|
Win32.Application.Adware.WinAntiVirus Hallo! ich bin neu hier, daher erstmal hallo! =) aber natürlich auch aus einem bestimmten grund, der sich so nennt:Win32.Application.Adware.WinAntiVirus ZoneAlarm entdeckt das ("trojaner"), ich kann es auch löschen, aber es kommt immer wieder (wenn ich neustarte)... auffallend ist, dass mein Pc meine Webcam (Logitech Quickcam) installieren will, obwohl diese bereits installiert ist (habe vor kurzem ein update bei der "firma" geladen)... dieses "ding" (Win32.Application.Adware.WinAntiVirus) hat bei ZA dann folgende Details: Datei: C:\WINDOWS\system32\capicom.dll GUID: {03ACC284-B757-4B8F-9951-86E600D2CD06} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{03ACC284-B757-4B8 F-9951-86E600D2CD06} GUID: {17E3A1C3-EA8A-4970-AF29-7F54610B1D4C} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{17E3A1C3-EA8A-497 0-AF29-7F54610B1D4C} GUID: {22A85CE1-F011-4231-B9E4-7E7A0438F71B} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{22A85CE1-F011-423 1-B9E4-7E7A0438F71B} GUID: {54BA1E8F-818D-407F-949D-BAE1692C5C18} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{54BA1E8F-818D-407 F-949D-BAE1692C5C18} GUID: {550C8FFB-4DC0-4756-828C-862E6D0AE74F} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{550C8FFB-4DC0-475 6-828C-862E6D0AE74F} GUID: {60A9863A-11FD-4080-850E-A8E184FC3A3C} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{60A9863A-11FD-408 0-850E-A8E184FC3A3C} GUID: {65104D73-BA60-4160-A95A-4B4782E7AA62} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{65104D73-BA60-416 0-A95A-4B4782E7AA62} GUID: {78E61E52-0E57-4456-A2F2-517492BCBF8F} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{78E61E52-0E57-445 6-A2F2-517492BCBF8F} GUID: {7BF3AC5C-CC84-429A-ACA5-74D916AD6B8C} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7BF3AC5C-CC84-429 A-ACA5-74D916AD6B8C} GUID: {8C3E4934-9FA4-4693-9253-A29A05F99186} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C3E4934-9FA4-469 3-9253-A29A05F99186} GUID: {9171C115-7DD9-46BA-B1E5-0ED50AFFC1B8} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9171C115-7DD9-46B A-B1E5-0ED50AFFC1B8} GUID: {91D221C4-0CD4-461C-A728-01D509321556} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{91D221C4-0CD4-461 C-A728-01D509321556} GUID: {94AFFFCC-6C05-4814-B123-A941105AA77F} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{94AFFFCC-6C05-481 4-B123-A941105AA77F} GUID: {9E7EA907-5810-4FCA-B817-CD0BBA8496FC} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9E7EA907-5810-4FC A-B817-CD0BBA8496FC} GUID: {A440BD76-CFE1-4D46-AB1F-15F238437A3D} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{A440BD76-CFE1-4D4 6-AB1F-15F238437A3D} GUID: {A996E48C-D3DC-4244-89F7-AFA33EC60679} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{A996E48C-D3DC-424 4-89F7-AFA33EC60679} GUID: {CE32ABF6-475D-41F6-BF82-D27F03E3D38B} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{CE32ABF6-475D-41F 6-BF82-D27F03E3D38B} GUID: {E38FD381-6404-4041-B5E9-B2739258941F} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E38FD381-6404-404 1-B5E9-B2739258941F} GUID: {F3A12E08-EDE9-4160-8B51-334D982A9AD0} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F3A12E08-EDE9-416 0-8B51-334D982A9AD0} GUID: {FBAB033B-CDD0-4C5E-81AB-AEA575CD1338} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FBAB033B-CDD0-4C5 E-81AB-AEA575CD1338} RegistryKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{65104D73-BA60-4160-A95A-4B4782E7AA62} RegistryKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{78E61E52-0E57-4456-A2F2-517492BCBF8F} RegistryKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E38FD381-6404-4041-B5E9-B2739258941F} RegistryKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FBAB033B-CDD0-4C5E-81AB-AEA575CD1338} RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{0BBA0B86-766C -4755-A443-243FF2BD8D29} Name der Benutzeroberfläche: ICertificate RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{208E5E9B-58B1 -4086-970F-161B582A846F} Name der Benutzeroberfläche: IOID RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{3604C9DD-A22E -4A15-A469-8181C0C113DE} Name der Benutzeroberfläche: IQualifier RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{3B096E87-6218 -4A3B-A880-F6CB951E7805} Name der Benutzeroberfläche: IExtendedProperties RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{41DD35A8-9FF9 -45A6-9A7C-F65B2F085D1F} Name der Benutzeroberfläche: IKeyUsage RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{47C87CEC-8C4B -4E3C-8D22-34280274EFD1} Name der Benutzeroberfläche: IEKUs RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{4DA6ABC4-BDCD -4317-B650-262075B93A9C} Name der Benutzeroberfläche: IStore2 RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{4E298C47-ABA6 -459E-851B-993D6C626EAD} Name der Benutzeroberfläche: IBasicConstraints RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{51017B88-1913 -49AD-82BE-6BB7C417DCF2} Name der Benutzeroberfläche: ISigner RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{5A0780F8-9E6B -4BB0-BF54-87CD9627A8B4} Name