Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


Log-Analyse und Auswertung: bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 3 von 3 12 3
Alt 06.08.2007, 21:52   #31
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


avenger:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ykcbfbor

*******************

Script file located at: \??\C:\Program Files\usjxhtgk.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File c:\windows\system32\CmdLineExt.dll deleted successfully.
File c:\windows\system32\mllmn.dll deleted successfully.
File c:\windows\system32\winresponse32.exe deleted successfully.
File c:\windows\system32\vbzip10.dll deleted successfully.
File c:\windows\system32\5341.bat deleted successfully.
File c:\windows\system32\setup9x.exe deleted successfully.
File c:\windows\system32\ANIWZCS{3A833670-C972-4230-BFCC-198009D8BA39} deleted successfully.
File c:\windows\system32\x.exe deleted successfully.
File c:\windows\system32\taskkill.exe deleted successfully.
File c:\windows\system32\CmdLineExt03.dll deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Alt 06.08.2007, 21:55   #32
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


C:\WINDOWS\tasks\MP Scheduled Scan.job die datei habe ich nicht gefunden
__________________
Alt 06.08.2007, 22:04   #33
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


Okay, schön. Könntest du mir bitte mal zu Analysezwecken die Avenger-Backups (C:\avenger\backup.zip) per mail senden? Mail mir
Falls ne Meldung wegen Malware kommt, dann verschlüssel das Zip-Archiv mit einem Kennwort.

Nach dieser Löschaktion sind neue Logs zur Überprüfung erforderlich, von HijackThis und wieder von filelist.

Zitat:
C:\WINDOWS\tasks\MP Scheduled Scan.job
Diese Datei kannst du auch mit dem Avenger löschen, schreib ins script

Zitat:
Files to delete:
C:\WINDOWS\tasks\MP Scheduled Scan.job
__________________
__________________
Alt 06.08.2007, 22:18   #34
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 23:17:38, on 06.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\progra~1\0190wa~1\w0svc.exe
C:\Programme\Acer\Acer eConsole\MediaServerService.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\Programme\Conceptronic\Conceptronic 54Mbps Wireless Utility\WlanMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Electronic Arts\EA Link\Core.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Chef\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: (no name) - {193B777D-8CAD-4DB8-8B4A-611CAEBF82E4} - C:\WINDOWS\system32\ssttu.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {61B16FA3-5018-4181-813D-DE18F3C932F1} - C:\WINDOWS\system32\jkhfc.dll (file missing)
O2 - BHO: (no name) - {B7EBBDC1-D99C-4B28-A551-3305CC8710E2} - C:\DOKUME~1\Chef\LOKALE~1\Temp\system2.dll (file missing)
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32\lmhuqhhi.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [server] rundll32.exe "C:\DOKUME~1\Chef\LOKALE~1\Temp\watchdll.dll",startwatcher
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32\tlgqgccp.dll",sitypnow
O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Programme\Conceptronic\Conceptronic 54Mbps Wireless Utility\WlanMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [server] rundll32.exe "C:\DOKUME~1\Chef\LOKALE~1\Temp\watchdll.dll",startwatcher
O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EA Link\Core.exe" -silent
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - c:\progra~1\0190wa~1\w0svc.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Programme\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Windows Network Service (MCIService) - Unknown owner - (no file)
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Alt 06.08.2007, 22:21   #35
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


flelist:

----- Root -----------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\

06.08.2007 23:16 1.072.222.208 hiberfil.sys
06.08.2007 23:16 1.610.612.736 pagefile.sys
06.08.2007 23:16 1.090 avenger.txt
05.08.2007 14:26 50 23990098.$$$


----- System32 -------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\system32

06.08.2007 23:16 1.158 wpa.dbl
24.07.2007 19:31 392.842 perfh007.dat
24.07.2007 19:31 53.572 perfc009.dat
24.07.2007 19:31 64.650 perfc007.dat
24.07.2007 19:31 381.828 perfh009.dat
11.07.2007 21:54 6.194 dbgraph3211.sht
11.07.2007 21:20 682 eRLog.ini


----- Prefetch -------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\Prefetch

