|
Plagegeister aller Art und deren Bekämpfung: Win32/ParitieWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.06.2007, 20:10 | #1 |
| Win32/Paritie Hab mal wieder ein Problem und zwar Malware. Wie bekomm cih es raus? Oder muss ich wieder mein System neu installen? Hijackthis info: Logfile of HijackThis v1.99.1 Scan saved at 21:21:46, on 11.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Premium\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Siemens\Gigaset WLAN Adapter\wlm.exe C:\Programme\AntiVir PersonalEdition Premium\sched.exe C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Xfire\xfire.exe C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\AntiVir PersonalEdition Premium\avscan.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\*******\LOKALE~1\Temp\Rar$EX02.250\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 58.71.35.206:8080 O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O10 - Broken Internet access because of LSP provider 'avsda.dll' missing O17 - HKLM\System\CCS\Services\Tcpip\..\{9C31378A-C892-416A-8640-6C59CF38E062}: NameServer = 192.168.2.2,192.168.2.1 O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: US30Service - Unknown owner - C:\Programme\Universal Shield 4.1\US30Service.exe Geändert von soad56 (11.06.2007 um 20:23 Uhr) |
11.06.2007, 21:01 | #2 |
| Win32/Paritie Antivir Report Teil 1
__________________AntiVir PersonalEdition Premium Erstellungsdatum der Reportdatei: Montag, 11. Juni 2007 20:48 Es wird nach 740715 Virenstämmen gesucht. Lizenznehmer: +++++++++++++ Seriennummer: 1100341462-MEDIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: + Computername: + Versionsinformationen: BUILD.DAT : 287 15691 Bytes 10.05.2007 12:12:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20.04.2007 11:37:08 AVSCAN.DLL : 7.0.4.0 41000 Bytes 07.03.2007 07:39:18 LUKE.DLL : 7.0.4.11 143400 Bytes 27.03.2007 11:26:00 LUKERES.DLL : 7.0.4.0 10792 Bytes 27.02.2007 10:19:06 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 13:08:58 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23.02.2007 13:09:01 ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12.04.2007 13:09:02 ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16.04.2007 13:09:02 AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13.04.2007 13:04:24 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 09:36:23 AVPREF.DLL : 7.0.2.1 24616 Bytes 27.03.2007 11:20:44 AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 12:16:24 AVPACK32.DLL : 7.3.0.8 360488 Bytes 27.03.2007 07:48:28 AVREG.DLL : 7.0.1.2 31784 Bytes 15.03.2007 08:05:04 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27.03.2007 11:16:01 AVARKT.DLL : 1.0.0.17 278568 Bytes 02.05.2007 10:32:22 NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 10:09:03 RCIMAGE.DLL : 7.0.1.15 2461736 Bytes 13.03.2007 10:07:33 RCTEXT.DLL : 7.0.45.0 86056 Bytes 16.03.2007 12:59:16 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Lokale Laufwerke Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Premium\alldrives.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: J:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Montag, 11. Juni 2007 20:48 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'xfire.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avesvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '35' Prozesse mit '35' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'I:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Im Laufwerk 'D:\' ist kein Datenträger eingelegt! Bootsektor 'E:\' [HINWEIS] Im Laufwerk 'E:\' ist kein Datenträger eingelegt! Bootsektor 'F:\' [HINWEIS] Im Laufwerk 'F:\' ist kein Datenträger eingelegt! Bootsektor 'G:\' [HINWEIS] Im Laufwerk 'G:\' ist kein Datenträger eingelegt! Bootsektor 'H:\' [HINWEIS] Im Laufwerk 'H:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '13' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <461731> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\drmupgds.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\logagent.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\portabledeviceapi.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\portabledevicetypes.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\spuninst.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\spupdsvc.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\uwdf.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\wdfmgr.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\wmsetsdk.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\wpdinstallutil.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\wpdmtpdr.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\wpdshextautoplay.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\wpdshserviceobj.dll [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\05c0b3cf008a676edafef38694d2\wpdusb.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\AddOn\AdobeReader\ADBERDR707_DE_DE.