|
Trojaner:TR/Proxy.Lager.AQ.1 HILFE!!! Hallo, ich habe heute morgen beim Start meines PCs die Meldung von AntiVir bekommen, dass C/WINDOWS/SYSTEM32/TASKDIR.DLL das trojanische Pferd TR/Proxy.Lager.AQ.1 ist. Wenn ich den Befehl gebe "Überschreiben und löschen", dann taucht das selbe nach ein paar Sekunden wieder auf. Ad Aware funktioniert auch nicht mehr richtig, bzw. stoppt immer an einer bestimmten Stelle. Die Datei Taskdir.dll habe ich zwar gefunden, kann sie jedoch nicht löschen. Der TuneUpShredder kann die Datei angeblich nicht finden und demnach auch nicht löschen. Kennt jemand diesen Trojaner bzw. weiß jemand, wie ich ihn entfernen kann ? Bin für jede Hilfe dankbar, auch wenn ich nicht besonders viel Ahnung habe. Gruß, Anna |
Servus! Wenn Du wirklich dieses Teil an board hast, kann ich Dir nur den Rat zum neu Aufsetzen geben - der gehört zu dieser Bande Poste doch einmal ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493 hier! Wichtig dabei: Entpacke HJT in ein eigenes Verzeichnis (zB. C:\HJT). Nicht im Temporärordner laufen lassen! stupormundi |
Logfile of HijackThis v1.99.1 Scan saved at 13:46:56, on 22.03.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\Dit.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\WINDOWS\system32\taskdir.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\DitExp.exe C:\Programme\Lexmark 3100 Series\lxbrbmon.exe C:\WINDOWS\System32\alg.exe C:\Programme\AntiVir PersonalEdition Classic\GUARDGUI.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Highjackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aldi.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online R3 - URLSearchHook: (no name) - {69292A92-8504-441F-ACAF-BA24B2F92C86} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O2 - BHO: (no name) - {AAFBDDCB-F01A-F4DC-5865-144717807D7D} - C:\DOKUME~1\Ralf\ANWEND~1\OPTION~1\Fast Skip.exe O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32\taskdir.exe O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar3.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar3.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar3.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar3.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar3.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: MedionShop - {01E9CF82-AE9D-42BA-A629-B23D51A4B86B} - http://www.medionshop.de/ (file missing) (HKCU) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O17 - HKLM\System\CCS\Services\Tcpip\..\{13C9FBEB-F2C8-46DC-AE86-AEB59B968791}: NameServer = 85.255.116.164,85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\..\{6089E53A-F425-4D00-A253-67B69F2BAB27}: NameServer = 85.255.116.164,85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\..\{B2048B56-0669-4F33-A68B-E7D920770328}: NameServer = 85.255.116.164,85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\..\{F9863304-6E76-4E66-AC64-3B80B648D76A}: NameServer = 85.255.116.164,85.255.112.226 O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: Venturi2 Client (Venturi2) - Unknown owner - C:\Program Files\Venturi2\Client\ventc.exe (file missing) O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe |
war das jetzt so richtig ? ich glaub ich hab noch weniger ahnung als ich immer dachte... ich hoffe, es kann mir jemand helfen... :heulen: |
Servus wieder! Das war schon so richtig - vertrau' Dir selber ein bißchen! Da läuft einiges, aber mal sehen ... Lass´ mal folgende Dateien Zitat:
Sollte beides nichts bringen, kopiere die Dateien in ein anderes Verzeichnis, benenne sie um und versuche es damit. Zum Auffinden versteckter Dateien nutze den link in meiner Signatur. Achte bei den angegebenen Dateinamen auf die genaue Schreibweise und den exakten Pfad! stupormundi |
Datei: taskdir.exe Auslastung: 0% 100% Status: OK Entdeckte Packprogramme: - AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden Übrigens wurde nachdem ich alles so eingestellt habe, wie es in deinem Link beschrieben wurde, auch das hier gefunden: TASKDIR.EXE-02B5617A.pf im Ordner WINDOWS/prefetch gefunden. Ich lasse jetzt den Pfad bei der zweiten Adresse durchlaufen. |
This is a report processed by VirusTotal on 03/22/2006 at 14:22:27 (CET) after scanning the file "taskdir.exe" file. Antivirus Version Update Result AntiVir 6.34.0.14 03.22.2006 no virus found Avast 4.6.695.0 03.22.2006 no virus found AVG 386 03.21.2006 no virus found Avira 6.34.0.53 03.22.2006 no virus found BitDefender 7.2 03.22.2006 no virus found CAT-QuickHeal 8.00 03.20.2006 no virus found ClamAV devel-20060126 03.22.2006 no virus found DrWeb 4.33 03.22.2006 no virus found eTrust-InoculateIT 23.71.108 03.22.2006 no virus found eTrust-Vet 12.4.2129 03.22.2006 no virus found Ewido 3.5 03.22.2006 no virus found Fortinet 2.71.0.0 03.22.2006 no virus found F-Prot 3.16c 03.20.2006 no virus found Ikarus 0.2.59.0 03.22.2006 no virus found Kaspersky 4.0.2.24 03.22.2006 no virus found McAfee 4723 03.21.2006 no virus found NOD32v2 1.1454 03.21.2006 no virus found Norman 5.70.10 03.22.2006 no virus found Panda 9.0.0.4 03.21.2006 Suspicious file Sophos 4.03.0 03.22.2006 no virus found Symantec 8.0 03.22.2006 no virus found TheHacker 5.9.6.117 03.21.2006 no virus found UNA 1.83 03.21.2006 no virus found VBA32 3.10.5 03.22.2006 no virus found |
Also das kommt mir spanisch vor! Ich glaube nämlich, dass diese Datei sehr wohl eine böse welche ist! (Guck mal hier!) Probiere mal, diese Datei "C:\WINDOWS\system32\taskdir.exe" an Hand dieser Anleitung an ein paar Scannerhersteller zu senden. Klingt komplizierter als es ist! Die Antworten werden ein bißchen dauern - habe ein bißchen Geduld! stupormundi |
ok, werde ich machen. danke schon mal. kannst du mir evtl. noch (schnell) sagen, welche sachen ich bei highjackthis auswählen muss, bevor ich auf fixchecked klicke ? das habe ich in der anleitung nicht so ganz verstanden. oder kann ich das programm einfach so schließen ? |
Hallo, sorry wenn ich mich einmische, aber ein Scan mit F-Secure Blacklight (Log wird automatisch im selben Pfad erstellt fsbl**.txt) wäre auch noch interessant. Grüße Wildone |
und nochwas: wie versehe ich denn das archiv mit der datei mit einem passwort ?? hab ich noch nie gemacht sowas. :confused: danke für die geduld :daumenhoc |
Hallo nochmal! Beim Zippen kannst Du die verpackte Datei eben mit einem Passwort versehen (meist 'infected' - ich glaube, Symantec akzeptiert gar kein anderes?) Bei winzip eben mal Archiv erstellen, Dateien hinzufügen und dann in den Optionen (wo genau, kann ich Dir hier jetzt nicht sagen, musst Du suchen) ein Passwort für das Archiv festlegen! Und bitte noch nichts mit HJT fixen!! Und den tipp von Wildone (:party: Servus, wildone) auch bitte folgen - ist nicht schwer - herunterladen und scan starten! stupormundi |