06.08.2007 23:18 18.648 VERCLSID.EXE-28F52AD2.pf
06.08.2007 23:17 33.406 NOTEPAD.EXE-2F2D61E1.pf
06.08.2007 23:17 64.170 WUAUCLT.EXE-1360D60A.pf
06.08.2007 23:17 1.176.536 NTOSBOOT-B00DFAAD.pf
06.08.2007 23:17 17.860 HIJACKTHIS.EXE-02B9AEFC.pf
06.08.2007 23:17 81.054 IEXPLORE.EXE-360BBB5C.pf
06.08.2007 23:15 15.844 AVENGER.EXE-1DCC5407.pf
06.08.2007 23:14 48.972 ALZIP.EXE-39C8D537.pf
06.08.2007 23:11 72.190 MSIMN.EXE-2E3AC8DB.pf
06.08.2007 23:11 45.268 WMIPRVSE.EXE-0D449B4F.pf
06.08.2007 23:10 46.906 MPCMDRUN.EXE-03D5CA49.pf
06.08.2007 22:55 63.388 LUCALLBACKPROXY.EXE-28AA6C95.pf
06.08.2007 22:55 52.258 AUPDATE.EXE-3712CED8.pf
06.08.2007 22:55 35.630 LUCOMS~1.EXE-0F5C4231.pf
06.08.2007 22:49 23.950 LOGONUI.EXE-312BE1BF.pf
06.08.2007 22:48 19.116 EXPLORER.EXE-02121B1A.pf
06.08.2007 22:34 15.882 DFRGFAT.EXE-22605FE5.pf
06.08.2007 22:34 18.840 DEFRAG.EXE-2858C7E2.pf
06.08.2007 22:34 437.502 Layout.ini
06.08.2007 22:14 62.794 CMD.EXE-034B0549.pf
06.08.2007 22:14 13.272 FIND.EXE-0EEAD1A7.pf
06.08.2007 22:09 71.838 ICQLITE.EXE-01822910.pf
06.08.2007 20:01 42.360 MANAGER07.EXE-000E04BB.pf
06.08.2007 18:37 26.756 DRWTSN32.EXE-01DDCF15.pf
06.08.2007 16:56 58.064 HELPSVC.EXE-1C192440.pf
06.08.2007 15:16 13.044 CMDLINEEXTINSTALLEREXE.EXE-0056BA46.pf
06.08.2007 15:15 19.098 FM07_VERLAENGERUNG_PATCH_GER.-0884ACEC.pf
06.08.2007 15:15 68.056 DWWIN.EXE-2C373FB7.pf
06.08.2007 15:15 21.224 TASKMGR.EXE-06144C13.pf
06.08.2007 15:15 81.860 DUMPREP.EXE-0AF2BF67.pf
06.08.2007 15:12 31.598 NAVW32.EXE-2C2D3760.pf
06.08.2007 15:08 29.322 WORDPAD.EXE-159A81F2.pf
06.08.2007 15:07 33.202 RUNDLL32.EXE-74044283.pf
06.08.2007 14:58 22.196 BUILDFILEINDEX.EXE-2F80E5DD.pf
06.08.2007 14:56 15.502 FIFA MANAGER 2007 ADD-ON_CODE-35AE5538.pf
06.08.2007 14:56 81.432 SETUP.EXE-393E66AE.pf
06.08.2007 14:55 35.550 IMAPI.EXE-201490BB.pf
06.08.2007 14:55 15.942 RUNDLL32.EXE-6E8D4657.pf
06.08.2007 14:54 76.214 CORE.EXE-2FF6C49E.pf
06.08.2007 14:54 14.128 REGEDIT.EXE-2AE3423E.pf
06.08.2007 14:54 60.274 MSIEXEC.EXE-330626DC.pf
06.08.2007 14:54 73.292 IDRIVER.EXE-29EF4475.pf
06.08.2007 14:54 13.186 IDRIVERT.EXE-00C3F379.pf
06.08.2007 14:54 67.636 EAD21.EXE-173641F3.pf
06.08.2007 14:52 41.806 CORE.EXE-188297D2.pf
06.08.2007 14:52 18.106 EAD-INSTALLER.EXE-205BDE27.pf
06.08.2007 14:51 12.840 REGSVR32.EXE-396DEA2C.pf
06.08.2007 14:51 22.698 SHORTCUTEDITOR_INST.EXE-18E74BBF.pf
06.08.2007 14:47 28.350 EREG.EXE-0BA7E826.pf
06.08.2007 14:46 13.786 FIFA MANAGER 07_CODE.EXE-353F0935.pf
06.08.2007 14:46 7.512 FIFA MANAGER 07_UNINST.EXE-1C7772F7.pf
06.08.2007 14:46 20.556 AUTORUN.EXE-173756C8.pf
06.08.2007 14:46 16.772 AUTORUN.EXE-055703AF.pf
06.08.2007 14:35 70.280 AVNOTIFY.EXE-278D3CE0.pf
06.08.2007 14:35 51.920 UPDATE.EXE-16715754.pf
06.08.2007 14:35 15.556 PREUPD.EXE-0B43CCF7.pf
05.08.2007 23:14 19.768 WAR3.EXE-093443FC.pf
05.08.2007 23:14 14.742 FROZEN THRONE.EXE-056E7004.pf
05.08.2007 23:04 71.534 WMPLAYER.EXE-017735B1.pf
05.08.2007 20:46 27.600 FOOBAR2000.EXE-1B52D9E1.pf
05.08.2007 14:49 10.652 MORE.COM-32B5155B.pf
05.08.2007 14:47 13.118 REG.EXE-07FA5B3F.pf
05.08.2007 14:47 13.488 FINDSTR.EXE-1A4FC238.pf
05.08.2007 13:25 37.442 BLT06-07_121.EXE-2272D942.pf
05.08.2007 12:57 56.918 SCANNINGPROCESS.EXE-37EC1561.pf
05.08.2007 12:57 55.216 MEXE.COM-1FC1C6A3.pf
05.08.2007 12:57 19.056 MWAVL.EXE-2DD5A0C9.pf
05.08.2007 12:57 80.746 MWAV.EXE-0D2D184E.pf
04.08.2007 15:29 57.768 PARTYGAMING.EXE-12D7A739.pf
04.08.2007 11:45 49.036 AVGUARD.EXE-081AFD34.pf
04.08.2007 11:41 31.176 SETUP_WM.EXE-21CBB822.pf
04.08.2007 11:15 55.496 FOOBAR2000_0.9.4.3.EXE-1A35D9D9.pf


----- Windows --------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS

06.08.2007 23:16 0 0.log
06.08.2007 23:16 2.048 bootstat.dat
06.08.2007 23:15 1.125.617 WindowsUpdate.log
06.08.2007 23:15 32.614 SchedLgU.Txt
06.08.2007 14:47 537 DirectX.log
05.08.2007 12:57 50 Lic.xxx
04.08.2007 11:41 798 wmsetup.log
03.08.2007 19:26 50 wiaservc.log
03.08.2007 19:26 216 wiadebug.log
03.08.2007 19:26 3.736 setupapi.log
03.08.2007 19:14 0 Sti_Trace.log
31.07.2007 16:17 3.974 cookies.ini
30.07.2007 15:37 4.188.526 REGBK00.ZIP
30.07.2007 15:10 642 win.ini
30.07.2007 15:00 258 system.ini
10.07.2007 19:41 41 Filzip.ini


----- Tasks ----------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\tasks


---- Wintemp --------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\temp

06.08.2007 23:16 409 WGANotify.settings
06.08.2007 23:16 255 WGAErrLog.txt
06.08.2007 23:16 0 JET69D5.tmp
06.08.2007 23:10 7.674 MpCmdRun.log
06.08.2007 22:50 0 JET6B2D.tmp
06.08.2007 19:06 0 JETE687.tmp
06.08.2007 14:35 0 Upd4.tmp
05.08.2007 22:24 0 JET6DE3.tmp
05.08.2007 12:53 0 Upd2.tmp
05.08.2007 00:00 0 JET365B.tmp
04.08.2007 11:44 0 Upd6.tmp
03.08.2007 22:54 0 JETDDE.tmp
03.08.2007 11:44 0 Upd3.tmp
03.08.2007 11:36 5.864 MpSigStub.log
03.08.2007 11:34 0 JET763F.tmp
02.08.2007 22:25 0 JET1077.tmp
02.08.2007 16:32 0 T30DebugLogFile.txt
02.08.2007 15:34 0 JET37E0.tmp


