Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Plagegeister aller Art und deren Bekämpfung: Trojaner "Generic.dx!zuz" durch Mc Afee gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.02.2012, 08:51   #1
Troubadix
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Hallo zusammen,

vor ein paar Tagen gab mein Mc Afee folgende Meldung:



etwa zur gleichen Zeit zicke auch Firefox erheblich herum, ständiges Einfrieren - Näheres dazu kann man auch hier lesen:

Camp Firefox • Thema anzeigen - FF friert ständig ein.

Bis derzeit sehr verunsichert, wo ich meinem PC noch trauen kann. Zum Virus/Trojaner finde ich konkret leider kaum etwas im Internet, was dessen Gefahrenpotential angeht.


Grüsse:
Thomas

Leider klappt das mit dem Forumslink nicht, daher hier ausgeschrieben:

hxxp://www.camp-firefox.de/forum/viewtopic.php?f=1&t=96337

Alt 14.02.2012, 17:31   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Sich mal die genauen Pfadangaben anschauen und Überlegungen anzustellen ist nicht verboten!
"LUGERT VERLAG" => FORTE FREE - Was sagt dir das? Wohl eher ein Fehlalarm oder glaubst du die Ergebnisse eines Virenscanner sind unantastbar?
__________________

__________________
Alt 14.02.2012, 20:12   #3
Troubadix
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Hallo cosinus,

Der Fundort ist mir schon klar: Halt ein Programmordner, wo ich ein Programm gespeichert hatte - bzw. in den gezeigten Beispielen auf zwei externen Festplatten gesichert hatte. Darüber hinaus sind diese Ordner bereits Jahre alt und, zumindest von mir, unangetastet. Aber wäre es nicht möglich, dass der Trojaner absichtlich an diesem eigentlich unverdächtigen Ort abgelegt wurde? Ggf. sogar noch in der Zeit, als der Vorgängerrechner daran hing? Mein aktueller Rechner ist übrigens erst wenige Monate alt.

Was ich auch nicht verstehe: Hat Mc Afee nun tatsächlich den Generic.dx!zuz gefunden (dan muss man ja eigentlich von einem Trojaner ausgehen),. oder tituliert Mc Afee diesen Trojaner (oder was auch immer) einfach mit diesem Dateinamen, weil das Programm "irgendwie dem echten Trojaner ähnlich" ist?

Grüsse:
Thomas
__________________
Alt 14.02.2012, 21:39   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Es soll auch sowas wie Fehlalarme geben.

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.02.2012, 19:59   #5
Troubadix
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
admi :: ADMI-PC [Administrator]

Schutz: Aktiviert

01.02.2012 12:01:23
mbam-log-2012-02-01 (12-01-23).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 330978
Laufzeit: 20 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.03.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
admi :: ADMI-PC [Administrator]

Schutz: Aktiviert

03.02.2012 15:23:55
mbam-log-2012-02-03 (15-23-55).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 511554
Laufzeit: 2 Stunde(n), 6 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.07.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
admi :: ADMI-PC [Administrator]

Schutz: Deaktiviert

08.02.2012 00:33:42
mbam-log-2012-02-08 (00-33-42).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 513687
Laufzeit: 2 Stunde(n), 15 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.14.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
admi :: ADMI-PC [Administrator]

