|
Log-Analyse und Auswertung: Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt totalWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.04.2011, 16:41 | #1 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Ich wurschtle jetzt schon seit einigen Tagen nachdem ich mir scheinbar irgendeinen Mist eingefangen hab. Diverse Bereinigungsversuche mit Avira und Bitdefender haben leider nichts gebracht. Die wichtigsten Daten und Fotos hab ich in der Zwischenzeit mittels ubuntu-LiveCD gerettet (komplette Datensicherung hab ich leider in der Vergangenheit verabsäumt). Ich möchte mein System aber noch nicht komplett aufgeben und hoffe, daß mir hier jemand helfen kann es zu bereinigen. Leider bin ich kein Profi auf dem Gebiet und inzwischen ziemlich ratlos. Die Funde von Avira schicke ich immer in Quarantäne - trotzdem verändert sich aus unerfindlichen Gründen plötzlich die Farbe der Taskleiste (von blau auf grau), das IE-Fenster verliert ständig den Fokus, etc. Vorab schon mal vielen Dank und bitte nicht böse sein wenn irgendwas unvollständig ist, ich hab nicht so viel Erfahrung mit diesen Dingen und liefere alles benötigte gerne nach. Im Anhang die Logfiles lt. Anleitung: Anhang 15873 Anhang 15875 Anhang 15876 |
17.04.2011, 17:56 | #2 |
/// Malwareteam | Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt totalEine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**
|
17.04.2011, 18:55 | #3 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Ich hab hier grad ein kleines Problem glaub ich:
__________________Ich habe den AntiVir Guard zuerst gestoppt und dann ComboFix gestartet, dann wurde von Microsoft die Wiederherstellungskonsole runtergeladen. Nach einer weile hat ComboFix den Fund eines Rootkits gemeldet und kurz darauf beschlossen den Rechner deshalb neu zu starten. Das dumme ist nur mit dem Neustart startet auch Avira automatisch mit und ich glaube ComboFix hat sich "aufgehängt". Die ComboFix fenster rasen wie wild über den Bildschirm - Avira hab ich inzwischen wieder beendet, aber ich glaube das wird so nichts, oder? lG Sonja p.s. Ich schreibe jetzt übrigens grad von einem anderen Rechner Geändert von sonja0 (17.04.2011 um 18:56 Uhr) Grund: Nachtrag |
17.04.2011, 19:58 | #4 |
/// Malwareteam | Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Dann lass einmal Combofix und mache so weiter: Schritt 1 Mehrere Anti-Virus-Programme Code:
ATTFilter Panda Avira Berichte, für welches Anti-Virus-Programm Du Dich entschieden hast und deinstalliere die anderen. Schritt 2
Schritt 3 Fixen mit OTL
Code:
ATTFilter :OTL MOD - [2011.04.07 21:37:49 | 000,724,480 | ---- | M] () -- C:\WINDOWS\system32\smvbqifn.dll SRV - [2011.04.07 21:37:49 | 000,724,480 | ---- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\smvbqifn.dll -- (iipvovqc) SRV - File not found [Auto | Stopped] -- -- (crededit40.exe) SRV - File not found [On_Demand | Stopped] -- -- (Boonty Games) O2 - BHO: () - {B79FB2B4-CDF1-A4A1-9EEC-74229876CECA} - C:\WINDOWS\system32\smvbqifn.dll () O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - No CLSID value found. O4 - HKLM..\Run: [adad95News] File not found O4 - HKLM..\Run: [Regedit32] File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.) O20 - AppInit_DLLs: (iassvc10.dll) - File not found O29 - HKLM SecurityProviders - (maohrybt.dll) - C:\WINDOWS\System32\maohrybt.dll (Yyjsl Software) NetSvcs: iipvovqc - C:\WINDOWS\system32\smvbqifn.dll () [2011.04.09 18:51:08 | 000,000,000 | ---D | C] -- C:\.Trash-999 [2011.04.08 10:57:53 | 000,031,744 | ---- | C] (Yyjsl Software) -- C:\WINDOWS\System32\maohrybt.dll [2011.04.07 21:37:49 | 000,724,480 | ---- | M] () -- C:\WINDOWS\System32\smvbqifn.dll [2011.04.07 23:46:54 | 000,011,421 | ---- | M] () -- C:\WINDOWS\System32\GnuHashes.ini @Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0 @Alternate Data Stream - 16 bytes -> C:\Dokumente und Einstellungen\Sonja\Eigene Dateien\Shareaza Downloads:Shareaza.GUID @Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A8F8A0C @Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:59846E5E :Commands [purity] [emptytemp]
|
17.04.2011, 20:31 | #5 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Kannst du mir noch verraten wie ich ComboFix abbrechen kann? Bei jedem Neustart tauchen die Fenster sofort wieder auf und rasen über den Bildschirm. Über den Taskmanager schaff ich's nicht weil anscheinend ständig neue Fenster (Prozesse) geöffnet werden. lG Sonja |
