| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan-Spy.Win32.Pophot.gzv / Trojan.Win32.Buzus.alwl / Virus.Win32.Virut.ceWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
18.02.2009, 20:45
| #1 |
| |  Trojan-Spy.Win32.Pophot.gzv / Trojan.Win32.Buzus.alwl / Virus.Win32.Virut.ce Hallo zusammen, hatte meinen Thread eigentlich eben schon fertig. Dann hab ich aber meine von hier aus reingekopierte Txt nicht gespeichert. Was solls alles nochmal Hab mir wohl ne verseuchte exe-Sicherheitskopie runtergeladen und nach Virenscan ohne Befund auch gestartet. Nun hab ich den Käse :-( Fund: die Dateien laut angehängtem Screenshot im Ordner Windows\System32\inf\*.* (3 Dateien wie zu erkennen) alle Bilder hier: http://www.obrazok.eu/files/frt3j2kj69om26m88fcj.jpg - PIC 1 - Error.jpg http://www.obrazok.eu/files/ach7aagvhzypvgldoav7.jpg - PIC 2 - CRC-Volumen.jpg (bei Versuch AntiVir neu zu installieren) http://www.obrazok.eu/files/txantb4bj6p5c6r7ewbj.jpg - PIC 3 - TCP VIew before.jpg (d.h. normaler Internet-Leerlauf) http://www.obrazok.eu/files/x30hncbjha3qjd0zu580.jpg - Pic 4 TCPVIEW After.jpg (d.h. nach probeweisem Zugriff der Winlogon.exe - die nach dem Hochfahren Zugriff fordert) http://www.obrazok.eu/files/c9w7t9v0h37z2kk8mz5n.jpg - PIC 5 - Shot unknown processes.jpg http://www.obrazok.eu/files/ij9q36nldvs78j011eoj.jpg - Virus.Win32.Virut.jpg http://www.obrazok.eu/files/hdzrmqszdisyabc3ayg0.jpg - system32-inf-inhalt.jpg http://www.obrazok.eu/viewer.php?file=2q62tp5h79g24yx6eqrj.jpg - Autostart Prozesse vom Virus Logs: Betriebssystemname Microsoft Windows XP Professional Version 5.1.2600 Service Pack 3 Build 2600 Betriebssystemhersteller Microsoft Corporation Systemname 123 Systemhersteller GBT___ Systemmodell AWRDACPI Systemtyp X86-basierter PC Prozessor x86 Family 15 Model 79 Stepping 2 AuthenticAMD ~1607 Mhz BIOS-Version/-Datum Award Software International, Inc. F5, 17.07.2006 SMBIOS-Version 2.3 Windows-Verzeichnis D:\Windows Systemverzeichnis D:\Windows\system32 Startgerät \Device\HarddiskVolume2 Gebietsschema Deutschland Hardwareabstraktionsebene Version = "5.1.2600.5512 (xpsp.080413-2111)" Benutzername 123\XYZ Zeitzone Westeuropäische Normalzeit Gesamter realer Speicher 1.536,00 MB Verfügbarer realer Speicher 973,13 MB Gesamter virtueller Speicher 2,00 GB Verfügbarer virtueller Speicher 1,96 GB Größe der Auslagerungsdatei 3,29 GB Auslagerungsdatei D:\pagefile.sys Uninstall-List lt. HJT: Code:
ATTFilter 2d3 SteadyMove for Adobe Premiere Pro
7-Zip 4.42
Ad-Aware
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Premiere Pro
Adobe Reader 6.0
Apple Software Update
ArcSoft PhotoStudio 5.5
Astra Screen Saver Screen Saver
Athlon 64 Processor Driver
Auto Gordian Knot 2.40
Autostart and Process Viewer
Avanquest update
AVCutty 3.0
AVI/MPEG/RM/WMV Joiner 4.82
AVIedit 3.38
Avira AntiVir Personal - Free Antivirus
Azureus
BitTorrent 5.0.8
Brothers In Arms
Call of Duty(R) 2
Canon CanoScan Toolbox 4.9
Canon iP3300
Canon iP3300 Benutzerregistrierung
Canon PhotoRecord
Canon ScanGear Starter
Canon Setup Utility 2.3
Canon Utilities Easy-PhotoPrint
Canon Utilities Easy-PrintToolBox
CCleaner (remove only)
CCS64 V3.4
CCS64 V3.6
cFosSpeed v4.01
ClearType Tuning Control Panel Applet
Digital Audio Copy for Win32, Version 1.55
DirectVobSub (remove only)
DivX Codec
DivX Content Uploader
DivX Converter
DivX Web Player
DScaler 5 Mpeg Decoders
DS-MP3 Source 1.30
Easy Video Joiner 5.21
Easy-WebPrint
ffdshow [rev 730] [2006-12-30]
FIFA 2005
FlashGet 1.9.2.1028
Foxit PDF Editor
Free Download Manager 2.5
Google Earth
Graffiti Studio 2.0
GSpot Codec Information Appliance
Haali Media Splitter
Heroes of Might and Magic® III
High Definition Audio - KB888111
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
ICQ6
ID3-TagIT 3
Image Grabber II
Jasc Paint Shop Pro 9