Schutz: Deaktiviert

14.02.2012 22:24:40
mbam-log-2012-02-14 (22-24-40).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 515065
Laufzeit: 2 Stunde(n), 17 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ATTFilter
2012/02/01 12:00:08 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/01 12:00:09 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/01 12:00:12 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/01 12:00:13 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/01 19:36:26 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/01 19:36:27 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/01 19:36:30 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/01 19:36:30 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/02 08:14:28 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/02 08:14:30 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/02 08:14:30 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/02 08:14:33 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/02 08:14:33 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/02 08:14:37 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.01.02 to version v2012.02.02.02
2012/02/02 08:14:37 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/02 08:14:37 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/02 08:15:02 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/02 08:15:04 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/02 08:15:04 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/02 08:15:04 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/02 18:06:57 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/02 18:06:58 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/02 18:07:01 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/02 18:07:01 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/03 03:38:53 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/03 03:38:55 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/03 03:38:58 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 03:38:58 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/03 03:41:00 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/03 03:41:07 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/03 03:41:07 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.02.02 to version v2012.02.03.02
2012/02/03 03:41:07 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/03 03:41:32 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/03 03:41:33 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/03 03:41:33 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 03:41:33 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/03 11:45:40 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/03 11:45:42 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/03 11:45:45 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 11:45:45 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/03 12:54:13 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/03 12:54:14 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/03 12:54:17 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 12:54:18 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/03 14:41:49 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/03 14:41:50 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/03 14:41:53 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 14:41:54 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/03 15:22:59 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/03 15:23:00 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/03 15:23:03 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 15:23:04 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/03 20:22:26 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/03 20:22:28 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/03 20:22:31 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 20:22:31 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/03 23:27:29 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/03 23:27:37 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.03.02 to version v2012.02.03.10
2012/02/03 23:27:37 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/03 23:27:37 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/03 23:28:04 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/03 23:28:05 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/03 23:28:05 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/03 23:28:06 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/04 11:24:06 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/04 11:24:07 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/04 11:24:10 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/04 11:24:11 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/04 20:04:22 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/04 20:04:24 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/04 20:04:27 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/04 20:04:27 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/04 23:34:31 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/04 23:34:40 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/04 23:34:40 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.03.10 to version v2012.02.04.05
2012/02/04 23:34:40 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/04 23:35:07 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/04 23:35:08 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/04 23:35:08 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/04 23:35:08 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/05 11:38:02 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/05 11:38:03 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/05 11:38:06 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/05 11:38:06 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/06 15:46:35 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/06 15:46:36 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/06 15:46:39 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/06 15:46:39 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/06 16:02:16 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/06 16:02:24 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.04.05 to version v2012.02.06.02
2012/02/06 16:02:24 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/06 16:02:24 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/06 16:02:45 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/06 16:02:47 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/06 16:02:47 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/06 16:02:47 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/06 18:25:50 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/06 18:25:51 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/06 18:25:54 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/06 18:25:55 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/09 00:50:31 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/09 00:50:32 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/09 00:50:35 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/09 00:50:36 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/09 00:52:40 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/09 00:52:47 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/09 00:52:47 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.07.07 to version v2012.02.08.07
2012/02/09 00:52:47 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/09 00:53:10 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/09 00:53:11 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/09 00:53:11 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/09 00:53:11 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/09 09:44:59 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/09 09:45:00 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/09 09:45:03 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/09 09:45:04 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/09 20:39:46 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/09 20:39:48 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/09 20:39:51 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/09 20:39:51 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/10 13:09:39 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/10 13:09:40 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/10 13:09:43 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/10 13:09:43 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/10 13:17:11 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/10 13:17:21 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.08.07 to version v2012.02.10.04