----- Temp -----------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\DOKUME~1\Chef\LOKALE~1\Temp

06.08.2007 23:18 120.665 filelist.txt
06.08.2007 22:49 16.384 ~DF5B5B.tmp
06.08.2007 22:49 16.384 ~DF86BF.tmp
06.08.2007 22:10 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}6702.html
06.08.2007 20:01 13.592 temp.ani
06.08.2007 14:54 39.936 1379c9.mst
06.08.2007 14:54 12.763.888 EAD21.exe
06.08.2007 14:52 0 EAD21.tmp
06.08.2007 14:52 39.424 1196c1.mst
05.08.2007 23:14 4.592 SIntfIcn.ani
05.08.2007 23:14 24.516 SIntfNT.dll
05.08.2007 23:14 12.067 SIntf16.dll
05.08.2007 23:14 19.924 SIntf32.dll
05.08.2007 23:14 36.864 CmdLineExt02.dll
05.08.2007 23:05 1.406 wmplog01.sqm
05.08.2007 22:30 115.754 jar_cache9860.tmp
05.08.2007 22:30 624 java_install_reg.log
05.08.2007 14:48 248.784 sfdb.dat
05.08.2007 14:48 58.702.681 MWAV.LOG
05.08.2007 14:26 97.164 mwXface.log
04.08.2007 15:31 2.262 wmplog00.sqm
04.08.2007 15:29 1.980 8.tmp
04.08.2007 15:18 115.754 jar_cache6268.tmp
04.08.2007 11:27 594 logfile.txt
04.08.2007 11:25 2.729 CdMkr70.ini
03.08.2007 19:26 16.384 ~DFDF7F.tmp
03.08.2007 19:26 16.384 ~DF18C.tmp
02.08.2007 16:43 1.980 2.tmp
02.08.2007 16:31 16.384 ~DFA2A1.tmp
02.08.2007 16:31 16.384 ~DFE2CF.tmp
02.08.2007 12:10 1.980 30.tmp
02.08.2007 11:51 486 EUpdate.ini
02.08.2007 11:51 3.361 avp.set
02.08.2007 11:51 25.360 update.txt
02.08.2007 11:51 0 success.sem
02.08.2007 11:51 106 IUpdate.ini
02.08.2007 11:51 3.361 avp_ext.set
02.08.2007 11:51 2.047 Download.log
02.08.2007 11:51 48.366 unp027.avc
02.08.2007 11:51 38.085 unp020.avc
02.08.2007 11:51 47.710 unp037.avc
02.08.2007 11:51 69.675 unp002.avc
02.08.2007 11:51 1.236.170 Cid.sdb
02.08.2007 11:51 157.220 Spyware.sdb
02.08.2007 11:51 2.064.636 File1.sdb
02.08.2007 11:51 52.210 phupdn.txz
02.08.2007 11:51 723.696 Dir.sdb
02.08.2007 11:51 1.153.524 File2.sdb
02.08.2007 11:51 822 remove.ini
02.08.2007 11:51 243.375 spydb.old
02.08.2007 11:51 243.375 spydb.avs
02.08.2007 11:51 111 ftpsites.txt
02.08.2007 11:51 227 httpsite.txt
02.08.2007 11:51 3.631 daily-ex.avx
02.08.2007 11:51 1.925 daily-ec.avc
02.08.2007 11:51 12.806 kernel.avc
02.08.2007 11:51 79.844 daily.avc
02.08.2007 11:51 36.190 gen004.avc
02.08.2007 11:51 19.203 fa001.avc
02.08.2007 11:51 16.671 dailyc.avc
02.08.2007 11:51 46.973 base028.avc
02.08.2007 11:51 46.286 base027.avc
02.08.2007 11:51 47.807 base087.avc
02.08.2007 11:51 48.395 base085.avc
02.08.2007 11:51 47.592 base086.avc
02.08.2007 11:51 24.315 avp.klb
02.08.2007 11:51 5.144 filelist.lst
02.08.2007 11:50 548.864 msvcp80.dll
02.08.2007 11:50 626.688 msvcr80.dll
02.08.2007 11:50 241.664 MYDB.DLL
28.07.2007 17:08 30.279 unp024.avc
28.07.2007 17:08 117.466 base145.avc
28.07.2007 17:08 48.853 base091.avc
28.07.2007 17:08 65.450 unp023.avc
28.07.2007 17:08 42.215 unp022.avc
28.07.2007 17:08 78.792 ca.avc
28.07.2007 17:08 53.020 base095.avc
28.07.2007 17:08 2.184 daily-ex.avc
28.07.2007 17:08 37.383 unp031.avc
28.07.2007 17:08 42.415 unp018.avc
28.07.2007 17:08 42.394 ext003c.avc
28.07.2007 17:08 11.907 ext009.avc
28.07.2007 17:08 13.539 ext999.avc
28.07.2007 17:08 122.167 base030c.avc
28.07.2007 17:08 32.756 fa.avc
28.07.2007 16:20 38.400 unregx.exe
28.07.2007 16:16 161.792 esupdate.exe
28.07.2007 16:15 118.784 avpmhook.dll
28.07.2007 15:48 1.945.600 msvl64.dll
28.07.2007 15:44 43.520 setpriv.exe
28.07.2007 15:44 418.368 mexe.com
28.07.2007 15:44 418.368 mwavscan.com
28.07.2007 15:42 143.360 msvlclnt.dll
28.07.2007 15:38 44.096 Getvlist.exe
27.07.2007 12:46 8.376 krn003.avc
27.07.2007 12:46 35.209 krn004.avc
27.07.2007 12:46 49.169 ext006.avc
27.07.2007 12:46 48.547 ext001.avc
26.07.2007 10:31 52.126 unp005.avc
26.07.2007 10:31 49.623 base001.avc
26.07.2007 10:31 25.778 unp004.avc
26.07.2007 10:31 4.930 base999.avc
26.07.2007 10:31 50.079 base137.avc
26.07.2007 10:31 41.656 unp038.avc
26.07.2007 10:31 49.738 base112.avc
24.07.2007 23:40 49.566 ext005.avx
24.07.2007 23:40 47.424 ext004.avx
24.07.2007 23:40 49.676 base117.avc
24.07.2007 23:40 49.165 base032.avc
24.07.2007 23:40 49.566 ext001c.avc
24.07.2007 23:40 48.659 unp013.avc
24.07.2007 23:40 47.424 ext004.avc
24.07.2007 23:40 49.566 ext005.avc
24.07.2007 23:40 49.598 ext007.avc
24.07.2007 23:40 37.482 krnjava.avc
21.07.2007 18:03 91.298 Chinese.Age
21.07.2007 18:03 110.178 Icelandic.Age
21.07.2007 18:03 115.002 Polish.Age
21.07.2007 18:03 111.897 Finnish.Age
21.07.2007 18:03 116.336 French.Age
21.07.2007 18:03 115.121 Spanish.Age
21.07.2007 18:03 114.940 Spanishl.Age
21.07.2007 18:03 110.860 Romanian.Age
21.07.2007 18:03 114.358 Portuguese.Age
21.07.2007 18:03 122.452 Italian.Age
21.07.2007 18:03 124.890 German.Age
21.07.2007 18:03 124.890 language.ini
21.07.2007 17:54 63.011 unp035.avc
21.07.2007 17:54 50.174 base143.avc
20.07.2007 18:08 175.968 phupdn.txt
20.07.2007 17:57 18.427 global.daz
20.07.2007 17:13 49.604 base029.avc
18.07.2007 15:24 47.415 ext003.avx
18.07.2007 15:24 48.410 ext002c.avc
18.07.2007 15:24 46.810 unp036.avc
18.07.2007 15:24 47.415 ext003.avc
18.07.2007 15:24 23.499 unp000.avc
18.07.2007 15:24 48.642 ext008.avc
18.07.2007 15:24 58.775 unp019.avc
17.07.2007 16:04 384.512 MDownload.exe
17.07.2007 13:06 51.827 English.Age
12.07.2007 18:35 50.722 base144.avc
12.07.2007 18:35 50.179 base029c.avc
12.07.2007 18:35 42.264 unp032.avc
12.07.2007 18:35 50.024 base028c.avc
10.07.2007 12:32 120.747 krnunp.avc
09.07.2007 16:31 64.662 unp016.avc
07.07.2007 14:43 21.684 gen005.avc
07.07.2007 14:43 23.916 unp021.avc
07.07.2007 14:43 49.550 base031.avc
05.07.2007 10:05 49.792 unp030.avc
03.07.2007 10:06 50.270 base027c.avc
03.07.2007 10:06 55.694 unp006.avc
03.07.2007 10:06 50.255 base142.avc
02.07.2007 16:29 14.400 faristream.ppl
02.07.2007 16:29 14.912 farbuffer.ppl
02.07.2007 16:28 135.168 ScanningProcess.exe
02.07.2007 16:28 65.536 ikave.dll
02.07.2007 16:27 274.432 kave.dll


