Trojan.Agent und Backdoor.bot

Sandy77 · 04.02.2010, 12:47

Code:

ATTFilter

Datei rsaenh.dll empfangen 2010.02.04 09:11:36 (UTC)
Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.50	2010.02.02	-
AhnLab-V3	5.0.0.2	2010.02.01	-
AntiVir	7.9.1.156	2010.02.02	-
Antiy-AVL	2.0.3.7	2010.02.02	-
Authentium	5.2.0.5	2010.02.02	-
Avast	4.8.1351.0	2010.02.02	-
AVG	9.0.0.730	2010.02.01	-
BitDefender	7.2	2010.02.02	-
CAT-QuickHeal	10.00	2010.02.02	-
ClamAV	0.96.0.0-git	2010.02.02	-
Comodo	3790	2010.02.02	-
DrWeb	5.0.1.12222	2010.02.02	-
eSafe	7.0.17.0	2010.02.02	-
eTrust-Vet	35.2.7276	2010.02.02	-
F-Prot	4.5.1.85	2010.02.01	-
F-Secure	9.0.15370.0	2010.02.02	-
Fortinet	4.0.14.0	2010.02.02	-
GData	19	2010.02.02	-
Ikarus	T3.1.1.80.0	2010.02.02	-
Jiangmin	13.0.900	2010.02.02	-
K7AntiVirus	7.10.962	2010.02.01	-
Kaspersky	7.0.0.125	2010.02.02	-
McAfee	5879	2010.02.01	-
McAfee+Artemis	5879	2010.02.01	-
McAfee-GW-Edition	6.8.5	2010.02.02	-
Microsoft	1.5406	2010.02.02	-
NOD32	4827	2010.02.02	-
Norman	6.04.03	2010.02.02	-
nProtect	2009.1.8.0	2010.02.02	-
Panda	10.0.2.2	2010.02.01	-
PCTools	7.0.3.5	2010.02.02	-
Prevx	3.0	2010.02.04	-
Rising	22.33.01.04	2010.02.02	-
Sophos	4.50.0	2010.02.02	-
Sunbelt	3.2.1858.2	2010.02.02	-
TheHacker	6.5.1.0.176	2010.02.02	-
TrendMicro	9.120.0.1004	2010.02.02	-
VBA32	3.12.12.1	2010.02.01	-
ViRobot	2010.2.2.2168	2010.02.02	-
VirusBuster	5.0.21.0	2010.02.01	-
weitere Informationen
File&nbsp;size: 242744 bytes
MD5&nbsp;&nbsp;&nbsp;: 5178d99b1cbd1c9d310904417e2c5a11
SHA1&nbsp;&nbsp;: 6047e76e050dcd6dc0f14bd19014488f967288e2
SHA256: fee095c528775c6930e6581b20ea1df7aab535f107f9b6d415d354511d308667
PEInfo: PE Structure information<br> <br> ( base data )<br> entrypointaddress.: 0x12FD<br> timedatestamp.....: 0x4791A754 (Sat Jan 19 08:31:32 2008)<br> machinetype.......: 0x14C (Intel I386)<br> <br> ( 4 sections )<br> name viradd virsiz rawdsiz ntrpy md5<br> .text 0x1000 0x339F7 0x33A00 6.95 2fd029242fa69c680f20f1f556d0eee8<br>.data 0x35000 0x2AA8 0x2C00 3.85 4fc61ca20d5400590fbb9bd299e70139<br>.rsrc 0x38000 0xC60 0xE00 2.98 98a8d5b218acaf388e831e860598eee6<br>.reloc 0x39000 0x130C 0x1400 6.56 3c46ca69260d31450d59e4764e823076<br> <br> ( 4 imports )<br> <br>&gt; advapi32.dll: GetNamedSecurityInfoW, GetSecurityDescriptorOwner, GetSecurityDescriptorGroup, SetNamedSecurityInfoW, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, ConvertStringSecurityDescriptorToSecurityDescriptorW, GetSecurityDescriptorControl, GetSecurityDescriptorLength, MakeSelfRelativeSD, GetSecurityDescriptorDacl, GetSecurityDescriptorSacl, GetAclInformation, GetAce, ImpersonateSelf, AdjustTokenPrivileges, RevertToSelf, RegEnumKeyA, SystemFunction040, GetTokenInformation, OpenThreadToken, OpenProcessToken, FreeSid, AddAccessAllowedAce, InitializeAcl, GetLengthSid, AllocateAndInitializeSid, EqualSid, GetSidSubAuthority, GetSidSubAuthorityCount, GetSidIdentifierAuthority, IsValidSid, PrivilegeCheck, LookupPrivilegeValueA, RegOpenKeyExW, RegDeleteKeyW, RegCreateKeyExA, RegSetValueExA, GetUserNameA, RegOpenKeyExA, RegQueryInfoKeyA, RegEnumKeyExA, RegGetKeySecurity, RegCloseKey, RegQueryValueExA, SystemFunction036, RegDeleteValueA, A_SHAInit, A_SHAUpdate, A_SHAFinal, MD5Init, MD5Update, MD5Final, SystemFunction041<br>&gt; kernel32.dll: SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, Sleep, InterlockedExchange, InterlockedCompareExchange, HeapAlloc, GetProcessHeap, HeapFree, TlsAlloc, TlsFree, DelayLoadFailureHook, RtlMoveMemory, LocalAlloc, GetCurrentThread, CloseHandle, HeapReAlloc, MultiByteToWideChar, GetVersionExA, CreateFileW, WriteFile, GetFileSize, MoveFileExW, GetTempFileNameW, GetTempPathW, DeleteFileW, FindNextFileW, FindFirstFileExW, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, WideCharToMultiByte, LoadLibraryExA, LoadStringBaseExW, GetSystemDirectoryW, RemoveDirectoryW, ReadFile, VirtualProtect, VirtualAlloc, GetModuleHandleW, GetSystemInfo, VirtualQuery, GetVersion, DeleteCriticalSection, CompareStringA, lstrcmpA, InitializeCriticalSection, LoadLibraryA, GetProcAddress, FreeLibrary, LocalFree, lstrlenW, RaiseException, TlsGetValue, TlsSetValue, EnterCriticalSection, LeaveCriticalSection, lstrlenA, FindClose, SetLastError, GetLastError<br>&gt; msvcrt.dll: memcpy, strcpy_s, _strlwr, strcat_s, wcscpy_s, _XcptFilter, malloc, free, wcscat_s, wcsncpy_s, swprintf_s, sprintf_s, _vsnwprintf, memset, _except_handler4_common, _adjust_fdiv, _amsg_exit, _initterm<br>&gt; ntdll.dll: RtlNtStatusToDosError, NtClose, RtlFreeHeap, RtlReleaseRelativeName, NtCreateFile, RtlDosPathNameToRelativeNtPathName_U, RtlAllocateHeap, RtlImageNtHeader<br> <br> ( 1 exports )<br> <br>&gt; CPAcquireContext, CPCreateHash, CPDecrypt, CPDeriveKey, CPDestroyHash, CPDestroyKey, CPDuplicateHash, CPDuplicateKey, CPEncrypt, CPExportKey, CPGenKey, CPGenRandom, CPGetHashParam, CPGetKeyParam, CPGetProvParam, CPGetUserKey, CPHashData, CPHashSessionKey, CPImportKey, CPReleaseContext, CPSetHashParam, CPSetKeyParam, CPSetProvParam, CPSignHash, CPVerifySignature, DllRegisterServer, DllUnregisterServer
TrID&nbsp;&nbsp;: File type identification<br>60.8% (.EXE) Win32 Executable MS Visual C++ (generic) (31206/45/13)<br>16.6% (.EXE) Win32 Executable Generic (8527/13/3)<br>14.7% (.DLL) Win32 Dynamic Link Library (generic) (7583/30/2)<br>3.9% (.EXE) Generic Win/DOS Executable (2002/3)<br>3.8% (.EXE) DOS Executable Generic (2000/1)
ssdeep: 6144:2ySqqDCJOPqqDLUR7ddWeznDAgOif7CqqJ2PWD39eVuQ9Ql:2ynqW4SqnG7zDznDAg7f7Cq4D39eV1S
PEiD&nbsp;&nbsp;: -
RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<br>-