2012/02/10 13:17:21 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/10 13:17:21 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/10 13:17:47 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/10 13:17:48 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/10 13:17:48 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/10 13:17:48 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/10 21:35:28 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/10 21:35:29 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/10 21:35:32 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/10 21:35:32 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/11 09:43:48 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/11 09:43:50 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/11 09:43:50 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/11 09:43:53 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/11 09:43:53 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/11 09:43:57 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.10.04 to version v2012.02.11.03
2012/02/11 09:43:57 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/11 09:43:57 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/11 09:44:26 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/11 09:44:27 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/11 09:44:27 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/11 09:44:28 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/11 17:18:54 +0100	ADMI-PC	admi	IP-BLOCK	212.113.35.45 (Type: outgoing, Port: 57606, Process: firefox.exe)
2012/02/11 17:19:02 +0100	ADMI-PC	admi	IP-BLOCK	212.113.35.45 (Type: outgoing, Port: 57607, Process: firefox.exe)
2012/02/11 17:19:10 +0100	ADMI-PC	admi	IP-BLOCK	217.199.218.101 (Type: outgoing, Port: 57618, Process: firefox.exe)
2012/02/11 17:19:10 +0100	ADMI-PC	admi	IP-BLOCK	217.199.218.101 (Type: outgoing, Port: 57619, Process: firefox.exe)
2012/02/11 17:19:10 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57624, Process: firefox.exe)
2012/02/11 17:19:10 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57625, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	217.199.218.101 (Type: outgoing, Port: 57637, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	217.199.218.101 (Type: outgoing, Port: 57638, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57643, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57644, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57646, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57647, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.20 (Type: outgoing, Port: 57648, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.20 (Type: outgoing, Port: 57649, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57650, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57651, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57652, Process: firefox.exe)
2012/02/11 17:19:34 +0100	ADMI-PC	admi	IP-BLOCK	88.208.32.151 (Type: outgoing, Port: 57653, Process: firefox.exe)
Code:
ATTFilter
2012/02/12 10:42:28 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/12 10:42:29 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/12 10:42:29 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/12 10:42:32 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/12 10:42:33 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/12 10:42:35 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/12 10:42:35 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.11.03 to version v2012.02.12.02
2012/02/12 10:42:35 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/12 10:43:04 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/12 10:43:05 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/12 10:43:05 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/12 10:43:06 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/12 23:44:56 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/12 23:45:07 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/12 23:45:07 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.12.02 to version v2012.02.12.05
2012/02/12 23:45:07 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/12 23:45:30 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/12 23:45:32 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/12 23:45:32 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/12 23:45:32 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
Code:
ATTFilter
2012/02/14 08:18:02 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/14 08:18:03 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/14 08:18:04 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/14 08:18:06 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/14 08:18:06 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/14 08:18:11 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.12.05 to version v2012.02.14.01
2012/02/14 08:18:11 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/14 08:18:11 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/14 08:18:40 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/14 08:18:42 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/14 08:18:42 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/14 08:18:42 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/14 09:12:00 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/14 09:12:01 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/14 09:12:04 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/14 09:12:05 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/14 19:56:47 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/14 19:56:49 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/14 19:56:52 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/14 19:56:52 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/14 21:07:08 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/14 21:07:09 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/14 21:07:12 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/14 21:07:12 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/14 21:22:48 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49515, Process: firefox.exe)
2012/02/14 21:22:48 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49516, Process: firefox.exe)
2012/02/14 21:22:56 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49538, Process: firefox.exe)
2012/02/14 21:22:56 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49539, Process: firefox.exe)
2012/02/14 21:23:04 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49542, Process: firefox.exe)
2012/02/14 21:23:04 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49545, Process: firefox.exe)
2012/02/14 21:23:20 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49554, Process: firefox.exe)
2012/02/14 21:23:20 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49555, Process: firefox.exe)
2012/02/14 21:24:56 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49562, Process: firefox.exe)
2012/02/14 21:24:56 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49564, Process: firefox.exe)
2012/02/14 21:25:36 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49573, Process: firefox.exe)
2012/02/14 21:25:36 +0100	ADMI-PC	admi	IP-BLOCK	217.20.114.8 (Type: outgoing, Port: 49577, Process: firefox.exe)
Code:
ATTFilter
2012/02/15 07:32:18 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/15 07:32:20 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/15 07:32:23 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/15 07:32:23 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/15 07:39:37 +0100	ADMI-PC	admi	MESSAGE	Executing scheduled update:  Daily
2012/02/15 07:39:44 +0100	ADMI-PC	admi	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.14.05 to version v2012.02.15.01
2012/02/15 07:39:44 +0100	ADMI-PC	admi	MESSAGE	Starting database refresh
2012/02/15 07:39:44 +0100	ADMI-PC	admi	MESSAGE	Stopping IP protection
2012/02/15 07:40:08 +0100	ADMI-PC	admi	MESSAGE	IP Protection stopped
2012/02/15 07:40:09 +0100	ADMI-PC	admi	MESSAGE	Database refreshed successfully
2012/02/15 07:40:09 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/15 07:40:10 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/15 18:18:21 +0100	ADMI-PC	admi	MESSAGE	Starting protection
2012/02/15 18:18:23 +0100	ADMI-PC	admi	MESSAGE	Protection started successfully
2012/02/15 18:18:26 +0100	ADMI-PC	admi	MESSAGE	Starting IP protection
2012/02/15 18:18:26 +0100	ADMI-PC	admi	MESSAGE	IP Protection started successfully
2012/02/15 19:05:47 +0100	ADMI-PC	admi	IP-BLOCK	195.244.132.97 (Type: outgoing, Port: 60727, Process: skype.exe)
2012/02/15 19:05:47 +0100	ADMI-PC	admi	IP-BLOCK	195.244.132.97 (Type: outgoing, Port: 60727, Process: skype.exe)
2012/02/15 19:05:55 +0100	ADMI-PC	admi	IP-BLOCK	195.244.132.97 (Type: outgoing, Port: 60727, Process: skype.exe)
2012/02/15 19:05:55 +0100	ADMI-PC	admi	IP-BLOCK	195.244.132.97 (Type: outgoing, Port: 60727, Process: skype.exe)
2012/02/15 19:06:03 +0100	ADMI-PC	admi	IP-BLOCK	195.244.132.97 (Type: outgoing, Port: 60727, Process: skype.exe)
2012/02/15 19:06:03 +0100	ADMI-PC	admi	IP-BLOCK	195.244.132.97 (Type: outgoing, Port: 60727, Process: skype.exe)
2012/02/15 19:06:03 +0100	ADMI-PC	admi	IP-BLOCK	195.244.132.97 (Type: outgoing, Port: 60727, Process: skype.exe)
Den Rest später.


