|
Plagegeister aller Art und deren Bekämpfung: Trojaner svchost.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.11.2010, 22:52 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner svchost.exe Das Log ist unvollständig
__________________ Logfiles bitte immer in CODE-Tags posten |
17.11.2010, 22:55 | #17 |
| Trojaner svchost.exeCode:
ATTFilter MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x0000003c Kernel Drivers (total 174): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806E5000 \WINDOWS\system32\hal.dll 0xBA5A8000 \WINDOWS\system32\KDCOM.DLL 0xBA4B8000 \WINDOWS\system32\BOOTVID.dll 0xB9EA7000 spfo.sys 0xBA5AA000 \WINDOWS\System32\Drivers\WMILIB.SYS 0xB9E8F000 \WINDOWS\System32\Drivers\SCSIPORT.SYS 0xB9E60000 ACPI.sys 0xB9E40000 fltmgr.sys 0xB9E2F000 pci.sys 0xBA0A8000 ohci1394.sys 0xBA0B8000 \WINDOWS\system32\DRIVERS\1394BUS.SYS 0xBA0C8000 isapnp.sys 0xBA4BC000 compbatt.sys 0xBA4C0000 \WINDOWS\system32\DRIVERS\BATTC.SYS 0xBA670000 pciide.sys 0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xBA0D8000 MountMgr.sys 0xB9E10000 ftdisk.sys 0xBA5AC000 dmload.sys 0xB9DEA000 dmio.sys 0xBA4C4000 ACPIEC.sys 0xBA671000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS 0xBA330000 PartMgr.sys 0xBA0E8000 VolSnap.sys 0xB9DD2000 atapi.sys 0xBA0F8000 disk.sys 0xBA108000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xB9DC0000 sr.sys 0xB9D87000 PCTCore.sys 0xBA118000 PxHelp20.sys 0xB9D70000 KSecDD.sys 0xB9CE3000 Ntfs.sys 0xB9CB6000 NDIS.sys 0xB9CA3000 sfvfs02.sys 0xBA338000 sfhlp02.sys 0xB9C91000 sfdrv01.sys 0xB9C77000 Mup.sys 0xBA5A0000 \SystemRoot\system32\DRIVERS\tunmp.sys 0xBA5E0000 \SystemRoot\system32\DRIVERS\ATKACPI.sys 0xB94CA000 \SystemRoot\system32\DRIVERS\intelppm.sys 0xB9300000 \SystemRoot\system32\DRIVERS\ati2mtag.sys 0xB92EC000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xB92C4000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0xB92B0000 \SystemRoot\system32\DRIVERS\Rtenicxp.sys 0xB910F000 \SystemRoot\system32\DRIVERS\NETw3x32.sys 0xBA420000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0xB90EB000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xBA428000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xB94BA000 \SystemRoot\system32\DRIVERS\nic1394.sys 0xB90D7000 \SystemRoot\system32\DRIVERS\sdbus.sys 0xBA430000 \SystemRoot\system32\DRIVERS\rimmptsk.sys 0xB94AA000 \SystemRoot\system32\DRIVERS\rimsptsk.sys 0xBA158000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xBA438000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xB9C4F000 \??\C:\WINDOWS\system32\drivers\VMkbd.sys 0xB90A7000 \SystemRoot\system32\DRIVERS\SynTP.sys 0xBA5E2000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xBA440000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xBA168000 \SystemRoot\system32\DRIVERS\imapi.sys 0xBA178000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xBA188000 \SystemRoot\system32\DRIVERS\redbook.sys 0xB9084000 \SystemRoot\system32\DRIVERS\ks.sys 0xB9C47000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0xBA198000 \SystemRoot\System32\Drivers\tosrfcom.sys 0xB9069000 \SystemRoot\system32\DRIVERS\dne2000.sys 0xBA73E000 \SystemRoot\system32\DRIVERS\audstub.sys 0xBA1A8000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xB9C3F000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xB902A000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xBA1B8000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xBA1C8000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xBA448000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xB9019000 \SystemRoot\system32\DRIVERS\psched.sys 0xBA1D8000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xBA450000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xBA458000 \SystemRoot\system32\DRIVERS\raspti.sys 0xB8FE9000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xBA1E8000 \SystemRoot\system32\DRIVERS\termdd.sys 0xBA5E4000 \SystemRoot\system32\DRIVERS\swenum.sys 0xB8F8B000 \SystemRoot\system32\DRIVERS\update.sys 0xB9C27000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xB9C23000 \SystemRoot\system32\DRIVERS\vmnetadapter.sys 0xB9C1F000 \SystemRoot\system32\DRIVERS\VMNET.SYS 0xBA1F8000 \SystemRoot\system32\DRIVERS\tosporte.sys 0xBA208000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xA8AD8000 \SystemRoot\system32\drivers\RtkHDAud.sys 0xA8AB4000 \SystemRoot\system32\drivers\portcls.sys 0xBA238000 \SystemRoot\system32\drivers\drmk.sys 0xA89C4000 \SystemRoot\system32\DRIVERS\smserial.sys 0xBA460000 \SystemRoot\System32\Drivers\Modem.SYS 0xBA590000 \SystemRoot\system32\drivers\MODEMCSA.sys 0xBA248000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xBA5EE000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xBA729000 \SystemRoot\System32\Drivers\Null.SYS 0xBA5F0000 \SystemRoot\System32\Drivers\Beep.SYS 0xBA480000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xBA488000 \SystemRoot\System32\drivers\vga.sys 0xBA5F2000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xBA5F4000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xBA490000 \SystemRoot\System32\Drivers\Msfs.SYS 0xBA498000 \SystemRoot\System32\Drivers\Npfs.SYS 0xB9041000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xA8941000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xA88E8000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xA8887000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xA8837000 \SystemRoot\system32\DRIVERS\netbt.sys 0xBA258000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xBA268000 \SystemRoot\system32\DRIVERS\arp1394.sys 0xA875F000 \SystemRoot\system32\DRIVERS\tcpip6.sys 0xB8F6F000 \SystemRoot\System32\drivers\ws2ifsl.sys 0xBA278000 \SystemRoot\system32\drivers\ip6fw.sys 0xA873D000 \SystemRoot\System32\drivers\afd.sys 0xBA288000 \SystemRoot\system32\DRIVERS\netbios.sys 0xBA4A0000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0xA8712000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xA86A2000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xA89C0000 \SystemRoot\System32\Drivers\ItSDisk.sys 0xBA298000 \SystemRoot\System32\Drivers\Fips.SYS 0xA867F000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xBA5F8000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xA865B000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xA85FD000 \SystemRoot\System32\Drivers\agly0dkw.SYS 0xBA3B0000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0xA84EC000 \SystemRoot\System32\Drivers\SynMini.sys 0xBA2D8000 \SystemRoot\System32\Drivers\STREAM.SYS 0xA89A0000 \SystemRoot\System32\Drivers\SYNSAM.SYS 0xBA3B8000 \SystemRoot\System32\Drivers\SynCamd.sys 0xA8472000 \SystemRoot\System32\Drivers\SynPin.sys 0xA78AC000 \SystemRoot\System32\Drivers\SynPipe.sys 0xBA600000 \SystemRoot\System32\Drivers\SynScan.sys 0xA899C000 \SystemRoot\system32\DRIVERS\hidusb.sys 0xBA2E8000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xBA602000 \SystemRoot\system32\DRIVERS\whfltr2k.sys 0xB9065000 \SystemRoot\system32\DRIVERS\mouhid.sys 0xA8994000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xA7894000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xBA604000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xA8980000 \SystemRoot\System32\drivers\Dxapi.sys 0xBA3C0000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xBA6A7000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\ati2dvag.dll 0xBF055000 \SystemRoot\System32\ati2cqag.dll 0xBF09B000 \SystemRoot\System32\atikvmag.dll 0xBF0DF000 \SystemRoot\System32\ati3duag.dll 0xBF323000 \SystemRoot\System32\ativvaxx.