17.04.2011, 21:03 | #6 |
/// Malwareteam | Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Was für Fenster rasen genau über den Desktop? Und was steht? |
18.04.2011, 07:35 | #7 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Also das sind so Fenster wie das in dem Combo-Fix gestartet hat. (ich glaub das nennt man auch Dos-Shell??) Ganz oben blaue Leiste, links in der blauen Leiste das schwarze Symbol C:\, dann steht C:\Combo-Fix\REV.cfxxe Das eigentliche Fenster ist leer. Die Fenster öffnen und schließen sich in rasendem Tempo eins nach dem anderen schräg von links oben nach rechts untern versetzt. Manchmal steht statt "PEV" auf irgendwas mit Zahlen - geht aber so schnell, daß ich es nicht entziffern kann. lG Sonja |
18.04.2011, 13:30 | #8 |
/// Malwareteam | Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Beende im Taskmanager alle Prozesse mit der Endung .cfxxe und führe dann otl aus. |
18.04.2011, 13:58 | #9 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Also nachdem ich auch die Prozesse nicht beenden konnte, da immer neue aufgetaucht sind hab ich mich jetzt mal als Administrator angemeldet (hätt ich vielleicht schon früher machen sollen). ComboFix hat wieder automatisch gestartet, aber siehe da schaut alles normal aus. Ich versuch jetzt mal das Logfile zu posten und mach sonst vorerst gar nichts. Warte auf neue Anweisungen. lG Sonja |
18.04.2011, 15:30 | #10 | |
/// Malwareteam | Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt totalZitat:
Werde mich am Abend wieder melden. |
18.04.2011, 19:02 | #11 |
/// Malwareteam | Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Schritt 1 Teatimer abstellen Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind): Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. Bebilderte Anleitung. Schritt 2 Fixen mit OTL
Code:
ATTFilter :OTL MOD - [2011.04.07 21:37:49 | 000,724,480 | ---- | M] () -- C:\WINDOWS\system32\smvbqifn.dll SRV - [2011.04.07 21:37:49 | 000,724,480 | ---- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\smvbqifn.dll -- (iipvovqc) SRV - File not found [Auto | Stopped] -- -- (crededit40.exe) SRV - File not found [On_Demand | Stopped] -- -- (Boonty Games) O2 - BHO: () - {B79FB2B4-CDF1-A4A1-9EEC-74229876CECA} - C:\WINDOWS\system32\smvbqifn.dll () O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - No CLSID value found. O4 - HKLM..\Run: [adad95News] File not found O4 - HKLM..\Run: [Regedit32] File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.) O20 - AppInit_DLLs: (iassvc10.dll) - File not found O29 - HKLM SecurityProviders - (maohrybt.dll) - C:\WINDOWS\System32\maohrybt.dll (Yyjsl Software) NetSvcs: iipvovqc - C:\WINDOWS\system32\smvbqifn.dll () [2011.04.09 18:51:08 | 000,000,000 | ---D | C] -- C:\.Trash-999 [2011.04.08 10:57:53 | 000,031,744 | ---- | C] (Yyjsl Software) -- C:\WINDOWS\System32\maohrybt.dll [2011.04.07 21:37:49 | 000,724,480 | ---- | M] () -- C:\WINDOWS\System32\smvbqifn.dll [2011.04.07 23:46:54 | 000,011,421 | ---- | M] () -- C:\WINDOWS\System32\GnuHashes.ini @Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0 @Alternate Data Stream - 16 bytes -> C:\Dokumente und Einstellungen\Sonja\Eigene Dateien\Shareaza Downloads:Shareaza.GUID @Alternate Data Stream - 108 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A8F8A0C @Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:59846E5E :Files c:\windows\system32\mfvteirs.dll C:\.Trash-999 c:\windows\system32\tmp.tmp :Commands [purity] [emptytemp]
Schritt 3 Downloade Dir bitte Malwarebytes
|
19.04.2011, 09:28 | #12 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Ok, jetzt hab ich's glaub ich kapiert - lesen, lesen , lesen. Hab jetzt erst bemerkt, daß ich mich wieder im im Forum anmelden muß, damit ich über neue Einträge informiert werde und die zweite Seite im Thread hatte ich gestern natürlich auf nicht registriert. Also hier mal die Daten von OTL: All processes killed ========== OTL ========== Error: No service named iipvovqc was found to stop! Service\Driver key iipvovqc not found. File C:\WINDOWS\system32\smvbqifn.dll not found. Service crededit40.exe stopped successfully! Service crededit40.exe deleted successfully! Error: No service named Boonty Games was found to stop! Service\Driver key Boonty Games not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B79FB2B4-CDF1-A4A1-9EEC-74229876CECA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B79FB2B4-CDF1-A4A1-9EEC-74229876CECA}\ not found. File