Alt 16.02.2012, 08:36   #6
Troubadix
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Tja - beim Scanversuch mit ESET ist der Rechner über Nacht so RICHTIG abgeschmiert (Blackscreen). Wollte sich neu booten lassen ("legen sie Bootmedium ein" oder ähnliche Meldung auf schwarzem Bildschirm, hat sich dann aber nach einer halben Stunde des kompletten Freischaltens vom 230-Volt-Netz auch so wieder bekriegt.

ESET ist allerdings wohl fündig geworden, als ich zwischendurch mal rein schaute - als er noch lief beim scannen: Trojaner win32 sonstwas... Das Ergebnis ist allerdings wohl futsch durch den Absturz.

Fündig geworden ist er allem Anschein nach wiederum auf den EXTERNEN Festplatten im Gewusel der Programmsicherungen meines alten Rechners.

Folgende Vorgehensweise habe ich mir überlegt, bevor ich hier weiter mache:

Ich besorge mir eine neue jungfräuliche externe Festplatte, überspiele auf diese von deralten Festplatte NUR die reinen Daten (OHNE diese alte C-Partition aus dem alten System, wo nun zum zweiten mal irgendwas gefunden wurde!), auf die es mir wirklich ankommt (Bilder, Videos, Musik). Danach werden die alten ext. Festplatten formatiert. Dann sehen wir hier weiter.

Ist der Ansatz sinnvoll? Was meint ihr?


Grüsse:
Thomas
Geändert von Troubadix (16.02.2012 um 08:46 Uhr)

Alt 16.02.2012, 08:42   #7
Troubadix
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Ach ja: Das reine Scannen mit Eset habe ich offline durchgeführt, d.h. Ethernetkabel GEZOGEN! Ich wollte nicht, dass mein Rechner die ganze Nacht mit deaktivierter Firewall und ohne Echtzeit-Virenschutz online vor sich hin bruzzelt. Möglicherweise war das kontraproduktiv, aber letzlich habe ich dadurch besser geschlafen.

Alt 16.02.2012, 13:50   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.02.2012, 19:07   #9
Troubadix
 
Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Standard

Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


Herzlichen Dank, Arne! Ich hoffe, dass ich da durch steige! Werde mich aber nicht gleich dran machen, da ich beruflich gerade etwas "genervt" bin. Diese "Rechnerkacke" kommt da gerade zur rechten Zeit!

Wäre bei uns nicht Karneval mit diversen verkürzten Öffnungszeiten, dann hätte ich mein ganzes Geraffel sicher eh schon zum Händler gebracht, der glücklicherweise auch eine recht renomierte Werkstatt vor Ort hat. Die Option behalte ich mir allerdings vor, wenn ich hier zu sehr verzweifel.