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0xA573F000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xBA3E0000 \SystemRoot\system32\DRIVERS\AegisP.sys 0xA5611000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys 0xA5844000 \SystemRoot\system32\DRIVERS\nwlnknb.sys 0xA5754000 \SystemRoot\system32\DRIVERS\s24trans.sys 0xBA3E8000 \SystemRoot\system32\DRIVERS\vmnetbridge.sys 0xA562B000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xA524C000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xA5349000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys 0xA5147000 \SystemRoot\system32\drivers\wdmaud.sys 0xA52D9000 \SystemRoot\system32\drivers\sysaudio.sys 0xA51D4000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xA4C47000 \??\C:\WINDOWS\system32\Drivers\hcmon.sys 0xA49AE000 \??\C:\WINDOWS\system32\Drivers\vmx86.sys 0xA496B000 \SystemRoot\system32\DRIVERS\atksgt.sys 0xA48E6000 \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys 0xA48A5000 \SystemRoot\System32\Drivers\HTTP.sys 0xA475D000 \SystemRoot\system32\DRIVERS\srv.sys 0xBA398000 \SystemRoot\system32\DRIVERS\lirsgt.sys 0xA5511000 \SystemRoot\system32\DRIVERS\secdrv.sys 0xBA370000 \??\C:\WINDOWS\system32\drivers\symlcbrd.sys 0xBA380000 \??\C:\WINDOWS\system32\drivers\vmnetuserif.sys 0xA46D1000 \??\C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vstor2.sys 0xA3B11000 \??\C:\DOKUME~1\crasher\LOKALE~1\Temp\fwtdqpoc.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 71): 0 System Idle Process 4 System 1492 C:\WINDOWS\system32\smss.exe 1640 csrss.exe 1668 C:\WINDOWS\system32\winlogon.exe 1712 C:\WINDOWS\system32\services.exe 1724 C:\WINDOWS\system32\lsass.exe 1932 C:\WINDOWS\system32\svchost.exe 1952 C:\WINDOWS\system32\ati2evxx.exe 1972 C:\WINDOWS\system32\svchost.exe 156 svchost.exe 1088 C:\WINDOWS\system32\svchost.exe 1168 C:\Programme\Intel\Wireless\Bin\EvtEng.exe 1876 C:\WINDOWS\system32\ati2evxx.exe 364 dllhost.exe 468 C:\Programme\Intel\Wireless\Bin\S24EvMon.exe 636 svchost.exe 948 svchost.exe 1296 C:\WINDOWS\system32\spoolsv.exe 1340 C:\Programme\Avira\AntiVir Desktop\sched.exe 1428 svchost.exe 652 C:\Programme\ASUS Security Center\ASUS Security Protect Manager\Bin\asghost.exe 900 C:\WINDOWS\explorer.exe 1540 C:\WINDOWS\ATK0100\HControl.exe 1868 C:\WINDOWS\ehome\ehtray.exe 1564 C:\WINDOWS\RTHDCPL.exe 840 C:\Programme\Wireless Console 2\wcourier.exe 260 C:\Programme\Asus\Power4 Gear\BatteryLife.exe 324 C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe 504 C:\Programme\Asus\ATK Media\DMedia.exe 268 C:\Programme\Asus\Splendid\ACMON.exe 512 C:\VMware\VMware Player\hqtray.exe 552 C:\ADVANC~1\wh_exec.exe 588 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 700 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe 524 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 836 C:\WINDOWS\system32\ACEngSvr.exe 2400 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe 2508 C:\Programme\Asus\Asus MultiFrame\MultiFrame.exe 2552 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe 2608 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe 2628 C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe 2748 C:\WINDOWS\ATK0100\ATKOSD.exe 3016 C:\Programme\Avira\AntiVir Desktop\avguard.exe 3076 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 3104 C:\Programme\VPN Client\cvpnd.exe 3184 C:\Programme\ICQ6Toolbar\ICQ Service.exe 3216 C:\Programme\Java\jre6\bin\jqs.exe 3240 C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe 3340 C:\WINDOWS\system32\PnkBstrA.exe 2848 C:\Programme\Intel\Wireless\Bin\RegSrvc.exe 3504 svchost.exe 3536 C:\WINDOWS\system32\svchost.exe 3728 C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe 748 C:\WINDOWS\system32\vmnat.exe 620 C:\WINDOWS\system32\svchost.exe 964 mcrdsvc.exe 2052 C:\VMware\VMware Player\vmware-authd.exe 2892 C:\WINDOWS\system32\vmnetdhcp.exe 3956 scardsvr.exe 2480 C:\WINDOWS\system32\wbem\wmiapsrv.exe 3280 alg.exe 3452 C:\WINDOWS\system32\svchost.exe 