Hallo und Schöne Ostern, mir ist vor ein paar Tagen aufgefallen, dass mein Laptop etwas langsamer wurde. Ich habe Windows XP. Daraufhin habe ich mir im Task-Manager die laufenden Prozesse angesehen. Ich habe festgestellt, dass die sogenannte services.exe eine Auslastung des CPU von 30%-40%, oder auch mal höher, vornimmt. RegSeeker hat in dieser Services.exe einen Trojaner erkannt. Ich habe den zwar mit RegSeeker gelöscht, aber er ist immer noch auf der Festplatte. Wie werde ich diesen Schädling wieder los? Hier die Log-Files von HiJackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:32:50, on 24.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\Power Manager\PM.exe
C:\Programme\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\AOL\1171571753\ee\AOLSoftware.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\explorer.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Dokumente und Einstellungen\***\Desktop\Down\HiJackThis202.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.info-mails.de/startseite.php3
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: (no name) - {E62CA489-7AFF-44A2-AB0E-84BF790594CC} - C:\WINDOWS\system32\dx7vb32.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PowerManager] C:\Programme\Power Manager\PM.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Programme\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1171571753\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [IPHSend] C:\Programme\Gemeinsame Dateien\AOL\IPHSend\IPHSend.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: officejet 6100.lnk = ?
O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.de/redirect/startpage/dial_up/deu
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install3.5/installer.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 9176 bytes

Falls ich eine Forum-Regel nicht beachtet haben sollte, dann bitte ich schon mal vorab um Verzeihung. Ich bin heute zum ersten mal hier und ziemlich nervös, da ich um meinen Computer fürchte.
Für eure Hilfe oder hilfreiche Tipps bin ich sehr dankbar.

Alisa

services.exe selbst ist kein Virus, es ist eine System Datei die bei dir infiziert wurde.

Und so einfach löschen wirst dus nicht können da sich der Trojaner selbst warscheinlich in die Systemwiederherstellung eingenistet hat.

Ich selbst kenn mich damit nicht wirklich aus. Also will ich dir jetzt mal keine falsche Lösung sagen.

mfg.

Das bitte fixen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.info-mails.de/startseite.php3

Und lad die Datei services.exe mal bei VirusTotal - Free Online Virus and Malware Scan hoch und poste das Ergebnis.

Danke für eure Antworten. Also, info-mails wurde gefixt und ist verschwunden. Den Scanner von Virus-Total habe ich auch laufen lassen. Die Zeitangabe ist nur etwas seltsam, da ich das eben erst getan habe. Hier nun das Ergebnis des Scans:
Datei services.exe empfangen 2008.03.23 22:21:15 (CET)
Status: Beendet

Ergebnis: 0/32 (0.00%)
Filter Drucken der Ergebnisse
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.3.22.1 2008.03.21 -
AntiVir 7.6.0.75 2008.03.23 -
Authentium 4.93.8 2008.03.22 -
Avast 4.7.1098.0 2008.03.23 -
AVG 7.5.0.516 2008.03.22 -
BitDefender 7.2 2008.03.23 -
CAT-QuickHeal 9.50 2008.03.21 -
ClamAV 0.92.1 2008.03.23 -
DrWeb 4.44.0.09170 2008.03.23 -
eSafe 7.0.15.0 2008.03.18 -
eTrust-Vet 31.3.5633 2008.03.21 -
Ewido 4.0 2008.03.23 -
FileAdvisor 1 2008.03.23 -
Fortinet 3.14.0.0 2008.03.23 -
F-Prot 4.4.2.54 2008.03.22 -
F-Secure 6.70.13260.0 2008.03.23 -
Ikarus T3.1.1.20 2008.03.23 -
Kaspersky 7.0.0.125 2008.03.23 -
McAfee 5257 2008.03.21 -
Microsoft 1.3301 2008.03.23 -
NOD32v2 2967 2008.03.21 -
Norman 5.80.02 2008.03.20 -
Panda 9.0.0.4 2008.03.23 -
Prevx1 V2 2008.03.23 -
Rising 20.36.62.00 2008.03.23 -
Sophos 4.27.0 2008.03.23 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.03.23 -
TheHacker 6.2.92.252 2008.03.22 -
VBA32 3.12.6.3 2008.03.21 -
VirusBuster 4.3.26:9 2008.03.22 -
Webwasher-Gateway 6.6.2 2008.03.23 -
weitere Informationen
File size: 108544 bytes
MD5: edb6b81761bd60f32f740bbc40afb676
SHA1: 91289092113e122893e9914bb0c8f112b4db99a6
PEiD: -
Danke und Gruß Alisa

Alisamaus,

ist Dein NB jetzt immer noch langsam oder besteht das Problem nicht mehr?

Müsste eigentlich noch bestehen...

Hallo, NB ist immer noch langsam. Sieht so aus, als wäre das eine Sache, die länger dauert. Leider kenne ich mich da viel zu wenig aus. Ich werde wohl doch noch zu irgend so einem selbst ernannten Fachmann in ein Geschäft gehen müssen. Den Laptop unterm Arm. Das wollte ich eigentlich vermeiden. Wer weiß, was dann ist. Aber Danke für deine Nachfrage. Da fühlt man sich wenigstens nicht so allein! Alisa

Hallo Alisa,

ich denke du musst nicht extra zum Fachmann rennen, das lohnt sich nicht.

