|
Plagegeister aller Art und deren Bekämpfung: TR/Dropper.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.10.2008, 18:26 | #1 |
| TR/Dropper.Gen Hallo Leute! Als ich heute Morgen im Netz unterwegs war, habe ich diverse Sicherheitshinweise meiner Firewall und Avira erhalten, dass sich wohl ein Trojaner versucht, auf meinen PC einzuschleichen... Ich habe den Befehl erteilt, a) zu löschen oder auch b) zu blocken...als ich dann einen Systemscan gemacht habe, hat Avira mehrere Trojaner des Typs TR/Dropper.Gen gefunden...hervorragend...habe dann alles in Quarantäne gesteckt und anschließend gelöscht. Wie kann ich mir nun sicher sein, dass der oder gar die Trojaner von meinem Rechner sind? und, was kann der o.g. Trojaner im schlimmsten Fall anrichten? Vielen, vielen Dank für eure Unterstützung nur so als Hinweis: ich bin ein ganz einfacher PC-User ohne irgendwelche Spezialkenntnisse... Hier mal der Report von Avira...vielleicht hilft das ja. Hier der erste Suchlauf, der von meiner Freundin leider unterbrochen wurde...Frauen halt... ersionsinformationen: BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 20.07.2008 13:55:57 AVSCAN.DLL : 8.1.4.0 48897 Bytes 20.07.2008 13:55:57 LUKE.DLL : 8.1.4.5 164097 Bytes 20.07.2008 13:55:58 LUKERES.DLL : 8.1.4.0 12545 Bytes 20.07.2008 13:55:58 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 08:32:47 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 20:01:57 ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19.10.2008 21:31:12 ANTIVIR3.VDF : 7.0.7.89 186880 Bytes 24.10.2008 09:50:08 Engineversion : 8.2.0.9 AEVDF.DLL : 8.1.0.6 102772 Bytes 17.10.2008 11:06:31 AESCRIPT.DLL : 8.1.1.9 319867 Bytes 17.10.2008 11:06:30 AESCN.DLL : 8.1.1.3 123252 Bytes 17.10.2008 11:06:29 AERDL.DLL : 8.1.1.2 438644 Bytes 19.09.2008 21:43:31 AEPACK.DLL : 8.1.2.4 369014 Bytes 17.10.2008 11:06:29 AEOFFICE.DLL : 8.1.0.29 196988 Bytes 24.10.2008 09:50:12 AEHEUR.DLL : 8.1.0.63 1479032 Bytes 24.10.2008 09:50:11 AEHELP.DLL : 8.1.1.2 115062 Bytes 17.10.2008 11:06:26 AEGEN.DLL : 8.1.0.42 319861 Bytes 25.10.2008 09:50:11 AEEMU.DLL : 8.1.0.9 393588 Bytes 17.10.2008 11:06:25 AECORE.DLL : 8.1.2.8 172406 Bytes 25.10.2008 09:50:09 AEBB.DLL : 8.1.0.3 53618 Bytes 17.10.2008 11:06:23 AVWINLL.DLL : 1.0.0.12 15105 Bytes 20.07.2008 13:55:57 AVPREF.DLL : 8.0.2.0 38657 Bytes 20.07.2008 13:55:57 AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 15:09:30 AVREG.DLL : 8.0.0.1 33537 Bytes 20.07.2008 13:55:57 AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 09:40:55 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20.07.2008 13:55:57 SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 09:40:56 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20.07.2008 13:55:58 NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 09:40:56 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 20.07.2008 13:55:54 RCTEXT.DLL : 8.0.52.0 86273 Bytes 20.07.2008 13:55:54 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, E:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Samstag, 25. Oktober 2008 13:09 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WG111CFG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'slserv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bmwebcfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '43' Prozesse mit '43' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '66' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Marco Strogusch\Desktop\screensaver.exe [0] Archivtyp: OVL --> Object [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497500e8.qua' verschoben! C:\System Volume Information\_restore{B48C01A1-29A5-469A-A115-55381434AC08}\RP449\A0210757.Scr [0] Archivtyp: OVL --> Object [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4935056a.qua' verschoben! C:\System Volume Information\_restore{B48C01A1-29A5-469A-A115-55381434AC08}\RP449\A0210760.exe [0] Archivtyp: OVL --> Object [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [WARNUNG] Die Datei wurde ignoriert. Ende des Suchlaufs: Samstag, 25. Oktober 2008 13:38 Benötigte Zeit: 29:02 Minute(n) Der Suchlauf wurde abgebrochen! 