|
Hilfe! Mein Computer wird zugemüllt! Hi Leute... Seit vorgestern Abend ist mein Rechner irgendwie total im Eimer. Irgendwie ist nen Spyware Programm aufgetaucht, hat sich irgendwo eingenistet und geht einfach nicht weg! Es kommt immer wieder egal was ich mache. Ich hab meine Cookies gelöscht, Ad Aware und CCleaner durchgehen lassen. Aber es taucht immernoch auf. Hab sogar die Registry nach Stichwörtern abgesucht die etwas mit dem Spydings zutun haben könnten aber nichts gefunden. Hab einpaar Screenshots von dem Müll... Omfg Help 1 <<< Omfg Help 2 <<< So, mein Desktop wird erstmal mit diesem Mist zugemüllt und das im 5 Minuten takt. Nebenbei öffnen sich während dem zocken oder einfach nur während dem surfen Popup-Fenster in denen Viagrapillen oder Penisvergrößerungspillen angeboten werden (US sprachig). Klingt lustig, aber ich sag euch das ist es nicht... Dann kommt auch noch son komisches Windows-Fenster aufgesprungen das trötet und meint ''Spyware detected on your Computer, do you want to check your System now?'' Natürlich immer schön auf ''NO'' klicken, schließlich ist der Rechner schon genug in die Tonne gekloppt worden... Ich mach auch von dem Trötenden Fenster nochn Screenshot wenns wieder auftauchen sollte Könnte mir einer von euch sagen wie ich den Mist runterbekomme? |
Hallo baStuRk erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, damit das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Cidres Anleitung Wichtig: in HJT Log-Files sollten aktive Links und persönliche Informationen editiert werden. Z.B.:http:// in h**p:// und C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\1.99.1\HijackThis.exe |
Ich habe nun direkt nach ihrer Antwort alles so gemacht wie es in dem anderen Thema erklärt wurde. Hier die logfile: Logfile of HijackThis v1.99.1 Scan saved at 12:44:21, on 08.07.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Stardock\Object Desktop\WindowBlinds\wbload.exe C:\WINDOWS\System32\LVCOMSX.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\MessengerPlus! 3\MsgPlus.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\rundll32.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\Logitech\Video\FxSvr2.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\svchost.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\explorer.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.google.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.designnation.de/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://search-links.net/?my= (obfuscated) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {9C529AEA-829C-9A35-8988-2340FF05B608} - C:\DOKUME~1\Nuran\ANWEND~1\FUNKRO~1\Five pure.exe O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: (no name) - {B75F75B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\System32\zolker002.dll O2 - BHO: (no name) - {FFF5092F-7172-4018-827B-FA5868FB0478} - (no file) O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [PEAK IDOL BOOK BASH] C:\Dokumente und Einstellungen\All users\Anwendungsdaten\timebuildpeakidol\OptionBike.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\RunOnce: [AVP] C:\WINDOWS\System32\19463750.exe O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll O9 - Extra button: Designnation - {B72455AE-D3DE-492a-8FE0-0EA053B85277} - h**p://www.designnation.de/index.php (file missing) O9 - Extra 'Tools' menuitem: Designnation - {B72455AE-D3DE-492a-8FE0-0EA053B85277} - h**p://www.designnation.de/index.php (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Sacred UW - {CED9CD2B-9EB9-4060-9682-00B84D6FC37C} - C:\Programme\Ascaron Entertainment\Sacred Underworld\sacred.exe O9 - Extra 'Tools' menuitem: Sacred UW - {CED9CD2B-9EB9-4060-9682-00B84D6FC37C} - C:\Programme\Ascaron Entertainment\Sacred Underworld\sacred.