Leg die Recovery CD ins NB und mach die Recovery.


Wenn es dann immer noch langsam ist, DANN gehst du zum Fachmann.

Oh je, beim Scannen mit VirSCAN ist nun das hier aufgetaucht:

VirSCAN.org Scanned Report :
Scanned time : 2008/03/25 14:04:51 (CET)
Scanner results: 3% der Scanner (1/36) haben Malware gefunden!
File Name : services.exe
File Size : 108544 byte
File Type : MS-DOS executable (EXE), OS/2 or MS Windows
MD5 : edb6b81761bd60f32f740bbc40afb676
SHA1 : 91289092113e122893e9914bb0c8f112b4db99a6
Online report : VirSCAN.org - The Multi-Engine Virus Scanner v1.00 Beta,Support 36 AntiVirus Engine, Last Update(080218)

Scanner Engine Ver Sig Ver Sig Date Time Scan result
A-Squared 3.0.0.126 2008.03.24 2008-03-24 33.64 -
AhnLab V3 2008.03.25.01 2008.03.25 2008-03-25 11.70 -
AntiVir 7.6.0.75 7.0.3.70 2008-03-25 20.35 -
Arcavir 1.0.4 200803241318 2008-03-24 11.34 -
Avast 1.0.8 080324-0 2008-03-24 16.36 -
AVG 7.5.51.442 269.21.8/1337 2008-03-20 13.86 -
BitDefender 7.60825.1022441 7.18179 2008-03-25 22.87 -
CA (VET) 9.0.0.143 31.3.5641 2008-03-25 13.05 -
ClamAV 0.92 6391 2008-03-25 0.02 -
Comodo 2.11 2.0.0.475 2008-03-25 3.58 -
CP Secure 1.1.0.715 2008.03.25 2008-03-25 45.66 -
Dr.Web 4.44.0.9170 2008.03.25 2008-03-25 20.03 -
Ewido 4.0.0.2 2008.03.24 2008-03-24 15.55 -
F-Prot 4.4.1.52 20080324 2008-03-24 14.26 -
F-Secure 5.51.6100 2008.03.25.03 2008-03-25 19.00 -
Fortinet 2.81-3.11 8.884 2008-03-25 8.05 -
ViRobot 20080325 2008.03.25 2008-03-25 2.10 -
Ikarus T3.1.01.20 2008.03.24.70498 2008-03-24 4.66 -
JiangMin 10.00.650 2008.03.25 2008-03-25 3.22 -
Kaspersky 5.5.10 2008.03.25 2008-03-25 28.45 -
KingSoft 2007.6.20.249 2008.3.25 2008-03-25 5.92 -
McAfee 5.2.00 5258 2008-03-24 7.89 -
Microsoft 1.3301 2008.03.25 2008-03-25 10.72 -
mks_vir 2.01 2008.03.25 2008-03-25 3.52 -
Norman 5.91.10 5.90 2008-03-19 9.70 -
Panda 9.04.03.0001 2008.03.24 2008-03-24 3.96 -
Trend Micro 8.500-1001 5.186.03 2008-03-24 0.04 -
Prevx V2 20080325 2008-03-25 4.22 TROJAN.DOWNLOADER.GEN
Quick Heal 9.00 2008.03.24 2008-03-24 3.25 -
Rising 20.0 20.37.02.00 2008-03-24 2.54 -
Sophos 2.71.3 4.27 2008-03-25 13.77 -
Symantec 1.3.0.24 20080324.005 2008-03-24 1.67 -
nProtect 2008-03-25.00 1248842 2008-03-25 5.81 -
The Hacker 6.2.92 v00253 2008-03-24 1.91 -
VBA32 3.12.6.3 20080325.0457 2008-03-25 4.33 -
VirusBuster 4.3.19:9 9.123.20/11.0 2008-03-24 5.14 -

TROJAN.DOWNLOADER.GEN????
Was ist denn das und warum können es die anderen Programme nicht erkennen? Ein Zufall wird das ja nicht sein, denn meine services.exe ist immer noch fleißig am Schufften. Belastet den Prozessor mit fast 40%.
Hilft da jetzt nichts anderes mehr, als den Laptop neu zu formatieren?

Gruß Alisa

Hi Alisa,

ich denke, dass das ein Fehlalarm ist, da 1/36, das ist gar nichts.

Naja, also ich würde schon formatieren, bevor ich zum Fachmann rennen würde.

Wenn das Prob. dann noch besteht, dann geh zum Fachmann.

na dann werde ich morgen mal alles zusammen packen. Schade nur um die vielen Daten. Ob die Dateien auf meinem USB-Strick auch infiziert wären, wenn dies doch ein "echter" Trojaner is?