Alt 06.08.2007, 22:51   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


Die Einträge im HJT-Log sind noch da. Hattest du die gefixt?
edit: Bekommst du eigentlich nun Blacklight zum Starten?

(deine Mail hab ich bekommen, danke! )
__________________
--> bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch
Geändert von cosinus (06.08.2007 um 23:06 Uhr) Grund: hab was vergessen

Alt 08.08.2007, 14:07   #37
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


gefixt habe ich nichts ich weiß nict mal wie das geh. blacklight läuft jetzt habs nochmal neu gedownloaded

Alt 08.08.2007, 20:24   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


Fixen ist einfach:

0. Zuallererst ALLE Programm schließen, insbesondere alle (Internet) Explorer Fenster.

1. Starte Hijackthis.
2. Klick auf "Do a System scan only"
3. Markiere die entsprechenden Einträge durch ein Setzen eines Häkchens in der Checkbox am Anfang der Zeile. Bei Dir wären das

Zitat:
O2 - BHO: (no name) - {193B777D-8CAD-4DB8-8B4A-611CAEBF82E4} - C:\WINDOWS\system32\ssttu.dll (file missing)
O2 - BHO: (no name) - {61B16FA3-5018-4181-813D-DE18F3C932F1} - C:\WINDOWS\system32\jkhfc.dll (file missing)
O2 - BHO: (no name) - {B7EBBDC1-D99C-4B28-A551-3305CC8710E2} - C:\DOKUME~1\Chef\LOKALE~1\Temp\system2.dll (file missing)
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32\lmhuqhhi.dll (file missing)
O4 - HKLM\..\Run: [server] rundll32.exe "C:\DOKUME~1\Chef\LOKALE~1\Temp\watchdll.dll", star twatcher
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32\tlgqgccp.dll",sitypnow
O4 - HKCU\..\Run: [server] rundll32.exe "C:\DOKUME~1\Chef\LOKALE~1\Temp\watchdll.dll", star twatcher
4. Klick unten auf fix checked.
5. Starte das System neu und überprüfe mit Hijackthis, ob die Einträge wirklich verschwunden sind.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.08.2007, 09:14   #39
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


ok danke ich fixe geich.
blacklight hat nichts gefunden!

Alt 09.08.2007, 22:14   #40
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


also danke für die hilfe,soweit funktioniert jetzt wieder alles auf meinem pc. danke!:aplaus:

Alt 09.08.2007, 22:17   #41
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


Zitat:
Zitat von dane1 Beitrag anzeigen
also danke für die hilfe,soweit funktioniert jetzt wieder alles auf meinem pc. danke!:aplaus:
Das freut mich, anscheinend zahlt sich Geduld und Hartnäckigkeit aus!
Poste zur Überprüfung noch mal frische Logfiles von HJT und Filelist!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.08.2007, 11:05   #42
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


hijackthis:


Logfile of HijackThis v1.99.1
Scan saved at 12:04:46, on 10.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\progra~1\0190wa~1\w0svc.exe
C:\Programme\Acer\Acer eConsole\MediaServerService.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\Programme\Conceptronic\Conceptronic 54Mbps Wireless Utility\WlanMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Chef\Desktop\Anti-Vir\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Programme\Conceptronic\Conceptronic 54Mbps Wireless Utility\WlanMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EA Link\Core.exe" -silent
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - c:\progra~1\0190wa~1\w0svc.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Programme\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Windows Network Service (MCIService) - Unknown owner - (no file)
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Alt 10.08.2007, 11:10   #43
dane1
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


filelist:

