Hallo

Ich hoffe, dass es ein gutes Ergebnis ist.

Jupp is schonmal ganz gut, Navipromo war bei dir aktiv, das ist Adware die mit Rootkittechniken arbeitet.

Diese Dateien möchte ich gern noch ausgewertet haben

C:\WINDOWS\erty.dat
C:\WINDOWS\system32\DLLDEV32i.dll
C:\Dokumente und Einstellungen\S. Preißer\.cxpg61spc.dat
C:\Dokumente und Einstellungen\S. Preißer\TB2Categories000.dat

Was macht dein System läuft es besser?

MFG

Hallo, schön, dass du wieder da bist. Das System läuft schneller und nicht mehr so laut. Die Services.exe blockiert den Prozessor nicht mehr. Hoffentlich bleibt sie auch verschwunden! Ich lasse die Dateien, die du angegeben hast gleich scannen. Gruß Alisa

Hier kommt Nr. 1:
Datei Informationen
Dateiname : erty.dat
Größe : 78 byte
Typ : ASCII text, with CRLF line terminators
MD5 : 758f2d834fd7904f6892c14568ec7dad
SHA1 : 6416b37147ce980268256b924d229242da7d1430
Scan Ergebnis
Scan Ergebnis : Es wurde keine Infektion ermittelt!
Zeit : 2008/03/26 23:05:46 (CET)
Scanner Engine Ver Sig Ver Sig Datum Scan Ergebnis Zeit
A-Squared 3.0.0.126 2008.03.26 2008-03-26 - 3.752
AhnLab V3 2008.03.26.01 2008.03.26 2008-03-26 - 2.117
AntiVir 7.6.0.75 7.0.3.79 2008-03-26 - 4.447
Arcavir 1.0.4 200803260128 2008-03-26 - 3.906
Avast 1.0.8 080326-3 2008-03-26 - 5.267
AVG 7.5.51.442 269.21.8/1344 2008-03-26 - 5.731
BitDefender 7.60825.1023768 7.18199 2008-03-27 - 7.940
CA (VET) 9.0.0.143 31.3.5644 2008-03-26 - 15.856
ClamAV 0.92 6409 2008-03-27 - 0.004
Comodo 2.11 2.0.0.476 2008-03-26 - 1.011
CP Secure 1.1.0.715 2008.03.27 2008-03-27 - 10.342
Dr.Web 4.44.0.9170 2008.03.26 2008-03-26 - 9.187
Ewido 4.0.0.2 2008.03.26 2008-03-26 - 3.144
F-Prot 4.4.1.52 20080326 2008-03-26 - 5.547
F-Secure 5.51.6100 2008.03.26.06 2008-03-26 - 6.299
Fortinet 2.81-3.11 8.889 2008-03-26 - 2.104
Ikarus T3.1.01.20 2008.03.24.70498 2008-03-24 - 2.796
JiangMin 10.00.650 2008.03.26 2008-03-26 - 1.483
Kaspersky 5.5.10 2008.03.26 2008-03-26 - 11.157
KingSoft 2007.6.20.249 2008.3.26 2008-03-26 - 1.005
McAfee 5.2.00 5258 2008-03-24 - 3.191
Microsoft 1.3301 2008.03.26 2008-03-26 - 6.883
mks_vir 2.01 2008.03.26 2008-03-26 - 5.228
Norman 5.91.10 5.90 2008-03-25 - 8.448
nProtect 2008-03-26.01 1250222 2008-03-26 - 5.121
Panda 9.04.03.0001 2008.03.26 2008-03-26 - 3.077
Prevx V2 20080327 2008-03-27 - 2.666
Quick Heal 9.00 2008.03.25 2008-03-25 - 2.278
Rising 20.0 20.37.22.00 2008-03-26 - 0.607
Sophos 2.71.3 4.27 2008-03-25 - 6.880
Symantec 1.3.0.24 20080326.004 2008-03-26 - 0.407
The Hacker 6.2.92 v00255 2008-03-25 - 1.010
Trend Micro 8.500-1001 5.188.09 2008-03-26 - 0.067
VBA32 3.12.6.3 20080325.2040 2008-03-25 - 1.031
ViRobot 20080326 2008.03.26 2008-03-26 - 0.547
VirusBuster 4.3.19:9 9.123.22/11.0 2008-03-26 - 1.109
Hinweis: Diese Datei wurde bereits gescannt. Daher werden die Scan Ergebnisse nicht in der Datenbank gespeichert.

