;***************************************************************************************************************************************************** ******************************
ANALYSIS: 2009-01-13 22:42:15
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 2
;***************************************************************************************************************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================== ==============================
Avira AntiVir PersonalEdition 8.0.1.30 Yes Yes
;===================================================================================================================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================== ==============================
00040722 adware/navipromo Adware No 1 Yes No hkey_current_user\software\mc
;===================================================================================================================================================== ==============================
SUSPECTS
Sent Location
;===================================================================================================================================================== ==============================
No C:\Dokumente und Einstellungen\Daniela!\Desktop\LopSD.exe
No C:\Lop SD\catchme.exe
;===================================================================================================================================================== ==============================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================== ==============================
;===================================================================================================================================================== ==============================

Er hat nur LopSD gefunden. Das ist eine Falschmeldung.

ciao, andreas

ok das heisst mein pc ist wieder sauber?
oder ist der so voll das nur noch eine formatierung was bringt?

Aber ich bedanke mich schon mal vielmals bei dir das du mir so geholfen hast!!!! :aplaus:

Wir sind noch immer nicht fertig. Gmer fehlt noch und dann müssen wir noch aufräumen.

ciao, andreas

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-13 22:37:14
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.14 ----

SSDT F7E5A1BC ZwCreateThread
SSDT F7E5A1A8 ZwOpenProcess
SSDT F7E5A1AD ZwOpenThread
SSDT F7E5A1B7 ZwTerminateProcess
SSDT F7E5A1B2 ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.14 ----

.text ntoskrnl.exe!_abnormal_termination + 24C 804E28A8 1 Byte [ AD ]
.text ntoskrnl.exe!_abnormal_termination + 24E 804E28AA 2 Bytes [ E5, F7 ]

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.14 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Par ameters\Keys\0011b107a2a7
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Par ameters\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Paramet ers\Keys\0011b107a2a7
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Paramet ers\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sys tem
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sys tem@OODEFRAG10.00.00.01WORKSTATION 95B994F18AFCC540F1528AEC9A6846C5F8876E2AD7C58AF239 CEFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74C FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6 A0AC4980AC7933BA7FD869164D6794A9C6AECB7A5D1407BA7F D869164D6794A668071A07C07C168F84A2AF6E695D7CE851B3 1D387F46B139E27F12D9179D847B8963024951003B9E409077 8CAABD049F67D633DC20F4C232D000194CA82CA6F41FB6F48B 74091535EE830BB78513DE4A56D8743310844C7A2D29559B30 2DF2F0AE9758C37165DFC2E32A80C29F118E88DC1E4E12EEB1 B203423929BEEA875252313B2227C0C4283BE15408C4D05365 7EAC30C49092A0AEC1CF130CEF4B0702008F0060B092BB5395 A2F6621B22548AD5EABE6C8D03D5CDAF083D0A2CF6DA1564AC 64B42148C296CED22B63E555F77C3BB39AEF29FBBD70CB91E2 41B6C69670ED5B8C4F7978B67CE594ADF5895D82085E12390E 496F25C9160852E51549B14E1064C07C82EED6E4DD7CE016AD E19CD3F48B3519177F3E6495FA7FBE12BD87BC41036C17C7A9 C701BF93C656BEBD5555B6934C767E88211D546C02A6BB1CD7 9C7B679F8E97DA135A95550ADAEC019D59E015E021B293C724 5E55928E630E45A43D350EE78468A348EF35F7DDABEF4A7EB4 ED7727A6E28F7E451D91779F6FD7DD0B8510BBE5ED4AFBE197 802C347F153B75EF3B2B156

---- EOF - GMER 1.0.14 ----
Lucky20 ist gerade online Beitrag melden Beitrag bearbeiten/löschen

Gmer hatte ich vor kurzem schon hier rein kopiert, aber ich lasse ihn grad nochmal sicherhaltshalber durchlaufen und kopiere es dann nochmal ok?

So, geschafft. Deinstalliere oder lösche alle Programme, die wir eingesetzt haben. Malwarebytes kannst du behalten. Die neuen Symbole auf dem Desktop können auch weg.

Falls du keine Probleme mehr hast, dann sind wir fertig.

ciao, andreas

sehr schön! Habe keine probleme mehr!

Vielen vielen dank nochmal!!!!