| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: AntiVirus Software Alert / Windows Security AlertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
09.01.2011, 20:17
| #1 |
 |  AntiVirus Software Alert / Windows Security Alert Hallo, ich hab seit heute Mittag ein Problem. Wenn ich den PC hochfahre kommt unten aus der task leiste die meldung "windows security alert". In diesem fenster steht: windows reports that computer is infected. antivirus software helps to protect your computer against viruses and other security threats. click here for the scan your computer. your system might be at risk now. Dieses Programm kenne ich aber nicht, da ich eigentlich die kostenlose avira antivir personal - free antivirus software habe. Desweitern ercheinen immer "Angriffe" mit unterschiedlichen IPs auch wenn der PC keine Internetverbindung mehr hat. Außerdem können alle mein Programme nicht gestartet werden weil immer die Fehlermeldung kommt die ... .exe (die zum dazugehörigen Programm) ist infiziert. Eine weitere Fehlermeldung kommt im Internet Explorer: internet explorer warning - visiting this web site may harm your computer! most likely causes: - the website contains exploits that can launch a malicious code on your computer - suspicious network activity detected - there might be an active spyware running on your computer what can you try: - purchase for secure internet surfing (recommended) - check your computer for viruses and malware more information... Ich habe mich dann hier im Forum eingelesen und habe dann auch schon im abgesicherten Modus Malwarebytes laufen lassen im Anschluss OTL. Die LOGs hänge ich an. Bei OTL hab ich noch nichts gefixt. Es hatte dann den Anschein als ob es wieder laufen würde, denn die Meldungen bezüglich des Virus usw. kommen nicht mehr. Jedoch hat sich das Problem mit dem Internet Explorer nicht verändert und ich habe den Eindruck als ob alle Microsoft Programme keine Internetverbindung aufbauen können. Ich habe außerdem noch Search&Destroy, HiJackThis sowie Ashampoo WinOptimizer2009 laufen lassen, die aber auch keine Verbesserung brachten. Vielen Dank schonmal im Voraus, ich hoffe ihr könnt mir helfen. Geändert von zauli88 (09.01.2011 um 20:30 Uhr) |
|
09.01.2011, 22:22
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | AntiVirus Software Alert / Windows Security Alert Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.
__________________
__________________ |
|
09.01.2011, 22:37
| #3 |
| | AntiVirus Software Alert / Windows Security Alert Ne tut mir leid ich habe nur die eine!!
__________________ |
|
09.01.2011, 22:49
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | AntiVirus Software Alert / Windows Security Alert Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{a356fba8-0768-11df-9395-001fc6dc0154}\Shell - "" = AutoRun
O33 - MountPoints2\{a356fba8-0768-11df-9395-001fc6dc0154}\Shell\AutoRun\command - "" = F:\pushinst.exe -- File not found
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\pushinst.exe -- File not found
[2010.12.22 01:17:17 | 000,000,000 | ---D | M] -- C:\Users\Zauli\AppData\Roaming\Faxyl
[2010.10.05 16:40:09 | 000,000,000 | ---D | M] -- C:\Users\Zauli\AppData\Roaming\Hyqeec
[2010.12.31 11:48:35 | 000,000,000 | ---D | M] -- C:\Users\Zauli\AppData\Roaming\Luesmu
:Commands
[purity]
[resethosts]
[emptytemp]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
10.01.2011, 15:53
| #5 |
| | AntiVirus Software Alert / Windows Security Alert OK habe ich gemacht und hier ist das LOGfile im Anhang! |
|
10.01.2011, 16:40
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | AntiVirus Software Alert / Windows Security Alert Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ --> AntiVirus Software Alert / Windows Security Alert |
|
10.01.2011, 17:55
| #7 |
| | AntiVirus Software Alert / Windows Security Alert Ok hier ist der log von combo fix!! Combofix Logfile: Code:
ATTFilter ComboFix 11-01-09.03 - Zauli 10.01.2011 17:43:49.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.8191.6668 [GMT 1:00]
ausgeführt von:: c:\users\Zauli\Desktop\Cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
/wow section - STAGE 50
Die Datei "LockedB" kann nicht gefunden werden.
