| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Vundo.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
25.10.2008, 14:09
| #1 |
| |  TR/Vundo.Gen Hallo Zusammen, seit einigen Tagen bekomme ich die Meldung 'Es wurde ein Virus gefunden' von Avira. Es handelt sich um TR/Vundo.Gen Hier der Report vom Virenscan: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 25. Oktober 2008 14:04 Es wird nach 1707161 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 3) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: NADINE Versionsinformationen: BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26.06.2008 08:57:49 AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06 LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16 LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 13:54:15 ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19.10.2008 18:10:16 ANTIVIR3.VDF : 7.0.7.89 186880 Bytes 24.10.2008 18:11:20 Engineversion : 8.2.0.9 AEVDF.DLL : 8.1.0.6 102772 Bytes 18.10.2008 11:18:44 AESCRIPT.DLL : 8.1.1.9 319867 Bytes 18.10.2008 11:18:42 AESCN.DLL : 8.1.1.3 123252 Bytes 18.10.2008 11:18:41 AERDL.DLL : 8.1.1.2 438644 Bytes 18.10.2008 11:18:40 AEPACK.DLL : 8.1.2.4 369014 Bytes 18.10.2008 11:18:39 AEOFFICE.DLL : 8.1.0.29 196988 Bytes 23.10.2008 18:01:17 AEHEUR.DLL : 8.1.0.63 1479032 Bytes 23.10.2008 18:01:16 AEHELP.DLL : 8.1.1.2 115062 Bytes 18.10.2008 11:18:34 AEGEN.DLL : 8.1.0.42 319861 Bytes 24.10.2008 18:11:22 AEEMU.DLL : 8.1.0.9 393588 Bytes 18.10.2008 11:18:32 AECORE.DLL : 8.1.2.8 172406 Bytes 24.10.2008 18:11:21 AEBB.DLL : 8.1.0.3 53618 Bytes 18.10.2008 11:18:30 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 18.10.2008 11:18:29 AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Samstag, 25. Oktober 2008 14:04 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'browser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MInfraIS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Notifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sc_watch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'kernel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PROFIL~1.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DslMgrSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CALMAIN.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DslMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ToADiMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SweetIM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CamTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MediaDetect.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'issch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DMXLauncher.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '53' Prozesse mit '53' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '76' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\onhbim.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003 [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496b197b.qua' verschoben! C:\WINDOWS\system32\tbvdlbpq.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4979197b.qua' verschoben! Ende des Suchlaufs: Samstag, 25. Oktober 2008 15:05 Benötigte Zeit: 1:00:34 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 8364 Verzeichnisse wurden überprüft 198784 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 198780 Dateien ohne Befall 3606 Archive wurden durchsucht 3 Warnungen 2 Hinweise ICH HOFFE DASS MIR JEMAND HELFEN KANN!!! |
|
25.10.2008, 14:39
| #2 |
| Administrator > Competence Manager  | TR/Vundo.GenHallo dini und  Malwarebytes' Anti-Malware
 (nach dem scannen auf den Button klicken und Funde löschen lassen!) ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. (ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)
__________________ |
|
26.10.2008, 12:42
| #3 |
| | TR/Vundo.Gen hier das ergebnis von Malewarebytes'
__________________Malwarebytes' Anti-Malware 1.30 Datenbank Version: 1321 Windows 5.1.2600 Service Pack 3 26.10.2008 12:38:46 mbam-log-2008-10-26 (12-38-46).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 103740 Laufzeit: 43 minute(s), 33 second(s) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 58 Infizierte Registrierungswerte: 5 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 17 Infizierte Dateien: 33 Infizierte Speicherprozesse: C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Microsoft\Windows\lsass.exe (Trojan.Agent) -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23d6510d-2f3e-41c0-95cb-efc84ce5bba5} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{23d6510d-2f3e-41c0-95cb-efc84ce5bba5} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\bho_myjavacore.mjcore (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\bho_myjavacore.mjcore.1 (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\TypeLib\{37b85a20-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{37b85a2a-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{37b85a2c-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{ef281620-a3a3-4f08-874f-d68cfc9b7945} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.toolbarplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\myglobalsearchbar.toolbarplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{6c092742-10fe-4db2-988d-fc71948de70c} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{7fa8976f-d00c-4e98-8729-a66569233fb5} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{a16650a9-b065-40ec-bbd1-f8d370d17fb1} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{bdddf1a5-51a9-4f51-b38d-4cd0ad831b31} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{e43dfaa6-8c16-4519-b022-8792408505a4} (Adware.180Solutions) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Typelib\{e0f01490-dcf3-4357-95aa-169a8c2b2190} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d88e1558-7c2d-407a-953a-c044f5607cea} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e91ef7b-6846-45c3-a8ab-67cf7c900783} (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{37b85a21-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\BHO_MyJavaCore.DLL (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sys32 (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\instbndlkeyldr (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Lsass Service (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\prunnet (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Facegame (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\ (Adware.Hotbar) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\MyGlobalSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\Webtools (Trojan.Agent) -> Quarantined and deleted successfully. C:\Programme\Mjcore (Trojan.BHO) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Facegame (Trojan.Agent) -> Quarantined and deleted successfully. Infizierte Dateien: C:\WINDOWS\system32\onhbim.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\wkxtttxv.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\vxtttxkw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\Mjcore\Mjcore.dll (Trojan.BHO) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{08A5F15B-D5F0-4D17-893D-8B358608DCF6}\RP370\A0042147.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\aebfak.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\khxracob.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\gepjvcyv.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\gogkfi.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9FFXTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9FFXTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9NTSTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9NTSTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\M9PLUGIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A529E (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A62BB.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A6E25.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A7048.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\005A723C.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\History\search (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar\Settings\prevcfg.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\History\search2 (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\prevcfg2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\setting2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\settings.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\FunWebProducts\ScreenSaver\Images\003020AD.urr (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Microsoft\Windows\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully. DARF/SOLL ICH JETZT MIT COMBOFIX WEITERMACHEN??? |
|
28.10.2008, 22:00
| #4 |
| | TR/Vundo.Gen ähm, wollt mich mal kurz melden...nich das meine anfrage in vergessenheit gerät. soll ich das combofix noch ausführen?? danke schonmal im voraus für die hilfe... |
|
29.10.2008, 09:05
| #5 |
 | TR/Vundo.Gen Arbeite die Anleitung ganz und vollständig durch, nicht mehr und nicht weniger! |
|
30.10.2008, 21:01
| #6 |
| | TR/Vundo.Gen HIER DAS ERGEBNIS VON COMBOFIX: ComboFix 08-10-29.07 - Habibi 2008-10-29 21:21:40.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.179 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Habibi\Eigene Dateien\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt * Resident AV is active Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat C:\WINDOWS\system32\AdCache C:\WINDOWS\system32\AdCache\B_329_0_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_0_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_1_0_449200.gif C:\WINDOWS\system32\AdCache\B_329_1_0_449600.gif C:\WINDOWS\system32\AdCache\B_329_1_0_454300.gif C:\WINDOWS\system32\AdCache\B_329_2_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_2_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_3_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_3_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_111600.htm C:\WINDOWS\system32\AdCache\B_329_4_0_152400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_155300.htm C:\WINDOWS\system32\AdCache\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329 C:\WINDOWS\system32\cache329\B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\B_329_1_0_449200.gif C:\WINDOWS\system32\cache329\B_329_1_0_449600.gif C:\WINDOWS\system32\cache329\B_329_1_0_454300.gif C:\WINDOWS\system32\cache329\B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_164100.htm C:\WINDOWS\system32\efhhcvdu.ini C:\WINDOWS\system32\eusrslle.ini C:\WINDOWS\system32\fymgjryg.ini C:\WINDOWS\system32\gceiklbb.ini C:\WINDOWS\system32\hnenxrbh.ini C:\WINDOWS\system32\khifqpku.ini C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\rYIkSvut.ini C:\WINDOWS\system32\rYIkSvut.ini2 C:\WINDOWS\Tasks\wvpocbwy.job ----- BITS: Eventuell infizierte Webseiten ----- hxxp://niheradomen.com . ((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-29 )))))))))))))))))))))))))))))) . 2008-10-29 21:09 . 2008-10-29 21:09 <DIR> d-------- C:\Programme\CCleaner 2008-10-27 20:02 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll 2008-10-26 11:34 . 2008-10-26 11:34 <DIR> d-------- C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-26 11:34 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-10-26 11:33 . 