Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis-Log eines Verzweifelten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 28.02.2006, 13:34   #1
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



Hallo,

ich habe schon seit Tagen leichte Probleme mit meinem Rechner gehabt, weil er ständig irgendwelche .zip-Dateien aus dem Internet geladen hat. Gestern habe ich dann mal versucht mit panda und HijackThis was daran zu machen, aber das hat eigentlich nichts gebracht, im Gegenteil, jetzt läuft mein Rechner so langsam, dass es mich etwa zwanzig Minuten gekostet hat, ihn hochzufahren und diese Seite aufzurufen.
Ich poste hier einfach mal meinen HiJackThis-Log und würde mich sehr darüber freuen, wenn mir jemand weiterhelfen könnte.

Danke im Voraus

Ulf


Logfile of HijackThis v1.98.2
Scan saved at 04:00:13, on 28.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\Vba32\Vba32Ldr.exe
C:\Programme\Oleco\_Oleco.exe
C:\DOKUME~1\Ulf\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [] p2pnetworking.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [] p2pnetworking.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [services32] C:\Programme\Gemeinsame Dateien\Windows\mc-110-12-0000228.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\dllhook.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\dllhook.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

Alt 28.02.2006, 14:05   #2
JayP
 

HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



Poste bitte ein neues Logfile was mit der neuen Version von HJT erstellt wurde.
__________________


Alt 28.02.2006, 15:39   #3
stupormundi
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



Servus@all:
Ergänzung zu JayP: Entpacke die aktuelle Version von HJT (1.99.1) in ein eigenes Verzeichnis, nicht - so wie bisher die alte - in den Temporärordner. Da funktioniert die mitunter wichtige Backup Funktion nicht!

stupormundi
__________________
__________________

Alt 28.02.2006, 15:41   #4
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



Ja, pardon, hier ist die aktuelle Version:

Logfile of HijackThis v1.99.1
Scan saved at 15:24:20, on 28.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\Apoint2K\Apntex.exe
C:\DOKUME~1\Ulf\LOKALE~1\Temp\Temporäres Verzeichnis 4 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [] p2pnetworking.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [] p2pnetworking.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [services32] C:\Programme\Gemeinsame Dateien\Windows\mc-110-12-0000228.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\dllhook.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\dllhook.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Vba32ECM - VirusBlokAda Ltd. - C:\Programme\Vba32\Vba32ldr.exe
O23 - Service: Vba32ifs - VirusBlokAda Ltd. - C:\Programme\Vba32\Vba32ldr.exe
O23 - Service: Vba32 Loader Service (Vba32Ldr) - VirusBlokAda Ltd. - C:\Programme\Vba32\Vba32Ldr.exe
O23 - Service: Vba32PP3 - VirusBlokAda Ltd. - C:\Programme\Vba32\Vba32ldr.exe

Alt 28.02.2006, 16:15   #5
Sabina
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



milanrichcrow

Maxifiles(Information)
http://virus-protect.org/artikel/spyware/maxifiles.html

1.)
Einzelne Dateien scannen
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten--> poste den Text
http://www.virustotal.com/flash/index_en.html

c:\windows\system32\dllhook.dll

---------------------------------------------------------------------
2.)
öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

O4 - HKLM\..\Run: [] p2pnetworking.exe
O4 - HKLM\..\RunServices: [] p2pnetworking.exe
O4 - HKCU\..\Run: [services32] C:\Programme\Gemeinsame Dateien\Windows\mc-110-12-0000228.exe

PC neustarten

3.)
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als list.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden.--> die list.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat:
cd\
cd c:\programme\gemein~1\
dir /a:-d /o:-d > %systemdrive%\systemtemp.txt
start %systemdrive%\systemtemp.txt
4.)
stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

5.)
Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

__________________
MfG Sabina

Geändert von Sabina (28.02.2006 um 16:21 Uhr)

Alt 28.02.2006, 17:19   #6
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



So, hier kommt das Ergebnis von virus-protect, allerdings gibt´s bei mir den Ordner windows/system32 nicht, ich hab deswegen die Datei c:/programme/vba32/dllhook.dll genommen, ich hoffe mal, das ist kein Problem. Die anderen Schritte führe ich gleich durch, mein Rechner ist halt grad saulangsam. Also:

This is a report processed by VirusTotal on 02/28/2006 at 17:04:44 (CET) after scanning the file "dllhook.dll" file.
Antivirus Version Update Result
AntiVir 6.33.1.50 02.28.2006 no virus found
Avast 4.6.695.0 02.27.2006 no virus found
AVG 718 02.28.2006 no virus found
Avira 6.33.1.50 02.28.2006 no virus found
BitDefender 7.2 02.28.2006 no virus found
CAT-QuickHeal 8.00 02.27.2006 no virus found
ClamAV devel-20060126 02.28.2006 no virus found
DrWeb 4.33 02.28.2006 no virus found
eTrust-InoculateIT 23.71.89 02.27.2006 no virus found
eTrust-Vet 12.4.2098 02.28.2006 no virus found
Ewido 3.5 02.28.2006 no virus found
Fortinet 2.71.0.0 02.28.2006 no virus found
F-Prot 3.16c 02.27.2006 no virus found
Ikarus 0.2.59.0 02.28.2006 no virus found
Kaspersky 4.0.2.24 02.28.2006 no virus found
McAfee 4706 02.27.2006 no virus found
NOD32v2 1.1420 02.27.2006 no virus found
Norman 5.70.10 02.28.2006 no virus found
Panda 9.0.0.4 02.28.2006 Suspicious file
Sophos 4.03.0 02.28.2006 no virus found
Symantec 8.0 02.28.2006 no virus found
TheHacker 5.9.4.103 02.28.2006 no virus found
UNA 1.83 02.27.2006 no virus found
VBA32 3.10.5 02.28.2006 no virus found

Alt 28.02.2006, 18:08   #7
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



So, ich hab jetzt versucht all das zu machen, was mir aufgetragen wurde, ich hoffe mal, es hat geklappt.
Ich poste jetzt mal die letzten drei Monate aus der datfindbat-Geschichte:

28.02.2006 17:30 10 M02
27.02.2006 17:50 0 asfiles.txt
27.02.2006 17:45 2.550 Uninstall.ico
27.02.2006 17:45 1.406 Help.ico
27.02.2006 17:45 30.590 pavas.ico
25.02.2006 00:18 1.158 wpa.dbl
08.02.2006 06:23 4.513.120 MRT.exe
07.02.2006 12:41 3.120 HSeNJ.ocx
04.02.2006 16:25 190.592 FNTCACHE.DAT
03.02.2006 13:29 62.464 bszip.dll
03.02.2006 13:28 2 regedit.com
03.02.2006 13:28 2 tasklist.com
03.02.2006 13:28 2 netstat.com
03.02.2006 13:28 2 cmd.com
03.02.2006 13:28 2 ping.com
03.02.2006 13:28 2 taskkill.com
03.02.2006 13:28 2 tracert.com
18.01.2006 13:05 57.344 avsda.dll
04.01.2006 04:35 68.096 webclnt.dll
29.12.2005 03:54 280.064 gdi32.dll
06.12.2005 06:02 5.533.696 wmp.dll
01.12.2005 04:31 1.492.480 shdocvw.dll

Ich warte dann mal auf weitere Anweisungen...

Alt 28.02.2006, 18:20   #8
Sabina
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



milanrichcrow

*du hast die Haelfte, um die ich gebeten hatte, nicht gepostet...die 4 Logs nicht (sondern nur eins davon...) und nicht die list.bat ...also muss ich meine Glaskugel hervorholen

*
arbeite die bfu (und alles andere ab):
http://virus-protect.org/artikel/bfu/p2pbfuhtml.html
von ewido poste dann bitte den Scanreport

*
loeschen:...falls du es noch findest, nach dem Scan mit Ewido....

C:\Programme\Gemeinsame Dateien\Windows\mc-110-12-0000228.exe
C:\Programme\Gemeinsame Dateien\services.exe
C:\Programme\Gemeinsame Dateien\system32.dll
C:\Programme\Gemeinsame Dateien\Windows\ack.html
C:\Programme\Gemeinsame Dateien\Windows\AutoIt3.exe
C:\Programme\Gemeinsame Dateien\Windows\request.html
C:\Programme\Gemeinsame Dateien\Windows\services32.exe
C:\Programme\Gemeinsame Dateien\Windows

C:\Programme\Freeprod Toolbar
C:\Programme\Network
C:\Programme\DNS
C:\Programme\InetGet
C:\Programme\InetGet2
__________________
MfG Sabina

Geändert von Sabina (28.02.2006 um 18:27 Uhr)

Alt 28.02.2006, 20:39   #9
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



Ähm, ich hab da nochmal ne Frage: Ich lass gerade dieses ewido-Ding laufen, aber das geht kaum voran. Bei dem Tempo müsste es noch etwa drei Tage laufen. Mach ich irgendwas falsch? Oder kann man das irgendwie schneller machen?