Die Datei "lockedB" kann nicht gefunden werden.
Das System kann den angegebenen Pfad nicht finden.
Die Datei "LockedB" kann nicht gefunden werden.
Die Datei "LockedB" kann nicht gefunden werden.
((((((((((((((((((((((( Dateien erstellt von 2010-12-10 bis 2011-01-10 ))))))))))))))))))))))))))))))
.
2011-01-10 16:47 . 2011-01-10 16:47 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-10 14:46 . 2011-01-10 14:46 -------- d-----w- C:\_OTL
2011-01-09 17:04 . 2011-01-09 17:04 -------- d-----w- c:\program files (x86)\Feedback Tool
2011-01-09 14:33 . 2011-01-09 14:33 -------- d-----w- c:\users\Zauli\AppData\Roaming\Malwarebytes
2011-01-09 14:33 . 2011-01-09 14:33 -------- d-----w- c:\programdata\Malwarebytes
2011-01-09 14:33 . 2010-12-20 17:09 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-01-09 14:33 . 2011-01-09 14:33 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-01-09 14:18 . 2011-01-09 14:18 -------- d-----w- c:\users\Zauli\AppData\Local\{97D6A310-3EC0-4C67-855F-81D25FBF5947}
2011-01-09 14:04 . 2011-01-09 16:30 -------- d-----w- c:\program files (x86)\PC Tools Security
2011-01-09 13:13 . 2011-01-09 13:13 -------- d-----w- c:\users\Zauli\AppData\Local\{0570BF95-B37B-47B8-8C36-613B508E4CB6}
2011-01-09 13:04 . 2011-01-09 13:04 -------- d-----w- c:\users\Zauli\AppData\Local\{5B3DC0D6-A527-45BA-B956-6AD383791607}
2011-01-09 11:59 . 2011-01-09 11:59 -------- d-----w- c:\users\Zauli\AppData\Local\{D09C30AE-8CAB-4E26-86D4-1E0D510A1856}
2011-01-09 11:51 . 2010-05-23 10:15 1619456 ----a-w- c:\windows\SysWow64\WMVDECOD.DLL
2011-01-09 11:51 . 2010-05-23 10:11 196608 ----a-w- c:\windows\SysWow64\mfreadwrite.dll
2011-01-09 11:51 . 2010-05-23 10:11 3181568 ----a-w- c:\windows\SysWow64\mf.dll
2011-01-09 11:49 . 2011-01-09 13:13 -------- d-----w- c:\users\Zauli\AppData\Local\Windows Live
2011-01-07 15:35 . 2010-11-10 05:35 8199504 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{ECD64190-3A85-4E0D-8E45-DE5BA25CD0D5}\mpengine.dll
2011-01-07 09:06 . 2011-01-07 09:06 -------- d-sh--w- c:\windows\SysWow64\%APPDATA%
2011-01-06 10:54 . 2011-01-06 10:55 -------- d-----w- C:\70c9424127a51232fa
2011-01-02 12:49 . 2011-01-02 12:49 -------- d-----w- c:\users\Zauli\AppData\Roaming\Uniblue
2011-01-02 12:46 . 2011-01-02 13:05 -------- d-----w- C:\Sicherheit
2011-01-02 12:45 . 2011-01-09 14:23 -------- d-----w- c:\users\Zauli\AppData\Local\ElevatedDiagnostics
2010-12-22 22:56 . 2010-12-22 22:56 -------- d-----w- c:\program files (x86)\ProtectDisc Driver Installer
2010-12-22 22:56 . 2010-12-22 22:56 -------- d-----w- c:\users\Zauli\AppData\Roaming\ProtectDisc
2010-12-21 23:35 . 2010-12-31 10:48 -------- d-----w- c:\users\Zauli\AppData\Roaming\Linkreg
2010-12-20 20:13 . 2010-12-20 20:13 -------- d-----w- c:\users\Zauli\AppData\Local\uniGLext
2010-12-19 20:59 . 2010-12-19 20:59 -------- d-----w- c:\users\Zauli\AppData\Local\Appmapplugin
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2009-07-14 163328]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2009-03-20 1904640]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-27 98304]
"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-03-04 311296]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
R2 appdrvrem01;Application Driver Auto Removal Service (01);c:\windows\System32\appdrvrem01.exe svc [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-09-17 136176]
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [2009-03-20 14120]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2010-09-28 51712]
S1 appdrv01;Application Driver (01);c:\windows\system32\Drivers\appdrv01.sys [2008-08-14 3147368]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2009-01-19 334344]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-05-27 203264]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-05-27 6856192]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-05-27 264192]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [2009-03-20 460800]
.