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Kate's Video Cutter
KC Softwares VideoInspector
Langenscheidt T1 6.0
LightScribe System Software 1.10.16.1
Magic DVD Ripper SE V2.0
Magic DVD Ripper V5.1
Malwarebytes' Anti-Malware
Manual CanoScan LiDE 25
Matroska Pack - Lazy Man's MKV 0.9.9
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft User-Mode Driver Framework Feature Pack 1.5
Microsoft Visual C++ 2005 Redistributable
Motorola Driver Installation 3.2.0
Motorola Phone Tools
Mozilla Firefox (3.0.3)
Mozilla Thunderbird (2.0.0.19)
MP3-Cutter
Mp3tag v2.41
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MSXML 6.0 Parser (KB933579)
Nero 7
neroxml
Nokia Connectivity Cable Driver
Nokia Download!
Nokia Flashing Cable Driver
Nokia Map Loader
Nokia Music
Nokia Ovi Application Installer
Nokia Ovi Application Installer 6.85.3011
Nokia Ovi Content Copier
Nokia Ovi Content Copier 6.85.3011
Nokia Ovi One Touch Access
Nokia Ovi One Touch Access 6.85.3011
Nokia Ovi Suite
Nokia Ovi System Utilities
Nokia Ovi System Utilities 6.85.3011
Nokia Photos
Nokia Software Updater
NVIDIA Drivers
OmniPage SE 2.0
Open Video Joiner version 3.21
OpenSource Flash Video Splitter (remove only)
PC Connectivity Solution
PCFriendly
PCI Audio Driver
PeerGuardian 2.0
PhotoFiltre
PixiePack Codec Pack
QuickTime
Real Alternative 1.52
RealMedia (remove only)
Realtek High Definition Audio Driver
SHOUTcast Source (remove only)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)
Sicherheitsupdate für Windows Media Encoder (KB954156)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 10 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB960715)
Sierra On-Line Games (Remove only)
Skype™ 3.6
SoulSeek Client 156c
SpyHunter
SpywareBlaster 4.0
Starcraft
Sweet Home 3D version 1.2.1
TomTom HOME
Total Commander (Remove or Repair)
Tunebite
Tweak UI
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
VideoLAN VLC media player 0.8.6d
Warcraft II BNE
Winamp
Winamp Toolbar for Firefox
Winamp Toolbar for Internet Explorer
WindowBlinds
Windows Defender
Windows Media Encoder 9 Series
Windows Media Encoder 9 Series
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 3
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0)
WinRAR
XML Paper Specification Shared Components Language Pack 1.0
XnView 1.91.3
XviD MPEG-4 Codec
ZoneAlarm
Zoom Player (remove only)
Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:51:34, on 16.02.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: D:\Windows\System32\smss.exe D:\Windows\system32\winlogon.exe D:\Windows\system32\services.exe D:\Windows\system32\lsass.exe D:\Windows\system32\svchost.exe D:\Programme\Windows Defender\MsMpEng.exe D:\Windows\System32\svchost.exe D:\Windows\system32\svchost.exe D:\Windows\Explorer.EXE D:\WINDOWS\system32\ZoneLabs\vsmon.exe D:\Programme\Lavasoft\Ad-Aware\aawservice.exe D:\Windows\system32\spoolsv.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\cFosSpeed\spd.exe D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe D:\Windows\system32\nvsvc32.exe D:\Windows\system32\svchost.exe D:\Programme\Rapget 1.36\rapget.exe D:\Programme\cFosSpeed\cFosSpeed.exe D:\Programme\Windows Defender\MSASCui.exe D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe D:\Windows\Mixer.exe D:\Programme\APV\autostart_and_process_viewer.exe D:\Programme\PeerGuardian2\pg2.exe D:\Windows\system32\ctfmon.exe D:\Windows\system32\wuauclt.exe D:\Downloads\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - D:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Programme\FlashGet\jccatch.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Programme\FlashGet\getflash.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - D:\Programme\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Rapget] D:\Programme\Rapget 1.36\rapget.exe O4 - HKLM\..