Alt 28.02.2006, 20:43   #10
Sabina
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



Zitat:
Oder kann man das irgendwie schneller machen?
beende alle anderen Anwendungen, die du eventuell am Laufen hast und schliesse alle Internetverbindungen.
Zur Not poste den Scanreport morgen
__________________
MfG Sabina

Alt 28.02.2006, 20:55   #11
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



Ja, das hat schon mal viel gebracht. Danke. Hätte man fast auch selber drauf kommen können...

Alt 28.02.2006, 21:17   #12
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



So, nach dem ebenso simplen wie wertvollen letzten Tipp ist der Scan dann dochmal fertig geworden, hier das Ergebnis:

---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 21:05:48, 28.02.2006
+ Report-Checksumme: 25D0EF87

+ Scanergebnis:

C:\WINDOWS\system32\SWRT01.dll -> Adware.VirtualBouncer : Gesäubert mit Backup
C:\WINDOWS\winsysupd7.exe -> Downloader.VB.wg : Gesäubert mit Backup
C:\WINDOWS\myupdates.exe -> Downloader.Adload.l : Gesäubert mit Backup
C:\WINDOWS\winsysupd8.exe -> Hijacker.StartPage.ahg : Gesäubert mit Backup
C:\WINDOWS\winsysban8.exe -> Hijacker.VB.lg : Gesäubert mit Backup
C:\Programme\Gemeinsame Dateien\InetGet\mc-110-12-0000137.exe -> Dropper.Agent.aac : Gesäubert mit Backup
C:\Programme\Gemeinsame Dateien\InetGet\mc-110-12-0000228.exe -> Dropper.Agent.aac : Gesäubert mit Backup
C:\Programme\Gemeinsame Dateien\Windows\services32.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\Programme\Gemeinsame Dateien\Windows\mc-110-12-0000137.exe -> Dropper.Agent.aac : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\b_shopping.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\dictionary.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\finance.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\games.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\highlighter.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\logo.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\megaseartb0300.cfg -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\news.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\popupblocker_off.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\popupblocker_on.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\popupblocker_ona.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\progression.gif -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\related_links.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\search.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\siteInfo.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\travel.bmp -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\NewCfg -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\MEGASEAR TOOLBAR\Cache\Sinfo.txt -> Adware.MegaSearch : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator\INSTALL.LOG -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator\UNWISE.EXE -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator\toolbar.cfg -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator\logo.ico -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator\UCMTSAIE.dll -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator\IUCmore.dll -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\TheSearchAccelerator\TBlogin.users.ucmore.com.4.5.40.0 -> Adware.UCmore : Gesäubert mit Backup
C:\Programme\Toolbar888\ToolBar888.dll -> Adware.Softomate : Gesäubert mit Backup
C:\Programme\Network\ipnetwork.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012439.exe -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012441.dll -> Adware.BrilliantDigital : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012443.EXE -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012448.DLL -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012449.dll -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012453.dll -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012454.dll -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012455.exe -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012457.dll -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012459.dll -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012461.exe -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012466.dll -> Adware.Altnet : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012478.DLL -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012479.exe -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012480.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012481.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012483.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012484.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012485.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012486.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012487.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012488.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012489.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012490.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012526.EXE -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012527.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012528.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012529.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012530.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012531.dll -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012532.exe -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012533.exe -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012534.exe -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP28\A0012535.exe -> Adware.Gator : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP31\A0013255.dll -> Dropper.Small.abe : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP31\A0013256.exe -> Downloader.Agent.a : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP31\A0013257.dll -> Dropper.Noname.a : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP37\A0016939.exe -> Dropper.WinAD.h : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017067.EXE -> Backdoor.Rbot.afu : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017458.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017471.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017483.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017503.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017515.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017539.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017554.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017566.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017579.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017591.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017608.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017622.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017638.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP38\A0017651.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017739.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017837.exe -> Downloader.VB.wd : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017838.exe -> Downloader.VB.wj : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017839.exe -> Dropper.Agent.mf : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017855.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017868.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017881.exe -> Downloader.VB.wd : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017889.exe -> Adware.Maxifiles : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0017930.exe -> Dropper.Agent.aac : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP39\A0018064.exe -> Downloader.VB.wr : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP43\A0018188.dll -> Adware.BargainBuddy : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP43\A0018196.dll -> Hijacker.Small.jf : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP43\A0018197.exe -> Hijacker.VB.le : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP43\A0018199.exe -> Worm.VB.dw : Gesäubert mit Backup
C:\System Volume Information\_restore{4033AB79-F80E-45FE-A1ED-BF5414E646E2}\RP43\A0018202.exe -> Worm.VB.dw : Gesäubert mit Backup
C:\ucmoreiex.exe/UCMTSAIE.DLL -> Adware.Ucmore : Gesäubert mit Backup
C:\ucmoreiex.exe/IUCMORE.DLL -> Adware.Ucmore : Gesäubert mit Backup


