![]() |
|
Plagegeister aller Art und deren Bekämpfung: TR/Dropper.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
![]() ![]() | ![]() TR/Dropper.Gen Hallo! Vielleicht kann mir ja jemand helfen! Hab eben mein Virusprogramm durchlaufen lassen und dabei ist dieser Virus aufgetaucht : TR/Dropper.Gen Habe schon eine Trojaner bzw Virusinfo aufgerufen aber leider keine wirkliche Hilfe erhalten. Nun bin ich völlig überfragt ob der Virus sehr schlimm ist... Was kann ich nun machen? Einfach löschen oder hilft nur noch eine Formatierung? Ich brauche dringend einen Rat! ![]() |
![]() | #2 |
![]() ![]() | ![]() TR/Dropper.Gen Logfile of Trend Micro HijackThis v2.0.2
__________________Scan saved at 18:50:51, on 13.01.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe C:\Programme\Java\jre6\bin\jusched.exe C:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Malwarebytes' Anti-Malware\mbam.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = htp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = htp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4444 R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ycygy] "c:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe" ycygy O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Crawler Search - tbr:iemenu O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - htp://static.pe.meinvz.net/photouplo...che=1215865274 O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- End of file - 7480 bytes Geändert von Lucky20 (13.01.2009 um 19:04 Uhr) |
![]() | #3 |
![]() ![]() ![]() ![]() | ![]() TR/Dropper.Gen Hallo Daniela,
__________________klick auf Editieren und ändere alle http in htp. ciao, andreas |
![]() | #4 | |
![]() ![]() | ![]() TR/Dropper.GenZitat:
Hab ich danke!!! |
![]() | #6 |
![]() ![]() | ![]() TR/Dropper.Gen --------------------\\ Lop S&D 4.2.5-0 XP/Vista "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 13.01.2009|19:09 ) --------------------\\ Ordner Verzeichnis unter ANWEND~1 [04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357} [06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe [03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira [29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU [26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink [24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner [07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox [24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google [07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ [27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield [30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd [27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech [08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes [24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee [23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft [26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero [24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor [24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software [29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp [24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes [22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei [21.01.2008|19:55] C:\DOKUME~1\Daniela!\ANWEND~1\Adobe [26.08.2007|03:13] C:\DOKUME~1\Daniela!\ANWEND~1\Ahead [20.06.2008|19:56] C:\DOKUME~1\Daniela!\ANWEND~1\Ashampoo [29.11.2008|18:53] C:\DOKUME~1\Daniela!\ANWEND~1\AVS4YOU [10.11.2006|20:12] C:\DOKUME~1\Daniela!\ANWEND~1\CDZilla [22.03.2007|23:58] C:\DOKUME~1\Daniela!\ANWEND~1\CopyToDvd [26.08.2007|03:26] C:\DOKUME~1\Daniela!\ANWEND~1\CyberLink [27.10.2007|19:31] C:\DOKUME~1\Daniela!\ANWEND~1\DivX [19.03.2008|17:19] C:\DOKUME~1\Daniela!\ANWEND~1\Google [24.01.2007|23:31] C:\DOKUME~1\Daniela!\ANWEND~1\Help [01.12.2007|19:13] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ [01.12.2007|00:08] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ Toolbar [01.11.2006|21:49] C:\DOKUME~1\Daniela!\ANWEND~1\Identities [01.12.2007|00:03] C:\DOKUME~1\Daniela!\ANWEND~1\InstallShield [30.12.2007|14:23] C:\DOKUME~1\Daniela!\ANWEND~1\Leadertech [27.12.2007|16:54] C:\DOKUME~1\Daniela!\ANWEND~1\Logitech [10.11.2006|20:28] C:\DOKUME~1\Daniela!\ANWEND~1\Macromedia [08.09.2008|10:30] C:\DOKUME~1\Daniela!\ANWEND~1\Malwarebytes [11.09.2008|18:00] C:\DOKUME~1\Daniela!\ANWEND~1\Microsoft [22.08.2008|19:07] C:\DOKUME~1\Daniela!\ANWEND~1\Mozilla [05.12.2007|19:53] C:\DOKUME~1\Daniela!\ANWEND~1\MSNInstaller [20.01.2008|17:04] C:\DOKUME~1\Daniela!\ANWEND~1\Real [24.11.2008|18:37] C:\DOKUME~1\Daniela!\ANWEND~1\SiteAdvisor [01.11.2006|21:43] C:\DOKUME~1\Daniela!\ANWEND~1\Sun [17.03.2008|11:00] C:\DOKUME~1\Daniela!\ANWEND~1\Thunderbird [24.11.2008|20:14] C:\DOKUME~1\Daniela!\ANWEND~1\TuneUp Software [24.11.2008|17:51] C:\DOKUME~1\Daniela!\ANWEND~1\Uniblue [09.11.2008|16:53] C:\DOKUME~1\Daniela!\ANWEND~1\WinRAR [24.11.2008|14:13] C:\DOKUME~1\Daniela!