Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 08.11.2007, 14:13   #1
Glossy
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Hallo Cleriker! Du bist ja schnell, toll!

Also. Ja, das HiJack-Ding habe ich ja schon geschrieben, mache jetzt aber erstmal zweiteres was du vorgeschlagen hast, poste dann das. Ok? Und anschließend mache ich das andere. ja. Gut, also. Bis gleich!

Alt 08.11.2007, 17:48   #2
Glossy
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Ok. Das Programm eScan ist nun endlich fertig mit dem scannen. Ist ganz schön viel.... ich glaube mein Rechner ist ein einziger Virus.

Hier das Ergebnis der find.bat:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.5.4
Sprache: German
Virus-Datenbank Datum: 11/8/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "kazaa Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "kazaa Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "kazaa Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "kazaa Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "kazaa Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "kazaa Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
Object "avsystemcare Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
System found infected with my way speedbar Spyware/Adware ({014da6c9-189f-421a-88cd-07cfe51cff10})! Action taken: Keine

Aktion vorgenommen.
System found infected with need2findbar Toolbar ({f78b32d6-d6d8-4137-a18f-91ebe1a4aedb})! Action taken: Keine Aktion

vorgenommen.
System found infected with maxsearch Adware ({c4069e3a-68f1-403e-b40e-20066696354b})! Action taken: Keine Aktion

vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (avsystemcare.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\fwsettings.bin)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\config\pgs.xml)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\scnkrnl.dll)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\fopnl.dll)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\rpt.dll)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\sqlite3.dll)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\settings.ini)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\la\license.rtf)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\activate.exe)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\restart.exe)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\rtasks.exe)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\pgs.exe)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\unins000.exe)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\dat\bnlink.dat)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\dat\index.dat)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\dat\pv.dat)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\la\lapv.dat)! Action taken: Keine

Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\dat\activate.dat)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\dat\bksites.dat)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\dat\incmp.dat)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\unins000.dat)! Action taken:

Keine Aktion vorgenommen.
System found infected with avsystemcare Corrupted Adware/Spyware (C:\Programme\avsystemcare\history.db)! Action taken: Keine

Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\WINDOWS\system32\__c00780C4.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c00780C4.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\cajfojnh.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fyogpgnu.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\gcwomgiv.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\hpcsddgj.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\iqcjicjj.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\nouagsig.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\tyfgmssy.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c0068084.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c00780C4.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c00B292B.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c00B8B38.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\DOKUME~1\***\LOKALE~1\TEMPOR~1\Content.IE5\KDMB85AF\mosx1024[1]//PE_Patch.UPX//UPX infiziert von

"Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet

Files\Content.IE5\KDMB85AF\mosx1024[1]//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\NIS2005\NAV\External\NORTON\NAVAPW32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion

vorgenommen.
Datei C:\Programme\MAXON\CINEMA_4D_R8\CINEMA_4D.exe infiziert von "Packed.Win32.PePatch.dk" Virus. Aktion vorgenommen:

Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP445\A0071397.dll infiziert von

"Trojan-Downloader.Win32.Small.gkg" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP445\A0071398.dll infiziert von

"Trojan-Downloader.Win32.Small.gkg" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071548.dll infiziert von

"Trojan.Win32.BHO.rf" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071560.dll infiziert von

"Trojan.Win32.BHO.rf" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071572.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071573.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071574.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071575.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071576.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071577.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071578.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071579.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071580.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071581.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071582.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071583.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071584.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071585.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071586.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071588.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071589.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071590.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071591.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP447\A0071592.dll//PE_Patch.UPX//UPX

infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP448\A0071658.exe infiziert von

"NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP448\A0071659.exe infiziert von

"NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\cajfojnh.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fyogpgnu.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\gcwomgiv.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\hpcsddgj.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\iqcjicjj.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\nouagsig.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\tyfgmssy.dll//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus. Aktion

vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c0068084.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c00780C4.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c00B292B.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\__c00B8B38.dat//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.ConHook.hl" Virus.

Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\PROGRA~1\GEMEIN~1\AVSYST~1\ugcw.exe markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\AVSystemCare\scnkrnl.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\AVSystemCare\FOPNL.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\PROGRA~1\GEMEIN~1\AVSYST~1\ugcw.exe markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\Drivers\FMTR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\***\LOKALE~1\Temp\NI.UGA6P_0001_N122M2210\setup.exe markiert als

"not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\***\LOKALE~1\Temp\qrjatydi.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende

Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\***\LOKALE~1\Temp\~uga6psetup.exe//file14 markiert als "not-a-virus:FraudTool.Win32.BestSeller.a".

Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2210\setup.exe markiert als

"not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\qrjatydi.exe markiert als

"not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\~uga6psetup.exe//file14 markiert als

"not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\AVSystemCare\FMTR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\AVSystemCare\fopnl.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\AVSystemCare\scnkrnl.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\Gemeinsame Dateien\AVSystemCare\ugcw.exe markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende

Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP445\A0071495.dll markiert als

"not-a-virus:AdWare.Win32.Virtumonde.agh". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{99B6FE86-9653-4A23-9079-AEA66AB49563}\RP445\A0071514.dll markiert als

"not-a-virus:AdWare.Win32.Virtumonde.agh". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\Dokumente und Einstellungen\***\Desktop\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Desktop\avsystemcare.lnk
Offending file found: C:\Programme\avsystemcare\fwsettings.bin
Offending file found: C:\Programme\avsystemcare\config\pgs.xml
Offending file found: C:\Programme\avsystemcare\scnkrnl.dll
Offending file found: C:\Programme\avsystemcare\fopnl.dll
Offending file found: C:\Programme\avsystemcare\rpt.dll
Offending file found: C:\Programme\avsystemcare\sqlite3.dll
Offending file found: C:\Programme\avsystemcare\settings.ini
Offending file found: C:\Programme\avsystemcare\la\license.rtf
Offending file found: C:\Programme\avsystemcare\activate.exe
Offending file found: C:\Programme\avsystemcare\restart.exe
Offending file found: C:\Programme\avsystemcare\rtasks.exe
Offending file found: C:\Programme\avsystemcare\pgs.exe
Offending file found: C:\Programme\avsystemcare\unins000.exe
Offending file found: C:\Programme\avsystemcare\dat\bnlink.dat
Offending file found: C:\Programme\avsystemcare\dat\index.dat
Offending file found: C:\Programme\avsystemcare\dat\pv.dat
Offending file found: C:\Programme\avsystemcare\la\lapv.dat
Offending file found: C:\Programme\avsystemcare\dat\activate.dat
Offending file found: C:\Programme\avsystemcare\dat\bksites.dat
Offending file found: C:\Programme\avsystemcare\dat\incmp.dat
Offending file found: C:\Programme\avsystemcare\unins000.dat
Offending file found: C:\Programme\avsystemcare\history.db
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\WINDOWS\system32\cache329
Offending Folder found: C:\Programme\avsystemcare
Offending Folder found: C:\Programme\Gemeinsame Dateien\avsystemcare
Offending Folder found: C:\Dokumente und Einstellungen\***\Anwendungsdaten\avsystemcare
Offending Folder found: C:\Dokumente und Einstellungen\***\Startmenü\programme\kazaa
Offending Folder found: C:\Dokumente und Einstellungen\***\Startmenü\Programme\kazaa
Offending Folder found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\avsystemcare
Offending Folder found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\avsystemcare
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\Software\avsystemcare !!!
Offending Key found: HKLM\Software\kazaa !!!
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKLM\Software\uga6pcw !!!
Offending Key found: HKCU\Software\avsystemcare !!!
Offending Key found: HKCU\Software\kazaa !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\kazaa !!!
Offending Key found: HKCR\magnet !!!
__________________


Alt 08.11.2007, 17:50   #3
Glossy
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Hat nicht alles ins Fenster gepasst. Hier der Rest, ich hoffe du kannst mir helfen...!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key

{c6dc5466-785a-11d2-84d0-00c04fb169f7}...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\WINDOWS\system32\cpdxotjm.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\WINDOWS\system32\lxrovqoc.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\WINDOWS\system32\mnyinvdo.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\WINDOWS\system32\cpdxotjm.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\WINDOWS\system32\lxrovqoc.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\WINDOWS\system32\mnyinvdo.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 228464
Gefundene Viren: 115
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 149
Dauer des Scans bisher: 02:44:35
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 17:41:38,89
Batchende: 17:42:10,98
__________________

Alt 08.11.2007, 18:09   #4
Glossy
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Überprüfe jetzt die Dateien online, wie du vorgeschlagen hast.