Hier ist Nr. 2:
Dateiname : DLLDEV32i.dll
Größe : 120200 byte
Typ : MS-DOS executable (EXE), OS/2 or MS Windows
MD5 : a0193025f23f4509c561d3358f4a149f
SHA1 : 021405d0736d915a78c92ec5ae729df21094d897
Scan Ergebnis
Scan Ergebnis : 3% der Scanner (1/36) haben Malware gefunden!
Zeit : 2008/03/26 23:17:23 (CET)
Scanner Engine Ver Sig Ver Sig Datum Scan Ergebnis Zeit
A-Squared 3.0.0.126 2008.03.26 2008-03-26 - 3.967
AhnLab V3 2008.03.26.01 2008.03.26 2008-03-26 - 1.198
AntiVir 7.6.0.75 7.0.3.79 2008-03-26 - 3.808
Arcavir 1.0.4 200803260128 2008-03-26 - 3.226
Avast 1.0.8 080326-3 2008-03-26 - 6.922
AVG 7.5.51.442 269.21.8/1344 2008-03-26 - 6.232
BitDefender 7.60825.1023768 7.18199 2008-03-27 - 10.055
CA (VET) 9.0.0.143 31.3.5644 2008-03-26 - 12.117
ClamAV 0.92 6409 2008-03-27 - 0.044
Comodo 2.11 2.0.0.476 2008-03-26 - 1.277
CP Secure 1.1.0.715 2008.03.27 2008-03-27 - 15.100
Dr.Web 4.44.0.9170 2008.03.26 2008-03-26 - 8.207
Ewido 4.0.0.2 2008.03.26 2008-03-26 - 2.563
F-Prot 4.4.1.52 20080326 2008-03-26 - 3.361
F-Secure 5.51.6100 2008.03.26.06 2008-03-26 - 0.083
Fortinet 2.81-3.11 8.889 2008-03-26 - 2.365
Ikarus T3.1.01.20 2008.03.24.70498 2008-03-24 - 2.984
JiangMin 10.00.650 2008.03.26 2008-03-26 - 1.429
Kaspersky 5.5.10 2008.03.26 2008-03-26 - 8.929
KingSoft 2007.6.20.249 2008.3.26 2008-03-26 - 1.395
McAfee 5.2.00 5258 2008-03-24 - 3.935
Microsoft 1.3301 2008.03.26 2008-03-26 - 6.911
mks_vir 2.01 2008.03.26 2008-03-26 - 8.725
Norman 5.91.10 5.90 2008-03-25 - 9.081
nProtect 2008-03-26.01 1250222 2008-03-26 - 4.998
Panda 9.04.03.0001 2008.03.26 2008-03-26 - 4.127
Prevx V2 20080327 2008-03-27 TROJAN.PWDSTEALER.GEN 10.048
Quick Heal 9.00 2008.03.25 2008-03-25 - 3.202
Rising 20.0 20.37.22.00 2008-03-26 - 1.675
Sophos 2.71.3 4.27 2008-03-25 - 6.328
Symantec 1.3.0.24 20080326.004 2008-03-26 - 0.265
The Hacker 6.2.92 v00255 2008-03-25 - 1.209
Trend Micro 8.500-1001 5.188.09 2008-03-26 - 0.048
VBA32 3.12.6.3 20080325.2040 2008-03-25 - 2.590
ViRobot 20080326 2008.03.26 2008-03-26 - 1.048
VirusBuster 4.3.19:9 9.123.22/11.0 2008-03-26 - 1.537
ACHTUNG: Wenn nur wenige Scanner etwas finden ist es möglicherweise ein Fehlalarm. Entscheiden Sie selbst.

