| |
| |||||||
Log-Analyse und Auswertung: Trojaner ZlobWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
20.07.2007, 22:04
| #1 |
 |  Trojaner Zlob Hallo, Habe so ein kleines Problem also ich habe nicht soo viel Ahnung von Computern. Ich habe seit ein paar Tagen einen Trojaner drauf der sich irgendwie was mit Zlob nennt. Habe heute versucht ihn im abgesichtertem Modus zu löschen aber wird wohl irgendwie nicht geklappt haben. Ich hoffe ihr könnt mir schnell helfen. danke Ich kopiere euch mal das Log von HiJackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:52:13, on 20.07.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\avmwlanstick\wlangui.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Vanessa_2\Desktop\HiJackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: Browser Extension - {00000012-890E-4aac-AFD9-EFF6954A34DD} - C:\WINDOWS\pbsysie.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: Protection Bar - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - C:\Programme\Video ActiveX Access\iesbpl.dll (file missing) O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Programme\Video ActiveX Access\iesmn.exe O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Programme\Video ActiveX Access\imsmain.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {00000012-890E-4AAC-AFD9-EFF6954A34DD} (PBSys32Obj Class) - O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/de/4,0,0,83/mcinsctl.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://bin.mcafee.com/molbin/shared/mcgdmgr/de/1,0,0,19/mcgdmgr.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://www.power-url.de/install/StarInstall.ocx O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O22 - SharedTaskScheduler: dustuck - {4a9e875b-d032-45e4-8294-789fe3be5b19} - (no file) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe |
|
20.07.2007, 22:12
| #2 |
| /// Helfer-Team    | Trojaner Zlob Hi,
__________________dann fang mal damit an (könnte aber noch mehr werden): Zur Smitfraud Entfernung führe bitte folgende Anleitung aus:
Gruß, Karl |
|
20.07.2007, 22:45
| #3 |
| | Trojaner Zlob So danke schon mal für die schnelle Hilfe =)
__________________Hier das erste: SmitFraudFix v2.205 Scan done at 23:28:55,25, 20.07.2007 Run from C:\Dokumente und Einstellungen\Vanessa_2\Desktop\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\avmwlanstick\wlangui.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 C:\WINDOWS\system32\vgibz.dll FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Vanessa_2 »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Vanessa_2\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\VANESS~1\FAVORI~1 »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{4a9e875b-d032-45e4-8294-789fe3be5b19}"="dustuck" »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" "LoadAppInit_DLLs"=dword:00000001 »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: AVM FRITZ!WLAN USB Stick - Paketplaner-Miniport DNS Server Search Order: 192.168.178.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer=192.168.178.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer=192.168.178.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer=192.168.178.1 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End Das zweite: SmitFraudFix v2.205 Scan done at 23:34:37,76, 20.07.2007 Run from C:\Dokumente und Einstellungen\Vanessa_2\Desktop\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{4a9e875b-d032-45e4-8294-789fe3be5b19}"="dustuck" »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost 127.0.0.1 localhost 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files C:\WINDOWS\system32\vgibz.dll Deleted »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer=192.168.178.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer=192.168.178.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer=192.168.178.1 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End Und das HijackThis Log-file: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:39:59, on 20.07.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\avmwlanstick\wlangui.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_02\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\Vanessa_2\Desktop\HiJackThis\HijackThis.exe O2 - BHO: Browser Extension - {00000012-890E-4aac-AFD9-EFF6954A34DD} - C:\WINDOWS\pbsysie.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {00000012-890E-4AAC-AFD9-EFF6954A34DD} (PBSys32Obj Class) - O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/de/4,0,0,83/mcinsctl.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://bin.mcafee.com/molbin/shared/mcgdmgr/de/1,0,0,19/mcgdmgr.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://www.power-url.de/install/StarInstall.ocx O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe -- End of file - 4329 bytes |
|