03/22/06 15:39:34 [Info]: BlackLight Engine 1.0.33 initialized 03/22/06 15:39:34 [Info]: OS: 5.1 build 2600 (Service Pack 2) 03/22/06 15:39:34 [Note]: 7019 4 03/22/06 15:39:34 [Note]: 7005 0 03/22/06 15:39:37 [Note]: 7006 0 03/22/06 15:39:37 [Note]: 7011 1388 03/22/06 15:39:37 [Note]: FSRAW library version 1.7.1015 03/22/06 15:40:18 [Info]: Hidden file: C:\WINDOWS\system32\wbem\wbemtest.exe 03/22/06 15:40:18 [Note]: 10002 1 03/22/06 15:40:24 [Info]: Hidden file: C:\WINDOWS\system32\cspqr.exe 03/22/06 15:40:24 [Note]: 7002 32 03/22/06 15:40:24 [Note]: 7003 1 03/22/06 15:40:24 [Note]: 10002 1 03/22/06 15:40:25 [Info]: Hidden file: C:\WINDOWS\system32\filesafer23.exe 03/22/06 15:40:25 [Note]: 10002 1 03/22/06 15:40:29 [Info]: Hidden file: C:\WINDOWS\system32\pppcgm.exe 03/22/06 15:40:29 [Note]: 10002 1 03/22/06 15:40:31 [Info]: Hidden file: C:\WINDOWS\system32\dmzqv.exe 03/22/06 15:40:31 [Note]: 10002 1 03/22/06 15:40:52 [Note]: 7007 0 so, das ist das ergebnis von f-secure. der hat wenigstens mal was gefunden. aber das, was eigentlich mein problem ist, ist da jetzt nicht bei oder ? ich hoffe, es weiß noch jemand was! liebe grüße |
bei mir seit ner halben stunde dasselbe problem... hier mein log file: Logfile of HijackThis v1.99.1 Scan saved at 15:50:18, on 22.03.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\QuickTime\qttask.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\taskdir.exe C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programme\Samsung\Digimax Viewer 2.1\STImgBrowser.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\WinZip\WZQKPICK.EXE C:\WINDOWS\system32\svchost.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\WinRAR.exe C:\DOKUME~1\user\LOKALE~1\Temp\Rar$EX00.265\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ortskontrollfahrt.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Elements 4.0\apdproxy.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32\taskdir.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Digimax Viewer 2.1.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1119527044609 O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f008.mail.lycos.de/app/uploader/FileUploader.cab O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe desweiteren: Status: OK Entdeckte Packprogramme: - AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden und: This is a report processed by VirusTotal on 03/22/2006 at 16:13:37 (CET) after scanning the file "taskdir.exe" file. Antivirus Version Update Result AntiVir 6.34.0.14 03.22.2006 no virus found Avast 4.6.695.0 03.22.2006 no virus found AVG 386 03.21.2006 no virus found Avira 6.34.0.53 03.22.2006 no virus found BitDefender 7.2 03.22.2006 no virus found CAT-QuickHeal 8.00 03.20.2006 no virus found ClamAV devel-20060126 03.22.2006 no virus found DrWeb 4.33 03.22.2006 no virus found eTrust-InoculateIT 23.71.108 03.22.2006 no virus found eTrust-Vet 12.4.2129 03.22.2006 no virus found Ewido 3.5 03.22.2006 no virus found Fortinet 2.71.0.0 03.22.2006 no virus found F-Prot 3.16c 03.20.2006 no virus found Ikarus 0.2.59.0 03.22.2006 no virus found Kaspersky 4.0.2.24 03.22.2006 no virus found McAfee 4723 03.21.2006 no virus found NOD32v2 1.1455 03.22.2006 no virus found Norman 5.70.10 03.22.2006 no virus found Panda 9.0.0.4 03.21.2006 Suspicious file Sophos 4.03.0 03.22.2006 no virus found Symantec 8.0 03.22.2006 no virus found TheHacker 5.9.6.117 03.21.2006 no virus found UNA 1.83 03.22.2006 no virus found VBA32 3.10.5 03.22.2006 no virus found |
Habe auch das selbe Problem mit dem TR/Proxy.Lager.AQ.1 Dieser "Virus" wurde von Antivir erkannt, kann auch gelöscht werden aber nach Systemstart ist er wieder da. Ich öffne mal einen neuen Beitrag mit den ganzen Logfiles! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:40 Uhr. |
Copyright ©2000-2025, Trojaner-Board