Hier ist Nummer 3:

Dateiname : .cxpg61spc.dat
Größe : 55447 byte
Typ : data
MD5 : c0127cb9c1c3ea87071d4ed25b5a322e
SHA1 : 07c2e13843583aecc0be418dea07172862baff6c
Scan Ergebnis
Scan Ergebnis : Es wurde keine Infektion ermittelt!
Zeit : 2008/03/26 23:25:12 (CET)
Scanner Engine Ver Sig Ver Sig Datum Scan Ergebnis Zeit
A-Squared 3.0.0.126 2008.03.26 2008-03-26 - 4.116
AhnLab V3 2008.03.26.01 2008.03.26 2008-03-26 - 1.590
AntiVir 7.6.0.75 7.0.3.79 2008-03-26 - 7.861
Arcavir 1.0.4 200803260128 2008-03-26 - 4.457
Avast 1.0.8 080326-3 2008-03-26 - 8.311
AVG 7.5.51.442 269.21.8/1344 2008-03-26 - 5.264
BitDefender 7.60825.1023768 7.18199 2008-03-27 - 6.536
CA (VET) 9.0.0.143 31.3.5644 2008-03-26 - 10.354
ClamAV 0.92 6409 2008-03-27 - 0.065
Comodo 2.11 2.0.0.476 2008-03-26 - 1.503
CP Secure 1.1.0.715 2008.03.27 2008-03-27 - 19.315
Dr.Web 4.44.0.9170 2008.03.26 2008-03-26 - 16.283
Ewido 4.0.0.2 2008.03.26 2008-03-26 - 2.821
F-Prot 4.4.1.52 20080326 2008-03-26 - 4.668
F-Secure 5.51.6100 2008.03.26.06 2008-03-26 - 7.155
Fortinet 2.81-3.11 8.889 2008-03-26 - 2.498
Ikarus T3.1.01.20 2008.03.24.70498 2008-03-24 - 4.781
JiangMin 10.00.650 2008.03.26 2008-03-26 - 2.448
Kaspersky 5.5.10 2008.03.26 2008-03-26 - 18.506
KingSoft 2007.6.20.249 2008.3.26 2008-03-26 - 1.467
McAfee 5.2.00 5258 2008-03-24 - 6.953
Microsoft 1.3301 2008.03.26 2008-03-26 - 7.406
mks_vir 2.01 2008.03.26 2008-03-26 - 8.630
Norman 5.91.10 5.90 2008-03-25 - 17.771
nProtect 2008-03-26.01 1250222 2008-03-26 - 9.598
Panda 9.04.03.0001 2008.03.26 2008-03-26 - 8.492
Prevx V2 20080327 2008-03-27 - 3.735
Quick Heal 9.00 2008.03.25 2008-03-25 - 2.422
Rising 20.0 20.37.22.00 2008-03-26 - 1.987
Sophos 2.71.3 4.27 2008-03-25 - 12.090
Symantec 1.3.0.24 20080326.004 2008-03-26 - 1.070
The Hacker 6.2.92 v00255 2008-03-25 - 1.283
Trend Micro 8.500-1001 5.188.09 2008-03-26 - 0.041
VBA32 3.12.6.3 20080325.2040 2008-03-25 - 5.491
ViRobot 20080326 2008.03.26 2008-03-26 - 0.961
VirusBuster 4.3.19:9 9.123.22/11.0 2008-03-26 - 4.723
Hinweis: Diese Datei wurde bereits gescannt. Daher werden die Scan Ergebnisse nicht in der Datenbank gespeichert.