2228 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 2236 C:\Programme\ATI Technologies\ATI.ACE\CLI.exe 672 C:\Programme\Mozilla Firefox\firefox.exe 2328 C:\Dokumente und Einstellungen\crasher\Desktop\osam\osam.exe 632 C:\Programme\ICQ7.2\ICQ.exe 4148 C:\Programme\Java\jre6\bin\java.exe 4324 C:\Programme\Mozilla Firefox\plugin-container.exe 5248 C:\Dokumente und Einstellungen\crasher\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`fa08fc00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000016`c0d6d000 (FAT32) PhysicalDrive0 Model Number: HitachiHTS541616J9SA00, Rev: SB4OC70P Size Device Name MBR Status -------------------------------------------- 149 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 Done! windows xp mbr code detected? darf man fragen was das is? also mbr? |
17.11.2010, 23:03 | #18 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner svchost.exeZitat:
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ |
18.11.2010, 02:07 | #19 |
| Trojaner svchost.exe hi arne, hat ne weile gedauert aber ich hab durchgehalten ;P hier die logs mbam Code:
ATTFilter Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 5140 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 18.11.2010 00:30:12 mbam-log-2010-11-18 (00-30-12).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 268013 Laufzeit: 1 Stunde(n), 3 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Code:
ATTFilter SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 11/18/2010 at 02:03 AM Application Version : 4.45.1000 Core Rules Database Version : 5877 Trace Rules Database Version: 3689 Scan type : Complete Scan Total Scan Time : 01:21:58 Memory items scanned : 863 Memory threats detected : 0 Registry items scanned : 6955 Registry threats detected : 0 File items scanned : 121266 File threats detected : 1 Adware.Tracking Cookie media.global.goalunited.org [ C:\Dokumente und Einstellungen\crasher\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\6Y3XDKAW ] liebe gruße edit: weiss nicht ob das von großer bedeutung ist, aber kann gut sein. ich hab ein popup bekommen auf meinem rechner, und zwar hat mein system ein *.exe ausführcheck gestartet. das problem ist, das kam bei einem superadblocker den ich eig nicht geladen hatte... gehört das zur superantispyware? Geändert von crasha1985 (18.11.2010 um 02:12 Uhr) Grund: ergänzung |
18.11.2010, 10:31 | #20 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner svchost.exeZitat:
Noch Probleme oder weitere Funde? Da wurde ja nur ein Cookies gefunden.
__________________ Logfiles bitte immer in CODE-Tags posten |
18.11.2010, 10:38 | #21 |
| Trojaner svchost.exe sonst alles klar, der adware tracker war von anfang an drauf - also beim allerersten gründlichen check. |
18.11.2010, 12:14 | #22 |
| Trojaner svchost.exe okay, bin ich jetzt also zu einer hohen wahrscheinlichkeit trojaner/spyware frei? und welche der ganzen programme sollte ich behalten? dürften ja um die 10 versch. sein ;p |
18.11.2010, 14:03 | #23 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner svchost.exe Die Programme stören nicht, die werden nur gestartet wenn du das machst. Ist deine Entscheidung ob die Tools draufbleiben sollen. Ansonsten wären wir durch! Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
18.11.2010, 14:09 | #24 |
| Trojaner svchost.exe Hallo Arne, hab schon anfangs sumatraPDF gezogen, Java deinstalliert und neu draufgemacht. windows werde ich auch aktualisieren. möchte mich hier nochmal herzlichst für deine geduld und deine hilfe bedanken und hoffe das man sich mal wieder hört - vielleicht unter anderen umständen. fands übrigens sehr interessant zumal ich versucht habe die meisten logs zu verstehen, was teilweise einfach, aber manchmal auch schwer war - schon weil ich selten bis gar nix verdächtiges gefunden habe ;P liebe grüße karsten |