Code:

ATTFilter

Datei slc.dll empfangen 2009.08.02 15:11:36 (UTC)
Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.08.02	-
AhnLab-V3	5.0.0.2	2009.08.01	-
AntiVir	7.9.0.238	2009.07.31	-
Antiy-AVL	2.0.3.7	2009.07.31	-
Authentium	5.1.2.4	2009.08.02	-
Avast	4.8.1335.0	2009.08.01	-
AVG	8.5.0.406	2009.08.02	-
BitDefender	7.2	2009.08.02	-
CAT-QuickHeal	10.00	2009.07.30	-
ClamAV	0.94.1	2009.08.02	-
Comodo	1839	2009.08.02	-
DrWeb	5.0.0.12182	2009.08.02	-
eSafe	7.0.17.0	2009.07.30	-
eTrust-Vet	31.6.6650	2009.08.01	-
F-Prot	4.4.4.56	2009.08.02	-
F-Secure	8.0.14470.0	2009.08.01	-
Fortinet	3.120.0.0	2009.08.02	-
GData	19	2009.08.02	-
Ikarus	T3.1.1.64.0	2009.08.02	-
Jiangmin	11.0.800	2009.08.02	-
K7AntiVirus	7.10.808	2009.08.01	-
Kaspersky	7.0.0.125	2009.08.02	-
McAfee	5695	2009.08.01	-
McAfee+Artemis	5695	2009.08.01	-
McAfee-GW-Edition	6.8.5	2009.08.02	-
Microsoft	1.4903	2009.08.02	-
NOD32	4299	2009.08.02	-
Norman	6.01.09	2009.07.31	-
nProtect	2009.1.8.0	2009.08.02	-
Panda	10.0.0.14	2009.08.02	-
PCTools	4.4.2.0	2009.08.02	-
Prevx	3.0	2009.08.02	-
Rising	21.40.62.00	2009.08.02	-
Sophos	4.44.0	2009.08.02	-
Sunbelt	3.2.1858.2	2009.08.02	-
Symantec	1.4.4.12	2009.08.02	-
TheHacker	6.3.4.3.375	2009.08.01	-
TrendMicro	8.950.0.1094	2009.07.31	-
VBA32	3.12.10.9	2009.08.02	-
ViRobot	2009.7.31.1863	2009.07.31	-
VirusBuster	4.6.5.0	2009.08.02	-
weitere Informationen
File&nbsp;size: 225792 bytes
MD5&nbsp;&nbsp;&nbsp;: c0d487fd64092792b47e80a0ff27e5c6
SHA1&nbsp;&nbsp;: 061f68e1b736098350a796dc55202ed723aa2d0a
SHA256: 9ffde97f66bf2ece90f5998f6b3cc1990d16fe426ab7ba620752f2963d328a10
PEInfo: PE Structure information<br> <br> ( base data )<br> entrypointaddress.: 0x2C0E8<br> timedatestamp.....: 0x4791A73F (Sat Jan 19 08:31:11 2008)<br> machinetype.......: 0x14C (Intel I386)<br> <br> ( 4 sections )<br> name viradd virsiz rawdsiz ntrpy md5<br> .text 0x1000 0x3207E 0x32200 6.21 847e086487584e96dd9d7a8deede5911<br>.data 0x34000 0x1981 0x1A00 1.03 89dfd1a8f99b82e31b2b26205b238090<br>.rsrc 0x36000 0x528 0x600 2.98 112fa405ae307c12ef7ab6c9e758ab2e<br>.reloc 0x37000 0x2A04 0x2C00 6.71 46587f63f5144af09281e8e2a9850c27<br> <br> ( 5 imports )<br> <br>&gt; advapi32.dll: RegisterEventSourceW, ReportEventW, DeregisterEventSource, CloseServiceHandle, RegOpenKeyExW, NotifyServiceStatusChangeW, StartServiceW, QueryServiceStatus, OpenServiceW, OpenSCManagerW, RegSetValueExW, RegCreateKeyExW, RegQueryValueExW, FreeSid, RegCloseKey, AllocateAndInitializeSid<br>&gt; kernel32.dll: GlobalMemoryStatusEx, ExitProcess, VirtualAlloc, VirtualFree, InitializeCriticalSectionAndSpinCount, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, GetVersion, VirtualProtect, SetLastError, DisableThreadLibraryCalls, LocalAlloc, LocalFree, FreeLibrary, SleepEx, GetLastError, GetCurrentProcess, GetProcAddress, LoadLibraryW, GetProductInfo, GetVersionExW, InterlockedExchange, Sleep, InterlockedCompareExchange, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter<br>&gt; msvcrt.dll: memset, memcpy, memmove, _except_handler4_common, _adjust_fdiv, _amsg_exit, _initterm, free, malloc, _XcptFilter, _wcsnicmp, wcschr, _vsnwprintf<br>&gt; ntdll.dll: RtlInitUnicodeString, NtQueryLicenseValue<br>&gt; rpcrt4.dll: I_RpcExceptionFilter, RpcStringBindingComposeW, RpcBindingFromStringBindingW, RpcBindingSetAuthInfoExW, RpcStringFreeW, RpcBindingFree, I_RpcMapWin32Status, NdrClientCall2<br> <br> ( 1 exports )<br> <br>&gt; SLClose, SLConsumeRight, SLConsumeWindowsRight, SLDepositOfflineConfirmationId, SLFireEvent, SLGenerateOfflineInstallationId, SLGetGenuineInformation, SLGetInstalledProductKeyIds, SLGetInstalledSAMLicenseApplications, SLGetLicense, SLGetLicenseFileId, SLGetLicenseInformation, SLGetLicensingStatusInformation, SLGetPKeyId, SLGetPKeyInformation, SLGetPolicyInformation, SLGetPolicyInformationDWORD, SLGetProductSkuInformation, SLGetSAMLicense, SLGetSLIDList, SLGetServiceInformation, SLGetWindowsInformation, SLGetWindowsInformationDWORD, SLInstallLicense, SLInstallProofOfPurchase, SLInstallSAMLicense, SLOpen, SLReArmWindows, SLRegisterEvent, SLRegisterWindowsEvent, SLSetCurrentProductKey, SLSetGenuineInformation, SLUninstallLicense, SLUninstallProofOfPurchase, SLUninstallSAMLicense, SLUnregisterEvent, SLUnregisterWindowsEvent, SLpAuthenticateGenuineTicketResponse, SLpBeginGenuineTicketTransaction, SLpCheckProductKey, SLpGetGenuineBlob, SLpGetGenuineLocal, SLpGetLicenseAcquisitionInfo, SLpGetMachineUGUID, SLpVLActivateProduct
TrID&nbsp;&nbsp;: File type identification<br>Win32 Executable MS Visual C++ (generic) (65.2%)<br>Win32 Executable Generic (14.7%)<br>Win32 Dynamic Link Library (generic) (13.1%)<br>Generic Win/DOS Executable (3.4%)<br>DOS Executable Generic (3.4%)
ssdeep: 3072:U6M1Sfc9ewrq7LpvqvnTvKxKS+JfowMsSV0305sLgI:UB1ZewaEnTgaJfowiV0Ng
PEiD&nbsp;&nbsp;: -
RDS&nbsp;&nbsp;&nbsp;: NSRL Reference Data Set<br>-