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\AddOn\MediaPlayer10\MP10SETUP.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\AOL\AOLSetup.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\ATI\SUPPORT\7-4_xcode_44981\AtiCimUn.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\ATI\SUPPORT\7-4_xcode_44981\CheckVer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\ATI\SUPPORT\7-4_xcode_44981\issetup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\ATI\SUPPORT\7-4_xcode_44981\vc8\vcredist_x86.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Boot\fixfat.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Boot\fixntfs.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.922\HijackThis.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Plugins\Plugins\E12C95FCBD1240FEAE314D89676CA6F8\LieDetector.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_ger_web[1].exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCS.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCSFEMsi.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nexon\Common\NMService.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\x\Anwendungsdaten\ezpinst.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\\Anwendungsdaten\MegauploadToolbar\megauper.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\D\Anwendungsdaten\Microsoft\Installer\{2EF02D2D-A7FA-434F-AFB3-FDC12C98640C}\Wireless_Presenter.e_2EF02D2DA7FA434FAFB3FDC12C98640C.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\\Anwendungsdaten\MSNInstaller\msnauins.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\7z442.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\BitTorrent-5.0.7.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\gcfscape160.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\ICQ Password Recovery.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam-10-04-2007.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\warrockpatch_v4.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\WRInstaller.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Xray.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Antivir\Antivir\antivir_workstation_win7u_de_hp.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\speedy-maker-v.2oo3.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\14000s\S+C\Serials und Cracks\Nero 6 Keygen.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\14000s\S+C\Serials und Cracks\Nero7Keygen.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\14000s\S+C\Serials und Cracks\Adobe Acrobat 7.0Keygen\Keygen Adobe Acrobat 7\pdx-ac7p.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\14000s\S+C\Serials und Cracks\Call of Duty 2\CoD2SP_s.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\14000s\S+C\Serials und Cracks\Magix Filme für Unterwegs crack\FilmeFuerUnterwegs.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\RSpP\RSpP\RapGet 1.2.6\rapget.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\RSpP\RSpP\RapidGet 1.1\RapidGet.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\RSpP\RSpP\Rapidshare Unlimited 2.0\Rapidshare Unlimited 2.0 Setup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\RSpP\RSpP\RapidUploader 1.1\RapidUploader.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\RSpP\RSpP\Speed Gear 5.0\sgsetup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\RSpP\RSpP\USDownloader 1.3.4.b8\USDownloader.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\RSpP\RSpP\USDownloader 1.3.4.b8\Plugins\gocr.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Freeboard\VMware.Workstation.v5.5.4.44386\VMware.Workstation.v5.5.4.44386-ZWT\Keygen.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\hami\HamachiSetup-1.0.2.1-de.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\HideIP\HideIP.Platinum.341.Fulll\hideippla.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\HideIP\HideIP.Platinum.341.Fulll\hideippla.exe.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\HideIP\HideIP.Platinum.341.Fulll\keygen.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\hl2\HL2Hook v13.0.3.1\miranda32.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\HL2Hook__pub.13.0.3.1_\HL2Hook__pub.13.0.3.1_\HL2Hook [pub.13.0.3.1]\miranda32.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\MC_drv\Mirc 6.2.1 + KeyGen\mirc621.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\mrmike\mrmike.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\DynPatch.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\Inventory.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\Steam.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\ToggleUpdates.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\UnDeadPatch.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\WriteMiniDump.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\bin\makepak.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\ForumINFO\PacForum.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\StandAloneCreator\PopCap Downloader.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. |
11.06.2007, 21:03 | #3 |
