| |
| |||||||
Log-Analyse und Auswertung: Buffer Overrun detected. brauche hilfeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
30.08.2007, 19:57
| #1 |
| |  Buffer Overrun detected. brauche hilfe Hallo liebe Forumsgemeinde, Ich habe das problem wie der User auf diesem Link.... http://www.trojaner-board.de/32443-b...-denn-das.html Ich weiß mittlerweile nicht mehr weiter, nachdem Ich Antivir, Spybot S&D und Ad-Aware habe durchlaufen lassen. Ich bin ein totaler Anfänger und habe tierisch Angst, das das ein Phisher sein könnte ich habe eine LogFile erstellt und bräuchte jemanden der sie lesen und analysieren kann und ggf. Anweisungen zur Behebung meines Problems geben kann. Danke im Voraus für eure Hilfe... MFG Don_Hustentee Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:56:17, on 30.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe E:\Programme\Ad Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE D:\0190 Warner\AVGUARD.EXE D:\0190 Warner\AVWUPSRV.EXE C:\WINDOWS\System32\cisvc.exe C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\system32\fxssvc.exe C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Analog Devices\SoundMAX\smax4.exe D:\0190 Warner\AVGNT.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Java\jre1.6.0_02\bin\jusched.exe E:\Programme\Ad Aware\AAWTray.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\WINDOWS\system32\cidaemon.exe D:\0190 Warner\AVSched32.EXE C:\WINDOWS\explorer.exe C:\PROGRA~1\Versatel\Versatel.exe D:\Programme\Opera\Opera.exe D:\Players\RealPlay.exe S:\HiJackThis202.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Versatel R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\xxyxwxv.dll O2 - BHO: (no name) - {5014C3A0-863E-4C44-BC07-D09A1D2D7DC3} - C:\WINDOWS\system32\gebyy.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {77A9460D-B8E3-4A27-B11F-DD3F95EA2847} - C:\WINDOWS\system32\alcdckmx.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {8020233F-200E-4AD9-AAF9-CCC2EE2260Cc} - C:\WINDOWS\system32\alcdckmx.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\NILS\ICQToolbar\tbu3\toolbaru.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\smax4.exe" /tray O4 - HKLM\..\Run: [AVGCtrl] D:\0190 Warner\AVGNT.EXE /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [AAWTray] E:\Programme\Ad Aware\AAWTray.exe O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [AnyDVD] D:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [ICQ] "E:\ICQLite\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [spyprodetector] C:\Programme\Spyware Process Detector\spydetector.exe TRAY O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\NILS\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\NILS\PartyPoker\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\NILS\PartyPoker\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQLite\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\ICQLite\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {A593CD0C-A52A-4E1A-8635-CD61ED0D4DD3} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {A593CD0C-A52A-4E1A-8635-CD61ED0D4DD3} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (file missing) (HKCU) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/ O17 - HKLM\System\CCS\Services\Tcpip\..\{B4487804-1EC9-44AA-BB75-5934500A2791}: NameServer = 192.168.120.252,192.168.120.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{C60D5B77-9D42-48C7-AA9A-8562FE34758F}: NameServer = 62.220.18.8 62.72.64.241 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: gebyy - C:\WINDOWS\system32\gebyy.dll O20 - Winlogon Notify: xxyxwxv - C:\WINDOWS\SYSTEM32\xxyxwxv.dll O23 - Service: 3Com DMI Agent (3ComDMIService) - 3Com Corporation - C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Programme\Ad Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\0190 Warner\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\0190 Warner\AVWUPSRV.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe -- End of file - 10736 bytes |
|
30.08.2007, 20:01
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Buffer Overrun detected. brauche hilfe Hallo.
__________________C:\WINDOWS\system32\xxyxwxv.dll C:\WINDOWS\system32\gebyy.dll C:\WINDOWS\system32\alcdckmx.dll Werte bitte zuerst mal diese Dateien online bei Virustotal aus und poste ALLE Ergebnisse, inkl. Prüfsummen (md5, sha1).