Hier die Datei ddaby.dll

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.11.9.0 2007.11.08 -
AntiVir 7.6.0.34 2007.11.08 TR/Vundo.Gen
Authentium 4.93.8 2007.11.07 -
Avast 4.7.1074.0 2007.11.08 -
AVG 7.5.0.503 2007.11.08 Lop
BitDefender 7.2 2007.11.08 Adware.Virtumonde.GGZ
CAT-QuickHeal 9.00 2007.11.08 -
ClamAV 0.91.2 2007.11.08 -
DrWeb 4.44.0.09170 2007.11.08 -
eSafe 7.0.15.0 2007.11.08 -
eTrust-Vet 31.2.5278 2007.11.07 -
Ewido 4.0 2007.11.08 -
FileAdvisor 1 2007.11.08 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.07 -
F-Secure 6.70.13030.0 2007.11.08 Vundo.gen41
Ikarus T3.1.1.12 2007.11.08 AdWare.Virtumonde.GGZ
Kaspersky 7.0.0.125 2007.11.08 -
McAfee 5159 2007.11.08 Vundo
Microsoft 1.3007 2007.11.08 Trojan:Win32/Vundo.K
NOD32v2 2646 2007.11.08 -
Norman 5.80.02 2007.11.08 Vundo.gen41
Panda 9.0.0.4 2007.11.07 Suspicious file
Prevx1 V2 2007.11.08 Trojan.Vundo
Rising 20.17.32.00 2007.11.08 AdWare.Win32.Agent.zbz
Sophos 4.23.0 2007.11.08 Troj/Virtum-Gen
Sunbelt 2.2.907.0 2007.11.07 -
Symantec 10 2007.11.08 -
TheHacker 6.2.9.119 2007.11.07 -
VBA32 3.12.2.4 2007.11.08 -
VirusBuster 4.3.26:9 2007.11.08 -
Webwasher-Gateway 6.0.1 2007.11.08 Trojan.Vundo.Gen

weitere Informationen
File size: 314464 bytes
MD5: fe8836c6420abf7d5504c4e823681236
SHA1: a27b6f544bcbb368ea7b02bf6a898e51b1adcc82
Prevx info: Prevx

Alt 08.11.2007, 18:20   #5
Glossy
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Hier die Datei qvvktets.dll

Antivirus Version letzte aktualisierung Ergebnis
AntiVir 7.6.0.34 2007.11.08 TR/Dldr.ConHook.Gen
AVG 7.5.0.503 2007.11.08 Lop
F-Secure 6.70.13030.0 2007.11.08 Vundo.gen44
Microsoft 1.3007 2007.11.08 Trojan:Win32/Vundo.K
Norman 5.80.02 2007.11.08 Vundo.gen44
Panda 9.0.0.4 2007.11.07 Suspicious file
Prevx1 V2 2007.11.08 Trojan.Vundo
Sophos 4.23.0 2007.11.08 Troj/Virtum-Gen
Webwasher-Gateway 6.0.1 2007.11.08 Trojan.Dldr.ConHook.Gen

weitere Informationen
File size: 75840 bytes
MD5: 0dc08e4aa9dcd12a86feb17dfb21d26c
SHA1: 5e6b3f57126fbde49f5e075c58ef5c1bc3f45c84
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=4CB3E2B040FC15E6280701C7C6191400836B9D5B


Alt 08.11.2007, 18:37   #6
Glossy
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Hier die Datei zjawmfmk.dll

Antivirus Version letzte aktualisierung Ergebnis
AVG 7.5.0.503 2007.11.08 Obfustat.VTX
Panda 9.0.0.4 2007.11.07 Suspicious file
Prevx1 V2 2007.11.08 Trojan.Zlob
Symantec 10 2007.11.08 Trojan.Vundo
Webwasher-Gateway 6.0.1 2007.11.08 Win32.Malware.gen (suspicious)

weitere Informationen
File size: 145984 bytes
MD5: a0b948c3d7e1c46cbf5850699712d3c6
SHA1: cfb9e49d6f5ebd75cbb627f1d167bf1dc1bf4cb6
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=439A80A1401E852C3A6E028B239D91009737512A