der Benutzeroberfläche: ISigners RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{5F10FFCE-C922 -476F-AA76-DF99D5BDFA2C} Name der Benutzeroberfläche: ITemplate RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{625B1F55-C720 -41D6-9ECF-BA59F9B85F17} Name der Benutzeroberfläche: ISigner2 RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{659DEDC3-6C85 -42DB-8527-EFCB21742862} Name der Benutzeroberfläche: IPrivateKey RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{68646716-BDA0 -4046-AB82-4444BC93B84A} Name der Benutzeroberfläche: ICertificates RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{6ADC653E-D5B9 -422A-991A-A2B0119CEDAC} Name der Benutzeroberfläche: IAttributes RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{6B5A8AB6-597D -4398-AC63-1036EF546348} Name der Benutzeroberfläche: IQualifiers RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{6FE450DC-AD32 -48D4-A366-01EE7E0B1374} Name der Benutzeroberfläche: ICertificate2 RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{7289D408-987D -45D1-8DEE-CF9E91C2E90E} Name der Benutzeroberfläche: IExtendedKeyUsage RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{72BF9ADA-6817 -4C31-B43E-25F7C7B091F4} Name der Benutzeroberfläche: IPublicKey RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{77F6F881-5D3A -4F2F-AEF0-E4A2F9AA689D} Name der Benutzeroberfläche: IChain RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{7B57C04B-1786 -4B30-A7B6-36235CD58A14} Name der Benutzeroberfläche: ICertificates2 RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{84FBCB95-5600 -404C-9187-AC25B4CD6E94} Name der Benutzeroberfläche: ISignedCode RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{8973710C-8411 -4951-9E65-D45FD524FFDF} Name der Benutzeroberfläche: IPolicyInformation RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{976B7E6D-1002 -4051-BFD4-824A74BD74E2} Name der Benutzeroberfläche: IEKU RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{9F7F23E8-06F4 -42E8-B965-5CBD044BF27F} Name der Benutzeroberfläche: IHashedData RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{A24104F5-46D0 -4C0F-926D-665565908E91} Name der Benutzeroberfläche: ISettings RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{A4EAB890-0786 -406B-9B31-2746F31F8D87} Name der Benutzeroberfläche: ICertificateStatus3 RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{A694C896-FC38 -4C34-AE61-3B1A95984C14} Name der Benutzeroberfläche: IRecipients RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{AB769053-6D38 -49D4-86EF-5FA85ED3AF27} Name der Benutzeroberfläche: ICertificateStatus RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{AE9C454B-FC65 -4C10-B130-CD9B45BA948B} Name der Benutzeroberfläche: ISignedData RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{B17A8D78-B5A6 -45F7-BA21-01AB94B08415} Name der Benutzeroberfläche: IAttribute RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{BC530D61-E692 -4225-9E7A-07B90B45856A} Name der Benutzeroberfläche: IExtensions RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{BF3D04A9-B0DA -4153-B45E-6CCFA5AC715B} Name der Benutzeroberfläche: IAlgorithm RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{BF95660E-F743 -4EAC-9DE5-960787A4606C} Name der Benutzeroberfläche: ICertificateStatus2 RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{C4778A66-972F -42E4-87C5-5CC16F7931CA} Name der Benutzeroberfläche: IEncryptedData RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{CA65D842-2110 -4073-AEE3-D0AA5F56C421} Name der Benutzeroberfläche: IChain2 RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{CC7A72A7-C83A -4049-85F4-4292DE9DBFD3} Name der Benutzeroberfläche: ICertificatePolicies RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{D3D460F2-E7F3 -4AF3-8EC6-8EB68C61C567} Name der Benutzeroberfläche: IEncodedData RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{DA55E8FC-8E27 -451B-AEA8-1470D80FAD42} Name der Benutzeroberfläche: IOIDs RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{E860EF75-1B63 -4254-AF47-960DAA3DD337} Name der Benutzeroberfläche: IStore RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{EB166CF6-2AE6 -44DA-BD96-0C1635D183FE} Name der Benutzeroberfläche: IUtilities RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{ECB8A5C8-562C -4989-B49D-FA37D40F8FC4} Name der Benutzeroberfläche: IExtendedProperty RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{ED4E4ED4-FDD8 -476E-AED9-5239E7948257} Name der Benutzeroberfläche: IExtension RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{EE2C051D-33A1 -4157-86B4-9280E29782F2} Name der Benutzeroberfläche: INoticeNumbers RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{F6CB6A20-CC18 -4424-AE57-6F2AA3DC2059} Name der Benutzeroberfläche: IEnvelopedData RegKey der Benutzeroberfläche: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{F701F8EC-31C7 -48FB-B621-5DE417C3A607} Name der Benutzeroberfläche: IStore3 TypeLib RegKey: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TypeLib\{BD26B198-EE42-4 725-9B23-AFA912434229} RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Attribute.