Inhalt des "geplante Tasks" Ordners
2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-09-17 19:57]
2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-09-17 19:57]
.
--------- x86-64 -----------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-11-03 182808]
"RtHDVCpl"="RAVCpl64.exe" [2008-03-26 6150656]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.web.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:8074
IE: Free YouTube to Mp3 Converter - c:\users\Zauli\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} - hxxps://stream.web.de/mail/activex/mail_upload_11213.cab
FF - ProfilePath - c:\users\Zauli\AppData\Roaming\Mozilla\Firefox\Profiles\ztyubkqx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-01-10 17:50:26
ComboFix-quarantined-files.txt 2011-01-10 16:50
Vor Suchlauf: 14 Verzeichnis(se), 302.474.838.016 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 303.944.462.336 Bytes frei
- - End Of File - - 5DCE3D0CE4BFB7CC159DCBBBDD2C2DD5[/PHP]
|
|
10.01.2011, 20:06
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | AntiVirus Software Alert / Windows Security Alert Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code:
ATTFilter Dirlook::
c:\users\Zauli\AppData\Local\{97D6A310-3EC0-4C67-855F-81D25FBF5947}
c:\users\Zauli\AppData\Local\{0570BF95-B37B-47B8-8C36-613B508E4CB6}
c:\users\Zauli\AppData\Local\{5B3DC0D6-A527-45BA-B956-6AD383791607}
c:\users\Zauli\AppData\Local\{D09C30AE-8CAB-4E26-86D4-1E0D510A1856}
C:\70c9424127a51232fa
4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.  6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.01.2011, 20:26
| #9 |
| | AntiVirus Software Alert / Windows Security Alert Hallo, ich habe alles wie beschrieben gemacht. Es kam jedoch als bei combofix stand logfile wird erstellt das fenster: PEV.cfxxe funktioniert nicht mehr. Hier ist die LOGfile: Combofix Logfile: Code:
ATTFilter ComboFix 11-01-10.04 - Zauli 10.01.2011 20:16:53.2.4 - x64
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.8191.6587 [GMT 1:00]
ausgeführt von:: c:\users\Zauli\Desktop\Cofi.exe
Benutzte Befehlsschalter :: c:\users\Zauli\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
/wow section - STAGE 50
Die Datei "LockedB" kann nicht gefunden werden.
Die Datei "lockedB" kann nicht gefunden werden.
Das System kann den angegebenen Pfad nicht finden.
Die Datei "LockedB" kann nicht gefunden werden.
Die Datei "LockedB" kann nicht gefunden werden.
((((((((((((((((((((((( Dateien erstellt von 2010-12-10 bis 2011-01-10 ))))))))))))))))))))))))))))))
.