C:\WINDOWS\system32\smvbqifn.dll not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{30F9B915-B755-4826-820B-08FBA6BD249D} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\adad95News not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Regedit32 not found. C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk moved successfully. C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\\SecurityProviders:maohrybt.dll deleted successfully. C:\WINDOWS\system32\maohrybt.dll moved successfully. iipvovqc removed from NetSvcs value successfully! File C:\WINDOWS\system32\smvbqifn.dll not found. C:\.Trash-999\info folder moved successfully. C:\.Trash-999\files folder moved successfully. C:\.Trash-999\expunged folder moved successfully. C:\.Trash-999 folder moved successfully. File C:\WINDOWS\System32\maohrybt.dll not found. File C:\WINDOWS\System32\smvbqifn.dll not found. C:\WINDOWS\system32\GnuHashes.ini moved successfully. ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0 deleted successfully. Unable to delete ADS C:\Dokumente und Einstellungen\Sonja\Eigene Dateien\Shareaza Downloads:Shareaza.GUID . ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A8F8A0C deleted successfully. ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:59846E5E deleted successfully. ========== FILES ========== c:\windows\system32\mfvteirs.dll moved successfully. File\Folder C:\.Trash-999 not found. File move failed. c:\windows\system32\tmp.tmp scheduled to be moved on reboot. ========== COMMANDS ========== [EMPTYTEMP] User: Admin ->Temp folder emptied: 642384 bytes ->Temporary Internet Files folder emptied: 4764488 bytes ->Java cache emptied: 7140 bytes ->Google Chrome cache emptied: 0 bytes ->Apple Safari cache emptied: 0 bytes ->Flash cache emptied: 649 bytes User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: Dr. Ulmer ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Java cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes ->Apple Safari cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: DR8186~1~ULM User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 229510 bytes ->Flash cache emptied: 1239 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes ->Flash cache emptied: 886 bytes User: Sonja ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 5537862 bytes ->Java cache emptied: 7314 bytes ->Flash cache emptied: 434 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 6830135 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 17,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04192011_101930 Files\Folders moved on Reboot... c:\windows\system32\tmp.tmp moved successfully. Registry entries deleted on Reboot... Malwarebytes folgt. lG Sonja |
19.04.2011, 09:58 | #13 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total So und hier ist jetzt Malwarebytes: Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6395 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 19.4.2011 10:54:02 mbam-log-2011-04-19 (10-54-02).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 197655 Laufzeit: 3 Minute(n), 23 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{500BCA15-57A7-4EAF-8143-8C619470B13D} (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Der Download vom angegebenen Link hat übrigens nicht funktioniert. Warum ist mir völlig schleierhaft, ich konnte auf der filepony-Seite auf die Links klicken so viel ich will es ist einfach gar nichts passiert (auch keine Warnmeldung, daß der download geblockt wurde). Ich hab das Programm dann von chip.de runtergeladen - ich hoffe das ist ok so. lG Sonja |
19.04.2011, 10:05 | #14 |
/// Malwareteam | Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Und wie läuft das System zur Zeit? |
19.04.2011, 10:18 | #15 |
| Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total Sieht gut aus. Das einzig auffällige ist derzeit noch folgende Meldung: RunDLL Fehler beim Laden von C:\WINDOWS\kbkbdbms.dll Das angegebene Modul wurde nicht gefunden. Aber nur wenn ich den User "Sonja" anmelde, bei den anderen nicht. Scheint aber ansonsten wieder alles normal zu funktionieren. Ist mein Rechner jetzt wieder sauber? |
Themen zu Avira meldet TR/Hiloti.A.146, etc. - Rechner spinnt total |
anhang, anleitung, avira, bitdefender, blau, daten, datensicherung, defender, dinge, diverse, eingefangen, fokus, grau, logfiles, meldet, nichts, plötzlich, profi, quarantäne, rechner, spinnt, system, taskleiste, total, verändert |