20.07.2007, 22:54
| #4 |
| /// Helfer-Team | Trojaner Zlob Ein paar Sachen sind noch übrig. In HijackThis vor folgende Zeile(n) einen Haken machen und dann "Fix checked" klicken (dabei alle Browser geschlossen haben): Code:
ATTFilter O2 - BHO: Browser Extension - {00000012-890E-4aac-AFD9-EFF6954A34DD} - C:\WINDOWS\pbsysie.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O16 - DPF: {00000012-890E-4AAC-AFD9-EFF6954A34DD} (PBSys32Obj Class) -
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://www.power-url.de/install/StarInstall.ocx
Und nochmal ein HijackThis bitte  |
|
20.07.2007, 23:18
| #5 |
| | Trojaner Zlob so ich muss leider sagen der report von spybot ist mir verloren gegangen. dort stand das es ein problem mit DoubleClick und hmm... was mit Sp .. ich bekomme es nich tmehr zusammen. habe es noch mal laufen lassen dort sagte er herzlichen glückwünsch es wurden keine prob. gefunden. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:14:08, on 21.07.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\avmwlanstick\wlangui.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_02\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\Vanessa_2\Desktop\HiJackThis\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/de/4,0,0,83/mcinsctl.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://bin.mcafee.com/molbin/shared/mcgdmgr/de/1,0,0,19/mcgdmgr.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{1E61F0D0-B858-4083-95DB-218C5E19483D}: NameServer = 192.168.178.1 O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe -- End of file - 4115 bytes |
|
20.07.2007, 23:28
| #6 |
| /// Helfer-Team | Trojaner Zlob Das Log sieht schon richtig gut aus  Alles kann man in einem HijackThis Log nicht erkennen, ich empfehle noch ein paar Onlinescans. Wegen ActiveX brauchst Du dafür den Internet Explorer und musst die ActiveX Controls zulassen. Wenn es nicht funktioniert die jeweilige Seite zu den sicheren hinzufügen bzw. Die Sicherheitseinstellungen für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Von allen Scans das Log speichern um es später zu posten. Außerdem nach jedem Scan das System neu starten. |
|
21.07.2007, 00:03
| #7 |
| | Trojaner Zlob ja das log vll ^^ war schon richtig froh bis gerade der ansturm kam ... antivir hat 3 mal den virus TR/Zlob.CB gemeldet. und Kaspersky ist gerade bei 19 infizierten dateien bei 66% eigentlich mehr wie ich am anfang hatte. sind das stellen die man in dem Log nicht einsehen konnte oder vermehrt sich der TR? ich denke ich werde die sache für heute ruhen lassen und mich morgen wieder dran begeben  sowas erschreckendes noch spät am abend/Früh am morgen. |
|
21.07.2007, 02:14
| #8 |
| /// Helfer-Team | Trojaner Zlob Hijackthis zeigt im wesentlichen nur ein paar Stellen in der Registry an, von der aus Software gestartet werden kann, das ist zwar wichtig und liefert schon einen gewissen Überblick über ein System, reicht aber nicht. Andere solche Stellen kennt es nicht und was an Dateien auf deiner Festplatte liegt, da kümmert es sich auch nicht drum. Stell die Ergebnisse der Scans erstmal komplett hier rein, wie ernst das ist und was zu unternehmen ist, hängt von den Details ab. |
|
21.07.2007, 15:52
| #9 |
| | Trojaner Zlob so hier sind die ganzen Berichte =) F-Secure: Scanning Report Saturday, July 21, 2007 14:57:54 - 16:05:42 Computer name: VERENA Scanning type: Scan system for viruses, rootkits, spyware Target: C:\ -------------------------------------------------------------------------------- Result: 12 malware found AdBreak (spyware) System (Disinfected) IntexusDial (spyware) System (Disinfected) StarInstall(MainPean) (spyware) System (Disinfected) Tracking Cookie (spyware) System (Disinfected) System System System System System System System System -------------------------------------------------------------------------------- Statistics Scanned: Files: 22740 System: 3549 Not scanned: 16 Actions: Disinfected: 4 Renamed: 0 Deleted: 0 None: 8 Submitted: 0 Files not scanned: C:\PAGEFILE.SYS C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT C:\WINDOWS\SYSTEM32\CONFIG\SAM C:\WINDOWS\SYSTEM32\CONFIG\SECURITY C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{2D30A30C-6B11-404A-8389-F32BE081860F}.BIN