2011-01-10 19:19 . 2011-01-10 19:19 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-10 14:46 . 2011-01-10 14:46 -------- d-----w- C:\_OTL
2011-01-09 17:04 . 2011-01-09 17:04 -------- d-----w- c:\program files (x86)\Feedback Tool
2011-01-09 14:33 . 2011-01-09 14:33 -------- d-----w- c:\users\Zauli\AppData\Roaming\Malwarebytes
2011-01-09 14:33 . 2011-01-09 14:33 -------- d-----w- c:\programdata\Malwarebytes
2011-01-09 14:33 . 2010-12-20 17:09 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-01-09 14:33 . 2011-01-09 14:33 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-01-09 14:18 . 2011-01-09 14:18 -------- d-----w- c:\users\Zauli\AppData\Local\{97D6A310-3EC0-4C67-855F-81D25FBF5947}
2011-01-09 14:04 . 2011-01-09 16:30 -------- d-----w- c:\program files (x86)\PC Tools Security
2011-01-09 13:13 . 2011-01-09 13:13 -------- d-----w- c:\users\Zauli\AppData\Local\{0570BF95-B37B-47B8-8C36-613B508E4CB6}
2011-01-09 13:04 . 2011-01-09 13:04 -------- d-----w- c:\users\Zauli\AppData\Local\{5B3DC0D6-A527-45BA-B956-6AD383791607}
2011-01-09 11:59 . 2011-01-09 11:59 -------- d-----w- c:\users\Zauli\AppData\Local\{D09C30AE-8CAB-4E26-86D4-1E0D510A1856}
2011-01-09 11:51 . 2010-05-23 10:15 1619456 ----a-w- c:\windows\SysWow64\WMVDECOD.DLL
2011-01-09 11:51 . 2010-05-23 10:11 196608 ----a-w- c:\windows\SysWow64\mfreadwrite.dll
2011-01-09 11:51 . 2010-05-23 10:11 3181568 ----a-w- c:\windows\SysWow64\mf.dll
2011-01-09 11:49 . 2011-01-09 13:13 -------- d-----w- c:\users\Zauli\AppData\Local\Windows Live
2011-01-07 15:35 . 2010-11-10 05:35 8199504 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{ECD64190-3A85-4E0D-8E45-DE5BA25CD0D5}\mpengine.dll
2011-01-07 09:06 . 2011-01-07 09:06 -------- d-sh--w- c:\windows\SysWow64\%APPDATA%
2011-01-06 10:54 . 2011-01-06 10:55 -------- d-----w- C:\70c9424127a51232fa
2011-01-02 12:49 . 2011-01-02 12:49 -------- d-----w- c:\users\Zauli\AppData\Roaming\Uniblue
2011-01-02 12:46 . 2011-01-02 13:05 -------- d-----w- C:\Sicherheit
2011-01-02 12:45 . 2011-01-09 14:23 -------- d-----w- c:\users\Zauli\AppData\Local\ElevatedDiagnostics
2010-12-22 22:56 . 2010-12-22 22:56 -------- d-----w- c:\program files (x86)\ProtectDisc Driver Installer
2010-12-22 22:56 . 2010-12-22 22:56 -------- d-----w- c:\users\Zauli\AppData\Roaming\ProtectDisc
2010-12-21 23:35 . 2010-12-31 10:48 -------- d-----w- c:\users\Zauli\AppData\Roaming\Linkreg
2010-12-20 20:13 . 2010-12-20 20:13 -------- d-----w- c:\users\Zauli\AppData\Local\uniGLext
2010-12-19 20:59 . 2010-12-19 20:59 -------- d-----w- c:\users\Zauli\AppData\Local\Appmapplugin
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of C:\70c9424127a51232fa ----
2011-01-06 10:55 . 2011-01-06 10:55 20304384 ----a-w- c:\70c9424127a51232fa\Silverlight.msp
2011-01-06 10:55 . 2011-01-06 10:55 788 ---ha-w- c:\70c9424127a51232fa\$shtdwn$.req
2010-12-04 01:10 . 2010-12-04 01:10 6053805 ----a-w- c:\70c9424127a51232fa\silverlight.7z
2010-12-04 01:07 . 2010-12-04 01:07 201080 ----a-w- c:\70c9424127a51232fa\install.exe
2010-12-04 01:04 . 2010-12-04 01:04 355840 ----a-w- c:\70c9424127a51232fa\install.res.dll
2010-12-03 23:36 . 2010-12-03 23:36 41984 ----a-w- c:\70c9424127a51232fa\silverlight.msi
---- Directory of c:\users\Zauli\AppData\Local\{0570BF95-B37B-47B8-8C36-613B508E4CB6} ----
---- Directory of c:\users\Zauli\AppData\Local\{5B3DC0D6-A527-45BA-B956-6AD383791607} ----
---- Directory of c:\users\Zauli\AppData\Local\{97D6A310-3EC0-4C67-855F-81D25FBF5947} ----
---- Directory of c:\users\Zauli\AppData\Local\{D09C30AE-8CAB-4E26-86D4-1E0D510A1856} ----
((((((((((((((((((((((((((((( SnapShot@2011-01-10_16.47.43 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:54 . 2011-01-09 17:19 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-14 04:54 . 2011-01-10 17:19 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-01-09 17:19 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-01-10 17:19 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-01-10 17:19 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2011-01-09 17:19 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2009-07-14 163328]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2009-03-20 1904640]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-27 98304]
"ATICustomerCare"="c:\program files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-03-04 311296]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
R2 appdrvrem01;Application Driver Auto Removal Service (01);c:\windows\System32\appdrvrem01.exe svc [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-09-17 136176]
R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [2009-03-20 14120]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [2009-03-20 460800]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2010-09-28 51712]
S1 appdrv01;Application Driver (01);c:\windows\system32\Drivers\appdrv01.sys [2008-08-14 3147368]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2009-01-19 334344]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-05-27 203264]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-05-27 6856192]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-05-27 264192]
.
