|
Plagegeister aller Art und deren Bekämpfung: Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.10.2008, 14:21 | #16 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecZitat:
Code:
ATTFilter C:\WINDOWS\tray\wintmr.exe
__________________ Logfiles bitte immer in CODE-Tags posten |
25.10.2008, 14:33 | #17 |
| Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecHi hi, Du bist ja Lustig. seine Mum lässt fragen, ob Du Kinder hast? Er ist 14 und all' seine Kumpels machen sonst was im Internet; er würde auch nachts wahrscheinlich gar nicht mehr von der Kiste weggehen ( am WE natürlich). Wir vertrauen daher nicht so sehr auf seine Einsicht. ABer hier der Log von Virus Total: HTML-Code: Datei wintmr.exe empfangen 2008.10.25 15:25:42 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 1/36 (2.78%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 48 und 69 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.24.3 2008.10.25 - AntiVir 7.9.0.9 2008.10.24 - Authentium 5.1.0.4 2008.10.24 - Avast 4.8.1248.0 2008.10.25 - AVG 8.0.0.161 2008.10.25 - BitDefender 7.2 2008.10.25 - CAT-QuickHeal 9.50 2008.10.25 - ClamAV 0.93.1 2008.10.25 - DrWeb 4.44.0.09170 2008.10.25 - eSafe 7.0.17.0 2008.10.23 - eTrust-Vet 31.6.6168 2008.10.25 - Ewido 4.0 2008.10.25 - F-Prot 4.4.4.56 2008.10.24 - F-Secure 8.0.14332.0 2008.10.25 Suspicious:W32/Kolweb.d!Gemini Fortinet 3.113.0.0 2008.10.25 - GData 19 2008.10.25 - Ikarus T3.1.1.44.0 2008.10.25 - K7AntiVirus 7.10.507 2008.10.25 - Kaspersky 7.0.0.125 2008.10.25 - McAfee 5415 2008.10.25 - Microsoft 1.4005 2008.10.25 - NOD32 3555 2008.10.25 - Norman 5.80.02 2008.10.24 - Panda 9.0.0.4 2008.10.25 - PCTools 4.4.2.0 2008.10.25 - Prevx1 V2 2008.10.25 - Rising 21.00.52.00 2008.10.25 - SecureWeb-Gateway 6.7.6 2008.10.25 - Sophos 4.35.0 2008.10.25 - Sunbelt 3.1.1753.1 2008.10.25 - Symantec 10 2008.10.25 - TheHacker 6.3.1.0.126 2008.10.25 - TrendMicro 8.700.0.1004 2008.10.24 - VBA32 3.12.8.8 2008.10.25 - ViRobot 2008.10.24.1436 2008.10.24 - VirusBuster 4.5.11.0 2008.10.24 - weitere Informationen File size: 4748728 bytes MD5...: 5af6b7ff333ea6d0bd1bb549ea14df3a SHA1..: 404183baacb9b1172e16df590b015604a98d1523 SHA256: 2f125089475cfbecc4e7d28325d63eb90ad9a4d017a6c1b63fe4a47ed24b9da5 SHA512: e7b5babc06e1de301b44c1330df786b68a38b7b09addff2fff34628709feb030 0bbddd02a6e0970a4f90ab25f950f90ff689f1c37ef77e33867e969157f46145 PEiD..: - TrID..: File type identification InstallShield setup (74.6%) Win32 Executable Generic (14.7%) Win16/32 Executable Delphi generic (3.5%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x6dd234 timedatestamp.....: 0x48a8691c (Sun Aug 17 18:08:28 2008) machinetype.......: 0x14c (I386) ( 9 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2d5c34 0x2d5e00 6.57 7bc9937f03488ef6394443e7c5e7ee0c .itext 0x2d7000 0x6520 0x6600 6.34 24c3d9afb7ea4b5626bb230f4b5b7b55 .data 0x2de000 0x148f8 0x14a00 6.82 99582057c3d768435efbed29012c5e36 .bss 0x2f3000 0xa82c 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x2fe000 0x4384 0x4400 5.30 1bed7794056ab9b3c269b31fe1557bee .tls 0x303000 0x50 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x304000 0x18 0x200 0.21 d456e38a23e46cf5203b8dfb0afa48da .reloc 0x305000 0x31c88 0x31e00 6.62 adb59bc45e6e21896dfdff33cda782e6 .rsrc 0x337000 0x68200 0x68200 5.42 d0a460b70865a5235ca7f41dc665958a ( 27 imports ) > oleaut32.dll: SysFreeString, SysReAllocStringLen, SysAllocStringLen > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > user32.dll: GetKeyboardType, DestroyWindow, LoadStringA, MessageBoxA, CharNextA > kernel32.dll: GetACP, Sleep, VirtualFree, VirtualAlloc, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, ExitThread, CreateThread, CompareStringA, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle > kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA > user32.dll: CreateWindowExA, WindowFromPoint, WaitMessage, WaitForInputIdle, ValidateRect, UpdateWindow, UnregisterClassA, UnhookWindowsHookEx, TranslateMessage, TranslateMDISysAccel, TrackPopupMenu, TabbedTextOutA, SystemParametersInfoA, ShowWindow, ShowScrollBar, ShowOwnedPopups, ShowCaret, SetWindowRgn, SetWindowsHookExA, SetWindowTextA, SetWindowPos, SetWindowPlacement, SetWindowLongW, SetWindowLongA, SetTimer, SetScrollRange, SetScrollPos, SetScrollInfo, SetRect, SetPropA, SetParent, SetMenuItemInfoA, SetMenu, SetForegroundWindow, SetFocus, SetCursorPos, SetCursor, SetClipboardData, SetClassLongA, SetCapture, SetActiveWindow, SendNotifyMessageA, SendMessageTimeoutA, SendMessageCallbackA, SendMessageW, SendMessageA, ScrollWindow, ScreenToClient, RemovePropA, RemoveMenu, ReleaseDC, ReleaseCapture, RegisterWindowMessageA, RegisterHotKey, RegisterClipboardFormatA, RegisterClassA, RedrawWindow, PtInRect, PostThreadMessageA, PostQuitMessage, PostMessageA, PeekMessageW, PeekMessageA, OpenClipboard, OffsetRect, OemToCharBuffA, OemToCharA, MsgWaitForMultipleObjectsEx, MsgWaitForMultipleObjects, MessageBoxW, MessageBoxA, MessageBeep, MapWindowPoints, MapVirtualKeyA, LoadStringW, LoadStringA, LoadKeyboardLayoutA, LoadIconA, LoadCursorA, LoadBitmapA, KillTimer, IsZoomed, IsWindowVisible, IsWindowUnicode, IsWindowEnabled, IsWindow, IsRectEmpty, IsIconic, IsDialogMessageW, IsDialogMessageA, IsClipboardFormatAvailable, IsChild, InvalidateRect, IntersectRect, InsertMenuItemA, InsertMenuA, InflateRect, HideCaret, GetWindowThreadProcessId, GetWindowTextA, GetWindowRgn, GetWindowRect, GetWindowPlacement, GetWindowLongW, GetWindowLongA, GetWindowDC, GetTopWindow, GetTabbedTextExtentA, GetSystemMetrics, GetSystemMenu, GetSysColorBrush, GetSysColor, GetSubMenu, GetScrollRange, GetScrollPos, GetScrollInfo, GetPropA, GetParent, GetWindow, GetMessagePos, GetMessageA, GetMenuStringA, GetMenuState, GetMenuItemInfoA, GetMenuItemID, GetMenuItemCount, GetMenu, GetLastActivePopup, GetKeyboardState, GetKeyboardLayoutNameA, GetKeyboardLayoutList, GetKeyboardLayout, GetKeyState, GetKeyNameTextA, GetIconInfo, GetForegroundWindow, GetFocus, GetDoubleClickTime, GetDlgItem, GetDesktopWindow, GetDCEx, GetDC, GetCursorPos, GetCursor, GetClipboardData, GetClientRect, GetClassNameA, GetClassLongA, GetClassInfoA, GetCaretPos, GetCapture, GetAsyncKeyState, GetActiveWindow, FrameRect, FindWindowExA, FindWindowA, FillRect, EqualRect, EnumWindows, EnumThreadWindows, EnumClipboardFormats, EnumChildWindows, EndPaint, EnableWindow, EnableScrollBar, EnableMenuItem, EmptyClipboard, DrawTextA, DrawMenuBar, DrawIconEx, DrawIcon, DrawFrameControl, DrawFocusRect, DrawEdge, DispatchMessageW, DispatchMessageA, DestroyWindow, DestroyMenu, DestroyIcon, DestroyCursor, DeleteMenu, DefWindowProcA, DefMDIChildProcA, DefFrameProcA, CreatePopupMenu, CreateMenu, CreateIcon, CopyImage, CloseClipboard, ClientToScreen, ChildWindowFromPointEx, ChildWindowFromPoint, CheckMenuItem, CharUpperBuffW, CharNextW, CharLowerBuffW, CallWindowProcA, CallNextHookEx, BeginPaint, AttachThreadInput, CharNextA, CharLowerBuffA, CharLowerA, CharUpperBuffA, CharToOemBuffA, CharToOemA, AdjustWindowRectEx, ActivateKeyboardLayout > gdi32.dll: UnrealizeObject, TextOutA, StrokePath, StretchBlt, SetWindowOrgEx, SetWinMetaFileBits, SetViewportOrgEx, SetTextJustification, SetTextColor, SetStretchBltMode, SetRectRgn, SetROP2, SetPixel, SetEnhMetaFileBits, SetDIBits, SetDIBColorTable, SetBrushOrgEx, SetBkMode, SetBkColor, SelectPalette, SelectObject, SelectClipRgn, SelectClipPath, SaveDC, RoundRect, RestoreDC, Rectangle, RectVisible, RealizePalette, PtInRegion, Polyline, Polygon, PlayEnhMetaFile, PatBlt, OffsetWindowOrgEx, OffsetRgn, MoveToEx, MaskBlt, LineTo, IntersectClipRect, GetWindowOrgEx, GetWinMetaFileBits, GetViewportOrgEx, GetTextMetricsA, GetTextExtentPointA, GetTextExtentPoint32A, GetTextExtentExPointA, GetSystemPaletteEntries, GetStockObject, GetRgnBox, GetPixel, GetPaletteEntries, GetObjectA, GetNearestColor, GetEnhMetaFilePaletteEntries, GetEnhMetaFileHeader, GetEnhMetaFileBits, GetDeviceCaps, GetDIBits, GetDIBColorTable, GetDCOrgEx, GetCurrentPositionEx, GetCurrentObject, GetClipRgn, GetClipBox, GetBrushOrgEx, GetBitmapBits, GdiFlush, FrameRgn, FillPath, ExtTextOutA, ExcludeClipRect, EqualRgn, EndPath, DeleteObject, DeleteEnhMetaFile, DeleteDC, CreateSolidBrush, CreateRectRgnIndirect, CreateRectRgn, CreatePenIndirect, CreatePatternBrush, CreatePalette, CreateHalftonePalette, CreateFontIndirectA, CreateEllipticRgn, CreateDIBitmap, CreateDIBSection, CreateCompatibleDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateBitmap, CopyEnhMetaFileA, CombineRgn, BitBlt, BeginPath > version.dll: VerQueryValueA, GetFileVersionInfoSizeA, GetFileVersionInfoA > mpr.dll: WNetGetConnectionA, WNetCancelConnection2A, WNetAddConnection2A > kernel32.dll: lstrlenW, lstrlenA, lstrcpyW, lstrcpyA, lstrcmpiW, lstrcmpiA, lstrcmpA, lstrcatW, WriteProcessMemory, WritePrivateProfileStringA, WriteFile, WideCharToMultiByte, WaitNamedPipeA, WaitForSingleObject, WaitForMultipleObjectsEx, WaitForMultipleObjects, VirtualQueryEx, VirtualQuery, VirtualProtectEx, VirtualProtect, VirtualFree, VirtualAlloc, UnmapViewOfFile, UnlockFile, TerminateThread, TerminateProcess, SystemTimeToFileTime, SuspendThread, Sleep, SizeofResource, SetThreadPriority, SetThreadLocale, SetThreadContext, SetThreadAffinityMask, SetPriorityClass, SetNamedPipeHandleState, SetLastError, SetFileTime, SetFilePointer, SetFileAttributesA, SetEvent, SetErrorMode, SetEndOfFile, ResumeThread, ResetEvent, ReleaseSemaphore, ReleaseMutex, ReadProcessMemory, ReadFile, QueryPerformanceCounter, PulseEvent, OutputDebugStringA, OpenProcess, OpenMutexW, OpenMutexA, OpenFileMappingW, OpenFileMappingA, OpenEventW, OpenEventA, MultiByteToWideChar, MulDiv, MoveFileA, MapViewOfFile, LockResource, LockFile, LocalFree, LocalAlloc, LoadResource, LoadLibraryExA, LoadLibraryW, LoadLibraryA, LeaveCriticalSection, IsBadReadPtr, InitializeCriticalSection, GlobalUnlock, GlobalSize, GlobalMemoryStatus, GlobalLock, GlobalFree, GlobalFindAtomA, GlobalDeleteAtom, GlobalAlloc, GlobalAddAtomA, GetWindowsDirectoryA, GetVolumeInformationA, GetVersionExW, GetVersionExA, GetVersion, GetUserDefaultLCID, GetTimeFormatA, GetTickCount, GetThreadPriority, GetThreadLocale, GetThreadContext, GetTempPathW, GetTempPathA, GetTempFileNameA, GetSystemTime, GetSystemInfo, GetSystemDirectoryW, GetSystemDirectoryA, GetStringTypeExA, GetStdHandle, GetStartupInfoA, GetProcessVersion, GetProcessAffinityMask, GetProcAddress, GetPrivateProfileStringA, GetPriorityClass, GetModuleHandleW, GetModuleHandleA, GetModuleFileNameW, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetFileSize, GetFileAttributesW, GetFileAttributesA, GetExitCodeThread, GetExitCodeProcess, GetEnvironmentVariableA, GetDriveTypeA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCurrentThread, GetCurrentProcessId, GetCurrentProcess, GetCurrentDirectoryW, GetCurrentDirectoryA, GetComputerNameA, GetCommandLineA, GetCPInfo, GetACP, FreeResource, InterlockedIncrement, InterlockedExchange, InterlockedDecrement, FreeLibrary, FormatMessageA, FlushFileBuffers, FindResourceA, FindNextFileA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, ExitProcess, EnumCalendarInfoA, EnterCriticalSection, DuplicateHandle, DeleteFileW, DeleteFileA, DeleteCriticalSection, CreateThread, CreateSemaphoreA, CreateProcessA, CreatePipe, CreateMutexW, CreateMutexA, CreateFileMappingW, CreateFileMappingA, CreateFileW, CreateFileA, CreateEventW, CreateEventA, CreateDirectoryA, CopyFileA, CompareStringW, CompareStringA, CloseHandle > advapi32.dll: SetSecurityDescriptorDacl, RegSetValueExW, RegSetValueExA, RegQueryValueExA, RegOpenKeyExA, RegFlushKey, RegEnumKeyA, RegDeleteValueA, RegDeleteKeyA, RegCreateKeyExA, RegCloseKey, OpenThreadToken, OpenProcessToken, LookupPrivilegeValueA, IsValidSid, InitializeSecurityDescriptor, GetUserNameA, GetTokenInformation, GetLengthSid, FreeSid, EqualSid, CopySid, AllocateAndInitializeSid, AdjustTokenPrivileges > oleaut32.dll: GetErrorInfo, SysFreeString > ole32.dll: CreateStreamOnHGlobal, CoTaskMemFree, CoTaskMemAlloc, CoCreateInstance, CoUninitialize, CoInitialize > comctl32.dll: _TrackMouseEvent, ImageList_GetImageInfo, ImageList_SetIconSize, ImageList_GetIconSize, ImageList_Write, ImageList_Read, ImageList_GetDragImage, ImageList_DragShowNolock, ImageList_DragMove, ImageList_DragLeave, ImageList_DragEnter, ImageList_EndDrag, ImageList_BeginDrag, ImageList_GetIcon, ImageList_Remove, ImageList_DrawEx, ImageList_Replace, ImageList_Draw, ImageList_GetBkColor, ImageList_SetBkColor, ImageList_ReplaceIcon, ImageList_Add, ImageList_SetImageCount, ImageList_GetImageCount, ImageList_Destroy, ImageList_Create, InitCommonControls > shell32.dll: Shell_NotifyIconA, ShellExecuteExA, ShellExecuteA, SHGetFileInfoA > shell32.dll: SHGetSpecialFolderLocation, SHGetPathFromIDListA, SHGetMalloc > IMAGEHLP.DLL: ImageDirectoryEntryToData > kernel32.dll: Sleep > ole32.dll: CLSIDFromString > oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayPutElement, SafeArrayGetElement, SafeArrayUnaccessData, SafeArrayAccessData, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeType, VariantCopyInd, VariantCopy, VariantClear, VariantInit > comdlg32.dll: GetSaveFileNameA, GetOpenFileNameA > kernel32.dll: GetVersionExA > wsock32.dll: WSAStartup, WSAGetLastError, gethostbyname, socket, shutdown, setsockopt, send, recv, inet_addr, htons, connect, closesocket > advapi32.dll: GetKernelObjectSecurity > comctl32.dll: ImageList_Write > ole32.dll: GetHGlobalFromStream, CreateStreamOnHGlobal > advapi32.dll: OpenProcessToken ( 0 exports ) Mfg das P aus B |
25.10.2008, 14:54 | #18 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecZitat:
Einigen wir uns darauf, dass es allein mit dieser Software nicht getan ist.
__________________ |
27.10.2008, 09:08 | #19 |
| Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecMoin moin Root, natürlich hast Du recht, wenn Du sagst, dass es allein mit der Software nicht getan ist, aber es ist ein effizienter und einfacher Weg, um seine Zeit vor dem PC im Zaun zu halten. Die Software ermöglicht uns nämlich, ihm ein täglich (variables) Zeitkontingent zur PC-Nutzung zuzuweisen. Und natürlich hat er KEINE Admin-Rechte; das wär ja schwachsinn. Aber eigentlich geht's ja mommentan um etwas anderes, nämlich was mit der Kiste los ist ? Hast Du da schon neue Erkenntnisse erlangen können? Oder was soll ich als nächstes tun? MfG das P aus B |
27.10.2008, 18:43 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-Codec Ich habe keine wirklichen Anhaltspunkte mehr n den Logs gesehen - was genau ist denn mit der Kiste noch los?
