|
Bitte Log checken Evtl. kennt Ihr Ihn ja... es erscheint unten in der Leiste ein kleines gelbes Dreieck das mir die ganze Zeit erzählt...: "Windows antivirus Windows has detected spyware infection! Blablabla....." Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:24:20, on 20.09.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe C:\Programme\F-Secure\Common\FSMA32.EXE C:\Programme\CA\eTrust Antivirus\InoRpc.exe C:\Programme\F-Secure\Common\FSMB32.EXE C:\Programme\F-Secure\Anti-Virus\fssm32.exe C:\Programme\CA\eTrust Antivirus\InoTask.exe C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Dantz\Retrospect\retrorun.exe C:\WINDOWS\System32\svchost.exe C:\Programme\F-Secure\Common\FCH32.EXE C:\Programme\F-Secure\Common\FAMEH32.EXE C:\Programme\F-Secure\Common\FNRB32.EXE C:\Programme\F-Secure\Common\FIH32.EXE C:\Programme\F-Secure\FWES\Program\fsdfwd.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\shell.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\Dit.exe C:\WINDOWS\mHotkey.exe C:\WINDOWS\CNYHKey.exe C:\WINDOWS\system32\Prismsta.exe C:\Programme\Home Cinema\PowerCinema\PCMService.exe C:\PROGRA~1\Dantz\RETROS~1\ComboButton.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\F-Secure\Anti-Virus\fsav32.exe C:\Programme\iPod\bin\iPodService.exe D:\Tools\ICQLite\ICQLite.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\F-Secure\Common\FSM32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe C:\Programme\F-Secure\FSGUI\fsguiexe.exe C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe C:\WINDOWS\System32\svchost.exe C:\Programme\F-Secure\fsgui\fsavgui.exe D:\Media\HiJackThis202.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Tools\ICQToolbar\toolbaru.dll F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Tools\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CHotkey] mHotkey.exe O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe O4 - HKLM\..\Run: [Prism_Utility] Prismsta.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [MaxtorCombo] "C:\PROGRA~1\Dantz\RETROS~1\ComboButton.exe" O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ICQ Lite] "D:\Tools\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [mav_startupmon] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007\mav_startupmon.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Printer] C:\WINDOWS\system32\printer.exe O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKCU\..\Run: [AOLMIcon] C:\WINDOWS\AOLMIcon.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BLASC] "D:\Spiele\BLASC.exe" O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 O4 - HKCU\..\Run: [Packard Bell Data Secure] C:\Programme\Packard Bell Data Secure\PBDataSecure.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Spoolsv] C:\WINDOWS\system32\spoolvs.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: findfast.exe O4 - Global Startup: autorun.exe O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Programme\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Tools\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Tools\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Tools\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} - http://www.medionshop.de/ (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2..._1023_EN_XP.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04a30f04300b...RdxIE601_de.cab O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/Face...otoUploader.cab O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.lokalisten.de/iup/ImageUploader4.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - http://javadl-esd.sun.com/update/1.4.2/j...indows-i586.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - BackWeb Technologies Inc. - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing) O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Unknown owner - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing) O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: Retrospect Launcher (RetroLauncher) - Unknown owner - C:\Programme\Dantz\Retrospect\retrorun.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe -- End of file - 10836 bytes |
Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Du darfst dir schon mal langsam deine XP-CD heraussuchen, du wirst sie später noch brauchen! ;) Sunny |
Hier die 3 Dateien: Datei printer.exe empfangen 2007.09.20 21:20:17 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 19/31 (61.3%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 48 und 68 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.9.21.0 2007.09.20 - AntiVir 7.6.0.15 2007.09.20 TR/Agent.10240.103 Authentium 4.93.8 2007.09.20 Possibly a new variant of W32/Blocker-based!Maximus Avast 4.7.1043.0 2007.09.20 - AVG 7.5.0.485 2007.09.20 Generic7.QWR BitDefender 7.2 2007.09.20 Generic.Malware.SDYd!wdld.79C94D49 CAT-QuickHeal 9.00 2007.09.20 (Suspicious) - DNAScan ClamAV 0.91.2 2007.09.20 - DrWeb 4.33 2007.09.20 Trojan.Fakealert.331 eSafe 7.0.15.0 2007.09.19 suspicious Trojan/Worm eTrust-Vet 31.2.5150 2007.09.20 - Ewido 4.0 2007.09.20 - FileAdvisor 1 2007.09.20 - Fortinet 3.11.0.0 2007.09.20 - F-Prot 4.3.2.48 2007.09.20 W32/Blocker-based!Maximus F-Secure 6.70.13030.0 2007.09.20 W32/Malware.ATHK Ikarus T3.1.1.12 2007.09.20 Win32.SuspectCrc Kaspersky 4.0.2.24 2007.09.20 - McAfee 5124 2007.09.20 potentially unwanted program Winfixer Microsoft 1.2803 2007.09.20 Program:Win32/FakeAlert.G NOD32v2 2541 2007.09.20 probably unknown NewHeur_PE virus Norman 5.80.02 2007.09.20 W32/Malware.ATHK Panda 9.0.0.4 2007.09.20 Suspicious file Rising 19.41.32.00 2007.09.20 - Sophos 4.21.0 2007.09.20 Mal/Heuri-E Sunbelt 2.2.907.0 2007.09.20 Trojan.FakeAlert Symantec 10 2007.09.20 Downloader.MisleadApp TheHacker 6.2.5.063 2007.09.20 - VBA32 3.12.2.4 2007.09.20 - VirusBuster 4.3.26:9 2007.09.20 - Webwasher-Gateway 6.0.1 2007.09.20 Trojan.Agent.10240.103 weitere Informationen File size: 10240 bytes MD5: 50b3dfea582ba106efb693c5350ed897 SHA1: 06f3a8334c63114d5a3474f52f118c086c90e087 packers: UPX packers: UPX packers: UPX Sunbelt info: Trojan.FakeAlert consists of files that cause false warnings of spyware on the computer. Usually the alerts are displayed in a balloon type pop-up from an icon in the system tray. ------------------------------------------------- Datei spoolvs.exe empfangen 2007.09.20 21:31:49 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 20/32 (62.5%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit is zwischen 39 und 56 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.9.21.0 2007.09.20 - AntiVir 7.6.0.15 2007.09.20 TR/Agent.10240.103 Authentium 4.93.8 2007.09.20 Possibly a new variant of W32/Blocker-based!Maximus Avast 4.7.1043.0 2007.09.20 - AVG 7.5.0.485 2007.09.20 Generic7.QWR BitDefender 7.2 2007.09.20 Generic.Malware.SDYd!wdld.79C94D49 CAT-QuickHeal 9.00 2007.09.20 (Suspicious) - DNAScan ClamAV 0.91.2 2007.09.20 - DrWeb 4.33 2007.09.20 Trojan.Fakealert.331 eSafe 7.0.15.0 2007.09.19 suspicious Trojan/Worm eTrust-Vet 31.2.5150 2007.09.20 - Ewido 4.0 2007.09.20 - FileAdvisor 1 2007.09.20 - Fortinet 3.11.0.0 2007.09.20 - F-Prot 4.3.2.48 2007.09.20 W32/Blocker-based!Maximus F-Secure 6.70.13030.0 2007.09.20 W32/Malware.ATHK Ikarus T3.1.1.12 2007.09.20 Win32.SuspectCrc Kaspersky 4.0.2.24 2007.09.20 - McAfee 