Hallo

lass bitte mal diese Datei

C:\WINDOWS\system32\dx7vb32.dll

hier Virustotal, hier VirSCAN.org - The Multi-Engine Virus Scanner v1.00 Beta,Support 36 AntiVirus Engine, Last Update(080218)
oder hier Jotti überprüfen (kann einige Minuten dauern),
poste die Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
bitte auch wenn nichts gefunden wurde.


MFG

Hallo, danke für deine Antwort. Ich glaube, ich habe mir da eine Seuche an Land gezogen.

Dateiname : dx7vb32.dll
Größe : 18386 byte
Typ : MS-DOS executable (EXE), OS/2 or MS Windows
MD5 : 82e9d4a96829e7390d728977540199cf
SHA1 : b81fe3ef2c2009a5eb653933b67e6c86bed55aab
Scan Ergebnis
Scan Ergebnis : 64% der Scanner (23/36) haben Malware gefunden!
Zeit : 2008/03/25 19:56:26 (CET)
Scanner Engine Ver Sig Ver Sig Datum Scan Ergebnis Zeit
A-Squared 3.0.0.126 2008.03.24 2008-03-24 - 4.878
AhnLab V3 2008.03.26.00 2008.03.26 2008-03-26 - 1.243
AntiVir 7.6.0.75 7.0.3.72 2008-03-25 ADSPY/Bho.aa.1 5.546
Arcavir 1.0.4 200803251006 2008-03-25 Adware.Bho.Aa 3.165
Avast 1.0.8 080324-0 2008-03-24 Win32:Trojano-3384 [Trj] 4.720
AVG 7.5.51.442 269.21.8/1337 2008-03-20 Collected.11.AD 4.959
BitDefender 7.60825.1022992 7.18181 2008-03-25 Trojan.BHO.WebPrefix.A 7.087
CA (VET) 9.0.0.143 31.3.5641 2008-03-25 - 11.899
ClamAV 0.92 6392 2008-03-25 - 0.008
Comodo 2.11 2.0.0.475 2008-03-25 not-a-virus:AdWare.Win32.BHO.aa 0.851
CP Secure 1.1.0.715 2008.03.26 2008-03-26 Malware.W32.BHO.aa 12.139
Dr.Web 4.44.0.9170 2008.03.25 2008-03-25 Adware.Bho 8.039
Ewido 4.0.0.2 2008.03.25 2008-03-25 Trojan.BHO.b 2.353
F-Prot 4.4.1.52 20080324 2008-03-24 W32/Downloader.MNI (exact) 1.730
F-Secure 5.51.6100 2008.03.25.07 2008-03-25 - 5.781
Fortinet 2.81-3.11 8.884 2008-03-25 - 1.901
Ikarus T3.1.01.20 2008.03.24.70498 2008-03-24 AdWare.Win32.BHO.aa 2.741
JiangMin 10.00.650 2008.03.25 2008-03-25 TrojanDownloader.Agent.fhy 1.412
Kaspersky 5.5.10 2008.03.25 2008-03-25 not-a-virus:AdWare.Win32.BHO.aa 9.973
KingSoft 2007.6.20.249 2008.3.25 2008-03-25 - 1.005
McAfee 5.2.00 5258 2008-03-24 - 1.954
Microsoft 1.3301 2008.03.25 2008-03-25 BrowserModifier:Win32/KeenValuePerfectNav 7.792
mks_vir 2.01 2008.03.25 2008-03-25 - 3.089
Norman 5.91.10 5.90 2008-03-25 W32/BHO.X 7.730
nProtect 2008-03-25.00 1248842 2008-03-25 Trojan-Clicker/W32.BHO.32608 4.873
Panda 9.04.03.0001 2008.03.24 2008-03-24 Adware/KeenValue 3.082
Prevx V2 20080326 2008-03-26 TROJAN.PWDSTEALER.GEN 2.807
Quick Heal 9.00 2008.03.25 2008-03-25 AdWare.BHO.af (Not a Virus) 1.996
Rising 20.0 20.37.02.00 2008-03-24 Trojan.DL.Agent.kpx 1.595
Sophos 2.71.3 4.27 2008-03-25 - 5.485
Symantec 1.3.0.24 20080324.005 2008-03-24 - 0.228
The Hacker 6.2.92 v00254 2008-03-25 Adware/BHO.aa (Unwanted) 1.022
Trend Micro 8.500-1001 5.186.05 2008-03-25 - 0.079
VBA32 3.12.6.3 20080325.0457 2008-03-25 Trojan-Downloader.Agent.47 (suspicious) 3.011
ViRobot 20080325 2008.03.25 2008-03-25 - 0.417
VirusBuster 4.3.19:9 9.123.20/11.0 2008-03-24 Adware.BHO.JT 1.250
ACHTUNG: Wenn nur wenige Scanner etwas finden ist es möglicherweise ein Fehlalarm. Entscheiden Sie selbst.

Alisa

@nochdigger

Was vermutest du?



@Alisa

Sieh es auch etwas positiv, das Notebook wird wieder mal "sauber gemacht"

Habe mit VirSCAN.org gescannt.

Oho, Alisa, das hätte ich ja nicht vermutet!

Ich schaue mal was wir da machen.


Bitte jetzt KEINE Recovery machen!