| |
| |||||||
Log-Analyse und Auswertung: ein weiteres TR/Dropper.Gen-OpferWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.08.2008, 00:16
| #16 |
 |  ein weiteres TR/Dropper.Gen-Opfer und er schließt mir willkürlich mein internetseiten ...................... bin gespannt wie lange mein system noch durchhält ........................ bin mal wieder leicht in panik |
|
10.08.2008, 01:46
| #17 |
| | ein weiteres TR/Dropper.Gen-Opfer die Systemvoraussetzungen sind die gleichen wie im allerersten Post
__________________hier der scanbericht von AntiVir Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 9. August 2008 23:09 Es wird nach 1542139 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: XXXXXXX Versionsinformationen: BUILD.DAT : 8.1.0.326 16933 Bytes 11.07.2008 12:52:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 22.07.2008 07:13:44 AVSCAN.DLL : 8.1.4.0 48897 Bytes 22.07.2008 07:13:44 LUKE.DLL : 8.1.4.5 164097 Bytes 22.07.2008 07:13:44 LUKERES.DLL : 8.1.4.0 12545 Bytes 22.07.2008 07:13:44 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 00:02:17 ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04.08.2008 19:34:19 ANTIVIR3.VDF : 7.0.5.234 160256 Bytes 08.08.2008 03:02:48 Engineversion : 8.1.1.19 AEVDF.DLL : 8.1.0.5 102772 Bytes 15.04.2008 04:27:22 AESCRIPT.DLL : 8.1.0.63 311673 Bytes 08.08.2008 04:01:40 AESCN.DLL : 8.1.0.23 119156 Bytes 16.07.2008 08:24:35 AERDL.DLL : 8.1.0.20 418165 Bytes 29.04.2008 19:09:07 AEPACK.DLL : 8.1.2.1 364917 Bytes 16.07.2008 08:24:34 AEOFFICE.DLL : 8.1.0.21 192891 Bytes 22.07.2008 07:13:45 AEHEUR.DLL : 8.1.0.47 1368437 Bytes 08.08.2008 04:01:39 AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 10:24:59 AEGEN.DLL : 8.1.0.35 315764 Bytes 08.08.2008 04:01:35 AEEMU.DLL : 8.1.0.7 430452 Bytes 31.07.2008 19:28:33 AECORE.DLL : 8.1.1.8 172406 Bytes 31.07.2008 19:28:29 AEBB.DLL : 8.1.0.1 53617 Bytes 17.07.2008 08:23:43 AVWINLL.DLL : 1.0.0.12 15105 Bytes 22.07.2008 07:13:44 AVPREF.DLL : 8.0.2.0 38657 Bytes 22.07.2008 07:13:44 AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 19:28:27 AVREG.DLL : 8.0.0.1 33537 Bytes 22.07.2008 07:13:44 AVARKT.DLL : 1.0.0.23 307457 Bytes 15.04.2008 04:27:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 22.07.2008 07:13:44 SQLITE3.DLL : 3.3.17.1 339968 Bytes 15.04.2008 04:27:20 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 22.07.2008 07:13:45 NETNT.DLL : 8.0.0.1 7937 Bytes 15.04.2008 04:27:20 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 22.07.2008 07:13:36 RCTEXT.DLL : 8.0.52.0 86273 Bytes 22.07.2008 07:13:36 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Samstag, 9. August 2008 23:09 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLLoginProxy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bmwebcfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrobat_sl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ISUSPM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'carpserv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '35' Prozesse mit '35' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '52' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AcroProUpd710_all_cum.exe [0] Archivtyp: CAB SFX (self extracting) --> \Cumulative\defaultMSP.ini [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\Programme\Navilog1\Backupnavi\giyiyws.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4917129c.qua' verschoben! Ende des Suchlaufs: Sonntag, 10. August 2008 00:18 Benötigte Zeit: 1:09:33 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 6191 Verzeichnisse wurden überprüft 235154 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 3 Dateien konnten nicht durchsucht werden 235150 Dateien ohne Befall 2026 Archive wurden durchsucht 4 Warnungen 1 Hinweise hier der Scanbericht von HiJackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 02:34:00, on 10.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\WINDOWS\system32\carpserv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\bmwebcfg.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe F:\PhoneConnectorVMC.exe F:\vmc.exe C:\Dokumente und Einstellungen\XXXXX\Desktop\HiJackThis.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\agent.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CARPService] carpserv.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [{2136E952-826A-440D-A56F-BF568930D5EA}] "C:\Programme\Vodafone\HighPerformance Client\bmoc" -d O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ISUSPM] "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler O4 - HKCU\..\Run: [VMCL] C:\Programme\vodafone\vmclite\DongleEnumerator.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Programme\Bonjour\ExplorerPlugin.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: bmnet.dll O10 - Unknown file in Winsock LSP: bmnet.dll O10 - Unknown file in Winsock LSP: bmnet.dll O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail_upload_11213.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70EA2124-7527-4CF7-9212-384D43134995}: NameServer = 139.7.30.125 139.7.30.126 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe -- End of file - 9024 bytes hoffe ich habe soweit erstmal alles richtig gemacht |
|
10.08.2008, 10:49
| #18 |
| | ein weiteres TR/Dropper.Gen-Opfer was soll ich jetzt weiter tun ???