----- Root -----------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\

10.08.2007 12:02 1.072.222.208 hiberfil.sys
10.08.2007 12:02 1.610.612.736 pagefile.sys
06.08.2007 23:16 1.090 avenger.txt
05.08.2007 14:26 50 23990098.$$$
04.09.2006 21:07 782 sysinfo.txt
17.08.2006 15:00 2.433 test.spr
12.08.2006 15:59 874 IPH.PH
12.08.2006 15:54 211 boot.ini

----- System32 -------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\system32

10.08.2007 12:03 1.158 wpa.dbl
08.08.2007 15:09 108.144 CmdLineExt.dll
24.07.2007 19:31 392.842 perfh007.dat
24.07.2007 19:31 381.828 perfh009.dat
24.07.2007 19:31 53.572 perfc009.dat
24.07.2007 19:31 64.650 perfc007.dat
11.07.2007 21:54 6.194 dbgraph3211.sht
11.07.2007 21:20 682 eRLog.ini

----- Prefetch -------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\Prefetch

10.08.2007 12:05 62.130 CMD.EXE-034B0549.pf
10.08.2007 12:05 13.392 FIND.EXE-0EEAD1A7.pf
10.08.2007 12:05 73.400 ICQLITE.EXE-01822910.pf
10.08.2007 12:05 82.240 IEXPLORE.EXE-360BBB5C.pf
10.08.2007 12:04 34.524 NOTEPAD.EXE-2F2D61E1.pf
10.08.2007 12:04 17.830 HIJACKTHIS.EXE-2EE49102.pf
10.08.2007 12:04 16.850 MPSIGSTUB.EXE-249FDC31.pf
10.08.2007 12:04 21.280 MPAS-D.EXE-17905AE2.pf
10.08.2007 12:04 24.040 VERCLSID.EXE-28F52AD2.pf
10.08.2007 12:04 1.189.156 NTOSBOOT-B00DFAAD.pf
10.08.2007 12:04 26.880 WUAUCLT.EXE-1360D60A.pf
10.08.2007 00:13 30.536 WORDPAD.EXE-159A81F2.pf
09.08.2007 23:17 62.592 LUCALLBACKPROXY.EXE-28AA6C95.pf
09.08.2007 23:17 34.518 LUCOMS~1.EXE-0F5C4231.pf
09.08.2007 23:17 52.848 AUPDATE.EXE-3712CED8.pf
09.08.2007 23:16 45.868 MANAGER07.EXE-000E04BB.pf
09.08.2007 23:16 76.886 DWWIN.EXE-2C373FB7.pf
09.08.2007 23:16 37.606 DRWTSN32.EXE-01DDCF15.pf
09.08.2007 23:12 22.784 LOGONUI.EXE-312BE1BF.pf
09.08.2007 18:19 15.494 RUNDLL32.EXE-6E8D4657.pf
09.08.2007 17:16 83.548 MSIMN.EXE-2E3AC8DB.pf
09.08.2007 17:16 25.264 MSMSGS.EXE-1D037CD3.pf
09.08.2007 15:04 21.466 AVGNT.EXE-34DB0DF2.pf
09.08.2007 15:04 15.834 REGSVR32.EXE-396DEA2C.pf
09.08.2007 15:03 43.928 UPDATE.EXE-16715754.pf
09.08.2007 15:03 15.098 PREUPD.EXE-0B43CCF7.pf
09.08.2007 10:46 44.830 WMIPRVSE.EXE-0D449B4F.pf
09.08.2007 10:46 45.592 MPCMDRUN.EXE-03D5CA49.pf
09.08.2007 10:27 56.426 HIJACKTHIS.EXE-02B9AEFC.pf
09.08.2007 10:13 15.804 FSBL.EXE-1AE55B01.pf
09.08.2007 10:12 9.574 FSBLC.EXE-1FEF58BC.pf
08.08.2007 15:09 13.104 CMDLINEEXTINSTALLEREXE.EXE-0056BA46.pf
08.08.2007 15:08 21.248 TASKMGR.EXE-06144C13.pf
08.08.2007 15:08 93.152 DUMPREP.EXE-0AF2BF67.pf
08.08.2007 15:06 15.638 FSBL.EXE-34C1D426.pf
08.08.2007 15:06 18.254 MPSIGSTUB.EXE-26E45515.pf
08.08.2007 15:05 31.598 NAVW32.EXE-2C2D3760.pf
08.08.2007 15:03 71.150 AVNOTIFY.EXE-278D3CE0.pf
06.08.2007 23:15 15.844 AVENGER.EXE-1DCC5407.pf
06.08.2007 23:14 48.972 ALZIP.EXE-39C8D537.pf
06.08.2007 22:48 19.116 EXPLORER.EXE-02121B1A.pf
06.08.2007 22:34 15.882 DFRGFAT.EXE-22605FE5.pf
06.08.2007 22:34 18.840 DEFRAG.EXE-2858C7E2.pf
06.08.2007 22:34 437.502 Layout.ini
06.08.2007 16:56 58.064 HELPSVC.EXE-1C192440.pf
06.08.2007 15:15 19.098 FM07_VERLAENGERUNG_PATCH_GER.-0884ACEC.pf
06.08.2007 15:07 33.202 RUNDLL32.EXE-74044283.pf
06.08.2007 14:58 22.196 BUILDFILEINDEX.EXE-2F80E5DD.pf
06.08.2007 14:56 15.502 FIFA MANAGER 2007 ADD-ON_CODE-35AE5538.pf
06.08.2007 14:56 81.432 SETUP.EXE-393E66AE.pf
06.08.2007 14:55 35.550 IMAPI.EXE-201490BB.pf
06.08.2007 14:54 76.214 CORE.EXE-2FF6C49E.pf
06.08.2007 14:54 14.128 REGEDIT.EXE-2AE3423E.pf
06.08.2007 14:54 60.274 MSIEXEC.EXE-330626DC.pf
06.08.2007 14:54 73.292 IDRIVER.EXE-29EF4475.pf
06.08.2007 14:54 13.186 IDRIVERT.EXE-00C3F379.pf
06.08.2007 14:54 67.636 EAD21.EXE-173641F3.pf
06.08.2007 14:52 41.806 CORE.EXE-188297D2.pf
06.08.2007 14:52 18.106 EAD-INSTALLER.EXE-205BDE27.pf
06.08.2007 14:51 22.698 SHORTCUTEDITOR_INST.EXE-18E74BBF.pf
06.08.2007 14:47 28.350 EREG.EXE-0BA7E826.pf
06.08.2007 14:46 13.786 FIFA MANAGER 07_CODE.EXE-353F0935.pf
06.08.2007 14:46 7.512 FIFA MANAGER 07_UNINST.EXE-1C7772F7.pf
06.08.2007 14:46 20.556 AUTORUN.EXE-173756C8.pf
06.08.2007 14:46 16.772 AUTORUN.EXE-055703AF.pf
05.08.2007 23:14 14.742 FROZEN THRONE.EXE-056E7004.pf
05.08.2007 23:14 19.768 WAR3.EXE-093443FC.pf
05.08.2007 23:04 71.534 WMPLAYER.EXE-017735B1.pf
05.08.2007 20:46 27.600 FOOBAR2000.EXE-1B52D9E1.pf
05.08.2007 14:49 10.652 MORE.COM-32B5155B.pf
05.08.2007 14:47 13.118 REG.EXE-07FA5B3F.pf
05.08.2007 14:47 13.488 FINDSTR.EXE-1A4FC238.pf
05.08.2007 13:25 37.442 BLT06-07_121.EXE-2272D942.pf
05.08.2007 12:57 56.918 SCANNINGPROCESS.EXE-37EC1561.pf
05.08.2007 12:57 55.216 MEXE.COM-1FC1C6A3.pf
05.08.2007 12:57 19.056 MWAVL.EXE-2DD5A0C9.pf
05.08.2007 12:57 80.746 MWAV.EXE-0D2D184E.pf
04.08.2007 15:29 57.768 PARTYGAMING.EXE-12D7A739.pf
04.08.2007 11:45 49.036 AVGUARD.EXE-081AFD34.pf
04.08.2007 11:41 31.176 SETUP_WM.EXE-21CBB822.pf
04.08.2007 11:15 55.496 FOOBAR2000_0.9.4.3.EXE-1A35D9D9.pf