Alt 08.11.2007, 19:02   #7
irrlicht
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Hallo,
eine reichhaltige Sammlung von allerlei Zeugs....
Dein Finger ,der immer auf alles klickt ,muß dringendst unter Kontrolle gehalten werden....
Was hältst du von einer Neuinstallation ?
Du hast zum Teil richtig hartnäckiges Zeug an Bord.Dies zu reinigen ,wenn es überhaupt klappt,nimmt mehr oder zumindest gleich viel Zeit in Anspruch wie es auch für eine Neuinstallation gelten kann.
Nach unserer Anleitung wirst du kaum Feler machen können.Wir haben sie echt idiotensicher gemacht
Bei einer Bereinigung mußt du sehr viele Programme starten,irgend was löschen und dort was einfügen hier was kopieren.....
Die Quelle für Fehler ist enorm hoch.Machst du einen Teil falsch ,muß das auch für den Rest gelten. D.h. keine saubere Bereinigung...
Du merkst das ich dich versuche nach dorthin zu schieben ? :http://www.trojaner-board.de/12154-a...sicherung.html
Irrlicht

Alt 08.11.2007, 19:11   #8
Glossy
 
HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Standard

HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...



Hier Datei jniwltdn.dll

Antivirus Version letzte aktualisierung Ergebnis
AntiVir 7.6.0.34 2007.11.08 TR/Dldr.ConHook.Gen
BitDefender 7.2 2007.11.08 Trojan.Agent.AFSH
Norman 5.80.02 2007.11.08 Vundo.gen49
Webwasher-Gateway 6.0.1 2007.11.08 Trojan.Dldr.ConHook.Gen

weitere Informationen
File size: 87104 bytes
MD5: 29c00172b6279c8f9fbc6325dd28d7a3
SHA1: bcf74bb6c39ed285b6ccc4050878417ffbbea681

Antwort

Themen zu HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...
anbieter, beiträge, black, center, desktop, einfach, ellung, explorer, forum, frage, hilfe!, icons, immer wieder, internet, internet explorer, klicke, nenne, online, rechner, security, security center, spyware, systemwiederherstellung, trojan-spy.win32, vielen dank, viren, überhaupt




Ähnliche Themen: HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...


  1. troj zero acces in: Live Security Platinum und Microsoft\Security Center|
    Log-Analyse und Auswertung - 10.12.2012 (7)
  2. Malwarebyte findet PUM.Disabled. Security Center, brauche Hilfe!
    Log-Analyse und Auswertung - 06.12.2012 (3)
  3. Life Security Platinum
    Log-Analyse und Auswertung - 11.08.2012 (1)
  4. Life Security entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.08.2012 (15)
  5. Life Security Platinum auch für mich
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (1)
  6. Life Security Platinum entfernen
    Log-Analyse und Auswertung - 30.07.2012 (5)
  7. LIFE SECURITY PLATINUM eingefangen
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (9)
  8. Life Security Platinum - bisher erfolglos bekämpft
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (1)
  9. HILFE! Windows Security Center hat mir ebenfalls den Computer gesperrt!!!
    Log-Analyse und Auswertung - 15.03.2012 (23)
  10. Windows Security Center Pc gesperrt, Hilfe????
    Log-Analyse und Auswertung - 03.02.2012 (1)
  11. Security Alert oder Security Allert...
    Mülltonne - 17.11.2010 (0)
  12. Security Allert Center und Avira Funde Net.Worm.Win32.Mytob.t & TR/PCK.Tdss.AA.2442
    Plagegeister aller Art und deren Bekämpfung - 23.01.2010 (30)
  13. Hilfe schlimmer Virus/Trojaner Security Center Warnung
    Log-Analyse und Auswertung - 19.03.2008 (24)
  14. Brauche Hilfe...!!! security Toolbar und Zlob.vdt zu beseitigen!!!
    Log-Analyse und Auswertung - 05.03.2008 (1)
  15. Hilfe bei Entfernung Security Toolbar 7.1
    Log-Analyse und Auswertung - 27.02.2008 (4)
  16. Spyaway und Windows Security Center Spyware - Hilfe erwünscht
    Log-Analyse und Auswertung - 22.02.2008 (1)
  17. Hilfe !!! Trojaner TR/Dldr.Zlob.cyq und Security Toolbar 7.1 auf dem Rechner !!!
    Log-Analyse und Auswertung - 09.10.2007 (12)

Zum Thema HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... - Hallo Cleriker! Du bist ja schnell, toll! Also. Ja, das HiJack-Ding habe ich ja schon geschrieben, mache jetzt aber erstmal zweiteres was du vorgeschlagen hast, poste dann das. Ok? Und - HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert......
Archiv
Du betrachtest: HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.