|
Plagegeister aller Art und deren Bekämpfung: Frage zur neuinstallationWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.01.2007, 11:31 | #1 |
| Frage zur neuinstallation Hallo, ich hoffe der Thread ist hier nicht komplett falsch, wenn doch bitte in das entsprechende Forum verschieben. Ich habe mir gestern Abend leider ein paar ziemlich üble Trojaner/Viren eingefangen und nach drei stunden rumbasteln gebe ich auf und möchte mein System neuinstallieren, bevor ich das aber angehe hätte ich noch ein paar Fragen. Ich habe mehrere Partionionen und C: ist meine System Partition, reicht es wenn ich diese komplette Platt mache oder laufe ich Gefahr das sich das Programm irgendwo anders eingeklinkt hat? Ich möchte nicht alle meine Daten verlieren welche auf den anderen Partionen liegen. Welche Möglichkeiten hätte ich den noch? Und dann wäre es super wenn mir jemand einen guten Virenscanner empfehlen könnte (kann gerne auch etwas kosten) wie ich am eigenen Leib feststellen musste ist mein aktueller VS (Bitdefender9) total unnütz. Naja, vielleicht weiss ja jemand von euch noch rat, kann mit meiner Beschreibung etwas anfangen und mein System retten, bevor ich es komplett platt mache. Die Hoffnung stirbt zuletzt. Leider bin ich gerade auf der Arbeit und habe vergessen mir das HijackThis Log-File zuzuschicken. Aber ehrlich gesagt findet man kaum etwas auffälliges (soweit mein Technisches Knowhow reicht). Ich werde versuchen das Problem sogut es geht zu beschreiben also habt bitte Nachsicht . Mir sind keine auffälligen Tasks oder exe Dateien im log, nachdem ich mein System soweit es ging gesäubert habe, aufgefallen. Zum Ablauf: Nach dem Ausführen einer exe Datei welcher mir mein Freund zugeschickt hat und welche ich davor mit Bitdefende9 gescannt habe, flackerten meine Monitore kurz auf und das System hat neugestartet. Danach war mir klar das ich mir etwas eingefangen habe. Erst einmal habe ich Bitdefender9 über die C Partition laufen lassen der hat aber nichts gefunden. Danach habe ich nach Dateien gesucht welche nach 21 Uhr erstellt wurden und fand natürlich unter C:\Windows, Anwendungen mit so unauffälligen (:-p) Namen wie Kernel88.exe, Kernel1**.exe, game0.exe bis game4.exe, v******.exe, msmsgs.exe, taskdir.exe, taskdir.dll oder api.dll usw. Insgesamt so um die 20 Dateien, auch der system32 Unterordner blieb nicht verschont. Meine hosts Datei war natürlich auch abgeändert. Nachdem mein Bitdefender meinte er scannt ausgehende E-Mails (kein E-Mailprogramm am laufen) bekam ich die ersten Wutanfälle Aber hey immerhin zu etwas war der VS nützlich, wer kann schon von sich behaupten er hat mal das Internet zugespammt! Schnell noch Spybot aktualisiert, smitfraudfix, smitrem und HijackThis heruntergeladen, vom Netz getrennt und ab ans werk. Spybot hat zwei Sachen gefunden, Smitfraud.C und BraveSentry. Leider konnte spybot Smitfraud.C nicht ganz entfernen eine DLL namens winsys2f.dll welche in meinem Dokumente&Einstellungen Ordner liegt wehrt sich wacker. Ich selbst habe es auch nicht geschafft, das System meint die Ressource sei in Verwendung. Wenn ich mich nicht irre hat smitfraudfix und smitrem nichts verdächtiges gefunden. Nach dem 1001 neustart, mit Scannen im abgesicherten Modus vorm hochfahren, im abgesicherten Modus und in allen möglichen anderen Variationen, dachte ich erstmal das Größteproblem sei gebannt. Die DLL habe ich aber leider immer noch nicht weggekriegt. Trozalledem hatte ich das Gefühl das etwas nicht stimmt, ich schau also noch mal in den Windowsordner uns siehe da genau die gleichen Dateien von oben sind wieder da! Ab hier weiss ich nicht mehr weiter, ich habe alle mir gängigen removetools drüber laufen lassen, mein Virenscanner ist total nutzlos. Habe nur noch etwas recherchiert. Die game*.exe Dateien haben alle unterschiedliche Funktionen, Dateien herunterladen, E-Mails verschicken usw. Kernel88.exe scheint ein Backdoor Trojaner zu sein. Anscheinend habe ich mir mehr als nur einen Virus/Trojaner eingefangen. Bin über jeden vernünftigen Ratschlag froh, hoffentlich kann man mit meinem Post etwas anfangen. Mit freundlichen Grüßen Geändert von Lix (26.01.2007 um 11:50 Uhr) |