5124 2007.09.20 potentially unwanted program Winfixer Microsoft 1.2803 2007.09.20 Program:Win32/FakeAlert.G NOD32v2 2541 2007.09.20 probably unknown NewHeur_PE virus Norman 5.80.02 2007.09.20 W32/Malware.ATHK Panda 9.0.0.4 2007.09.20 Suspicious file Prevx1 V2 2007.09.20 Malware.Gen Rising 19.41.32.00 2007.09.20 - Sophos 4.21.0 2007.09.20 Mal/Heuri-E Sunbelt 2.2.907.0 2007.09.20 Trojan.FakeAlert Symantec 10 2007.09.20 Downloader.MisleadApp TheHacker 6.2.5.063 2007.09.20 - VBA32 3.12.2.4 2007.09.20 - VirusBuster 4.3.26:9 2007.09.20 - Webwasher-Gateway 6.0.1 2007.09.20 Trojan.Agent.10240.103 weitere Informationen File size: 10240 bytes MD5: 50b3dfea582ba106efb693c5350ed897 SHA1: 06f3a8334c63114d5a3474f52f118c086c90e087 packers: UPX packers: UPX packers: UPX Prevx info: http://fileinfo.prevx.com/fileinfo.asp?P...3377B0093F52A29 Sunbelt info: Trojan.FakeAlert consists of files that cause false warnings of spyware on the computer. Usually the alerts are displayed in a balloon type pop-up from an icon in the system tray. ---------------------------------------------------------- Datei shell.exe empfangen 2007.09.20 21:43:18 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 20/32 (62.5%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit is zwischen 39 und 56 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.9.21.0 2007.09.20 - AntiVir 7.6.0.15 2007.09.20 TR/Agent.10240.103 Authentium 4.93.8 2007.09.20 Possibly a new variant of W32/Blocker-based!Maximus Avast 4.7.1043.0 2007.09.20 - AVG 7.5.0.485 2007.09.20 Generic7.QWR BitDefender 7.2 2007.09.20 Generic.Malware.SDYd!wdld.79C94D49 CAT-QuickHeal 9.00 2007.09.20 (Suspicious) - DNAScan ClamAV 0.91.2 2007.09.20 - DrWeb 4.33 2007.09.20 Trojan.Fakealert.331 eSafe 7.0.15.0 2007.09.19 suspicious Trojan/Worm eTrust-Vet 31.2.5150 2007.09.20 - Ewido 4.0 2007.09.20 - FileAdvisor 1 2007.09.20 - Fortinet 3.11.0.0 2007.09.20 - F-Prot 4.3.2.48 2007.09.20 W32/Blocker-based!Maximus F-Secure 6.70.13030.0 2007.09.20 W32/Malware.ATHK Ikarus T3.1.1.12 2007.09.20 Win32.SuspectCrc Kaspersky 4.0.2.24 2007.09.20 - McAfee 5124 2007.09.20 potentially unwanted program Winfixer Microsoft 1.2803 2007.09.20 Program:Win32/FakeAlert.G NOD32v2 2541 2007.09.20 probably unknown NewHeur_PE virus Norman 5.80.02 2007.09.20 W32/Malware.ATHK Panda 9.0.0.4 2007.09.20 Suspicious file Prevx1 V2 2007.09.20 Malware.Gen Rising 19.41.32.00 2007.09.20 - Sophos 4.21.0 2007.09.20 Mal/Heuri-E Sunbelt 2.2.907.0 2007.09.20 Trojan.FakeAlert Symantec 10 2007.09.20 Downloader.MisleadApp TheHacker 6.2.5.063 2007.09.20 - VBA32 3.12.2.4 2007.09.20 - VirusBuster 4.3.26:9 2007.09.20 - Webwasher-Gateway 6.0.1 2007.09.20 Trojan.Agent.10240.103 weitere Informationen File size: 10240 bytes MD5: 50b3dfea582ba106efb693c5350ed897 SHA1: 06f3a8334c63114d5a3474f52f118c086c90e087 packers: UPX packers: UPX packers: UPX Prevx info: http://fileinfo.prevx.com/fileinfo.asp?P...3377B0093F52A29 Sunbelt info: Trojan.FakeAlert consists of files that cause false warnings of spyware on the computer. Usually the alerts are displayed in a balloon type pop-up from an icon in the system tray. |
Hallo lade dir bitte mal Smitfraudfix und führe es nach Anleitung aus Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix -Starte es dann und lass das System durchsuchen. (Option 1) http://www.castlecops.com/zx/sjpritch25/Fix01b.jpg -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans Zusatz : Doppelklicke auf smitfraudfix.cmd im abgesicherten Modus und wähle die Option 2 um die Bereinigung durchzuführen. MFG |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:17 Uhr. |
Copyright ©2000-2025, Trojaner-Board