| Win32/Paritie Teil 2
__________________C:\Dokumente und Einstellungen\+\Desktop\PacSteam\SteamApps\aerocopper\counter-strike source\hl2.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PacSteam\SteamBuster\SBReV.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\Experiment1106.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\alcoholer\Alcoholer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\alcoholer\ClonyXXL.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\alcoholer\DaemonScript\DaemonScript.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\alcoholer\Editor\Bwaedit.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\Exploitt\PS2-XploiterV0.8Beta.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\PS2 Action Replay Max Evo PAL\ARMAXPC\MaxEU.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\PS2 Action Replay Max Evo PAL\ARMAXPC\MaxUS.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\PS2\Toadis_Minidash_4.06\hdl_dump.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Rosa-Gartenzaun\ICQ6 neu\Install_ICQ6.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\Rosa-Gartenzaun\ICQ6 neu\Bannerremover\ICQ 6.0 Build #5352 Banner Remover.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\SERVER\xampp-win32-1.6.0a-installer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\winzip.pro.11.0.(7347)\keygen.WinZIP.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Desktop\winzip.pro.11.0.(7347)\wz110gev.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Remove_Setupapi_1.0.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\SPS_Bass_Growl.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Winamp_Bluetooth_Control.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\BitTorrent Downloads\Garry's Mod 10\iNSTALLER_CSS.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\BitTorrent Downloads\Garry's Mod 10\DATA\UHA.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\BitTorrent Downloads\Garry's Mod 10\DM GMod\iNSTALL_DM.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\BitTorrent Downloads\Garry's Mod 10\DM GMod\DATA\UHA.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\BitTorrent Downloads\Garry's Mod 10\GMod\iNSTALLER_GMOD.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\BitTorrent Downloads\Garry's Mod 10\GMod\DATA\UHA.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\beckflesh\FlashFXP.3.4.1.1171.Beta.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\P159.Ahead.Nero.Premium.Reloaded.v7.5.9.0\Ahead.Nero.Premium.Reloaded.v7.5.9.0\Keygen-EMB.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Robs BB-Kurs komplett\beispielcode\spiele\simplesnake.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Robs BB-Kurs komplett\beispielcode\spiele\Alien\alien.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Robs BB-Kurs komplett\beispielcode\spiele\Asteroids\asteroids.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Robs BB-Kurs komplett\beispielcode\spiele\HeliHunter\HeliHunter.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Robs BB-Kurs komplett\beispielcode\spiele\Panzer\panzer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Robs BB-Kurs komplett\beispielcode\spiele\ufo attack\ufo attack.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\sm2k3\speedy-maker-v.2oo3.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\TMPGEnc_4\TMPGEnc 4\TE4XP_Retail_4.2.3.193_setup_de.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\TMPGEnc_4\TMPGEnc 4\TMPGEnc [AIO].exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\TMPGEnc_4\TMPGEnc 4\Cracks\4.0 XPress\Crack\TMPGEnc4XP.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\TMPGEnc_4\TMPGEnc 4\Cracks\4.0 XPress\Crack\TMPGEnc4XPBatch.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\TMPGEnc_4\TMPGEnc 4\Cracks\MPEG Editor\TMPGEncMEditBatch.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\TMPGEnc_4\TMPGEnc 4\Cracks\MPEG Editor\TMPGEncMPEGEditor.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Tuning\Tuning\BMW Tuning V 1.4\BMW-Fun\Videos\Nokia_Video_multimediaplayer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Tuning\Tuning\Opel Tuning V 2.1\Opel-fun\Videos\Nokia_Video_multimediaplayer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\Tuning\Tuning\Volkswagen-Audi Tuning V 2.3\VW-FUN\Videos\Nokia_Video_multimediaplayer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam-06-03-2007.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam-Tools_27_01_2007.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam Tools 27-01-2007\Tools\Patches\Offline - Online Patches\PacSteam OFFLINE 15-06-2006.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam Tools 27-01-2007\Tools\Patches\Offline - Online Patches\PacSteam ONLINE 15-06-2006.