::Report Ende




Vom Gefühl ist der Rechner auch wieder ok, er läuft auf jeden Fall wieder mit gewohnter Geschwindigkeit. Soll ich trotzdem noch irgendwas machen?

Alt 01.03.2006, 11:01   #13
Sabina
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



milanrichcrow

1.
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren. (nach der Saeuberung wieder aktivieren)

2.
mache bitte einen Onlinescan mit Panda und poste den Scanreport
http://virus-protect.org/onlinescan.html

3.
dann moechte ich die 4 Textdateien von datfindbat sehen, du hattest nur den ersten gepostet !!!!
http://virus-protect.org/datfindbat.html
Zitat:
1.Log Verzeichnis von C:\WINDOWS\system32
2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
3.Log Verzeichnis von C:\WINDOWS
4.Log Verzeichnis von C:\
__________________
MfG Sabina

Alt 01.03.2006, 15:07   #14
milanrichcrow
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



So, hier schon mal der Scan mit Panda:


Incident Status Location

Spyware:spyware/betterinet Not disinfected C:\WINDOWS\SYSTEM32\in10b6s.dll
Adware:adware/virtualbouncer Not disinfected C:\WINDOWS\SYSTEM32\INNERADINSTALL.LOG
Adware:adware/wupd Not disinfected C:\WINDOWS\SYSTEM32\ide21201.vxd
Adware:adware/favoriteman Not disinfected C:\WINDOWS\DOWNLOADED PROGRAM FILES\ATPartners.inf
Adware:adware/localnrd Not disinfected C:\WINDOWS\INF\localNrd.inf
Adware:adware/ipinsight Not disinfected C:\WINDOWS\INF\conscorr.inf
Adware:adware/gator Not disinfected C:\WINDOWS\GatorUninstaller_cme.log
Spyware:application/bestoffer Not disinfected C:\WINDOWS\smdat32m.sys
Adware:adware/dollarrevenue Not disinfected C:\WINDOWS\teller2.chk
Adware:adware/addestroyer Not disinfected C:\Dokumente und Einstellungen\Ulf\Startmen\Programme\AdDestroyer
Adware:adware/ucmore Not disinfected C:\Dokumente und Einstellungen\Ulf\Startmen\Programme\UCmore - The Search Accelerator
Adware:adware/maxifiles Not disinfected C:\PROGRAMME\GEMEINSAME DATEIEN\InetGet
Potentially unwanted tool:application/myway Not disinfected C:\PROGRAMME\MyWay
Adware:adware/mediatickets Not disinfected Windows Registry
Adware:Adware/BroadcastPC Not disinfected C:\DR21206.exe
Spyware:Spyware/BetterInet Not disinfected C:\WINDOWS\system32\in10b6s.dll
Adware:Adware/LocalNRD Not disinfected C:\WINDOWS\inf\localNrd.inf
Adware:Adware/IPInsight Not disinfected C:\WINDOWS\inf\conscorr.inf
Adware:Adware/NetPals Not disinfected C:\WINDOWS\Downloaded Program Files\ATPartners.inf
Adware:Adware/DollarRevenue Not disinfected C:\WINDOWS\winsysupd9.exe
Adware:Adware/DollarRevenue Not disinfected C:\WINDOWS\gimmygames11.exe
Adware:Adware/Ucmore Not disinfected C:\Dokumente und Einstellungen\Ulf\Startmenü\Programme\UCmore - The Search Accelerator\UCmore Tour.lnk
Adware:Adware/Ucmore Not disinfected C:\Dokumente und Einstellungen\Ulf\Startmenü\Programme\UCmore - The Search Accelerator\How To Uninstall.lnk
Adware:Adware/Maxifiles Not disinfected C:\Programme\Gemeinsame Dateien\InetGet\freeprodtb.exe
Adware:Adware/VirtualBouncer Not disinfected C:\Programme\VBouncer\VirtualBouncerUninstaller.EXE
Potentially unwanted tool:Application/MyWay Not disinfected C:\Programme\MyWay\myBar\1.bin\MY2NS.EXE
Potentially unwanted tool:Application/MyWay Not disinfected C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
Potentially unwanted tool:Application/MyWay Not disinfected C:\Programme\MyWay\myBar\1.bin\NPMYWAY.DLL
Adware:Adware/Maxifiles Not disinfected C:\Recycled\Dc4\gimmysmileysB.exe
Adware:Adware/DollarRevenue Not disinfected C:\gimmygames11.exe
Adware:Adware/ClkOptimizer Not disinfected C:\installerwebnex.exe
Sorry, dass das so komisch angeordnet ist.