---- Windows --------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS

10.08.2007 12:04 1.195.206 WindowsUpdate.log
10.08.2007 12:02 0 0.log
10.08.2007 12:02 2.048 bootstat.dat
10.08.2007 00:28 32.614 SchedLgU.Txt
06.08.2007 14:47 537 DirectX.log
05.08.2007 12:57 50 Lic.xxx
04.08.2007 11:41 798 wmsetup.log
03.08.2007 19:26 50 wiaservc.log
03.08.2007 19:26 216 wiadebug.log
03.08.2007 19:26 3.736 setupapi.log
03.08.2007 19:14 0 Sti_Trace.log
31.07.2007 16:17 3.974 cookies.ini
30.07.2007 15:37 4.188.526 REGBK00.ZIP
30.07.2007 15:10 642 win.ini
30.07.2007 15:00 258 system.ini
10.07.2007 19:41 41 Filzip.ini



----- Tasks ----------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\tasks

10.08.2007 12:05 322 MP Scheduled Scan.job
10.08.2007 12:02 6 SA.DAT

----- Wintemp --------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\WINDOWS\temp

10.08.2007 12:04 17.554 MpSigStub.log
10.08.2007 12:03 409 WGANotify.settings
10.08.2007 12:03 255 WGAErrLog.txt
10.08.2007 12:02 0 JET5E9A.tmp
09.08.2007 23:12 0 JET22F2.tmp
09.08.2007 15:03 0 Upd7.tmp
09.08.2007 10:46 10.814 MpCmdRun.log
09.08.2007 10:08 0 JET63EA.tmp
08.08.2007 21:28 0 JET4E06.tmp
08.08.2007 15:03 0 Upd5.tmp
06.08.2007 23:16 0 JET69D5.tmp
06.08.2007 22:50 0 JET6B2D.tmp
06.08.2007 19:06 0 JETE687.tmp
06.08.2007 14:35 0 Upd4.tmp
05.08.2007 22:24 0 JET6DE3.tmp
05.08.2007 12:53 0 Upd2.tmp
05.08.2007 00:00 0 JET365B.tmp
04.08.2007 11:44 0 Upd6.tmp
03.08.2007 22:54 0 JETDDE.tmp
03.08.2007 11:44 0 Upd3.tmp
03.08.2007 11:34 0 JET763F.tmp
02.08.2007 22:25 0 JET1077.tmp
02.08.2007 16:32 0 T30DebugLogFile.txt
02.08.2007 15:34 0 JET37E0.tmp

----- Temp -----------------------------
Datentr„ger in Laufwerk C: ist ACER
Volumeseriennummer: 320D-180E

