| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Verseucht, was tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.08.2007, 14:18
| #46 |
 |  Verseucht, was tun? Ich hoffe ads ist das richtige h**p://rapidshare.com/files/50333547/VistaFindfullLog.zip.html
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
21.08.2007, 14:43
| #47 | |
| /// TB-Ausbilder     | Verseucht, was tun? Nein, die Anleitung sagte doch ziemlich explizit, dass du die neuen Eiträge der letzten 30 Tage hier posten sollst.
__________________Hab das für dich mal gemacht: Zitat:
|
|
21.08.2007, 17:14
| #48 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verseucht, was tun? Also auch darin seh ich erstmal so keine verdächtigen Dateien.
__________________Nochmal zum Ausgangspunkt: Zitat:
__________________ |
|
21.08.2007, 17:28
| #49 |
| | Verseucht, was tun? Also ich gucke mein PC regelmäßig durch, Norton hatte nie was gefunden, die Programme die ich sonst noch ausprobiert habe die eigentlich auch nicht wirklich auser Kaspersky hatte irgentwas gefunden. Naja dann kam ich auf diese Seite , und fand eScan in einer Signatur dass hatte ich einmal durchgeführt. Der hatte dann sofort gemeldet dass halt ein Backdoor Trojander sein "unnwehsen" treibt , und leider hat eScan noch viel mehr gefunden. Etwas was ich noch nicht erwehnte habe, war das ich avast installierte habe und er sofort ein Trojanisches Pferd gefunden hatte! Mehr aber dann auch nicht, darauf guckte ich nochmal mit eScan nach ob da immer noch so viel drauf ist, und er hatte immer noch ein oder mehrere spyware gefunden, konnte sie aber nicht löschen da es nur eine Testversion ist. Also kam ich auf die Idee hier mal ein Thread aufzumachen, was ich machen könnte. Heute hab ich nocheinmal mit eScan nachgeguckt, und er fand immer noch so viel... 
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
21.08.2007, 17:53
| #50 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verseucht, was tun? Also eScan findet bei dir zwar recht viel, aber nach bisherigen Erfahrungen erzeugt dieses kostenlose Tool recht viele Fehlalarme. Diese Anleitung könntest du auch mal abarbeiten, ich hoffe damit ist mehr ersichtlich.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
21.08.2007, 18:57
| #51 |
| | Verseucht, was tun? OK , ich habe jetzt den 2 skript fertig. Was komisch ist, ist das rechts bei healing method nichts ist, aber bei Log unten steht mehr in rot, und Delete konnte man auch nicht anklicken. Bei dem 1 skript hat er was gefunden und Delete und so konnte man anklicken so das ein Drag-Drop kam. OK soll ich diese auswertung hier posten + dem HJT-Log?
__________________ --> Verseucht, was tun? |
|
21.08.2007, 19:21
| #52 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verseucht, was tun?Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.08.2007, 20:07
| #53 |
| | Verseucht, was tun? Also das war in einer .rar\.zip datei da war die ein Link, auf den link muss man gehn ja und da ist das oder? #1 h**p://rapidshare.com/files/50395959/virusinfo_syscheck.htm.html #2 h**p://rapidshare.com/files/50395970/virusinfo_syscure.zip.html
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
21.08.2007, 20:41
| #54 |
| | Verseucht, was tun? Und nocheinmal das HJT-Log Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:40:45, on 21.08.2007 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Running processes: C:\Windows\SYSTEM32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Windows\System32\SysMonitor.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Windows\System32\rundll32.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Avira Premium Security Suite\avgnt.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\System32\rundll32.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Steam\Steam.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Users\MediMax\Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.intl.acer.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.intl.acer.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira Premium Security Suite\avgnt.exe" /min O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray O4 - HKLM\..\Run: [LanzarL2007] "C:\Users\MediMax\AppData\Local\Temp\{B2D4007D-C448-4753-BAA7-573A13386A34}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0007" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [?????????] ??????????????e O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup O4 - HKCU\..\Run: [{FBBD5339-410E-458C-646F-58C1E4FBE458}] C:\Users\MediMax\AppData\Roaming\install_BF.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Empowering Technology Launcher.lnk = ? O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing) O13 - Gopher Prefix: O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{5DC64F8C-CD6D-4673-8128-14F4DB0DC420}: NameServer = 213.191.74.12 213.191.92.84 O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira Premium Security Suite\avfwsvc.exe O23 - Service: Avira Premium Security Suite MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira Premium Security Suite\avmailc.exe O23 - Service: Avira Premium Security Suite Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira Premium Security Suite\sched.exe O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\Avira Premium Security Suite\avguard.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Avira Premium Security Suite MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Program Files\Avira Premium Security Suite\avesvc.exe O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: IDriverT - Intel Corporation - (no file) O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe -- End of file - 11656 bytes