\Run: [cFosSpeed] D:\Programme\cFosSpeed\cFosSpeed.exe O4 - HKLM\..\Run: [Windows Defender] "D:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKCU\..\Run: [APV] D:\Programme\APV\autostart_and_process_viewer.exe O4 - HKCU\..\Run: [PeerGuardian] D:\Programme\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [ctfmon.exe] D:\Windows\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: &Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: &Winamp Search - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Alles mit FDM herunterladen - file://D:\Programme\Free Download Manager\dlall.htm O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://D:\Programme\Free Download Manager\dlselected.htm O8 - Extra context menu item: Datei mit FDM herunterladen - file://D:\Programme\Free Download Manager\dllink.htm O8 - Extra context menu item: Download with Rapget - D:\Programme\Rapget 1.36\rapget.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Videos mit FDM herunterladen - file://D:\Programme\Free Download Manager\dlfvideo.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Programme\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Programme\FlashGet\FlashGet.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\Windows\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\Windows\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - D:\Programme\cFosSpeed\spd.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NMIndexingService - Nero AG - D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\Windows\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - D:\Programme\Nokia\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 7727 bytes Code:
ATTFilter Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1766
Windows 5.1.2600 Service Pack 3
16.02.2009 19:50:42
mbam-log-2009-02-16 (19-50-40).txt
Scan-Methode: Quick-Scan
Durchsuchte Objekte: 67877
Laufzeit: 4 minute(s), 5 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{a9260ccb-b2b6-7b3b-d778-c92dbc5aee18} (Trojan.Agent) -> No action taken.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1771
Windows 5.1.2600 Service Pack 3
17.02.2009 21:57:22
mbam-log-2009-02-17 (21-57-22).txt
Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 237736
Laufzeit: 1 hour(s), 16 minute(s), 24 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\RECYCLER\S-1-5-21-343818398-1454471165-682003330-1000\Dc33\Save\ACM.dll (Adware.WhenUSave) -> Quarantined and deleted successfully.
Vielen Dank im Voraus für eure Hilfe |
|
19.02.2009, 05:32
| #2 | |||
  | Trojan-Spy.Win32.Pophot.gzv / Trojan.Win32.Buzus.alwl / Virus.Win32.Virut.ce Hallo und
__________________ Zitat:
Wie es aussieht hat bei einer Datei die Selbstüberprüfung schon eine Veränderung festgestellt, so steht ziemlich sicher fest, dass Virut bei dir aktiv ist Zitat:
(nicht explizit deine Variante, aber die Funktionen bleiben in etwa gleich) Zitat:
Musik, Videos, Bilder und Officedateien können i.d.R. problemlos gesichert werden, sollten aber vor dem wiederverwenden mit einem aktuellem Antivirenprogramm überprüft werden. Ändere auch alle deine Pass- und Kennwörter nach der Neuinstallation oder von einem sauberen System aus. MFG
__________________ |
|
| Themen zu Trojan-Spy.Win32.Pophot.gzv / Trojan.Win32.Buzus.alwl / Virus.Win32.Virut.ce |
| adobe, adware.whenusave, antivir, avg, avgnt, avgnt.exe, bho, components, einstellungen, excel, explorer, f-secure, firefox, flash player, gservice, hkus\s-1-5-18, home, installation, internet explorer, logfile, logon.exe, monitor, ohne befund, pdf, prozesse, registrierungsschlüssel, rundll, saver, scan, software, system, tcp, tcp view, virus.win32.virut.ce, vlc media player, windows, windows internet, windows internet explorer, windows xp, winlogon.exe |
Linear-Darstellung