\ANWEND~1\Yahoo! [0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes [31|Verzeichnis(se),] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes frei [01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft [01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes [4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei [03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei [01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei --------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks [13.01.2009 17:20][--ah-----] C:\WINDOWS\tasks\SA.DAT [04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini --------------------\\ Ordner Verzeichnis unter C:\Programme [28.06.2008|15:20] C:\Programme\Adobe [26.08.2007|22:09] C:\Programme\Ahead [01.11.2006|21:55] C:\Programme\Analog Devices [22.12.2007|15:57] C:\Programme\Ascentive [29.12.2008|15:11] C:\Programme\AskBarDis [03.09.2008|19:18] C:\Programme\Avira [29.12.2008|14:56] C:\Programme\AVS4YOU [30.08.2008|16:36] C:\Programme\Canon [10.11.2006|20:30] C:\Programme\CCleaner [16.01.2008|13:30] C:\Programme\CHIP Powertool [24.11.2008|14:23] C:\Programme\Conduit [30.08.2008|15:03] C:\Programme\Crawler [18.02.2008|16:12] C:\Programme\DNA [05.01.2009|14:09] C:\Programme\DVDVideoSoft [06.12.2008|20:17] C:\Programme\Evolution Tools [24.11.2008|14:14] C:\Programme\FLV Player [29.11.2008|18:49] C:\Programme\Gemeinsame Dateien [24.11.2008|19:25] C:\Programme\Google [24.11.2008|18:27] C:\Programme\i2p [26.09.2008|18:07] C:\Programme\ICQ6 [24.11.2008|17:47] C:\Programme\InstallShield Installation Information [09.12.2008|20:21] C:\Programme\Internet Explorer [05.01.2009|17:20] C:\Programme\Java [10.01.2009|07:02] C:\Programme\Lexmark X1100 Series [27.12.2007|16:53] C:\Programme\Logitech [08.09.2008|10:29] C:\Programme\Malwarebytes' Anti-Malware [24.11.2008|01:28] C:\Programme\Messenger [01.11.2006|21:43] C:\Programme\microsoft frontpage [02.11.2006|00:10] C:\Programme\Microsoft Office [24.11.2008|00:41] C:\Programme\Movie Maker [13.01.2009|17:57] C:\Programme\Mozilla Firefox [02.01.2008|19:05] C:\Programme\MSN [01.11.2006|21:35] C:\Programme\MSN Gaming Zone [24.11.2008|00:59] C:\Programme\MSXML 4.0 [28.08.2008|06:47] C:\Programme\NCH Software [26.08.2007|03:02] C:\Programme\Nero [24.11.2008|00:35] C:\Programme\NetMeeting [01.11.2006|21:35] C:\Programme\Online Services [01.11.2006|21:38] C:\Programme\Online-Dienste [24.11.2008|00:55] C:\Programme\Outlook Express [07.01.2008|15:31] C:\Programme\Replay [26.10.2008|20:01] C:\Programme\Rossmann Fotoservice [13.01.2009|18:08] C:\Programme\Trend Micro [04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009 [24.11.2008|17:46] C:\Programme\Uninstall Information [03.08.2007|21:35] C:\Programme\VSO [27.11.2008|23:00] C:\Programme\WashAndGo [30.08.2008|16:24] C:\Programme\Windows Media Connect 2 [24.11.2008|00:35] C:\Programme\Windows Media Player [24.11.2008|00:35] C:\Programme\Windows NT [01.11.2006|21:38] C:\Programme\WindowsUpdate [09.11.2008|16:40] C:\Programme\WinRAR [27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3 [01.11.2006|21:43] C:\Programme\xerox [24.11.2008|14:14] C:\Programme\Yahoo! [0|Datei(en)] C:\Programme\Bytes [57|Verzeichnis(se),] C:\Programme\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien [06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe [26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead [29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia [02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer [01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste [05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft [27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield [19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java [30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared [30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech [20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared [01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap [01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC [20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real [01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines [10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio [24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System [02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit [21.01.2008|18:17] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes [21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei --------------------\\ Process ( 33 Processes ) ... OK ! --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern Kein Lop Ordner gefunden ! --------------------\\ Suche innerhalb der Registry ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net Rootkit scan 2009-01-13 19:12:32 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.dat C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.exe C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_nav.dat C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_navps.dat ==> EGDACCESS <== [F:19][D:13]-> C:\DOKUME~1\Daniela!\LOKALE~1\Temp [F:9][D:0]-> C:\DOKUME~1\Daniela!\Cookies [F:421][D:4]-> C:\DOKUME~1\Daniela!\LOKALE~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1] --------------------\\ Scan beendet um 19:13:52 |
![]() | #7 |
![]() ![]() ![]() ![]() | ![]() TR/Dropper.Gen Gleich nocheinmal starten, diesmal mit 2 anstatt 1. Und das Log wieder posten. ciao, andreas |
![]() |
Themen zu TR/Dropper.Gen |
aufgetaucht, brauche, dringend, einfach, erhalte, formatierung, hilft, löschen, schlimm, tr/dropper.gen, troja, trojaner, virusprogramm, wirkliche, überfragt |