Und hier Nr. 4:

Dateiname : TB2Categories000.dat
Größe : 26118 byte
Typ : data
MD5 : 2ebf90ed29bbce79cd4be0226d2996c8
SHA1 : 98c0b255f9f517cb2d0725002239d2a1547255c6
Scan Ergebnis
Scan Ergebnis : Es wurde keine Infektion ermittelt!
Zeit : 2008/03/26 23:33:43 (CET)
Scanner Engine Ver Sig Ver Sig Datum Scan Ergebnis Zeit
A-Squared 3.0.0.126 2008.03.26 2008-03-26 - 8.291
AhnLab V3 2008.03.26.01 2008.03.26 2008-03-26 - 1.412
AntiVir 7.6.0.75 7.0.3.79 2008-03-26 - 7.254
Arcavir 1.0.4 200803260128 2008-03-26 - 4.960
Avast 1.0.8 080326-3 2008-03-26 - 2.289
AVG 7.5.51.442 269.21.8/1344 2008-03-26 - 7.933
BitDefender 7.60825.1023768 7.18199 2008-03-27 - 13.981
CA (VET) 9.0.0.143 31.3.5644 2008-03-26 - 21.354
ClamAV 0.92 6409 2008-03-27 - 0.013
Comodo 2.11 2.0.0.476 2008-03-26 - 2.480
CP Secure 1.1.0.715 2008.03.27 2008-03-27 - 20.676
Dr.Web 4.44.0.9170 2008.03.26 2008-03-26 - 20.915
Ewido 4.0.0.2 2008.03.26 2008-03-26 - 3.091
F-Prot 4.4.1.52 20080326 2008-03-26 - 5.556
F-Secure 5.51.6100 2008.03.26.06 2008-03-26 - 1.555
Fortinet 2.81-3.11 8.889 2008-03-26 - 2.505
Ikarus T3.1.01.20 2008.03.24.70498 2008-03-24 - 3.468
JiangMin 10.00.650 2008.03.26 2008-03-26 - 2.431
Kaspersky 5.5.10 2008.03.26 2008-03-26 - 19.307
KingSoft 2007.6.20.249 2008.3.26 2008-03-26 - 1.698
McAfee 5.2.00 5258 2008-03-24 - 8.052
Microsoft 1.3301 2008.03.27 2008-03-27 - 7.309
mks_vir 2.01 2008.03.26 2008-03-26 - 9.561
Norman 5.91.10 5.90 2008-03-25 - 15.158
nProtect 2008-03-26.01 1250222 2008-03-26 - 5.840
Panda 9.04.03.0001 2008.03.26 2008-03-26 - 3.262
Prevx V2 20080327 2008-03-27 - 4.177
Quick Heal 9.00 2008.03.25 2008-03-25 - 3.976
Rising 20.0 20.37.22.00 2008-03-26 - 1.137
Sophos 2.71.3 4.27 2008-03-25 - 10.754
Symantec 1.3.0.24 20080326.004 2008-03-26 - 0.183
The Hacker 6.2.92 v00255 2008-03-25 - 1.424
Trend Micro 8.500-1001 5.188.09 2008-03-26 - 0.038
VBA32 3.12.6.3 20080325.2040 2008-03-25 - 2.306
ViRobot 20080326 2008.03.26 2008-03-26 - 0.949
VirusBuster 4.3.19:9 9.123.22/11.0 2008-03-26 - 1.154
Hinweis: Diese Datei wurde bereits gescannt. Daher werden die Scan Ergebnisse nicht in der Datenbank gespeichert.