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam Tools 27-01-2007\Tools\Patches\PacSteam CSN Patch\FULL CSN VB Patch 03-11-2006.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam Tools 27-01-2007\Tools\Patches\Setti MasterServers Patches\PacSteam SMS Patch 24-01-07.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam Tools 27-01-2007\Tools\Patches\Setti MasterServers Patches\PacSteam SMS UNDO Patch 24-01-07.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam Tools 27-01-2007\Tools\Patches\view password patch and undo\undo view password patch 24-01-2007.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Compressed\tutorial_mar_07\PacSteam Tools 27-01-2007\Tools\Patches\view password patch and undo\view password patch 24-01-2007.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\P285.Radiotracker Platinum 3.0.0.34\Radiotracker Platinum 3.0.0.34\Radiotracker Platinum3.0.0.34.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\P285.Radiotracker Platinum 3.0.0.34\Radiotracker Platinum 3.0.0.34\RadiotrackerPlatinumEditionv30034_Crack.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\Acoustica-CD-Label-Maker-Installer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\Alcohol120_trial_1_9_5_3105.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\Blitz3DDemo183.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\bpftpserver_install.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\CesarFTP.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\d2gsetup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\FileZilla_2_2_31_setup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\mirc621.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\nfsc_patch1.3_german.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\PartyPokerSetup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\Photo15.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\purgatio.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\RapidUploader.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\rap_gen.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\SetupCloneCD5301.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\SteamInstall.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\TmNationsESWC_178_to_179_Setup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\ut2003-winpatch2225.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\WinRAR_Crystal.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\wiseftp5.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\wrar362d.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Downloads\Programs\Xray.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Eigene Bilder\girls\Nelly Furtado\nellyfurtado.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Hip Hoop\aawsepersonal106.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Hip Hoop\avgas-setup-7.5.0.50.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Hip Hoop\dBpowerAMP-codec-aactomp4.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Hip Hoop\dBpowerAMP-codec-mp4.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Hip Hoop\RegCleaner.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\lolololol.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\Multi-ICQ.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\pcwKill.z.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\specops2.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\SUPER2007setup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\Domp0r_151035799\Virtual Dj v2.01 Full + Skins\VirtualDJ v2.01 - Crack.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\Domp0r_151035799\Virtual Dj v2.01 Full + Skins\VirtualDJ v2.01 - Install.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\SRD-Schumi_207536582\dotnetfx.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\353620827\SRD-Schumi_207536582\Install_EasyTM.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\ICQ Lite\489976749\Spetzle_448325909\cs2d_0103\CounterStrike2D.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Passat von lacrusinlady\eMule0.47c-Installer.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\gitarrerorpdmaxxp.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\guitar_ex_setup_d.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\Install_MSN_Messenger.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\RealPlayer10-5GOLD_de.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\SUPERsetup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\TaBazarIISetup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\unlocker1.8.5.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Supersport\vlc-0.8.5-win32.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Eigene Dateien\Visual Studio 2005\Projects\Test\debug\Test.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Lokale Einstellungen\Anwendungsdaten\Abelssoft\WashAndGo\UPDATER.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Lokale Einstellungen\Temp\eauninstall.