__________________ |
|
30.08.2007, 20:09
| #3 |
| | Buffer Overrun detected. brauche hilfe Das Ergebnis von C:\WINDOWS\system32\xxyxwxv.dll
__________________Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.31.0 2007.08.30 Win-AppCare/Virtumonde.26730 AntiVir 7.4.1.66 2007.08.30 TR/Virtumonde.26730 Authentium 4.93.8 2007.08.29 - Avast 4.7.1029.0 2007.08.30 Win32:Vundo-gen28 AVG 7.5.0.484 2007.08.30 Adware Generic.YGL BitDefender 7.2 2007.08.30 Adware.Virtumonde.IC CAT-QuickHeal 9.00 2007.08.30 Adware.Virtumonde.gen ClamAV 0.91.2 2007.08.30 Trojan.Packed-7 DrWeb 4.33 2007.08.30 Trojan.Virtumod eSafe 7.0.15.0 2007.08.29 - eTrust-Vet 31.1.5095 2007.08.30 Win32/Chisyne!generic Ewido 4.0 2007.08.30 - FileAdvisor 1 2007.08.30 - Fortinet 3.11.0.0 2007.08.30 - F-Prot 4.3.2.48 2007.08.29 W32/Adware.GVZ F-Secure 6.70.13030.0 2007.08.30 Vundo.gen14 Ikarus T3.1.1.12 2007.08.30 not-a-virus:AdWare.Win32.Virtumonde.id Kaspersky 4.0.2.24 2007.08.30 not-a-virus:AdWare.Win32.Virtumonde.id McAfee 5109 2007.08.30 potentially unwanted program Vundo Microsoft 1.2803 2007.08.30 Trojan:Win32/Conhook.C NOD32v2 2492 2007.08.30 Win32/Adware.Virtumonde Norman 5.80.02 2007.08.30 Vundo.gen14 Panda 9.0.0.4 2007.08.29 Spyware/Virtumonde Prevx1 V2 2007.08.30 - Rising 19.38.32.00 2007.08.30 Trojan.Virtumod.mb Sophos 4.21.0 2007.08.30 Virtumundo Sunbelt 2.2.907.0 2007.08.25 - Symantec 10 2007.08.30 Trojan.Vundo TheHacker 6.1.9.175 2007.08.30 Adware/Virtumonde.id VBA32 3.12.2.3 2007.08.30 OScope.Adware.GVEA.Virtumonde VirusBuster 4.3.26:9 2007.08.30 Adware.Vundo.Gen!Pac.14 Webwasher-Gateway 6.0.1 2007.08.30 Trojan.Virtumonde.26730 File size: 26730 bytes MD5: 921e24025397d38b76c3a9911ca075d5 SHA1: 34183d7df6f92d1e2654bc71b365f05eca652c98 |
|
30.08.2007, 20:15
| #4 |
| | Buffer Overrun detected. brauche hilfe Die Datei C:\WINDOWS\system32\gebyy.dll gibt es in meinem Ordner nicht.. zumindest wurde sie mir nicht angezeigt.... aber das ergebnis von C:\WINDOWS\system32\alcdckmx.dll liegt vor : Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.31.0 2007.08.30 Win-Trojan/Klone.131584 AntiVir 7.4.1.66 2007.08.30 TR/Dldr.ConHook.Gen Authentium 4.93.8 2007.08.29 - Avast 4.7.1029.0 2007.08.30 Win32:Klone-BL AVG 7.5.0.484 2007.08.30 Generic3.KHR BitDefender 7.2 2007.08.30 Trojan.Downloader.Conhook.AO CAT-QuickHeal 9.00 2007.08.30 Trojan.Klone.j ClamAV 0.91.2 2007.08.30 Trojan.BHO-33 DrWeb 4.33 2007.08.30 - eSafe 7.0.15.0 2007.08.29 Suspicious Trojan/Worm eTrust-Vet 31.1.5095 2007.08.30 Win32/Vundo.CH Ewido 4.0 2007.08.30 - FileAdvisor 1 2007.08.30 - Fortinet 3.11.0.0 2007.08.30 - F-Prot 4.3.2.48 2007.08.29 - F-Secure 6.70.13030.0 2007.08.30 Packed.Win32.Klone.j Ikarus T3.1.1.12 2007.08.30 Packed.Win32.Klone.j Kaspersky 4.0.2.24 2007.08.30 not-a-virus:AdWare.Win32.BHO.v McAfee 5109 2007.08.30 Vundo Microsoft 1.2803 2007.08.30 Adware:Win32/Virtumonde.A NOD32v2 2492 2007.08.30 a variant of Win32/Adware.BHO.V Norman 5.80.02 2007.08.30 W32/Vundo.N Panda 9.0.0.4 2007.08.29 Spyware/Virtumonde Prevx1 V2 2007.08.30 Generic.Malware Rising 19.38.32.00 2007.08.30 Trojan.DL.Mnless.et Sophos 4.21.0 2007.08.30 Troj/Virtum-AJ Sunbelt 2.2.907.0 2007.08.25 - Symantec 10 2007.08.30 Trojan.Vundo TheHacker 6.1.9.175 2007.08.30 Trojan/Klone.j VBA32 3.12.2.3 2007.08.30 Application.Win32.Adware.BHO.V VirusBuster 4.3.26:9 2007.08.30 Trojan.DL.Conhook.AQ Webwasher-Gateway 6.0.1 2007.08.30 Trojan.Dldr.ConHook.Gen File size: 131604 bytes MD5: d888ae39a7500675b6b906c6d1f2ec10 SHA1: 6d9ad59b734710ebbcdd7db0bea085f3bc396807 packers: MORPHINE packers: Morphine Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=9F54441414B192B9024102E3E4D69A009554A089 |
|
30.08.2007, 20:26
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Buffer Overrun detected. brauche hilfe Sieht ganz nach Vundo aus, geh mal bitte so vor: * Lade dir vundofix.exeMach danach bitte einen Check mit MWAV eScan und poste die Inhalte deiner Systemordner mit Filelist: 1. Lade das filelist.zip auf deinen Desktop herunter.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
30.08.2007, 20:29
| #6 |
| | Buffer Overrun detected. brauche hilfe kurze zwischenfrage..... wofür mache ich das? |
|
30.08.2007, 20:37
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Buffer Overrun detected. brauche hilfeZitat:
Mit zwei Klicks wirst du heutige Schädlinge nicht mehr los, wenn dir das zuviel ist, kannst du auch lieber neuaufsetzen. Oder Neuaufsetzen lassen.  Entweder du sparst Geld oder Zeit. Und vllt. auch Nerven.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Buffer Overrun detected. brauche hilfe |
| ad aware, ad-aware, adobe, antivir, behebung, bho, brauche hilfe, buffer overrun, drivers, enigma, excel, explorer, google, hijack, hijackthis, hkus\s-1-5-18, icq, internet, internet explorer, logfile, magix, microsoft, monitor, opera, problem, programme, s-1-5-18, software, spyware, system, trend micro, tuneup utilities, unknown file in winsock lsp, urlsearchhook, windows, windows xp, windows\system32\drivers |
Hybrid-Darstellung