3936 Verzeichnisse wurden überprüft 129700 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 129696 Dateien ohne Befall 489 Archive wurden durchsucht 2 Warnungen 2 Hinweise und hier der zweite: Versionsinformationen: BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 20.07.2008 13:55:57 AVSCAN.DLL : 8.1.4.0 48897 Bytes 20.07.2008 13:55:57 LUKE.DLL : 8.1.4.5 164097 Bytes 20.07.2008 13:55:58 LUKERES.DLL : 8.1.4.0 12545 Bytes 20.07.2008 13:55:58 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 08:32:47 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 20:01:57 ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19.10.2008 21:31:12 ANTIVIR3.VDF : 7.0.7.89 186880 Bytes 24.10.2008 09:50:08 Engineversion : 8.2.0.9 AEVDF.DLL : 8.1.0.6 102772 Bytes 17.10.2008 11:06:31 AESCRIPT.DLL : 8.1.1.9 319867 Bytes 17.10.2008 11:06:30 AESCN.DLL : 8.1.1.3 123252 Bytes 17.10.2008 11:06:29 AERDL.DLL : 8.1.1.2 438644 Bytes 19.09.2008 21:43:31 AEPACK.DLL : 8.1.2.4 369014 Bytes 17.10.2008 11:06:29 AEOFFICE.DLL : 8.1.0.29 196988 Bytes 24.10.2008 09:50:12 AEHEUR.DLL : 8.1.0.63 1479032 Bytes 24.10.2008 09:50:11 AEHELP.DLL : 8.1.1.2 115062 Bytes 17.10.2008 11:06:26 AEGEN.DLL : 8.1.0.42 319861 Bytes 25.10.2008 09:50:11 AEEMU.DLL : 8.1.0.9 393588 Bytes 17.10.2008 11:06:25 AECORE.DLL : 8.1.2.8 172406 Bytes 25.10.2008 09:50:09 AEBB.DLL : 8.1.0.3 53618 Bytes 17.10.2008 11:06:23 AVWINLL.DLL : 1.0.0.12 15105 Bytes 20.07.2008 13:55:57 AVPREF.DLL : 8.0.2.0 38657 Bytes 20.07.2008 13:55:57 AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 15:09:30 AVREG.DLL : 8.0.0.1 33537 Bytes 20.07.2008 13:55:57 AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 09:40:55 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20.07.2008 13:55:57 SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 09:40:56 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20.07.2008 13:55:58 NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 09:40:56 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 20.07.2008 13:55:54 RCTEXT.DLL : 8.0.52.0 86273 Bytes 20.07.2008 13:55:54 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, E:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Samstag, 25. Oktober 2008 13:43 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WG111CFG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'slserv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bmwebcfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '43' Prozesse mit '43' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '66' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{B48C01A1-29A5-469A-A115-55381434AC08}\RP449\A0210760.exe [0] Archivtyp: OVL --> Object [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49350a92.qua' verschoben! Beginne mit der Suche in 'E:\' <Daten> Ende des Suchlaufs: Samstag, 25. Oktober 2008 14:37 Benötigte Zeit: 53:52 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 10197 Verzeichnisse wurden überprüft 290308 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 290306 Dateien ohne Befall 1307 Archive wurden durchsucht 1 Warnungen 1 Hinweise Nochmals vielen, vielen DANK für eure Hilfe Grüße - euer verzweifelter - goodiemob P.S.: versuche mir schon mal HijackThis runterzuladen |
31.10.2008, 15:31 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen Hallo und
__________________Acker diese Punkte für weitere Analysen ab: 1.) Poste ein (neues) Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!! 2.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. 3.) Führe dieses MBR-Tool aus und poste die Ausgabe 4.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten 5.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken. 6.) ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so: HTML-Code: [code] Hier das Logfile rein! [/code]
Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.
__________________ |
Themen zu TR/Dropper.Gen |
.dll, 0 bytes, avg, avgnt.exe, avira, ctfmon.exe, desktop, diverse, einstellungen, firewall, fwebprot.exe, google, hijack, hijackthis, igdctrl.exe, jusched.exe, logon.exe, löschen, mdm.exe, mehrere, modul, nt.dll, programme, prozesse, registry, services.exe, suchlauf, svchost.exe, system volume information, tr/dropper.gen, trojaner, verweise, vielen dank, virus, virus gefunden, warnung, winlogon.exe, wuauclt.exe |