Verzeichnis von C:\DOKUME~1\Chef\LOKALE~1\Temp

10.08.2007 12:05 121.608 filelist.txt
10.08.2007 12:05 16.384 ~DFEFDE.tmp
10.08.2007 12:05 512 ~DFEFEB.tmp
09.08.2007 23:16 13.592 temp.ani
08.08.2007 17:37 16.384 ~DFB43B.tmp
06.08.2007 22:49 16.384 ~DF5B5B.tmp
06.08.2007 22:49 16.384 ~DF86BF.tmp
06.08.2007 14:54 39.936 1379c9.mst
06.08.2007 14:54 12.763.888 EAD21.exe
06.08.2007 14:52 0 EAD21.tmp
06.08.2007 14:52 39.424 1196c1.mst
05.08.2007 23:14 4.592 SIntfIcn.ani
05.08.2007 23:14 12.067 SIntf16.dll
05.08.2007 23:14 24.516 SIntfNT.dll
05.08.2007 23:14 19.924 SIntf32.dll
05.08.2007 23:14 36.864 CmdLineExt02.dll
05.08.2007 23:05 1.406 wmplog01.sqm
05.08.2007 22:30 624 java_install_reg.log
05.08.2007 22:30 115.754 jar_cache9860.tmp
05.08.2007 14:48 248.784 sfdb.dat
05.08.2007 14:48 58.702.681 MWAV.LOG
05.08.2007 14:26 97.164 mwXface.log
04.08.2007 15:31 2.262 wmplog00.sqm
04.08.2007 15:29 1.980 8.tmp
04.08.2007 15:18 115.754 jar_cache6268.tmp
04.08.2007 11:27 594 logfile.txt
04.08.2007 11:25 2.729 CdMkr70.ini
03.08.2007 19:26 16.384 ~DF18C.tmp
03.08.2007 19:26 16.384 ~DFDF7F.tmp
02.08.2007 16:43 1.980 2.tmp
02.08.2007 16:31 16.384 ~DFE2CF.tmp
02.08.2007 16:31 16.384 ~DFA2A1.tmp
02.08.2007 12:10 1.980 30.tmp
02.08.2007 11:51 3.361 avp_ext.set
02.08.2007 11:51 486 EUpdate.ini
02.08.2007 11:51 3.361 avp.set
02.08.2007 11:51 0 success.sem
02.08.2007 11:51 2.047 Download.log
02.08.2007 11:51 106 IUpdate.ini
02.08.2007 11:51 25.360 update.txt
02.08.2007 11:51 48.366 unp027.avc
02.08.2007 11:51 38.085 unp020.avc
02.08.2007 11:51 47.710 unp037.avc
02.08.2007 11:51 69.675 unp002.avc
02.08.2007 11:51 1.236.170 Cid.sdb
02.08.2007 11:51 822 remove.ini
02.08.2007 11:51 243.375 spydb.avs
02.08.2007 11:51 1.153.524 File2.sdb
02.08.2007 11:51 52.210 phupdn.txz
02.08.2007 11:51 243.375 spydb.old
02.08.2007 11:51 157.220 Spyware.sdb
02.08.2007 11:51 2.064.636 File1.sdb
02.08.2007 11:51 723.696 Dir.sdb
02.08.2007 11:51 36.190 gen004.avc
02.08.2007 11:51 16.671 dailyc.avc
02.08.2007 11:51 79.844 daily.avc
02.08.2007 11:51 227 httpsite.txt
02.08.2007 11:51 111 ftpsites.txt
02.08.2007 11:51 12.806 kernel.avc
02.08.2007 11:51 1.925 daily-ec.avc
02.08.2007 11:51 19.203 fa001.avc
02.08.2007 11:51 3.631 daily-ex.avx
02.08.2007 11:51 46.973 base028.avc
02.08.2007 11:51 46.286 base027.avc
02.08.2007 11:51 48.395 base085.avc
02.08.2007 11:51 47.592 base086.avc
02.08.2007 11:51 47.807 base087.avc
02.08.2007 11:51 24.315 avp.klb
02.08.2007 11:51 5.144 filelist.lst
02.08.2007 11:50 626.688 msvcr80.dll
02.08.2007 11:50 548.864 msvcp80.dll
02.08.2007 11:50 241.664 MYDB.DLL
28.07.2007 17:08 42.394 ext003c.avc
28.07.2007 17:08 30.279 unp024.avc
28.07.2007 17:08 37.383 unp031.avc
28.07.2007 17:08 48.853 base091.avc
28.07.2007 17:08 53.020 base095.avc
28.07.2007 17:08 65.450 unp023.avc
28.07.2007 17:08 11.907 ext009.avc
28.07.2007 17:08 117.466 base145.avc
28.07.2007 17:08 42.215 unp022.avc
28.07.2007 17:08 78.792 ca.avc
28.07.2007 17:08 2.184 daily-ex.avc
28.07.2007 17:08 122.167 base030c.avc
28.07.2007 17:08 42.415 unp018.avc
28.07.2007 17:08 13.539 ext999.avc
28.07.2007 17:08 32.756 fa.avc
28.07.2007 16:20 38.400 unregx.exe
28.07.2007 16:16 161.792 esupdate.exe
28.07.2007 16:15 118.784 avpmhook.dll
28.07.2007 15:48 1.945.600 msvl64.dll
28.07.2007 15:44 43.520 setpriv.exe
28.07.2007 15:44 418.368 mexe.com
28.07.2007 15:44 418.368 mwavscan.com
28.07.2007 15:42 143.360 msvlclnt.dll
28.07.2007 15:38 44.096 Getvlist.exe
27.07.2007 12:46 48.547 ext001.avc
27.07.2007 12:46 35.209 krn004.avc
27.07.2007 12:46 8.376 krn003.avc
27.07.2007 12:46 49.169 ext006.avc
26.07.2007 10:31 52.126 unp005.avc
26.07.2007 10:31 4.930 base999.avc
26.07.2007 10:31 49.623 base001.avc
26.07.2007 10:31 49.738 base112.avc
26.07.2007 10:31 41.656 unp038.avc
26.07.2007 10:31 50.079 base137.avc
26.07.2007 10:31 25.778 unp004.avc
24.07.2007 23:40 49.566 ext005.avc
24.07.2007 23:40 49.566 ext005.avx
24.07.2007 23:40 47.424 ext004.avc
24.07.2007 23:40 48.659 unp013.avc
24.07.2007 23:40 49.676 base117.avc
24.07.2007 23:40 37.482 krnjava.avc
24.07.2007 23:40 49.566 ext001c.avc
24.07.2007 23:40 49.598 ext007.avc
24.07.2007 23:40 47.424 ext004.avx
24.07.2007 23:40 49.165 base032.avc
21.07.2007 18:03 91.298 Chinese.Age
21.07.2007 18:03 110.178 Icelandic.Age
21.07.2007 18:03 115.002 Polish.Age
21.07.2007 18:03 111.897 Finnish.Age
21.07.2007 18:03 116.336 French.Age
21.07.2007 18:03 115.121 Spanish.Age
21.07.2007 18:03 114.940 Spanishl.Age
21.07.2007 18:03 110.860 Romanian.Age
21.07.2007 18:03 114.358 Portuguese.Age
21.07.2007 18:03 122.452 Italian.Age
21.07.2007 18:03 124.890 language.ini
21.07.2007 18:03 124.890 German.Age
21.07.2007 17:54 63.011 unp035.avc
21.07.2007 17:54 50.174 base143.avc
20.07.2007 18:08 175.968 phupdn.txt
20.07.2007 17:57 18.427 global.daz
20.07.2007 17:13 49.604 base029.avc
18.07.2007 15:24 23.499 unp000.avc
18.07.2007 15:24 47.415 ext003.avc
18.07.2007 15:24 58.775 unp019.avc
18.07.2007 15:24 48.642 ext008.avc
18.07.2007 15:24 46.810 unp036.avc
18.07.2007 15:24 48.410 ext002c.avc
18.07.2007 15:24 47.415 ext003.avx
17.07.2007 16:04 384.512 MDownload.exe
17.07.2007 13:06 51.827 English.Age
12.07.2007 18:35 42.264 unp032.avc
12.07.2007 18:35 50.024 base028c.avc
12.07.2007 18:35 50.722 base144.avc
12.07.2007 18:35 50.179 base029c.avc
10.07.2007 12:32 120.747 krnunp.avc
09.07.2007 16:31 64.662 unp016.avc
07.07.2007 14:43 23.916 unp021.avc
07.07.2007 14:43 49.550 base031.avc
07.07.2007 14:43 21.684 gen005.avc
05.07.2007 10:05 49.792 unp030.avc
03.07.2007 10:06 55.694 unp006.avc
03.07.2007 10:06 50.270 base027c.avc
03.07.2007 10:06 50.255 base142.avc
02.07.2007 16:29 14.400 faristream.ppl
02.07.2007 16:29 14.912 farbuffer.ppl
02.07.2007 16:28 135.168 ScanningProcess.exe
02.07.2007 16:28 65.536 ikave.dll