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://h**p://messenger.zone.msn.com...t.cab31267.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://h**p://static.windupdates.com...ridge-c283.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://h**p://spaces.msn.com/PhotoUp...cab?10,0,910,0 O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - http://h**ps://img.web.de/v/mail/act...pload_1123.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://h**p://messenger.msn.com/down...downloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - O17 - HKLM\System\CCS\Services\Tcpip\..\{665E7607-6A7F-4955-97F9-5594A3B66519}: NameServer = 212.7.148.65 212.7.148.97 O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
Lass zunächst mal Escan über dein System laufen: http://www.trojaner-board.de/showthread.php?t=17492 Beachte bitte die Anleitung genau. Zitat:
BTW: Du mußt hier keinen siezen. ;) |
Soll ich nach dem Scan die Logfile hier posten oder Manuell die Viren die gefunden wurden beheben? |
erst mal die Ergebnisse posten, es sei, du weisst genau was zu löschen ist ;) |
Tjo, leider weiß ich überhaupt nicht was zu löschen ist.. Deshalb wollte ich eigentlich das Ergebnis posten. Aber die logfile ist so lang und 10 MB groß.. Wie soll ich das denn jetz anstellen? :confused: |
wenn du die Anleitung richtig gelesen und umgestzt hast wäre es ein leichtes die Funde zu posten. Es gibt dort eine Datei zum runterladen mit Namen Find.rar siehe dazu Punkt [5] der Anleitung damit kannst du dir das lässtige suchen ersparen :daumenhoc Alternativ: Öffne die 'mwav.log' im Ordner 'C:\Bases_X' -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen. |
Gut, dass hätten wir dann wahrscheinlich :aplaus: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Fri Jul 08 14:05:37 2005 => File C:\DOKUME~1\****\ANWEND~1\FUNKRO~1\FIVEPU~1.EXE infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus! Action Taken: No Action Taken. Fri Jul 08 14:05:50 2005 => File C:\WINDOWS\svchost.exe infected by "Trojan-Downloader.Win32.Agent.qx" Virus! Action Taken: No Action Taken. Fri Jul 08 14:05:57 2005 => System found infected with BearShare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken. Fri Jul 08 14:05:57 2005 => System found infected with BearShare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken. Fri Jul 08 14:05:57 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken. Fri Jul 08 14:05:57 2005 => System found infected with BearShare Spyware/Adware ({5f95e1af-2620-4f15-bdf9-7fdce4607e17})! Action taken: No Action Taken. Fri Jul 08 14:06:09 2005 => System found infected with CWS.smartsearch Spyware/Adware (C:\WINDOWS\svchost.exe)! Action taken: No Action Taken. Fri Jul 08 14:18:49 2005 => File C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-3821a986-131642bb.zip infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken. Fri Jul 08 14:18:49 2005 => File C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-69430f0d-66ca77a1.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken. Fri Jul 08 14:40:23 2005 => File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8DMVGLMN\load01[1].exe infected by "Trojan-Downloader.Win32.Small.bcg" Virus! Action Taken: No Action Taken. Fri Jul 08 14:40:23 2005 => File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C12RS5IJ\loadppc[1].exe infected by "Trojan-Dropper.Win32.Small.abx" Virus! Action Taken: No Action Taken. Fri Jul 08 14:40:24 2005 => File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C12RS5IJ\loadppc[2].exe infected by "Trojan-Dropper.Win32.Small.abx" Virus! Action Taken: No Action Taken. Fri Jul 08 14:41:20 2005 => File C:\Dokumente und Einstellungen\****\Anwendungsdaten\PROXYMP3\bolttestoptioncopy.