C:\WINDOWS\$NTUNINSTALLQ828026$\MSDXM.OCX C:\WINDOWS\$NTUNINSTALLKB835732$\CALLCONT.DLL C:\WINDOWS\$NTUNINSTALLKB835732$\RTCDLL.DLL C:\WINDOWS\$NTUNINSTALLKB828741$\CATSRV.DLL C:\WINDOWS\$NTUNINSTALLKB828035$\MSGSVC.DLL C:\WINDOWS\$NTUNINSTALLKB826939$\ACCWIZ.EXE C:\WINDOWS\$NTUNINSTALLKB824141$\USER32.DLL C:\WINDOWS\$NTSERVICEPACKUNINSTALL$\1394BUS.SYS C:\WINDOWS\$NTSERVICEPACKUNINSTALL$\REGAPI.DLL -------------------------------------------------------------------------------- Options Scanning engines: F-Secure Libra: 2.4.2, 2007-07-20 F-Secure AVP: 7.0.171, 2007-07-20 F-Secure Orion: 1.2.37, 2007-07-20 F-Secure Blacklight: 1.0.64 F-Secure Draco: 1.0.35, 0260-23-12 F-Secure Pegasus: 1.19.0, 2007-06-18 Scanning options: Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX Use Advanced heuristics ewido anti-spyware online scanner http://www.ewido.net __________________________________________________ Name: TrackingCookie.Quarterserver Path: C:\Dokumente und Einstellungen\Vanessa_2\Cookies\vanessa_2@ads-205.quarterserver[1].txt Risk: Medium Name: TrackingCookie.Komtrack Path: C:\Dokumente und Einstellungen\Vanessa_2\Cookies\vanessa_2@komtrack[2].txt Risk: Medium Name: TrackingCookie.Netflame Path: C:\Dokumente und Einstellungen\Vanessa_2\Cookies\vanessa_2@ssl-hints.netflame[2].txt Risk: Medium Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP456\A0068451.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP456\A0068465.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP457\A0068472.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP460\A0069077.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069119.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069124.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069176.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069180.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP462\A0069369.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP462\A0069421.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP463\A0069423.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP463\A0069483.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP465\A0070708.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP465\A0070710.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP465\A0070715.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070724.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070803.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070811.exe Risk: High Name: Downloader.Zlob.bxg Path: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070812.exe Risk: High |
|
21.07.2007, 16:04
| #10 |
| | Trojaner Zlob also ich weiß auch nicht die von kaspersky ist viel zu groß. aber dort sagt er mir überall das objekt ist gesperrt --> übersprungen bis auf diese paar sachen hier: C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP456\A0068451.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP456\A0068465.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP457\A0068472.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP460\A0069077.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069119.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069124.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069176.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP461\A0069180.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP462\A0069369.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP462\A0069421.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP463\A0069423.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP463\A0069483.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP465\A0070708.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP465\A0070710.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP465\A0070715.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070724.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070803.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070811.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen C:\System Volume Information\_restore{031AFE25-806A-4C64-B63E-086F083416A4}\RP466\A0070812.exe Infizierte Objekte: Trojan-Downloader.Win32.Zlob.bxg übersprungen |
|
21.07.2007, 17:18
| #11 |