__________________ Logfiles bitte immer in CODE-Tags posten |
27.10.2008, 20:28 | #21 |
| Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecHi Root, naja, da ich von Dir noch nicht die Info bekam, dass alles in Ordnung ist, gehe ich weiter davon aus, dass etwas nicht stimmt. Aus meiner Sicht habe ich lediglich viele Prognoseprogramme ausgeführt, wobei einige nicht fnunzten. Gerade der Fakt, dass ComboFix nicht lief, stimmt mich skeptisch. Außerdem hast Du mir bis jetzt nicht gesagt, was wirklich los war und vor allem, dass alles wieder gut ist. Und, für den Fall, dass alles (warum auch immer) wieder in Ordnung ist, würde ich gerne wissen, welche Programme ich löschen muss/soll/kann und welche Programme ich am besten laufen lassen soll, damit eine kontinuierliche Stabilität des Systems gewährleistet ist ?!? Du hast zu meinem System bislang halt noch keine Diagnose erstellt, bzw. mir noch keine gegeben. Ich möcht ja schließlich in Zukunft mir besser helfen können! Auf alle Fälle verdienst Du nochmals ein RIESEN ! MfG das aus B |
27.10.2008, 20:40 | #22 | ||
/// Winkelfunktion /// TB-Süch-Tiger™ | Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecZitat:
ich sagte doch, ich konnte den Logfile nichts mehr Auffälliges entnehmen. Wenn denn nun etwas nicht mit Deinem Rechner doch noch nicht stimmen sollte, kann ich das ja nicht wissen, das musst Du hier schon mitteilen. Alles kann man aus den Logfiles eben auch nicht erkennen Dass ein oder das andere Tool nicht so funktioniert ist mehr oder weniger normal, es muss nicht zwangsläufig ein (gravierendes) Problem mit Deinem System sein. So wie ich des sehe, sind grade Tools wie Combofix Spezialtools, die von Leuten in ihrer Freizeit entwickelt werden, jede Eventualität auf jedem System kann da nicht abgedeckt werden. Nicht jedes kommerzielle Softwareprodukt läuft auf jedem System, ganz zu schweigen davon dass so gut wie jede Software Fehler enthält. Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
28.10.2008, 15:49 | #23 | ||||
| Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-CodecHallöchen Root, da ich mich an die Anleitung vom Board bzgl. Super Anti Spyware gehalten habe, hab ich immer noch die gefundenen Objekte (Trojan.Dropper/Gen und Trojan.DNSChanger-Codec) in meiner Quarantäne. Zitat:
Auch auf die Frage Zitat:
Zitat:
Zitat:
SuperAntiSpyware läuft gerade (Scan läuft noch,hat aber grad schon 42 Adware. Tracking Cookies gefunden) und heute Abend werd ich dann auch Malawarebytes Anti-Malware rüberlaufen. Aber eure Site ist auf alle Fälle voll der Hammer für Leute wie mich :aplaus: MfG Paglord Geändert von Paglord (28.10.2008 um 16:03 Uhr) |
28.10.2008, 16:28 | #24 | ||||
/// Winkelfunktion /// TB-Süch-Tiger™ | Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-Codec Also... Zitat:
Zitat:
Abgesehen davon kann man bei Deiner spärlichen Angabe keine konkrete Aussage machen, Du müsstest schon posten, was genau Spybot da gefunden hat (Screenshot o.ä.) Zitat:
Code:
ATTFilter ...ob AVG free 08 für einen guten Schutz ausreichend ist. Schließlich möcht ich mein System so sicher, wie möglich gestalten. Zitat:
Für Dein Brennerproblem solltest Du mal am besten in der hardwareecke hier ein neues Topic eröffnen.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Befall von Virtumonde, Trojan.Dropper/Gen und Trojan.DNSChanger-Codec |
ad.yieldmanager, adfarm, adobe, avg, avg free, avg security toolbar, bho, computer, converter, e-mail, erste mal, excel, firefox, hijackthis, index, internet, internet explorer, magix, maßnahme, monitor, mozilla, mssql, object, popup, prefetch, rundll, security, server, software, superantispyware, system, virtumonde, windows, windows xp, windows xp sp3, windows\system32\drivers, xp sp3 |