2008-10-26 11:33 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-26 11:33 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Programme\Avira 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-10-17 19:43 . 2008-10-17 19:52 <DIR> d-------- C:\WINDOWS\system32\EV19 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp\xp34 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp 2008-10-14 19:02 . 2008-08-14 14:19 2,191,488 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,147,840 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,068,352 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,026,496 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-14 19:02 . 2008-09-15 16:24 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-14 19:02 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-11 19:42 . 2008-10-11 19:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\T-Com 2008-10-11 19:42 . 2007-09-12 16:24 26,816 --a------ C:\WINDOWS\system32\drivers\DslTestSp5.sys 2008-10-11 19:41 . 2007-06-26 10:53 13,824 --a------ C:\WINDOWS\system32\drivers\tsmpkt.sys 2008-10-03 16:37 . 2008-10-03 16:37 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de-de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\bits 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\l2schemas 2008-09-30 19:18 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2008-09-30 19:07 . 2008-09-30 19:07 <DIR> d-------- C:\WINDOWS\EHome . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-25 12:05 --------- d-----w C:\Programme\ICQToolbar 2008-10-19 08:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee 2008-10-19 08:54 --------- d-----w C:\Programme\McAfee 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online DSL-Manager 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online 2008-10-11 12:52 --------- d-----w C:\Programme\Dl_cats 2008-10-04 18:27 --------- d-----w C:\Programme\BearShare 2008-10-03 15:37 --------- d-----w C:\Programme\iTunes 2008-10-03 15:37 --------- d-----w C:\Programme\iPod 2008-10-03 11:50 --------- d-----w C:\Programme\BearShare Applications 2008-10-01 11:01 32,000 ----a-w C:\WINDOWS\system32\drivers\usbaapl.sys 2008-09-23 00:41 --------- d-----w C:\Programme\ICQ6 2008-09-13 12:35 --------- d-----w C:\Programme\Bonjour 2008-09-13 12:34 --------- d-----w C:\Programme\QuickTime 2008-09-13 12:33 --------- d-----w C:\Programme\Gemeinsame Dateien\Apple 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2006-12-08 18:14 56 --sh--r C:\WINDOWS\system32\4FA7DFEF0A.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "ICQ"="C:\Programme\ICQ6\ICQ.exe" [2008-09-01 173304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-10-14 94208] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-10-14 77824] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-10-14 114688] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975] "DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 94208] "ISUSPM Startup"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856] "ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-06-10 81920] "Corel Photo Downloader"="C:\Programme\Corel\Corel Photo Album 6\MediaDetect.exe" [2006-02-09 106496] "DLCFCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll" [2005-09-07 73728] "Creative WebCam Tray"="C:\Programme\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-17 185896] "MSKDetectorExe"="C:\Programme\McAfee\SpamKiller\MSKDetct.exe" [2005-08-12 1121792] "ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2007-02-15 282624] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-10-01 289576] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 C:\WINDOWS\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] "InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Habibi\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ BTTray.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe [2004-11-29 569405] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=onhbim.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Messenger\\msmsgs.exe"= "C:\\Programme\\BearShare\\BearShare.exe"= "C:\\Programme\\ICQ6\\ICQ.exe"= "C:\\Programme\\Bonjour\\mDNSResponder.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"= "C:\\Programme\\iTunes\\iTunes.exe"= R3 TDslMgrService;DSL-Manager;C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe [2007-11-26 294912] R3 TSMPacket;DSL-Manager Service;C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [2007-06-26 13824] R3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 138112] S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\dsltestSp5.sys [2007-09-12 26816] S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-05-22 17152] S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 17536] . Inhalt des "geplante Tasks" Ordners 2008-10-24 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2006-06-23 C:\WINDOWS\Tasks\ISP-Anmeldungserinnerung 1.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 03:22] . - - - - Entfernte verwaiste Registrierungseinträge - - - - BHO-{FB883243-8DA5-4E93-A3BE-F03C300CC3B4} - (no file) Notify-c0052120 - c0052120.mat . ------- Zusätzlicher Suchlauf ------- . R0 -: HKCU-Main,Start Page = hxxp://www.gmx.net/ R1 -: HKCU-Internet Settings,ProxyOverride = *.local O8 -: &Search O8 -: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O16 -: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1220104030 C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.inf C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.ocx O16 -: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1214052562 C:\WINDOWS\Downloaded Program Files\ImageUploader5.inf C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx O16 -: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab C:\WINDOWS\Downloaded Program Files\GoPetsWeb.inf C:\WINDOWS\Downloaded Program Files\GoPetsWeb.ocx . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-29 21:30:37 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE . ************************************************************************** . Zeit der Fertigstellung: 2008-10-29 21:35:11 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2008-10-29 20:35:04 Vor Suchlauf: 16 Verzeichnis(se), 53.891.485.696 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 53,839,503,360 Bytes frei 234 --- E O F --- 2008-10-27 21:23:21 |