26.01.2007, 15:37 | #2 |
| Frage zur neuinstallation Soo ich habe die ZIP Datei in welcher die Exe drin war mal mit virustotal und jotti gescannt. Mich interessiert inzwischen hauptsächlich ob ich alle partitionen löschen muss oder ob C:\ wo das System liegt reicht. Vielleicht noch als info ich sitz zuhause hinter einer HWFirewall (fritzbox)
__________________Folgendes kam dabei raus: virustotal: AntiVir 7.3.0.32 01.26.2007 TR/Patch.F Authentium 4.93.8 01.26.2007 no virus found Avast 4.7.936.0 01.26.2007 no virus found AVG 386 01.26.2007 Generic2.KCW BitDefender 7.2 01.26.2007 no virus found CAT-QuickHeal 9.00 01.26.2007 (Suspicious) - DNAScan ClamAV devel-20060426 01.26.2007 no virus found DrWeb 4.33 01.26.2007 no virus found eSafe 7.0.14.0 01.26.2007 Win32.SdBot.awk eTrust-InoculateIT 23.73.124 01.26.2007 no virus found eTrust-Vet 30.3.3352 01.26.2007 no virus found Ewido 4.0 01.26.2007 no virus found Fortinet 2.85.0.0 01.26.2007 Patch.F!tr F-Prot 4.2.1.29 01.25.2007 no virus found Ikarus T3.1.0.27 01.26.2007 Backdoor.Win32.PcClient.GV Kaspersky 4.0.2.24 01.26.2007 no virus found McAfee 4949 01.26.2007 New Malware.u Microsoft 1.2101 01.26.2007 HackTool:Win32/Patch.A NOD32v2 2009 01.26.2007 no virus found Norman 5.80.02 01.26.2007 no virus found Panda 9.0.0.4 01.26.2007 no virus found Prevx1 V2 01.26.2007 no virus found Sophos 4.13.0 01.24.2007 Troj/Patch-F Sunbelt 2.2.907.0 01.26.2007 VIPRE.Suspicious TheHacker 6.0.3.158 01.26.2007 no virus found UNA 1.83 01.26.2007 no virus found VBA32 3.11.2 01.26.2007 no virus found VirusBuster 4.3.19:9 01.26.2007 novirus:Packed/NSPack jotti: AntiVir TR/Patch.F gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Generic2.KCW gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden F-Secure Anti-Virus Keine Viren gefunden Fortinet Patch.F!tr gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden VirusBuster novirus:Packed/NSPack gefunden VBA32 Keine Viren gefunden |
26.01.2007, 21:28 | #3 |
| Frage zur neuinstallation Soo bin jetzt zuhause, arbeite von einem zweiten System aus, hier mal das HijackThis logfile, hoffentlich bekomme ich nun eine antwort
__________________Logfile of HijackThis v1.99.1 Scan saved at 21:11:32, on 26.01.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Softwin\BitDefender9\vsserv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe D:\1PW\ONEPW.EXE C:\WINDOWS\SYSTEM32\CTXFISPI.EXE D:\Keyman\KeyMan\KeyMan.exe D:\Logitech\Mouseware\MouseWare\system\em_exec.exe C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe C:\WINDOWS\CTHELPER.EXE C:\WINDOWS\system32\CTXFIHLP.EXE D:\Keyman\CDI\cdi.exe D:\Directory Opus\dopus.exe D:\omega\ATI Tray Tools\atitray.exe D:\Adobe\Acrobat 7.0\Reader\reader_sl.exe D:\netgear\GA311\GA311.exe D:\SpeedFan\speedfan.exe D:\KO Approach\Approach.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Lx\Desktop\hijackthis\HijackThis.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Flashget Catch Url Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\FlashGet\jccatch.