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
21.08.2007, 20:50
| #55 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verseucht, was tun?Zitat:
Vllt. erwischen wir noch ein paar krumme Autostarteinträge: Besorg dir Silentrunners, lass es durchlaufen und poste das Log. Edit: Hast du mehere Sichereheistprogramme parallel laufen? Du solltest dich für einen Virenscanner entscheiden...mehrere gleichzeitig bremsen das System aus und können sich gegenseitig aushebeln.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.08.2007, 20:58
| #56 |
| | Verseucht, was tun? "Silent Runners.vbs", revision 52, http://www.silentrunners.org/ Operating System: Windows Vista Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "Sidebar" = "C:\Program Files\Windows Sidebar\sidebar.exe /autoRun" [MS] "****r" (unwritable string) = "(empty string)" [file not found] "*********" (unwritable string) = "**************e" (unwritable string) [file not found] "ehTray.exe" = "C:\Windows\ehome\ehTray.exe" [MS] "MsnMsgr" = ""C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background" [MS] "swg" = "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" ["Google Inc."] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" = ""C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"" ["Nero AG"] "ISUSPM Startup" = ""C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup" ["Macrovision Corporation"] "{FBBD5339-410E-458C-646F-58C1E4FBE458}" = "C:\Users\MediMax\AppData\Roaming\install_BF.exe" [null data] "Steam" = "(empty string)" [file not found] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "Windows Defender" = "C:\Program Files\Windows Defender\MSASCui.exe -hide" "IgfxTray" = "C:\Windows\system32\igfxtray.exe" [file not found] "HotKeysCmds" = "C:\Windows\system32\hkcmd.exe" [file not found] "Persistence" = "C:\Windows\system32\igfxpers.exe" [file not found] "RtHDVCpl" = "RtHDVCpl.exe" ["Realtek Semiconductor"] "IAAnotif" = ""C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"" ["Intel Corporation"] "Acer Empowering Technology Monitor" = "C:\Windows\system32\SysMonitor.exe" [null data] "Acer Tour" = "(empty string)" [file not found] "WarReg_PopUp" = "C:\Acer\WR_PopUp\WarReg_PopUp.exe" [null data] "eDataSecurity Loader" = "C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" ["HiTRUST"] "eRecoveryService" = "(empty string)" [file not found] "CCUTRAYICON" = "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe" ["Intel(R) Corporation"] "NMSSupport" = ""C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup" ["Intel Corporation"] "Picasa Media Detector" = "C:\Program Files\Picasa2\PicasaMediaDetector.exe" ["Google Inc."] "NvSvc" = "RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart" [MS] "NvCplDaemon" = "RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup" [MS] "NvMediaCenter" = "RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit" [MS] "SunJavaUpdateSched" = ""C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"" ["Sun Microsystems, Inc."] "NeroFilterCheck" = "C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" ["Nero AG"] "avgnt" = ""C:\Program Files\Avira Premium Security Suite\avgnt.exe" /min" ["Avira GmbH"] "SpySweeper" = ""C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray" [file not found] "LanzarL2007" = ""C:\Users\MediMax\AppData\Local\Temp\{B2D4007D-C448-4753-BAA7-573A13386A34}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0007"" [file not found] "avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" ["ALWIL Software"] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {02478D38-C3F9-4EFB-9B51-7695ECA05670}\(Default) = (no title provided) -> {HKLM...CLSID} = "Yahoo! Toolbar Helper" \InProcServer32\(Default) = "C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided) -> {HKLM...CLSID} = "AcroIEHlprObj Class" \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided) -> {HKLM...CLSID} = "SSVHelper Class" \InProcServer32\(Default) = "C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll" ["Sun Microsystems, Inc."] {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}\(Default) = (no title provided) -> {HKLM...CLSID} = "ShowBarObj Class" \InProcServer32\(Default) = "C:\Windows\system32\ActiveToolBand.dll" ["HiTRUST"] {9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided) Ist das richtig? Ach ja und wenn ich bei C:\...\System32\ finde ich so auch nicht "WINDOWS", ist das normal?
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
21.08.2007, 21:03
| #57 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verseucht, was tun? Ist das Logfile tatsächlich so klein? 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.08.2007, 21:11
| #58 |
| | Verseucht, was tun? Irgentwie ist das nichts mehr. 
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
21.08.2007, 21:13
| #59 |
| | Verseucht, was tun? Ist das mehr?  Wollte es wohl zu früh angucken
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
21.08.2007, 21:16
| #60 |
| | Verseucht, was tun? Jetzt ist es um es hier zu posten zu groß-.-'' h**p://rapidshare.com/files/50409115/Startup_Programs__HUGO__2007-08-21_22.11.47FULL.txt.html
__________________ System: QuadCore MS Windows Vista GHz 2,4 RAM 2 GB NVIDEA GeForce 8800 GTX |
|
| Themen zu Verseucht, was tun? |
| aufsetzen, backdoor, backdoor trojaner, kosten, kurzem, mehrere, mehrere trojaner, neu, neu aufsetzen, programm, system, system neu, system neu aufsetzen, troja, trojaner, tutorial, verseucht, viren, was tun, was tun?, wieviel, würde |
Linear-Darstellung