Pc hat GMER wieder nicht geschafft.

Shadow · 05.02.2010, 08:58

@ sandy: Könntest mal bitte noch alle Hardwareproblem (von nicht funktionierenden Tastenkombinationen, CD/DVD-Optionen bis zu Abstürzen) zusammenfassen? Ich habe weder Zeit noch Verlangen alle 7 Seiten durchzulesen

ich weiß ja hinten nicht mehr, was vorne gestanden hat.

Zusätzlich bitte kurze aber genau Hardwarebeschreibung.

Sandy77 · 05.02.2010, 11:03

Zitat:

@ sandy: Könntest mal bitte noch alle Hardwareproblem (von nicht funktionierenden Tastenkombinationen, CD/DVD-Optionen bis zu Abstürzen) zusammenfassen? Ich habe weder Zeit noch Verlangen alle 7 Seiten durchzulesen ich weiß ja hinten nicht mehr, was vorne gestanden hat.
Zusätzlich bitte kurze aber genau Hardwarebeschreibung.

Larusso hat wohl die Faxen dicke??

Würde gern mal ein Screenshot rein setzen , weiß aber immer noch nicht wo ich die Anhänge finde zum hochladen

Für die Tastenkombies(wie du vielleicht schon lesen konntest)war ich einfach zu blöd...
Der Pc geht aus, wenn er einen scan durchführt, oder bei Spielen, wo er viel speichern muss, auch manchmal bei "you tube" zB.oder anderen Seiten mit Musik+Video.DAs ändert sich kurzzeitig, wenn ich ihn aufgemacht habe und den Lüfter gereinigt hab, außer bei den Fullscan...

Desweiteren, weil ich glaub, dass keine MAlware mehr drauf ist was dies verhintert, würd ich gern das Problem mit den SP2 wissen, denn immer wenn ich es installiert habe, kann windows nicht mehr starten.....und jedesmal muss ich die Raparatur Cd einlegen

Sandy77 · 05.02.2010, 11:16

Und ich habs wohl?

Sandy77 · 05.02.2010, 11:35

10 Zeichen..................

Shadow · 05.02.2010, 11:36

Zitat:

Zitat von Sandy77

Larusso hat wohl die Faxen dicke??

Njet, nur hat jeder so seine Särken und altertümliche PCs sind möglicherweise nicht Larussos Ding - dummerweise ist Vista auch nicht gerade Microsofts oder mein Glanzlicht.
Ist der PC schon mit/als Vista-Upgrade gekommen oder war er auch bei dir/euch noch XP?
Woher hast du das nicht so gut funktionierende Service-Pack?

Zitat:

Zitat von Sandy77

Für die Tastenkombies(wie du vielleicht schon lesen konntest)war ich einfach zu blöd...

Kein Problem solange man lernfähig ist

Aber ich wollte noch mehr über die Hardware wissen,m auch wenn ich jetzt weiß es ist ein "eher niedrigpreisiger" PC gewesen.

Sandy77 · 05.02.2010, 11:44

Tja, dann sag mir doch bitte, wo ich das finde, was du über der Hardware wissen möchtest.

ja, war halt ein "Gesamtpaket"!^^Mit Vista...

Sp2 hab ich über die Updates...

Ich hab wirklich keinen Plan, aber kann es nicht sein, dass dieses Vista, was jetzt drauf ist irgendein Fehler hat??Seitdem ich diese Trojaner hatte....abgesehen von dem Abschalten des Pc, das war schon immer....

Soll ich mal die anderen Probleme sceenshotten(he he), die auf dem Pc sind, bis heute???Oder nützt dir das nix..

Shadow · 05.02.2010, 13:23

Lade dir mal dort => http://hwinfo.com/download32.html
eine hwinfo32-Self-installing-EXE herunter,
Installieren -> ausführen
Unter "Mainboard" wird z.B. dann deine Hauptplatine angezeigt etc. pp.

Lad dir mal das Gesamtupdate SP2 herunter. Link: http://technet.microsoft.com/de-de/w.../dd262148.aspx
ISO = CD-Imagefile, du musst kannst das ISO herunterladen und dann per Nero, CDBurnerXP ... das ISO-File auf eine CD brennen, damit haust due eine schöne SP2-Update-CD
x86 = für 32-Bit-Vista das SP2 als eine große Datei (Windows6.0-KB948465-X86.exe) zum installieren von Festplatte u.ä.

Sandy77 · 05.02.2010, 14:22

soll ich die ganze Seite hier rein setzen von dem System-Summary? Mainboard find ich nicht...

Den 2ten Abschnitt versteh ich gar nicht....
Hab aber das SP2 auch noch auf Cd da...

Shadow · 05.02.2010, 15:34

Zitat:

Zitat von Sandy77

soll ich die ganze Seite hier rein setzen von dem System-Summary? Mainboard find ich nicht...

Beim Startbild auf "close" (schließen)
dann findest du "Motherboard" (= Mainboard = Hauptplatine)

Zitat:

Zitat von Sandy77

Hab aber das SP2 auch noch auf Cd da...

Wenn du SP2 von CD installierst geht dies dann auch nicht?