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Spybot\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Java\jre1.5.0_08\bin\ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\FlashFXP\IEFlash.dll O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\FlashGet\getflash.dll O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FlashGet\fgiebar.dll O3 - Toolbar: NuSphere ToolBar - {0F62D223-9206-4EA3-9EA8-D0F3C7C82ACA} - D:\nusphere_phped\nubar\NuSphereIEBar.dll O4 - HKLM\..\Run: [SetCacheMode] Rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll" O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe" O4 - HKLM\..\Run: [1PW] D:\1PW\ONEPW.EXE O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [CherryKeyMan] "D:\Keyman\KeyMan\KeyMan.exe" O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe" O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [LogonStudio] "D:\LogonStudio\logonstudio.exe" /RANDOM O4 - HKCU\..\Run: [DOpus] D:\Directory Opus\dopus.exe O4 - HKCU\..\Run: [AtiTrayTools] "D:\omega\ATI Tray Tools\atitray.exe" O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: KO Approach.lnk = D:\KO Approach\Approach.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk.disabled O4 - Global Startup: GA311 Smart Wizard Utility.lnk = D:\netgear\GA311\GA311.exe O4 - Global Startup: SpeedFan.lnk = D:\SpeedFan\speedfan.exe O8 - Extra context menu item: &Alles mit FlashGet laden - D:\FlashGet\jc_all.htm O8 - Extra context menu item: &Mit FlashGet laden - D:\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: NuSphere PhpED :: Debug this page - res://D:\nusphere_phped\nubar\NuSphereIEBar.dll/1000 O8 - Extra context menu item: Send to Keyman - D:\Keyman\KeyMan\IEMenuExtKeyman.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\Office\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15026/CTPID.cab O20 - Winlogon Notify: winsys2freg - C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\winsys2f.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\system32\aspi257031.exe (file missing) O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: Cherry Device Interface - Cherry Gmbh, Auerbach Germany, www.cherry.de - D:\Keyman\CDI\cdi.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: iPod Service - Apple Computer, Inc. - D:\iPod\bin\iPodService.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
26.01.2007, 23:44 | #4 |
| Frage zur neuinstallation Ich gebe nicht auf eine Antwort wäre sehr sehr nett. Ich hatte unteranderem den Trojaner TR/Small.DBY.r (laut antivir) auf dem Rechner. Inzwischen finden adaware, spybot und antivir aber nichtsmehr (kompletter Systemscan). Wie gross ist den noch die Gefahr das mein System noch unsicher ist? Bitte bitte etwas unterstützung. |
27.01.2007, 00:04 | #5 | |
Administrator > Competence Manager | Frage zur neuinstallation Hallo. Die Gefahr ist immer noch da, denn wo ein Schädling ist, ist meistens auch noch ein zweiter. Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Arbeiten mit MWAV (eScan) * Lies dir folgende Anleitung genau durch und arbeite sie ab: -> Anleitung eScan * Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”. (steht alles ganz genau in der Anleitung.) Gruß Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
27.01.2007, 03:16 | #6 |
| Frage zur neuinstallation So Scan fertig, vermutlich schläfst du schon. Die winsys2f.dll habe ich bereits gelöscht per hijackthis. Ich weiss leider nur noch das Spybot gemeldet hat das die dll zu Smitfraud-C gehörte. Beim MWAV scan kam folgendes raus: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Microsoft Windows XP [Version 5.1.2600] > Sat Jan 27 00:24:32 2007 => Virus Database Date: 1/26/2007 Sat Jan 27 00:25:19 2007 => Virus Database Date: 1/26/2007 Sat Jan 27 00:25:55 2007 => Virus Database Date: 1/26/2007 Sat Jan 27 00:29:26 2007 => Virus Database Date: 1/26/2007 Sat Jan 27 03:02:08 2007 => Virus Database