Und hier noch ein Sicherheitsscan mit VirusTotal der

Datei DLLDEV32i.dll empfangen 2008.03.26 23:57:26 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 0/32 (0%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 9.
Geschätzte Startzeit is zwischen 66 und 94 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.3.26.0 2008.03.26 -
AntiVir 7.6.0.75 2008.03.26 -
Authentium 4.93.8 2008.03.26 -
Avast 4.7.1098.0 2008.03.26 -
AVG 7.5.0.516 2008.03.26 -
BitDefender 7.2 2008.03.26 -
CAT-QuickHeal 9.50 2008.03.26 -
ClamAV 0.92.1 2008.03.26 -
DrWeb 4.44.0.09170 2008.03.26 -
eSafe 7.0.15.0 2008.03.18 -
eTrust-Vet 31.3.5644 2008.03.26 -
Ewido 4.0 2008.03.26 -
F-Prot 4.4.2.54 2008.03.26 -
F-Secure 6.70.13260.0 2008.03.26 -
FileAdvisor 1 2008.03.27 -
Fortinet 3.14.0.0 2008.03.26 -
Ikarus T3.1.1.20 2008.03.26 -
Kaspersky 7.0.0.125 2008.03.26 -
McAfee 5260 2008.03.26 -
Microsoft 1.3301 2008.03.26 -
NOD32v2 2976 2008.03.26 -
Norman 5.80.02 2008.03.26 -
Panda 9.0.0.4 2008.03.26 -
Prevx1 V2 2008.03.27 -
Rising 20.37.22.00 2008.03.26 -
Sophos 4.27.0 2008.03.26 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.03.26 -
TheHacker 6.2.92.255 2008.03.26 -
VBA32 3.12.6.3 2008.03.25 -
VirusBuster 4.3.26:9 2008.03.26 -
Webwasher-Gateway 6.6.2 2008.03.26 -
weitere Informationen
File size: 120200 bytes
MD5: a0193025f23f4509c561d3358f4a149f
SHA1: 021405d0736d915a78c92ec5ae729df21094d897
PEiD: Armadillo v1.xx - v2.xx

Gruß Alisa

Moin

komisch mal wird die

DLLDEV32i.dll

als Schädling erkannt mal nicht

Suche die Datei bitte und klicke sie mit der rechten Maustaste an dann klicke auf "Eigenschaften" wähle den Reiter Version, kopiere/schreibe bitte Informationen ab von

Dateiversion
Beschreibung

Firma
Interner Name
Orginaldateiname
Produktname

Lade die Datei zusätzlich bitte hier hoch
Submit your sample
du wirst dort in wenigen Tagen informationen zur Datei per Mail erhalten.
Wenn du die Möglichkeit hast, ändere sicherheitshalber alle deine Pass- und Kennwörter von einem sauberen System aus, wenn nicht sollten wir warten bis das Ergebnis von Antivir da ist.

MFG

Hallo, ich habe die Datei, wie empfohlen, bei Avira hochgeladen. Sie wird nun überprüft und ich werde benachrichtigt. Zu den Eigenschaften wird wenig gesagt. Hier die Übersicht:
Dateiversion: 3.7.0.12
Beschreibung: keine Angaben
besondere Beschreibung: keine Angaben
Firma: keine Angaben
interner Name: keine Angaben
Kommentare: keine Angaben
Marken: keine Angaben
Originaldateiname: DLLDEV32i.dll
Produktname: DLLDEV32i
Produktversion: 3,7,0,0
Sprache: Deutsch (Deutschland)

Erstellt: Freitag, 7. März 2008
Geändert am: Freitag, 27. April 2007
Letzter Zugriff: Heute, 27. März 2008

Die Worte "keine Angabe" sind von mir. Das Feld ist eigentlich leer.

Gruß Alisa

Hallo

OK, danke dann warten wir mal das Ergebnis von Avira ab.

MFG

Hallo, nun ist das Ergebnis da:

Sehr geehrte Dame, sehr geehrter Herr,

Vielen Dank für Ihre Email an Avira's Virenlabor.
Auftragsnummer: INC00133576.



Eine Auflistung der Dateien und Ergebnisse sind im folgenden aufgeführt:

Datei ID Dateiname Größe (Byte) Ergebnis
3801683 DLLDEV32i.dll 117.38 KB CLEAN


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:

Dateiname Ergebnis
DLLDEV32i.dll CLEAN

Die Datei 'DLLDEV32i.dll' wurde als 'CLEAN' eingestuft. Unsere Analytiker haben in dieser Datei keinen Schadcode gefunden.

Das klingt ja nicht schlecht. Aber irgendwie werde ich trotzdem ein komisches Gefühl nicht los. Aber Gefühle können einen ja auch täuschen.