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Certificate.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Certificate.2 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Certificate.3 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Certificates.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Certificates.2 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Certificates.3 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Chain.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Chain.2 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Chain.3 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.EncryptedData.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.EnvelopedData.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.ExtendedProperty .1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.HashedData.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.OID.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.PrivateKey.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Settings.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.SignedCode.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.SignedData.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Signer.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Signer.2 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Store.1 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Store.2 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Store.3 RegistryKey: HKEY_LOCAL_MACHINE\Software\Classes\CAPICOM.Utilities.1 habe jetzt schon Blacklight (Rootkit-finder) installiert (fand nichts), genau wie ad-aware und seit kurzem auch AntiVir Pe Classic... wie gesagt, es kommt immer wieder... Wäre um Hilfe, Tipps oder auch alle anderen Anregungen sehr dankbar! Bin jetzt schon am Verzweifeln! Dankeschön.... (falls ihr weitere Infos braucht, bitte einfach nachfragen... ) |
Hallo. :) Arbeite als erstes das hier ab: Erstellung eines Hijacklog Poste als erstes ein Hijacklog, wie es erstellt wird findest du im Anleitungsforum. ACHTUNG: Bitte durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest. Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://trojaner-board.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken. Arbeiten mit MWAV (eScan) Wähle bitte die bei der Installation -> ENGLISH! * Lies dir folgende Anleitung genau durch und arbeite sie ab: -> Anleitung eScan * Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”. (steht alles ganz genau in der Anleitung.) Gruß Sunny |
Guten Morgen Das Problem das sich die Quickcam neuinstallieren wollte hatte ich nach einem Update auch hab sie dann einfach neuinstalliert und die Sache hatte sich erledigt. Apo |
also erstmal dankeschön... dann dieses hijacklog: (ich hoffe, ich habe die "persönlichen daten" entfernt,falls nicht, sorry) Logfile of HijackThis v1.99.1 Scan saved at 22:22:12, on 14.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe C:\WINDOWS\system32\spoolsv.exe c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe C:\Programme\Lavasoft\Ad-Aware Pro\aawservice.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\SlySoft\AnyDVD\AnyDVD.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe C:\WINDOWS\regedit.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Winamp\winamp.exe C:\Dokumente und Einstellungen\Hirt\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O2 - BHO: (no name) - {DB012D1D-8FAC-4646-857E-371353A932BA} - (no file) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialAction O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{8DD81E8C-C233-4EA0-AA94-3845DA4ADD61}: NameServer = 192.168.2.1 O18 - Protocol: bw+0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: offline-8876480 - {CE6265AD-4993-4DEA-B869-0763FBBF556A} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware Pro\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
und jetzt hab ich das gemacht, was unten stand: (eScan) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Microsoft Windows XP [Version 5.1.2600] Sun Apr 15 12:28:09 2007 => Version 9.1.9 (C:\DOKUME~1\Hirt\LOKALE~1\Temp\mexe.com) Sun Apr 15 12:27:15 2007 => Virus Database Date: 4/13/2007 Sun Apr 15 14:36:53 2007 => Virus Database Date: 4/13/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sun Apr 15 12:30:22 2007 => System found infected with winfixer/errorsafe Adware (updater.exe)! Action taken: Entries Removed. Sun Apr 15 12:30:25 2007 => System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: Entries Removed. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Sun Apr 15 12:30:22 2007 => Offending file found: C:\DOKUME~1\Hirt\LOKALE~1\temp\U49818~1\updater.exe Sun Apr 15 12:30:25 2007 => Offending file found: C:\WINDOWS\system32\unrar.dll ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Sun Apr 15 12:29:01 2007 => Offending Key found: HKLM\Software\tencent !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board