Alt 10.08.2007, 18:07   #44
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - Standard

bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


Zitat:
c:\progra~1\0190wa~1\w0svc.exe
Hast du noch einen Analog oder ISDN-Anschluss? Bei DSL ist ein 0190-Warner nicht nötig, da DSL eine reine Netzwerkverbindung ist und sich nicht im klassischen Sinne "einwählen" kann.

Zitat:
O23 - Service: Windows Network Service (MCIService) - Unknown owner - (no file)
Dieser Dienst ist bei dir noch im System, ich wäre dafür den zu entfernen. Das sollte auch mit HijackThis funktionieren und zwar so:

1. Starte Hijackthis.
2. Klick auf open the misc tools section.
3. Bei Systems Tools auf Delete an NT Service klicken.
4. Schreib in die Adressleiste den Namen des zu löschenden Dienste, das dürfte bei dir

MCIService

sein und bestätige mit OK.

5. Sofern der Dienstname richtig ist, wird HJT dir einige Informationen ausspucken. Notiere bitte den Dateipfad!! und poste ihn nachher.
6. Reboote das System. Erstell ein neues HJT-Logfile und poste es.


Hast du mit dem Avenger eigentlich schon die Datei

C:\WINDOWS\tasks\MP Scheduled Scan.job

gelöscht
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 3 von 3 12 3

Themen zu bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch
adobe, antivir, antivirus, avira, canon, defender, desktop, drivers, einstellungen, explorer, hijack, hijackthis, hotkey, internet, internet explorer, löschen, microsoft, monitor, programme, rundll, software, symantec, system, temp, trojaner, urlsearchhook, windows, windows defender, windows xp


« Kann meinen Desktophintergrund nicht mehr verändern | Trojaner inf. »


Ähnliche Themen: bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch


  1. Prgramme lassen sich nicht starten mit Meldung ungültiges Bild und Hinweis auf eine dll
    Log-Analyse und Auswertung - 15.11.2015 (16)
  2. Ordener auf externe Festplatte als Verknüpfung, lassen sich aber öffnen
    Plagegeister aller Art und deren Bekämpfung - 11.10.2014 (3)
  3. PC-Performer auf meinem PC und ich bekomme ihn nicht mehr weg.
    Log-Analyse und Auswertung - 25.11.2013 (13)
  4. Windows 7 C:\Program Files(x86)\HomeTab\TBUpdater.dll bekomme ständig diese meldung.
    Log-Analyse und Auswertung - 20.09.2013 (20)
  5. C:\Program Files(x86)\HomeTab\TBUpdater.dll bekomme ständig diese meldung ,ich poste mal die 2 logfile
    Log-Analyse und Auswertung - 28.07.2013 (21)
  6. Windows Verschlüsselungs Trojaner schlägt zu: Dateinamen unverändert, lassen sich aber nicht öffnen
    Log-Analyse und Auswertung - 08.06.2012 (1)
  7. Antivirenprogramme lassen sich nicht öffnen und Werbeantivirenprogramme melden sich ständig
    Plagegeister aller Art und deren Bekämpfung - 11.07.2011 (3)
  8. 4 Trojaner und keine Ende, sind in Quarantäne, lassen sich aber nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 04.12.2010 (23)
  9. Einstellungen lassen sich nciht mehr ändern, div. webseiten lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (82)
  10. Win32.Agent.pz bekomme ich nicht von meinem Pc
    Plagegeister aller Art und deren Bekämpfung - 23.01.2008 (0)
  11. Win32:BHO-KD und Win32:Trojano-3384 Trojanern gefunden: Sie lassen sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 15.01.2008 (1)
  12. Trojaner öffnet ständig Popus und will sich nicht entfernen lassen
    Plagegeister aller Art und deren Bekämpfung - 16.05.2007 (6)
  13. Bekomme immer eine Meldung,dass ich einen Virus auf meinem Rechner habe
    Plagegeister aller Art und deren Bekämpfung - 16.01.2007 (12)
  14. Bekomme Spyware nicht von meinem Computer
    Plagegeister aller Art und deren Bekämpfung - 06.08.2006 (2)
  15. Wie lösch ich nen Trojaner ( "TROJ_SWIZZOR.DQ")von meinem PC
    Plagegeister aller Art und deren Bekämpfung - 15.10.2005 (10)
  16. Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log
    Log-Analyse und Auswertung - 26.09.2004 (10)
  17. Hilfe!! Ich bekomme die Trojaner nicht von meinem PC!!!
    Plagegeister aller Art und deren Bekämpfung - 11.06.2003 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch - avenger: Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\ykcbfbor ******************* Script file located at: \??\C:\Program Files\usjxhtgk.txt Script file opened successfully. Script file read successfully Backups - bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch...
Archiv
Du betrachtest: bekomme ständig meldung von trojanern aud meinem pc, sie lassen sich aber nicht lösch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131