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Lokale Einstellungen\Temp\pft2F~tmp\_ISDel.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Lokale Einstellungen\Temp\pft2F~tmp\Reader\AcroRd32.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Lokale Einstellungen\Temp\Rar$EX00.610\Pow3r FINAL.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für googletranslator24.zip\GoogleTranslator.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+.AERO\Anwendungsdaten\Microsoft\Installer\{A40FBD4C-BDF3-49BC-A231-36686D3D766C}\WRLauncher.exe1_A40FBD4CBDF349BCA23136686D3D766C.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+.AERO\Anwendungsdaten\Microsoft\Installer\{A40FBD4C-BDF3-49BC-A231-36686D3D766C}\WRLauncher.exe_A40FBD4CBDF349BCA23136686D3D766C.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+.AERO\Desktop\locked and loaded final.zip [0] Archivtyp: ZIP --> locked and loaded final.exe [FUND] Ist das Trojanische Pferd TR/Yabinder.20.B C:\Dokumente und Einstellungen\+.AERO\Desktop\vb6\Common\TOOLS\VS-ENT98\VMODELER\MSVM.EXE [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Dokumente und Einstellungen\+.AERO\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K92VKXAV\Steam_Steal0r_komplett_Packet[1].rar [0] Archivtyp: RAR --> Steam Steal0r.rar [1] Archivtyp: RAR --> server.exe [FUND] Ist das Trojanische Pferd TR/PSW.Steam.F.15 --> steam reader.exe [FUND] Ist das Trojanische Pferd TR/PSW.Steam.F.14 C:\Programme\Cheat Engine\EmptyProcess.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Programme\Cheat Engine\Kernelmoduleunloader.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Programme\Cheat Engine\Systemcallretriever.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. |
11.06.2007, 21:05 | #4 |
| Win32/Paritie Teil 3^^ C:\Programme\Codemasters\Race Driver 2\HardwareSetup.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Programme\Codemasters\Race Driver 2\RD2.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. C:\Programme\Codemasters\Race Driver 2\RD2V12UPGRADE.exe [FUND] Enthält Code des Windows-Virus W32/Parite [INFO] Die Datei wurde repariert. Beginne mit der Suche in 'I:\' <Vista> I:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'D:\' Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'F:\' Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'G:\' Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'H:\' Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'J:\' Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Ende des Suchlaufs: Montag, 11. Juni 2007 21:55 Benötigte Zeit: 1:07:45 min Der Suchlauf wurde vollständig durchgeführt. 24065 Verzeichnisse wurden überprüft 375852 Dateien wurden geprüft 179 Viren bzw. unerwünschte Programme wurden gefunden 0 davon wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 176 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 17 Dateien konnten nicht durchsucht werden 375673 Dateien ohne Befall 3108 Archive wurden durchsucht 17 Warnungen 36 Hinweise 0 Versteckte Objekte wurden gefunden |
11.06.2007, 21:14 | #5 |
| Win32/Paritie Als erstes mal solltest Du diesen hier fixen: O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Gehört meines wissens zwar zu Realtek, gilt aber als Spyware. Du kannst den Task beenden und unter Start -> Ausführen -> msconfig -> Systemstart diesen Prozess ebenfalls beenden. Unter : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run müsste der Key sein. Ausserdem sollte das HJT nicht aus einem temponären Verzeichnis laufen. Das Programm sollte in einem eigenen Ordner haben, um Backups erstellen zu können. Anschliessend ein ein neues HJT posten. |
11.06.2007, 23:25 | #6 |
| Win32/Paritie Von welcher Seite hast Du Dir das alles gezogen? 179 Viren bzw. unerwünschte Programme wurden gefunden Mach mal diesen Versuch: h**p://http://www.systemwiederherstellung-deaktivieren.de/windows-xp.html |
12.06.2007, 00:19 | #7 |
/// TB-Ausbilder | Win32/Paritie Ich würde vor allem mal einen eScanmachen.(Die find.bat einfach per rechtsklick und "speichern unter" runterladen, in 12. den Teil mit der find.zip ignorieren und gleich bei der find.bat weitermachen.) Irgendwie hab ich nicht unbedingt den Eindruck, dass das alles wirklich befallene Dateien sind. lg myrtille |
12.06.2007, 01:25 | #8 |
| Win32/Paritie Die neueste Direktive zu escan und find.bat vom MMMM (MasterMindMightyMarc) findet sich hier. D. h. also escan nach der von myrtille verlinkten Anleitung machen, Sprache bei escan auf "english" setzen, und die Spargel-find.bat als Auswertedatei nutzen. Grüße (die logs hab ich mir jetzt nicht angeschaut, ist also nur ein Hinweis der Form halber) |
Themen zu Win32/Paritie |
adapter, antivir, avira, bho, button, explorer, hotkey, internet, internet explorer, java, messenger, microsoft, neu, problem, programme, service.exe, software, solution, sp2, system, system neu, system32, temp, windows, windows xp, winrar, wlan |