Gruß Alisa

Hallo

die Nachricht ist doch gut

Ich würde noch einen scan mit Antivir (frisch upgedatet) im abgesicherten Modus machen und anschließend einen Onlinescan z.B. hier
Free Virus Scan - Kaspersky Lab
wenn beide nix mehr zu bemängeln haben, hab ich das auch nicht.

MFG

Hallo, na das mache ich doch gleich. Soll ich denn am Schluss noch mal das HijackThis Log posten? Oder ist das dann nicht mehr nötig? Ich kann es gar nicht glauben, dass ich das Glück gehabt haben soll, nicht Formatieren zu müssen. Alisa

hm, nun sieht es nicht mehr so gut aus, denn wenn ich mit Avira im abgesicherten Modus scannen will, dann stürzt der PC einfach immer ab. Oder anders gesagt, schaltet sich ohne Vorwahrnung aus. Einfach dunkel und alles aus. Ich führe jetzt erst einmal den Kaspersky Scan durch.
Gruß Alisa

Hallo, Kaspersky ist fündig geworden. Hier nun das Ergebnis:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, March 27, 2008 10:45:09 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 27/03/2008
Kaspersky Anti-Virus database records: 667341
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - Folders:
C:\

Scan Statistics:
Total number of scanned objects: 80970
Number of viruses found: 3
Number of infected objects: 17
Number of suspicious objects: 0
Duration of the scan process: 01:29:54

Infected Object Name / Virus Name / Last Action
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Object is locked skipped
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Object is locked skipped
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Cookies\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Desktop\Down\backups\backup-20080326-051347-969.dll Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\Hausmeister\Initiativ.exe Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\Hausmeister\vorlagen-archiv.exe Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\Hausmeister\vorlagen-archiv.zip/vorlagen-archiv.exe Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\Hausmeister\vorlagen-archiv.zip ZIP: infected - 1 skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\pdf Dateien\vorlagen-archiv.exe Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\sonstiges\elfbowling3.exe/cccc20030730.exe/NHInstall.exe Infected: not-a-virus:AdWare.Win32.NavExcel.d skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\sonstiges\elfbowling3.exe/cccc20030730.exe/v2.0.4.cab/NHUninstaller.exe Infected: not-a-virus:AdWare.Win32.NavExcel skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\sonstiges\elfbowling3.exe/cccc20030730.exe/v2.0.4.cab/NHelper.dll Infected: not-a-virus:AdWare.Win32.NavExcel skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\sonstiges\elfbowling3.exe/cccc20030730.exe/v2.0.4.cab/NHUpdater.exe Infected: not-a-virus:AdWare.Win32.NavExcel skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\sonstiges\elfbowling3.exe/cccc20030730.exe/v2.0.4.cab Infected: not-a-virus:AdWare.Win32.NavExcel skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\sonstiges\elfbowling3.exe/cccc20030730.exe Infected: not-a-virus:AdWare.Win32.NavExcel skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\sonstiges\elfbowling3.exe Vise: infected - 6 skipped
C:\Dokumente und Einstellungen\S. Preißer\Eigene Dateien\Unzipped\vorlagen-archiv\vorlagen-archiv.exe Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\Dokumente und Einstellungen\S. Preißer\Lokale Einstellungen\Anwendungsdaten\AOL\UserProfiles\All Users\cls\common.cls Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Lokale Einstellungen\Verlauf\History.IE5\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008032720080328\index.dat Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\ntuser.dat Object is locked skipped
C:\Dokumente und Einstellungen\S. Preißer\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{035BB656-B246-4089-87D6-82E37E05CC71}\RP10\A0001227.dll Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\System Volume Information\_restore{035BB656-B246-4089-87D6-82E37E05CC71}\RP10\A0001246.dll Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\System Volume Information\_restore{035BB656-B246-4089-87D6-82E37E05CC71}\RP13\change.log Object is locked skipped
C:\System Volume Information\_restore{035BB656-B246-4089-87D6-82E37E05CC71}\RP5\A0000075.dll Infected: not-a-virus:AdWare.Win32.BHO.aa skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{692777F7-F246-42CF-8D77-8A58B1628CCA}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Gruß Alisa