Sandy77 · 05.02.2010, 16:12

Weiß nicht, ob das von cd ging, hab schon soviel probiert und das geht ja auch schon über Wochen...Hab nur Schiss, dass wenn ich es noch mal probier, der Pc gar nicht mehr geht...

Reicht das, oder muss ich da noch was aufmachen?

Shadow · 05.02.2010, 17:22

Zitat:

Zitat von Sandy77

Hab nur Schiss, dass wenn ich es noch mal probier, der Pc gar nicht mehr geht...

Reicht das, oder muss ich da noch was aufmachen?

Mach mal eine Sichgerung deiner Daten, das SP2 sollte unbedingt drauf. Hatte einen Test-PC von mir deutlich stabilisiert und ist aus Sicherheitsgründen eine absolute Grundlage, vorallem für zukünftige Sicherheitspatches.
Beschreibe mal bitte für mich

noch einmal das Abschalten, hört sich mir nämlich erst mal bekannt an, ich werde die Boards nachher mal näher vergleichen, das hier ist ein ASRock = Tochterunternehmen von Asus (oft identisches Layout und gemeinsame Fertigung).

Beschreibe aber bitte mal ganz genau die vorliegenden CDs und DVDs von Hyrican bzw. alles was mit dem PC mitgeliefert wurde (an Datenträgern)

Sandy77 · 05.02.2010, 20:00

Code:

ATTFilter

Mach mal eine Sichgerung deiner Daten, das SP2 sollte unbedingt drauf. Hatte einen Test-PC von mir deutlich stabilisiert und ist aus Sicherheitsgründen eine absolute Grundlage, vorallem für zukünftige Sicherheitspatches.

Das ist mir bewusst, deshalb möcht ich es ja auch drauf haben, aber es geht nun mal nicht

Code:

ATTFilter

Beschreibe mal bitte für mich noch einmal das Abschalten, hört sich mir nämlich erst mal bekannt an, ich werde die Boards nachher mal näher vergleichen, das hier ist ein ASRock = Tochterunternehmen von Asus (oft identisches Layout und gemeinsame Fertigung).

Kann mit den Tochterunternehmen nichts anfangen, oder sollte das heißen, dass es billiger ist, aber das selbe was teuer verkauft wird??
Was soll ich da noch anders beschreiben, ich hatte mal die CPU beobachtet und die ist halt bei den besagten Scans sehr hoch geworden, auch bei den Sims , ansonsten ist absolut nichts...Ach so bei manchen updates, die größer sind, passierte das auch schon mal, dass er einfach aus geht. Ich muss dann auch mind.10min warten, eh ich ihn wieder einschalten kann, denn sonst geht er beim hochfahren auch gleich wieder aus. Also muss er ja erst wieder abkühlen

Code:

ATTFilter

Beschreibe aber bitte mal ganz genau die vorliegenden CDs und DVDs von Hyrican bzw. alles was mit dem PC mitgeliefert wurde (an Datenträgern)

Da kann ich dir leider nicht weiter helfen, ich finde diesen ganzen Mist(cds usw)einfach nicht mehr, ich hatte schon die vista cd nicht gefunden, da hat mir zum Glück jemand ausgeholfen....Ich weiß nur noch , dass ich die webcam extra installieren musste sonst war alles so , wie es auch jetzt noch ist...oder ich glaube es zu wissen!!!

Sandy77 · 05.02.2010, 23:11

na, will ja nicht drängeln, da es hier ja auf Zwischenmenschlicher Freundlichkeit und beliebiger Freiwilligkeit basiert, dass Ihr helft...Aber würde gern mal etwas vorran kommen...Bütte!^^

Kann ich denn nun ausschließen, dass noch irgendwelche Fremdlinge meinen Pc besetzen? Darauf hab ich ja noch nie eine Antwort bekommen.Ist auch wichtig wegen Online Banking

Sandy77 · 06.02.2010, 23:31

Fast 24h später...

Werter Herr Shadow, darf man noch auf Antwort hoffen?

Trojan.Agent und Backdoor.bot

Plagegeister aller Art und deren Bekämpfung: Trojan.Agent und Backdoor.bot