Alt 01.03.2006, 15:16   #15
Sabina
 
HiJackThis-Log eines Verzweifelten - Standard

HiJackThis-Log eines Verzweifelten



nun werde ich erst mal garnichts mehr anweisen, solange du mir nicht die 4 Textdateien von datfindbat postest...sonst werden wir nie fertig....
du hattest nur den ersten gepostet !!!!

http://virus-protect.org/datfindbat.html

Zitat:
1.Log Verzeichnis von C:\WINDOWS\system32
2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
3.Log Verzeichnis von C:\WINDOWS
4.Log Verzeichnis von C:\
__________________
MfG Sabina

Antwort

Themen zu HiJackThis-Log eines Verzweifelten
acrobat, adobe, adobe reader, antivir, bho, canon, cyberlink, downloader, explorer, hijack, hijackthis, internet, internet explorer, langsam, launch, messenger, microsoft, photoshop, popup, probleme, programme, seite, software, system, system32, temp, unknown file in winsock lsp, windows, windows xp, winsock



Ähnliche Themen: HiJackThis-Log eines Verzweifelten


  1. Nach Bundestags-Hack: Lammert will keine verzweifelten Anrufe zu neuem Computersystem
    Nachrichten - 19.08.2015 (0)
  2. Wieder mal eine Auswertung eines OTLPE-Logs eines GVU/GEMA Trojaner infizierten Systems
    Log-Analyse und Auswertung - 29.06.2013 (10)
  3. Bin ich teil eines Botnetz? - Was machen? -HijackThis Log dabei!
    Log-Analyse und Auswertung - 25.07.2011 (1)
  4. Auswertung eines HijackThis Logfiles
    Log-Analyse und Auswertung - 01.07.2010 (8)
  5. # C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.e
    Mülltonne - 01.12.2009 (2)
  6. hijackthis file-yieldmanager-hijackthis.de geblockt
    Log-Analyse und Auswertung - 08.07.2009 (1)
  7. Trojaner / Malware /ADSPY - Hilferuf einer Verzweifelten
    Plagegeister aller Art und deren Bekämpfung - 23.06.2009 (8)
  8. Pop Up bei öffnen eines ordners
    Mülltonne - 30.11.2008 (0)
  9. Teil eines Netzwerkes ...
    Plagegeister aller Art und deren Bekämpfung - 04.03.2008 (1)
  10. Auswertung eines HiJackThis-Logs, da IE nicht mehr geht
    Log-Analyse und Auswertung - 19.10.2007 (4)
  11. Bitte wer hilft beim auswertenLogfile of HijackThis v1.99.1Logfile of HijackThis v1.9
    Log-Analyse und Auswertung - 23.02.2007 (1)
  12. HiJackThis Log-File eines Neulings, Bitte um Auswertung!
    Log-Analyse und Auswertung - 08.05.2006 (2)
  13. Hilferuf eines Verzweifelten (ISTsvc, svchost.exe)
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (15)
  14. Virus Warnung von AntiVir beim Speichern eines hijackthis logfiles!
    Log-Analyse und Auswertung - 13.12.2004 (7)
  15. Erkennung eines Fremdzugriffs
    Archiv - 14.01.2003 (2)

Zum Thema HiJackThis-Log eines Verzweifelten - Hallo, ich habe schon seit Tagen leichte Probleme mit meinem Rechner gehabt, weil er ständig irgendwelche .zip-Dateien aus dem Internet geladen hat. Gestern habe ich dann mal versucht mit panda - HiJackThis-Log eines Verzweifelten...
Archiv
Du betrachtest: HiJackThis-Log eines Verzweifelten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.