Date: 1/26/2007 Sat Jan 27 03:07:02 2007 => Virus Database Date: 1/26/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sat Jan 27 00:30:34 2007 => System found infected with flashfxp Spyware/Adware ({e5a1691b-d188-4419-ad02-90002030b8ee})! Action taken: No Action Taken. Sat Jan 27 00:30:34 2007 => System found infected with flashfxp Spyware/Adware ({e5a1691b-d188-4419-ad02-90002030b8ee})! Action taken: No Action Taken. Sat Jan 27 00:30:39 2007 => System found infected with zlob Trojan-Downloader (install.dat)! Action taken: No Action Taken. Sat Jan 27 00:30:41 2007 => System found infected with drivecleaner2006 Trojan (pv.exe)! Action taken: No Action Taken. Sat Jan 27 00:30:44 2007 => System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: No Action Taken. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Sat Jan 27 00:30:31 2007 => File C:\WINDOWS\SYSTEM32\WINCOM32.SYS infected by "Email-Worm.Win32.Zhelatin.d" Virus! Action Taken: No Action Taken. Sat Jan 27 00:35:55 2007 => File C:\Dokumente und Einstellungen\Lx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\Outlook.pst infected by "Trojan-Dropper.Win32.Agent.age" Virus! Action Taken: No Action Taken. Sat Jan 27 00:53:05 2007 => File C:\WINDOWS\system32\wincom32.sys infected by "Email-Worm.Win32.Zhelatin.d" Virus! Action Taken: No Action Taken. Sat Jan 27 02:21:30 2007 => File F:\Download\Daten\Spiele\Enemey Territory\aimingbyraz.zip infected by "Trojan.Win32.Delf.d" Virus! Action Taken: No Action Taken. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ Sat Jan 27 01:07:39 2007 => File D:\Firefox\SmitfraudFix\Reboot.exe tagged as "not-a-virus:RiskTool.Win32.Reboot.f". Action Taken: No Action Taken. Sat Jan 27 01:08:12 2007 => File D:\Gamers.IRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken. Sat Jan 27 01:19:38 2007 => File D:\noname.IRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.617. No Action Taken. Sat Jan 27 01:22:38 2007 => File D:\oldprogs\internet\communication\mirc\backup\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.612. No Action Taken. Sat Jan 27 01:22:51 2007 => File D:\oldprogs\internet\communication\mirc\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.614. No Action Taken. Sat Jan 27 02:55:14 2007 => File F:\Download\SmitfraudFix\Reboot.exe tagged as "not-a-virus:RiskTool.Win32.Reboot.f". Action Taken: No Action Taken. Sat Jan 27 02:55:15 2007 => File F:\Download\SmitfraudFix.exe tagged as "not-a-virus:RiskTool.Win32.Reboot.f". Action Taken: No Action Taken. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Sat Jan 27 00:30:39 2007 => Offending file found: C:\Dokumente und Einstellungen\Lx\Anwendungsdaten\install.dat Sat Jan 27 00:30:41 2007 => Offending file found: C:\Dokumente und Einstellungen\Lx\Desktop\smitrem\smitrem\pv.exe Sat Jan 27 00:30:44 2007 => Offending file found: C:\WINDOWS\system32\unrar.dll ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Sat Jan 27 00:30:36 2007 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net !!! Sat Jan 27 00:30:37 2007 => Offending Key found: HKCU\\magnet !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
27.01.2007, 18:45 | #7 |
| Frage zur neuinstallation Ich weiss das es nicht gerade höfflich ist, aber ich bin so ungeduldig. *tschuligung* Was soll ich den nun tun? |
Themen zu Frage zur neuinstallation |
abgesicherten modus, ablauf, anwendungen, backdoor, backdoor trojaner, bitdefender, dateien, defender, e-mails, einstellungen, entfernen, exe, exe dateien, forum, frage, hijack, hijackthis, hijackthis log-file, internet, log-file, mehrere, namen, neustart, problem, programm, scan, smitfraudfix, super, system, system32, verlieren, virus/trojaner, windows |