Inhalt des "geplante Tasks" Ordners
2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-09-17 19:57]
2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-09-17 19:57]
.
--------- x86-64 -----------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-11-03 182808]
"RtHDVCpl"="RAVCpl64.exe" [2008-03-26 6150656]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.web.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:8074
IE: Free YouTube to Mp3 Converter - c:\users\Zauli\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} - hxxps://stream.web.de/mail/activex/mail_upload_11213.cab
FF - ProfilePath - c:\users\Zauli\AppData\Roaming\Mozilla\Firefox\Profiles\ztyubkqx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-01-10 20:21:48
ComboFix-quarantined-files.txt 2011-01-10 19:21
ComboFix2.txt 2011-01-10 16:50
Vor Suchlauf: 22 Verzeichnis(se), 303.975.591.936 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 303.906.476.032 Bytes frei
- - End Of File - - BC705EDD5255AF019180EDA3A0F5DF24
|
|
10.01.2011, 20:35
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | AntiVirus Software Alert / Windows Security Alert Bitte nun Logs mit GMER und mbrcheck erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg Anleitung zu mbrcheck: Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.01.2011, 21:09
| #11 |
| | AntiVirus Software Alert / Windows Security Alert Also: GMER läuft und er scannt auch, aber ich bekomme kein LOGfile hin, er erstellt nichts! Es kommt am Schluss nur eine Meldung das er nichts gefunden hat. die ich mit ok bestätige. MBRCheck hänge ich an! PHP-Code: |
|
10.01.2011, 21:12
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | AntiVirus Software Alert / Windows Security Alert Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.01.2011, 23:01
| #13 |
| | AntiVirus Software Alert / Windows Security Alert Soooo, hat ein bischen länger gedauert aber SUPERAntiSpyware hat so lange gescannt. Hier die Logfile: PHP-Code: PHP-Code: |
|
11.01.2011, 11:19
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ |  AntiVirus Software Alert / Windows Security AlertCode:
ATTFilter Trojan.VXGame-Variant/D
C:\GAMES\DIE GILDE\DIE.GILDE.2.GERMAN.EMUDVD-IND\ASR.EXE
C:\USERS\ZAULI\GILDE\DIE.GILDE.2.GERMAN.EMUDVD-IND\ASR.EXE
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.01.2011, 17:25
| #15 |
| | AntiVirus Software Alert / Windows Security Alert Das ist von einem Spiel DIE GILDE denke ich!! Kann ich aber alles deinstallieren!!! |
|
| Themen zu AntiVirus Software Alert / Windows Security Alert |
| alert, anschluss, antivirus, avira, computer, druck, explorer, fehlermeldung, forum, hijack, hijackthis, internet explorer, keine internetverbindung, launch, malicious code, malwarebytes, microsoft, programm, programme, scan, secure, security, security alert, software, spyware, system, warning, windows, windows reports that computer is infected., windows security, windows security alert |
Linear-Darstellung