Dankende Grüsse:
Thomas

Antwort

Themen zu Trojaner "Generic.dx!zuz" durch Mc Afee gefunden
anzeige, anzeigen, einfrieren, firefox, folge, folgende, frieren, friert, gefunde, generic.dx, hallo zusammen, inter, interne, internet, meldung, sichert, ständiges, tagen, thema, troja, trojaner, virus/trojaner, zusammen


« 50€-Virus (mit neuem Design) | Windowssystem blockiert - Infizierter Nr.128398123 »

Ähnliche Themen: Trojaner "Generic.dx!zuz" durch Mc Afee gefunden


  1. In Telekom "Rechnung" Link angeklickt - danach Emotet durch Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (11)
  2. Windows 7: "Xtreme RAT" durch Detekt gefunden
    Plagegeister aller Art und deren Bekämpfung - 24.11.2014 (8)
  3. Avira: (Win7) Trojaner "TR/Rogue.11186992" in "C:\Windows\Temp\44158_updater.exe" gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (77)
  4. 4 Trojaner gefunden durch Mc Afee stinger
    Plagegeister aller Art und deren Bekämpfung - 25.01.2014 (1)
  5. CPU-Auslastung 100% durch sychost.exe -> sehr lahmer PC (->plötzlich) - "ADWARE/Adppeeps.A" gefunden
    Log-Analyse und Auswertung - 14.11.2013 (1)
  6. Windows7PC - Win32Adware-gen und Win32:Dropper-gen erst nach vollst. Scan durch AVAST gefunden - Kreditkarte "gehackt"
    Log-Analyse und Auswertung - 28.10.2013 (9)
  7. Windows 7: Viren im System gefunden > Hinweis durch Brief der Dt. Telekom auf "Hacking"
    Log-Analyse und Auswertung - 14.09.2013 (9)
  8. SPAM-Vorwurf durch Internet-Anbieter / "Malwarebytes Anti-Malware"-Abstürze / Nachfrage zu "Secunia PSI"
    Log-Analyse und Auswertung - 30.08.2013 (17)
  9. "rbot. 4186" und "generic.spambot.a" vernichten?
    Plagegeister aller Art und deren Bekämpfung - 19.02.2013 (5)
  10. "Zeus"-Trojaner durch Web.de Nachricht "entdeckt
    Plagegeister aller Art und deren Bekämpfung - 01.07.2012 (15)
  11. Startseite fehlerhaft, stets "NatWest" (www.nwolb.com) Trojaner "Trojan.ZBotR.Gen" gefunden
    Log-Analyse und Auswertung - 02.04.2012 (28)
  12. Trojaner "appconf32.exe" und "Trojan.Banker" gefunden
    Log-Analyse und Auswertung - 11.01.2012 (7)
  13. "WORM/Conficker.AK" & "WORM/Kido.IH.40" nach USB-Stick-Anschluss durch AVIRA gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.01.2011 (28)
  14. hohe load durch prozess "system" und "explorer.exe" verbindet alleine nach russland
    Plagegeister aller Art und deren Bekämpfung - 08.12.2010 (10)
  15. Mc Afee Security Scan zeigt Bedrohung durch Trojaner "Artemis!7A810C195AF5" an
    Plagegeister aller Art und deren Bekämpfung - 11.03.2010 (5)
  16. Trojaner "Backdoor.Bifrose" ,Fund durch "Spyware Doctor"
    Plagegeister aller Art und deren Bekämpfung - 27.01.2010 (9)
  17. "Generic!atr" mit dem Element "autorun.inf"-Wie kann ich dieses entfernen???
    Plagegeister aller Art und deren Bekämpfung - 02.11.2008 (43)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner "Generic.dx!zuz" durch Mc Afee gefunden - Hallo zusammen, vor ein paar Tagen gab mein Mc Afee folgende Meldung: etwa zur gleichen Zeit zicke auch Firefox erheblich herum, ständiges Einfrieren - Näheres dazu kann man auch hier - Trojaner "Generic.dx!zuz" durch Mc Afee gefunden...
Archiv
Du betrachtest: Trojaner "Generic.dx!zuz" durch Mc Afee gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129