| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.05.2009, 19:38
| #1 | |
 |  ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Nachdem ich in Eurem Forum normalerweise immer nur nachgelesen habe, muss ich nun selber mal um Rat fragen. Ich habe alle möglichen Tools durchlaufen lassen aber mit folgenden beiden Quälgeistern habe ich nach wie vor Probleme: In der Datei 'C:\Windows\Temp\ovfsthxcqdohudetc.tmp' wurde ein Virus oder unerwünschtes Programm 'DR/Small.cgi' [dropper] gefunden. In der Datei 'C:\Windows\System32\ovfsthxphejvobd.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden. Der ZPACK und der Small.cgi lassen sich durch meine beschränkten Mittel einfach nicht killen. Was habe ich bisher gemacht: Ich habe Search and Destroy, CCLeaner, HiJack und eben Antivir durchlafen lassen. Meiner Ansicht nach ist im laufenden Betrieb nach dem Durchlauf der Tools Ruhe, aber nicht nach einem Neustart. Step 1 CCleaner ist durchgelaufen nächster Punkt Malwarebytes schmeisst folgendes Protokoll raus: Zitat:
Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:16:28, on 27.04.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18226) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\SYSTEM32\WISPTIS.EXE C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe C:\Windows\System32\rundll32.exe C:\Windows\ehome\ehtray.exe C:\Users\stefan behrens\AppData\Local\Google\Update\GoogleUpdate.exe C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe C:\Windows\system32\WTablet\Pen_TabletUser.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe C:\Program Files\uTorrent\uTorrent.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\VideoLAN\VLC\vlc.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Skytel] Skytel.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Google Update] "C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray O4 - HKCU\..\Run: [AdobeUpdater] "C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: Kurznotizen.lnk = C:\Windows\System32\StikyNot.exe O4 - Global Startup: ColorVisionStartup.lnk = C:\Program Files\ColorVision\Utility\ColorVisionStartup.exe O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Windows\system32\Pen_Tablet.exe -- End of file - 8878 bytes Code:
ATTFilter 32 Bit HP CIO Components Installer
54M Wireless
Activation Assistant for the 2007 Microsoft Office suites
Ad-Aware
Ad-Aware
Adobe AIR
Adobe Anchor Service CS3
Adobe Asset Services CS3
Adobe Bridge 1.0
Adobe Bridge CS3
Adobe Bridge Start Meeting
Adobe Camera Raw 4.0
Adobe CMaps
Adobe Color - Photoshop Specific
Adobe Color Common Settings
Adobe Color Common Settings
Adobe Color EU Recommended Settings
Adobe Color JA Extra Settings
Adobe Color NA Extra Settings
Adobe Common File Installer
Adobe Default Language CS3
Adobe Device Central CS3
Adobe ExtendScript Toolkit 2
Adobe ExtendScript Toolkit 2
Adobe Flash Player 10 ActiveX
Adobe Flash Player Plugin
Adobe Fonts All
Adobe Help Center 1.0
Adobe Help Viewer CS3
Adobe Linguistics CS3
Adobe PDF Library Files
Adobe Photoshop Album 2.0 Starter Edition
Adobe Photoshop CS2
Adobe Photoshop CS3
Adobe Photoshop CS3
Adobe Reader 8.1.3 - Deutsch
Adobe Setup
Adobe Setup
Adobe Setup
Adobe Stock Photos 1.0
Adobe Stock Photos CS3
Adobe Type Support
Adobe Update Manager CS3
Adobe Version Cue CS3 Client
Adobe WinSoft Linguistics Plugin
Adobe XMP Panels CS3
Atomix.Atomix MP3 v2.3
AVG Anti-Rootkit Free
Avira AntiVir Personal - Free Antivirus
CCleaner (remove only)
Celtx (1.0)
Choice Guard
Command & Conquer(TM) Generäle
Compatibility Pack für 2007 Office System
Ergo Print Monitor x86
Exif-Viewer 2.50
Foxit Reader
FreeMind
HDX4 Movie Creator
HijackThis 2.0.2
HP Customer Participation Program 10.0
HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3
HP Imaging Device Functions 10.0
HP Photosmart Essential 2.5
HP Smart Web Printing
HP Solution Center 10.0
HP Update
ICQ6.5
ImgBurn
IrfanView (remove only)
Java(TM) 6 Update 13
Java(TM) 6 Update 7
Junk Mail filter update
LightScribe Applications
LightScribe System Software 1.10.19.1
Malwarebytes' Anti-Malware
Microsoft Games for Windows - LIVE Redistributable
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Search Enhancement Pack
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Works
Mozilla Firefox (3.0.10)
Mozilla Thunderbird (2.0.0.17)
MSVC80_x86
MSVCRT
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
Neat Image v5.2 Pro+
Nokia Connectivity Cable Driver
Nokia PC Suite
Nokia PC Suite
NVIDIA Drivers
Nvu 1.0
OpenAL
OpenOffice.org 3.0
PC Connectivity Solution
PDF Settings
Phase 5 HTML-Editor
PhotoME
QuarkXPress 7.2
Realtek High Definition Audio Driver
Roxio WinOnCD 9 Basic
Shop for HP Supplies
Skype™ 3.8
Sonic MyDVD-VR
Sony Image Data Suite
Sony RAW Driver
Spybot - Search & Destroy
Spyder2express
Stifttablett
VirtualCloneDrive
VLC media player 0.9.4
Winamp
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Essentials
Windows Live Fotogalerie
Windows Live Mail
Windows Live Messenger
Windows Live Sync
Windows Live Toolbar
Windows Live Writer
Windows Live-Uploadtool
Windows-Treiberpaket - Nokia Modem (05/22/2008 3.8)
Windows-Treiberpaket - Nokia Modem (05/22/2008 7.00.0.1)
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0)