| /// Helfer-Team | Trojaner Zlob So gut wie alles in der Systemwiederherstellung. F-Secure ist leider sehr ungenau in seinen Angaben. Einmal großes Saubermachen: Deaktiviere die Systemwiederherstellung. Dazu Systemsteuerung -> System -> Tab Systemwiederherstellung -> Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" machen -> OK. Danach den Rechner neu starten. Nun die Systemwiederherstellung wieder aktivieren, indem Du den Haken wieder wegnimmst. Danach einen neuen Wiederherstellungspunkt anlegen. Und noch den hier: Lade und installiere (soweit noch nicht vorhanden) Spybot S&D . Darauf achten, dass der residente Teatimer nicht installiert wird. Alle Updates laden. Im Anschluss daran in den abgesicherten Modus gehen. Spybot laufen lassen, alle Funde entfernen lassen, Log speichern. Dazu nach dem Entfernen der Funde im Ergebnisfenster rechte Maustaste -> "Ergebnisse in Datei speichern". Danach zurück in den normalen Modus und das Log posten. |
|
21.07.2007, 17:59
| #12 |
| | Trojaner Zlob Habe ich alles gemacht. Hat keine Meldung mehr angezeigt sagt ist alles sauber. Ähm mit dem Log das finde ich imer noch nicht o.O ob ich ein wenig blind bin?? ich hoffe ist nicht so schlimm. lg |
|
21.07.2007, 19:12
| #13 |
| /// Helfer-Team | Trojaner Zlob Spybot Log: Im Ergebnisfenster Rechtsklick und dort aus dem Kontextmenü abspeichern. Oder in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs nachschauen. |
|
21.07.2007, 21:08
| #14 |
| | Trojaner Zlob --- Search result list --- Gratulation!: Es wurden keine Spione gefunden. () --- Spybot - Search & Destroy version: 1.4 (build: 20050523) --- 2005-05-31 blindman.exe (1.0.0.1) 2005-05-31 SpybotSD.exe (1.4.0.3) 2005-05-31 TeaTimer.exe (1.4.0.2) 2007-07-21 unins000.exe (51.41.0.0) 2005-05-31 Update.exe (1.4.0.0) 2007-05-23 advcheck.dll (1.5.3.0) 2005-05-31 aports.dll (2.1.0.0) 2005-05-31 borlndmm.dll (7.0.4.453) 2005-05-31 delphimm.dll (7.0.4.453) 2005-05-31 SDHelper.dll (1.4.0.0) 2007-01-02 Tools.dll (2.0.1.0) 2005-05-31 UnzDll.dll (1.73.1.1) 2005-05-31 ZipDll.dll (1.73.2.0) 2007-07-18 Includes\Cookies.sbi 2007-05-30 Includes\Dialer.sbi 2007-07-18 Includes\DialerC.sbi 2007-07-11 Includes\Hijackers.sbi 2007-07-18 Includes\HijackersC.sbi 2007-07-11 Includes\Keyloggers.sbi 2007-07-18 Includes\KeyloggersC.sbi 2007-07-18 Includes\Malware.sbi 2007-07-18 Includes\MalwareC.sbi 2007-07-11 Includes\PUPS.sbi 2007-07-18 Includes\PUPSC.sbi 2007-07-18 Includes\Revision.sbi 2007-05-30 Includes\Security.sbi 2007-07-18 Includes\SecurityC.sbi 2007-07-11 Includes\Spybots.sbi 2007-07-18 Includes\SpybotsC.sbi 2005-02-17 Includes\Tracks.uti 2007-07-18 Includes\Trojans.sbi 2007-07-18 Includes\TrojansC.sbi 2007-06-06 Plugins\TCPIPAddress.dll --- System information --- Windows XP (Build: 2600) Service Pack 2 / DataAccess: Microsoft Data Access Components KB870669 / DataAccess: Security Update for Microsoft Data Access Components / Internet Explorer 6 / SP1: Windows XP-Hotfix - KB834707 / Internet Explorer 6 / SP1: Windows XP-Hotfix - KB889293 / Windows Media Player: Windows Media Player-Hotfix [Weitere Informationen finden Sie in Q828026] / Windows Media Player / SP0: Windows Media Player-Hotfix [Weitere Informationen finden Sie in Q828026] / Windows Media Player: Windows Media Update 817787 / Windows Media Player 10: Sicherheitsupdate für Windows Media Player 10 (KB917734) / Windows Media Player 6.4: Sicherheitsupdate für Windows Media Player 6.4 (KB925398) / Windows Media Player 9: Sicherheitsupdate für Windows Media Player 9 (KB917734) / Windows XP: Sicherheitsupdate für Windows XP (KB923689) / Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP / Windows XP / SP2: Windows XP Service Pack 2 / Windows XP / SP3: Windows XP-Hotfix - KB834707 / Windows XP / SP3: Windows XP-Hotfix - KB867282 / Windows XP / SP3: Windows XP-Hotfix - KB873333 / Windows XP / SP3: Windows XP-Hotfix - KB873339 / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB883939) / Windows XP / SP3: Windows XP-Hotfix - KB885250 / Windows XP / SP3: Windows XP-Hotfix - KB885835 / Windows XP / SP3: Windows XP-Hotfix - KB885836 / Windows XP / SP3: Windows XP-Hotfix - KB885884 / Windows XP / SP3: Windows XP-Hotfix - KB886185 / Windows XP / SP3: Windows XP-Hotfix - KB887472 / Windows XP / SP3: Windows XP-Hotfix - KB887742 / Windows XP / SP3: Windows XP-Hotfix - KB888113 / Windows XP / SP3: Windows XP-Hotfix - KB888302 / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB890046) / Windows XP / SP3: Windows XP-Hotfix - KB890047 / Windows XP / SP3: Windows XP-Hotfix - KB890175 / Windows XP / SP3: Windows XP-Hotfix - KB890859 / Windows XP / SP3: Windows XP-Hotfix - KB890923 / Windows XP / SP3: Windows XP-Hotfix - KB891781 / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB893066) / Windows XP / SP3: Windows XP-Hotfix - KB893086 / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB893756) / Windows XP / SP3: Windows Installer 3.1 (KB893803) / Windows XP / SP3: Windows Installer 3.1 (KB893803) / Windows XP / SP3: Update für Windows XP (KB894391) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB896358) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB896422) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB896423) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB896424) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB896428) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB896688) / Windows XP / SP3: Update für Windows XP (KB896727) / Windows XP / SP3: Update für Windows XP (KB898461) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB899587) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB899588) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB899589) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB899591) / Windows XP / SP3: Update für Windows XP (KB900485) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB900725) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB901017) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB901214) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB902400) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB903235) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB904706) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB905414) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB905749) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB905915) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB908519) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB908531) / Windows XP / SP3: Update für Windows XP (KB910437) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB911280) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB911562) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB911567) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB911927) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB912812) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB912919) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB913446) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB913580) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB914388) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB914389) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB916281) / Windows XP / SP3: Update für Windows XP (KB916595) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB917159) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB917344) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB917422) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB917953) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB918118) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB918439) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB918899) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB919007) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB920213) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB920214) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB920670) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB920683) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB920685) / Windows XP / SP3: Update für Windows XP (KB920872) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB921398) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB921883) / Windows XP / SP3: Update für Windows XP (KB922582) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB922616) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB922760) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB922819) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB923191) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB923414) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB923694) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB923980) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB924191) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB924270) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB924496) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB924667) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB925454) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB925486) / Windows XP / SP3: Hotfix for Windows XP (KB926239) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB926255) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB926436) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB927779) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB927802) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB928090) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB928255) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB928843) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB929123) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB929969) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB930178) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB931261) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB931784) / Windows XP / SP3: Update für Windows XP (KB931836) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB932168) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB933566) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB935839) / Windows XP / SP3: Sicherheitsupdate für Windows XP (KB935840) --- Startup entries list --- Located: HK_LM:Run, avgnt command: "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min file: C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe size: 327720 MD5: ffc52645ca868e6fe125eb14018e2166 Located: HK_LM:Run, AVMWlanClient command: C:\Programme\avmwlanstick\wlangui.exe file: C:\Programme\avmwlanstick\wlangui.exe size: 1560576 MD5: 02098ee6bad3c0b91c83ea6e1449a801 Located: HK_LM:Run, SunJavaUpdateSched command: "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" file: C:\Programme\Java\jre1.6.0_02\bin\jusched.exe size: 132496 MD5: 896e712a34d654a337c8cbb9deb07200 Located: HK_CU:Run, CTFMON.EXE command: C:\WINDOWS\system32\ctfmon.exe file: C:\WINDOWS\system32\ctfmon.exe size: 15360 MD5: 7ce20569925df6789c31799f0c538f29 Located: WinLogon, crypt32chain command: crypt32.dll file: crypt32.dll Located: WinLogon, cryptnet command: cryptnet.dll file: cryptnet.dll Located: WinLogon, cscdll command: cscdll.dll file: cscdll.dll Located: WinLogon, ScCertProp command: wlnotify.dll file: wlnotify.dll Located: WinLogon, Schedule command: wlnotify.dll file: wlnotify.dll Located: WinLogon, sclgntfy command: sclgntfy.dll file: sclgntfy.dll Located: WinLogon, SensLogn command: WlNotify.dll file: WlNotify.dll Located: WinLogon, termsrv command: wlnotify.dll file: wlnotify.dll Located: WinLogon, WgaLogon command: file: Located: WinLogon, wlballoon command: wlnotify.dll file: wlnotify.dll --- Browser helper object list --- --- ActiveX list --- {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) DPF name: CLSID name: F-Secure Online Scanner 3.1 Installer: C:\WINDOWS\Downloaded Program Files\fscax.inf Codebase: http://support.f-secure.com/ols/fscax.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: fscax.dll Short name: Date (created): 07.05.2007 16:39:24 Date (last access): 21.07.2007 19:43:42 Date (last write): 07.05.2007 16:39:24 Filesize: 254360 Attributes: archive MD5: D5199825510E4C4F97DC93B7BC3B1A8A CRC32: 9FA45099 Version: 3.1.0.5 {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Runtime Environment 1.5.0) DPF name: Java Runtime Environment 1.5.0 CLSID name: Java Plug-in 1.5.0_11 Installer: Codebase: http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab Path: C:\Programme\Java\jre1.5.0_11\bin\ Long name: NPJPI150_11.dll Short name: NPJPI1~1.DLL Date (created): 15.12.2006 04:09:16 Date (last access): 21.07.2007 19:57:54 Date (last write): 15.12.2006 04:23:26 Filesize: 75528 Attributes: archive MD5: 3B3F6984DBF972DAFF1B7E9C44E2FE75 CRC32: 4BDE2041 Version: 5.0.110.3 {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_01 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab Path: C:\Programme\Java\jre1.6.0_01\bin\ Long name: npjpi160_01.dll Short name: NPJPI1~1.DLL Date (created): 14.03.2007 02:04:46 Date (last access): 21.07.2007 19:58:12 Date (last write): 14.03.2007 03:43:42 Filesize: 132760 Attributes: archive MD5: F112FB2FD2EF66D439799E3F834DF000 CRC32: D2B09219 Version: 6.0.0.6 {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_02 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab Path: C:\Programme\Java\jre1.6.0_02\bin\ Long name: npjpi160_02.dll Short name: NPJPI1~1.DLL Date (created): 12.07.2007 02:22:38 Date (last access): 21.07.2007 19:43:44 Date (last write): 12.07.2007 04:00:36 Filesize: 132496 Attributes: archive MD5: E3811F1A1C5063C941EC0E2766C3EA39 CRC32: AEFD3747 Version: 6.0.20.6 --- Process list --- PID: 0 ( 0) [System] PID: 152 ( 4) \SystemRoot\System32\smss.exe PID: 204 ( 152) \??\C:\WINDOWS\system32\csrss.exe PID: 228 ( 152) \??