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus! Action Taken: No Action Taken. Fri Jul 08 14:41:20 2005 => File C:\Dokumente und Einstellungen\****\Anwendungsdaten\PROXYMP3\drawnewdefault.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus! Action Taken: No Action Taken. Fri Jul 08 14:41:22 2005 => File C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-652b4e66-1b99703c.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken. Fri Jul 08 14:41:22 2005 => File C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-6840731f-2593f40f.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken. Fri Jul 08 14:45:05 2005 => File C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NA98XVNJ\input[1].php infected by "Exploit.HTML.DragDrop" Virus! Action Taken: No Action Taken. Fri Jul 08 15:01:10 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Fri Jul 08 15:05:37 2005 => File C:\Programme\Macromedia\Flash MX 2004\install.exe infected by "Trojan-Downloader.Win32.IstBar.is" Virus! Action Taken: No Action Taken. Fri Jul 08 15:15:01 2005 => File C:\WINDOWS\dvpd.dll infected by "Backdoor.Win32.Dumador.cn" Virus! Action Taken: No Action Taken. Fri Jul 08 15:19:07 2005 => File C:\WINDOWS\prntsvra.dll infected by "Backdoor.Win32.Dumador.cy" Virus! Action Taken: No Action Taken. Fri Jul 08 15:22:45 2005 => File C:\WINDOWS\system32\14563375.exe infected by "Trojan-Dropper.Win32.Small.abx" Virus! Action Taken: No Action Taken. Fri Jul 08 15:25:33 2005 => File C:\WINDOWS\system32\init32m.exe infected by "Trojan-Downloader.Win32.Agent.ho" Virus! Action Taken: No Action Taken. Fri Jul 08 15:25:41 2005 => File C:\WINDOWS\system32\latest.exe infected by "Trojan-Proxy.Win32.Lager.m" Virus! Action Taken: No Action Taken. Fri Jul 08 15:26:55 2005 => File C:\WINDOWS\system32\thn32.dll infected by "Trojan-Proxy.Win32.Small.bk" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:02 2005 => File C:\WINDOWS\system32\vxgame1.exe infected by "Trojan-Dropper.Win32.Small.wv" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:02 2005 => File C:\WINDOWS\system32\vxgame2.exe infected by "Trojan-Downloader.Win32.Small.avt" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:02 2005 => File C:\WINDOWS\system32\vxgame3.exe infected by "Trojan-Downloader.Win32.Agent.ho" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:02 2005 => File C:\WINDOWS\system32\vxgame4.exe infected by "Trojan-Clicker.Win32.Tiny.c" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:02 2005 => File C:\WINDOWS\system32\vxgame6.exe infected by "Backdoor.Win32.Padodor.ax" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:02 2005 => File C:\WINDOWS\system32\vxh8jkdq1.exe infected by "Trojan-Downloader.Win32.Agent.qx" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:03 2005 => File C:\WINDOWS\system32\vxh8jkdq5.exe infected by "Trojan-Downloader.Win32.Small.awa" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:03 2005 => File C:\WINDOWS\system32\vxh8jkdq6.exe infected by "Trojan-Downloader.Win32.Small.aux" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:03 2005 => File C:\WINDOWS\system32\vxh8jkdq7.exe infected by "Trojan-Downloader.Win32.Small.atl" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:03 2005 => File C:\WINDOWS\system32\vxh8jkdq8.exe infected by "Trojan-Downloader.Win32.Agent.qx" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:11 2005 => File C:\WINDOWS\system32\web.exe infected by "Trojan-Downloader.Win32.Small.agq" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:15 2005 => File C:\WINDOWS\system32\winspooler.exe infected by "Trojan-Downloader.Win32.Small.bcg" Virus! Action Taken: No Action Taken. Fri Jul 08 15:27:33 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Fri Jul 08 14:05:37 2005 => File C:\WINDOWS\System32\zolker002.dll tagged as "not-a-virus:AdWare.ToolBar.Zbar.e". Action Taken: No Action Taken. Fri Jul 08 14:05:44 2005 => File C:\DOKUME~1\ALLUSE~1\ANWEND~1\TIMEBU~1\OPTION~1.EXE tagged as "not-a-virus:AdWare.Lop.p". Action Taken: No Action Taken. Fri Jul 08 14:25:09 2005 => File C:\Dokumente und Einstellungen\****\Desktop\CStrike Movies\rar o. zip\Turmbau.