|
30.10.2008, 21:02
| #7 |
| | TR/Vundo.Gen DAS ERGEBNIS VON COMBOFIX: ComboFix 08-10-29.07 - Habibi 2008-10-29 21:21:40.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.179 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Habibi\Eigene Dateien\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt * Resident AV is active Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat C:\WINDOWS\system32\AdCache C:\WINDOWS\system32\AdCache\B_329_0_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_0_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_1_0_449200.gif C:\WINDOWS\system32\AdCache\B_329_1_0_449600.gif C:\WINDOWS\system32\AdCache\B_329_1_0_454300.gif C:\WINDOWS\system32\AdCache\B_329_2_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_2_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_3_0_106800.htm C:\WINDOWS\system32\AdCache\B_329_3_0_107400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_111600.htm C:\WINDOWS\system32\AdCache\B_329_4_0_152400.htm C:\WINDOWS\system32\AdCache\B_329_4_0_155300.htm C:\WINDOWS\system32\AdCache\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329 C:\WINDOWS\system32\cache329\B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\B_329_1_0_449200.gif C:\WINDOWS\system32\cache329\B_329_1_0_449600.gif C:\WINDOWS\system32\cache329\B_329_1_0_454300.gif C:\WINDOWS\system32\cache329\B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\B_329_4_0_164100.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_0_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_2_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_106800.htm C:\WINDOWS\system32\cache329\t_B_329_3_0_107400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_111600.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_152400.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_155300.htm C:\WINDOWS\system32\cache329\t_B_329_4_0_164100.htm C:\WINDOWS\system32\efhhcvdu.ini C:\WINDOWS\system32\eusrslle.ini C:\WINDOWS\system32\fymgjryg.ini C:\WINDOWS\system32\gceiklbb.ini C:\WINDOWS\system32\hnenxrbh.ini C:\WINDOWS\system32\khifqpku.ini C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\rYIkSvut.ini C:\WINDOWS\system32\rYIkSvut.ini2 C:\WINDOWS\Tasks\wvpocbwy.job ----- BITS: Eventuell infizierte Webseiten ----- hxxp://niheradomen.com . ((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-29 )))))))))))))))))))))))))))))) . 2008-10-29 21:09 . 2008-10-29 21:09 <DIR> d-------- C:\Programme\CCleaner 2008-10-27 20:02 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll 2008-10-26 11:34 . 2008-10-26 11:34 <DIR> d-------- C:\Dokumente und Einstellungen\Habibi\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-26 11:34 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-10-26 11:33 . 2008-10-26 11:33 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-26 11:33 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-26 11:33 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Programme\Avira 2008-10-18 12:15 . 2008-10-18 12:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-10-17 19:43 . 2008-10-17 19:52 <DIR> d-------- C:\WINDOWS\system32\EV19 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp\xp34 2008-10-17 19:43 . 2008-10-17 19:43 <DIR> d-------- C:\Temp 2008-10-14 19:02 . 2008-08-14 14:19 2,191,488 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,147,840 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,068,352 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-14 19:02 . 2008-08-14 14:19 2,026,496 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-14 19:02 . 2008-09-15 16:24 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-14 19:02 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-11 19:42 . 2008-10-11 19:42 <DIR> d-------- C:\Programme\Gemeinsame Dateien\T-Com 2008-10-11 19:42 . 2007-09-12 16:24 26,816 --a------ C:\WINDOWS\system32\drivers\DslTestSp5.sys 2008-10-11 19:41 . 2007-06-26 10:53 13,824 --a------ C:\WINDOWS\system32\drivers\tsmpkt.sys 2008-10-03 16:37 . 2008-10-03 16:37 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de-de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\de 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\system32\bits 2008-09-30 19:23 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\l2schemas 2008-09-30 19:18 . 2008-09-30 19:23 <DIR> d-------- C:\WINDOWS\ServicePackFiles 2008-09-30 19:07 . 2008-09-30 19:07 <DIR> d-------- C:\WINDOWS\EHome . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-25 12:05 --------- d-----w C:\Programme\ICQToolbar 2008-10-19 08:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee 2008-10-19 08:54 --------- d-----w C:\Programme\McAfee 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online DSL-Manager 2008-10-11 18:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online 2008-10-11 12:52 --------- d-----w C:\Programme\Dl_cats 2008-10-04 18:27 --------- d-----w C:\Programme\BearShare 2008-10-03 15:37 --------- d-----w C:\Programme\iTunes 2008-10-03 15:37 --------- d-----w C:\Programme\iPod 2008-10-03 11:50 --------- d-----w C:\Programme\BearShare Applications 2008-10-01 11:01 32,000 ----a-w C:\WINDOWS\system32\drivers\usbaapl.sys 2008-09-23 00:41 --------- d-----w C:\Programme\ICQ6 2008-09-13 12:35 --------- d-----w C:\Programme\Bonjour 2008-09-13 12:34 --------- d-----w C:\Programme\QuickTime 2008-09-13 12:33 --------- d-----w C:\Programme\Gemeinsame Dateien\Apple 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2006-12-08 18:14 56 --sh--r C:\WINDOWS\system32\4FA7DFEF0A.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "ICQ"="C:\Programme\ICQ6\ICQ.exe" [2008-09-01 173304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-10-14 94208] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-10-14 77824] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-10-14 114688] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 36975] "DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2005-10-05 94208] "ISUSPM Startup"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856] "ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-06-10 81920] "Corel Photo Downloader"="C:\Programme\Corel\Corel Photo Album 6\MediaDetect.exe" [2006-02-09 106496] "DLCFCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll" [2005-09-07 73728] "Creative WebCam Tray"="C:\Programme\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760] "SweetIM"="C:\Programme\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 103712] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-17 185896] "MSKDetectorExe"="C:\Programme\McAfee\SpamKiller\MSKDetct.exe" [2005-08-12 1121792] "ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2007-02-15 282624] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-09-06 413696] "AppleSyncNotifier"="C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-10-01 289576] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 C:\WINDOWS\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360] "InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 176128] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Default User\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\Habibi\Startmen\Programme\Autostart\ DSL-Manager.lnk - C:\Programme\T-Online\DSL-Manager\DslMgr.exe [2008-10-11 1085440] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ BTTray.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe [2004-11-29 569405] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=onhbim.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Messenger\\msmsgs.exe"= "C:\\Programme\\BearShare\\BearShare.exe"= "C:\\Programme\\ICQ6\\ICQ.exe"= "C:\\Programme\\Bonjour\\mDNSResponder.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"= "C:\\Programme\\iTunes\\iTunes.exe"= R3 TDslMgrService;DSL-Manager;C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe [2007-11-26 294912] R3 TSMPacket;DSL-Manager Service;C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [2007-06-26 13824] R3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 138112] S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\dsltestSp5.sys [2007-09-12 26816] S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-05-22 17152] S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 17536] . Inhalt des "geplante Tasks" Ordners 2008-10-24 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] 2006-06-23 C:\WINDOWS\Tasks\ISP-Anmeldungserinnerung 1.job - C:\WINDOWS\system32\OOBE\oobebaln.exe [2008-04-14 03:22] . - - - - Entfernte verwaiste Registrierungseinträge - - - - BHO-{FB883243-8DA5-4E93-A3BE-F03C300CC3B4} - (no file) Notify-c0052120 - c0052120.mat . ------- Zusätzlicher Suchlauf ------- . R0 -: HKCU-Main,Start Page = hxxp://www.gmx.net/ R1 -: HKCU-Internet Settings,ProxyOverride = *.local O8 -: &Search O8 -: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O16 -: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1220104030 C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.inf C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\CONFLICT.2\ImageUploader5.ocx O16 -: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1214052562 C:\WINDOWS\Downloaded Program Files\ImageUploader5.inf C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx O16 -: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab C:\WINDOWS\Downloaded Program Files\GoPetsWeb.inf C:\WINDOWS\Downloaded Program Files\GoPetsWeb.ocx . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-29 21:30:37 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE . ************************************************************************** . Zeit der Fertigstellung: 2008-10-29 21:35:11 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2008-10-29 20:35:04 Vor Suchlauf: 16 Verzeichnis(se), 53.891.485.696 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 53,839,503,360 Bytes frei 234 --- E O F --- 2008-10-27 21:23:21 |
|
31.10.2008, 21:10
| #8 |
| | TR/Vundo.Gen ist der trojaner jetzt weg? sorry für die (vielleicht) blöde frage... aber wenns ums pc 'innenleben' geht kenn ich mich nich aus! |
|
| Themen zu TR/Vundo.Gen |
| .dll, 0 bytes, 1.exe, antivir, avgnt.exe, browser.exe, csrss.exe, ctfmon.exe, explorer.exe, fehler, handel, helfen, jusched.exe, kernel.exe, logon.exe, lsass.exe, modul, namen, nt.dll, programme, prozesse, registry, rundll, rundll32.exe, scan, services.exe, spoolsv.exe, suchlauf, svchost.exe, system32, tr/vundo.gen, verweise, virus, virus gefunden, warnung, windows, winlogon.exe |
Linear-Darstellung