WinRAR
Ich danke euch schonmal im Vorfeld für Eure Hilfe Grüße Stefan Geändert von 1-fach-licht (11.05.2009 um 19:41 Uhr) Grund: Übersichtlichkeit |
|
11.05.2009, 20:30
| #2 | ||
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Hallo und
__________________ Erstmal muss ich dich Ohrfeigen  Warum hast du 2 Antivirenprogramme installiert? So bei HijackThis fixe bitte Zitat:
Lade dir SUPERAntiSpyware runter und führe einen kompletten Scan durch. So lade außerdem Zitat:
Das sollte fürs erste reichen:P .keNNy# |
|
12.05.2009, 00:37
| #3 | ||
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Also SUPERAntiSpyware hat mit folgendes nettes Protokoll zur Verfügung gestellt
__________________Zitat:
 Die Hijack Einträge sind gefixed, nur die beiden Dateien: Zitat:
Ich werde aber morgen beim Neustart die Biester mal nicht mit Antivir löschen sondern in Quarantäne verschieben, um sie hochzuladen. Vielen Dank bis dahin, es bleibt spannend Grüße Stefan |
|
12.05.2009, 01:42
| #4 |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen SO nun habe ich mich nach dem Neustart wieder auf die Suche nach den beiden Datein gemacht. Da Antivir den "Zugriff verweigert" habe ich sie in der Quarantäne aufgespürt. Hier ein Screenshot |
|
12.05.2009, 16:16
| #5 |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Hallöle Nehme mal diese Einstellungen (nur Punkt 2) vor und versuche dann nochmal die beiden Dateien bei Virustotal hochzuladen Lösche alles was von SUPERAntiSpyware gefunden wurde und mache nochmal ein neues HijackThis-log. Gmer * Donwloade Gmer * Entpacke es auf dem Desktop * Trenne dich physikalisch vom Internet (Lan Kabel ziehen) * Schließe bitte alle Anwendungen, auch das Antivirusprogramm * Starte den Scan mit GMER mit "Scan", mache in der Zeit nichts auch keine Mausbewegungen und Tastatureingaben * Ist der Scan fertig, klicke auf "Copy" und poste dann hier deine Anwort in dem du den Log reinkopierst * Beende GMER mit "OK" Antivir Rootkit Tool
Scanne erneut mit SUPERAntiSpyware und lösche alle Funde. Anschließend: Abschaltung der Systemwiederherstellung (Punkt 1-3) Im Laufe der Infektion können Systemwiederherstellungspunkte infiziert werden. Nach abschalten der Systemwiederherstellung-->Neustart Danach wieder einschalten, ggf Neustart So weit erstmal .keNNy# |
|
19.05.2009, 22:21
| #6 |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Hallo again es tut mir leid das ich erst jetzt antworte aber ich war die letzte Woche nicht an meinem Rechner ... ich werde nun mal Schritt für Schritt deine Anleitung durchgehen und die Ergebnisse hier posten. Ich hoffe ich komme um eine Neuinstallation drumherum |
|
20.05.2009, 00:15
| #7 | ||
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen hier nun das Spyware Log Zitat:
Zitat:
Geändert von 1-fach-licht (20.05.2009 um 00:21 Uhr) Grund: Logs eingefügt |
|
20.05.2009, 01:21
| #8 | |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Gmer findet ein Rootkit Zitat:
|
|
20.05.2009, 01:22
| #9 | |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen 2ter Teil Gmer Zitat:
|
|
20.05.2009, 01:28
| #10 | |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Die Installation von Antivir Rootkit Tool schlägt mit folgender Fehlermeldung fehl (Obwohl Antivir, wie auch der Guard, sowie alle anderen Programme geschlossen sind): DETAILS: Zitat:
Grüße Stefan PS ich hoffe nun nicht zuviel Kram gepostet zu haben |
|
20.05.2009, 15:57
| #11 |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Alles was gefunden wurde löschen auch von Gmer. Dann neuer Scan mit Malwarebytes und/oder SUPERAntispyware. |
|
20.05.2009, 16:36
| #12 | |
  | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen @.keNNy# Zitat:
Es ist egal, ob du hier als DJ-D oder .keNNy# (oder mit einem, deiner weiteren Nicks) auftauchst, du hast noch immer nicht die Spur einer Ahnung. @1-fach-licht Ab sofort nicht mehr auf .keNNy# hören, das gilt besonders für PNs oder evtl. Messengerangebote. ComboFix Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
20.05.2009, 16:43
| #13 | |
| /// Selecta Jahrusso   | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Danke andreas ich wollte nichts sagen  @kenny was sollte das ? Zitat:
und bei Anweisungen gibt es kein Oder ! lass bitte die Finger von derartigen Infektionen wie TDSS |
|
20.05.2009, 17:18
| #14 | ||
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschenZitat:
Zitat:
Ich lasse jetzt die Finger von Beiträgen und möchte mich herzlichst entschuldigen. |
|
24.05.2009, 00:25
| #15 | |
| | ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen Wow ... ich hoffe das mein Anliegen nicht zu Streit führt. Ich habe Laut Anleitung nun CCleaner und Combofix ausgeführt. Hier das Log Teil 1: Zitat:
|
|
| Themen zu ZPACK in ovfsthxphejvobd.dll lässt sich nicht löschen |
| add-on, antivir, antivirus, avira, bho, bonjour, c:\windows\temp, central, components, computer, firefox, flash player, frage, google, google update, hijack, hijackthis, internet, internet explorer, logfile, malwarebytes' anti-malware, mozilla, mp3, plug-in, programm, registrierungsschlüssel, server, software, system, toolbars, trojan, virus, vista, windows, windows sidebar, windows\temp |
Linear-Darstellung