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Fri Jul 08 14:36:17 2005 => File C:\Dokumente und Einstellungen\****\Eigene Dateien\Programme\girc435.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.16. No Action Taken. Fri Jul 08 14:36:20 2005 => File C:\Dokumente und Einstellungen\****\Eigene Dateien\Programme\namo_webeditor5.0trial_cracked.zip tagged as not-a-virus:FalseAlarm.DrWeb.Backdoor.Theef.111. No Action Taken. Fri Jul 08 14:41:20 2005 => File C:\Dokumente und Einstellungen\****\Anwendungsdaten\PROXYMP3\cpldodnz.exe tagged as "not-a-virus:AdWare.Lop.p". Action Taken: No Action Taken. Fri Jul 08 14:42:06 2005 => File C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\cppkzfvb.exe tagged as "not-a-virus:AdWare.Lop.m". Action Taken: No Action Taken. Fri Jul 08 14:42:26 2005 => File C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\wwtwnfqs.exe tagged as "not-a-virus:AdWare.Lop.m". Action Taken: No Action Taken. Fri Jul 08 14:53:52 2005 => File C:\Downloads\Programme\BearShare\BSINSTALL.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken. Fri Jul 08 15:01:14 2005 => File C:\Programme\BearShare\Installer\BSINSTALL.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken. Fri Jul 08 15:01:15 2005 => File C:\Programme\BearShare\Installer\saveinstwm.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken. Fri Jul 08 15:01:54 2005 => File C:\Programme\Gamers.IRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.16. No Action Taken. Fri Jul 08 15:07:15 2005 => File C:\Programme\MyEmoticons\VVSNI_S3_MYEM_Inst.exe tagged as "not-a-virus:AdWare.SaveNow.bo". Action Taken: No Action Taken. Fri Jul 08 15:07:17 2005 => File C:\Programme\Namo\WebEditor 5 Trial\bin\namo5_crack.exe tagged as not-a-virus:FalseAlarm.DrWeb.Backdoor.Theef.111. No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Fri Jul 08 15:27:33 2005 => Total Virus(es) Found: 52 Fri Jul 08 15:27:33 2005 => Total Errors: 92 Fri Jul 08 15:27:33 2005 => Time Elapsed: 01:22:22 Fri Jul 08 15:27:33 2005 => Total Objects Scanned: 86206 Fri Jul 08 14:03:56 2005 => Virus Database Date: 2005/07/08 Fri Jul 08 15:27:33 2005 => Virus Database Date: 2005/07/08 Fri Jul 08 15:39:11 2005 => Virus Database Date: 2005/07/08 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
Entschuldigung für den Doppelpost aber es sind neue Sachen aufgetaucht: Bild 1 Diese Toolbar ist einfach aufgetaucht und hat auch etwas mit den Sachen zutun die auf meinem Desktop erscheinen (Der Hintergrund von der Toolbar ist normal, den habe ich so eingestellt) Bild 2 Automatisch wurde das als Startseite für den Internet Explorer festgelegt. Wahrscheinlich auch von dem Spyware Schrott... |
Du hast mindestens 2 Backdoors auf deinem Rechner. Damit ist dein System als kompromittiert zu betrachten. Dir ist daher leider zu nichts anderem zu raten als dein System gemäß dieser Anleitung neuaufzusetzen, um ähnliches in Zukunft zu vermeiden. Warum eine Bereinigung hier nicht hilft: http://www.mathematik.uni-marburg.de...al.html#sec2.5 |
Wow, ich hätte niemals gedacht das es so viel größere Auswirkungen haben kann. Aber danke, jetzt weiß ich wozu diese kleinen Dinger fähig sind und hab daraus gelernt. Hätte dieses nette Forum eher entdecken sollen... Morgen früh werde ich direkt Formatieren und System neu aufsetzen! VIELEN DANK FÜR DIE HILFE! GreetZ baStuRk |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board