__________________steh kurz vom nervenkollaps ..................  |
|
10.08.2008, 18:03
| #19 |
| /// TB-Ausbilder     | ein weiteres TR/Dropper.Gen-Opfer Hi, ich war die letzte Woche in Ferien. Die Funde von Antivir sind das Backup von Navilog und keine neue Infektion. Hast du vielleicht in letzter Zeit neue Updates eingespielt? Programme installiert? Einstellungen verändert? Das ganze hört sich nicht unbedingt nach Malware an. Poste zur Sicherheit bitte noch ein DSS log. lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
11.08.2008, 10:44
| #20 |
| | ein weiteres TR/Dropper.Gen-Opfer liebe Myrtille momentan kann ich garnichts machen wundere mich, daß ich sogar die sec bekomme dir hier schnell zu schreiben denn, sobald ich die Maus nur anfasse schießt der mauszeiger wie wild über den bildschirm wildes und unkontrolliertes umherwirren des mauszeigers bei bewegen der maus öffnen und schließen von kleinen fenstern (wie z.B mausrechtsklick) Öffnen des Startmenüs, Quelltext von http ........ eigenschaftsfenster ...... einfrieren von www.seiten (oder auch schließen) und oben genannten fenstern habe OpenOfficeOrg runtergeladen den Revo uninstaller den Safari (Browser) beim OnlineGame holywar ne exe datei zum berechnen von verkaufspreisen winRAR Spybotsearchanddestroy mehr wäre mir nicht bewußt was ich mich noch runtergeladen habe allerdings ist alles vor eurem letzten post, abgesehn vom Revo uninstaller, alles wieder entfernt worden DSS post momentan nicht möglich, er will mir das downloadfenster nicht komplett öffnen zudem macht meine umtsverbindung gerade macken, mir bricht ständig die leitung weg |
|
11.08.2008, 10:46
| #21 | |
| /// TB-Ausbilder | ein weiteres TR/Dropper.Gen-Opfer Hi, wie gehts dem Rechner, wenn du die Maus nicht berührst? Zitat:
lg myrtille
__________________ --> ein weiteres TR/Dropper.Gen-Opfer |
|
11.08.2008, 10:49
| #22 |
| | ein weiteres TR/Dropper.Gen-Opfer das ist eine kleine datei die es einem ermöglicht, (beim spiel kann man getränke verkaufen) zu berechnen wieviel einem am ende, netto an zahlungseinheiten übrigbleibt fast jeder im spiel hat sich das runtergeladen dies alles geschieht nur, wenn ich die maus bewege |
|
11.08.2008, 10:54
| #23 |
| /// TB-Ausbilder | ein weiteres TR/Dropper.Gen-Opfer Dann würd ich auf ein Problem mit dem Maustreiber tippen. Deinstallier eventuell mal deine aktuelle Maus und installier sie neu. Eventuell reicht das schon. Schau mal unter Start->Systemsteuerung->System->Hardware->Gerätemanager ob die Maus dort erkannt wird, ob dort Probleme gelistet werden und ob du sie dort deinstallieren kannst (wenn du sicher bist, dass du die Maus hinterher auch wieder installieren kannst). Ansonsten einfach mal die Treiber aktualisieren. lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
11.08.2008, 11:22
| #24 |
| | ein weiteres TR/Dropper.Gen-Opfer habe den treiber runtergeschmissen und beim hochfahren gabs die übliche meldung ...... neu hardware gefunden also ist der treiber neu drauf jetzt bin ich gespannt, wie lange .............. und ob es hält sollte es neu auftreten .................. werde ich mich zu deinem leidwesen erneut melden ............. seufz  |
|
| Themen zu ein weiteres TR/Dropper.Gen-Opfer |
| .dll, adobe, application, avg, avgnt.exe, avira, bho, ctfmon.exe, desktop, einstellungen, firefox, helfen, hijack, hijack this, hijackthis, hkus\s-1-5-18, internet explorer, jusched.exe, keine internetverbindung, konvertieren, logon.exe, mozilla, mozilla firefox, nt.dll, pdf-datei, prozesse, quara, registry, scan, sched.exe, server, services.exe, software, suchlauf, svchost.exe, trojaner, urlsearchhook, verweise, virus gefunden, vodafone, warnung, warum, windows, winlogon.exe, wuauclt.exe |
Linear-Darstellung