\C:\WINDOWS\system32\winlogon.exe PID: 272 ( 228) C:\WINDOWS\system32\services.exe size: 108544 MD5: EDB6B81761BD60F32F740BBC40AFB676 PID: 284 ( 228) C:\WINDOWS\system32\lsass.exe size: 13312 MD5: 183805EB05BCA5A1E4AAAED4D2BE3690 PID: 436 ( 272) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 65A819B121EB6FDAB4400EA42BDFFE64 PID: 496 ( 272) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 65A819B121EB6FDAB4400EA42BDFFE64 PID: 540 ( 272) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 65A819B121EB6FDAB4400EA42BDFFE64 PID: 752 ( 732) C:\WINDOWS\Explorer.EXE size: 1035264 MD5: 22FE1BE02EADDE1632E478E4125639E0 PID: 876 ( 752) C:\Programme\Spybot - Search & Destroy\SpybotSD.exe size: 4393096 MD5: 09CA174A605B480318731E691DC98539 PID: 4 ( 0) System --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 21.07.2007 22:01:43 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\windows\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page about:blank HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ http://home.microsoft.com/access/autosearch.asp?p=%s HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page C:\windows\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm --- Winsock Layered Service Provider list --- --- Uninstall list --- Access 97rt PAN EURO G (Access 97rt PAN EURO G) uninstall cmd: C:\Programme\Microsoft Office\setup\setup.exe Adobe Download Manager 1.2 (Nur entfernen) (AdobeESD) uninstall cmd: "C:\Programme\Gemeinsame Dateien\Adobe\ESD\uninst.exe" Avira AntiVir PersonalEdition Classic (AntiVir PersonalEdition Classic) uninstall cmd: C:\Programme\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE publisher: Avira GmbH help link: http://www.avira.de/de/technischer_support AVM FRITZ!WLAN (AVMWLANCLI) uninstall cmd: C:\Programme\avmwlanstick\instwcli.exe -d1 (Branding) (Connection Manager) (expinst) AVM FRITZ! (FRITZ! 2.0) uninstall cmd: C:\WINDOWS\IsUn0407.exe -fC:\Programme\FRITZ!\Uninst.isu HijackThis 2.0.2 2.0.2 (HijackThis) uninstall cmd: "C:\Dokumente und Einstellungen\Vanessa_2\Desktop\HiJackThis\HijackThis.exe" /uninstall publisher: TrendMicro hp deskjet 3320 series (hp deskjet 3320 series_Driver) uninstall cmd: rundll32 hpzcon07.dll,VendorJettison hp deskjet 3320 series (IEREADME) Kaspersky Online Scanner 5.0.83.0 (Kaspersky Online Scanner) estimated size: 6040 install location: C:\WINDOWS\system32\KASPER~1\KASPER~1 uninstall cmd: C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe publisher: Kaspersky Lab contact: Customer Support Department help link: http://www.kaspersky.com/support.asp Windows XP-Hotfix - KB834707 20040929.110854 (KB834707) uninstall cmd: C:\WINDOWS\$NtUninstallKB834707$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=834707 Windows XP-Hotfix - KB867282 20050127.090417 (KB867282) uninstall cmd: C:\WINDOWS\$NtUninstallKB867282$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=867282 Microsoft Data Access Components KB870669 (KB870669) uninstall cmd: C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=KB870669 Windows XP-Hotfix - KB873333 20050114.005213 (KB873333) uninstall cmd: C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=873333 Windows XP-Hotfix - KB873339 20041117.092459 (KB873339) uninstall cmd: C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=873339 Sicherheitsupdate für Windows XP (KB883939) 1 (KB883939) install date: 20050619 uninstall cmd: "C:\WINDOWS\$NtUninstallKB883939$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=883939 (KB884016) Windows XP-Hotfix - KB885250 20050118.202711 (KB885250) uninstall cmd: C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=885250 Windows XP-Hotfix - KB885835 20041027.181713 (KB885835) uninstall cmd: C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=885835 Windows XP-Hotfix - KB885836 20041028.173203 (KB885836) uninstall cmd: C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=885836 Windows XP-Hotfix - KB885884 20040924.025457 (KB885884) uninstall cmd: C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=885884 Windows XP-Hotfix - KB886185 20041021.090540 (KB886185) uninstall cmd: C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=886185 Windows XP-Hotfix - KB887472 20041014.162858 (KB887472) uninstall cmd: C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=887472 Windows XP-Hotfix - KB887742 20041103.095002 (KB887742) uninstall cmd: C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=887742 Windows XP-Hotfix - KB888113 20041116.131036 (KB888113) uninstall cmd: C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=888113 Windows XP-Hotfix - KB888302 20041207.111426 (KB888302) uninstall cmd: C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=888302 Sicherheitsupdate für Windows XP (KB890046) 1 (KB890046) install date: 20050619 uninstall cmd: "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=890046 Windows XP-Hotfix - KB890047 20041221.124506 (KB890047) uninstall cmd: C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=890047 Windows XP-Hotfix - KB890175 20041201.233338 (KB890175) uninstall cmd: C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=890175 Windows XP-Hotfix - KB890859 1 (KB890859) install date: 20050413 uninstall cmd: "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=890859 Windows XP-Hotfix - KB890923 1 (KB890923) install date: 20050413 uninstall cmd: "C:\WINDOWS\$NtUninstallKB890923$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=890923 Windows XP-Hotfix - KB891781 20050110.165439 (KB891781) uninstall cmd: C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=891781 |
|
21.07.2007, 21:10
| #15 |
| | Trojaner Zlob Windows XP-Hotfix - KB893066 1 (KB893066) install date: 20050413 uninstall cmd: "C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=893066 Windows XP-Hotfix - KB893086 1 (KB893086) install date: 20050413 uninstall cmd: "C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=893086 Sicherheitsupdate für Windows XP (KB893756) 1 (KB893756) install date: 20050816 uninstall cmd: "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=893756 Windows Installer 3.1 (KB893803) 3.1 (KB893803) uninstall cmd: "C:\WINDOWS\$MSI31Uninstall_KB893803$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://go.microsoft.com/fwlink/?LinkId=42467 Windows Installer 3.1 (KB893803) 3.1 (KB893803v2) uninstall cmd: "C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://go.microsoft.com/fwlink/?LinkId=42467 Update für Windows XP (KB894391) 1 (KB894391) install date: 20050816 uninstall cmd: "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=894391 Sicherheitsupdate für Windows XP (KB896358) 1 (KB896358) install date: 20050619 uninstall cmd: "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=896358 Sicherheitsupdate für Windows XP (KB896422) 1 (KB896422) install date: 20050619 uninstall cmd: "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=896422 Sicherheitsupdate für Windows XP (KB896423) 1 (KB896423) install date: 20050816 uninstall cmd: "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=896423 Sicherheitsupdate für Windows XP (KB896424) 1 (KB896424) install date: 20051109 uninstall cmd: "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=896424 Sicherheitsupdate für Windows XP (KB896428) 1 (KB896428) install date: 20050619 uninstall cmd: "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=896428 Sicherheitsupdate für Windows XP (KB896688) 1 (KB896688) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=896688 Update für Windows XP (KB896727) 1 (KB896727) install date: 20050816 uninstall cmd: "C:\WINDOWS\$NtUninstallKB896727$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=896727 Update für Windows XP (KB898461) 1 (KB898461) install date: 20050629 uninstall cmd: "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=898461 Sicherheitsupdate für Windows XP (KB899587) 1 (KB899587) install date: 20050816 uninstall cmd: "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=899587 Sicherheitsupdate für Windows XP (KB899588) 1 (KB899588) install date: 20050816 uninstall cmd: "C:\WINDOWS\$NtUninstallKB899588$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=899588 Sicherheitsupdate für Windows XP (KB899589) 1 (KB899589) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=899589 Sicherheitsupdate für Windows XP (KB899591) 1 (KB899591) install date: 20050816 uninstall cmd: "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=899591 Update für Windows XP (KB900485) 2 (KB900485) install date: 20060426 uninstall cmd: "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=900485 Sicherheitsupdate für Windows XP (KB900725) 1 (KB900725) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=900725 Sicherheitsupdate für Windows XP (KB901017) 1 (KB901017) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=901017 Sicherheitsupdate für Windows XP (KB901214) 1 (KB901214) install date: 20050713 uninstall cmd: "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=901214 Sicherheitsupdate für Windows XP (KB902400) 1 (KB902400) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=902400 Sicherheitsupdate für Windows XP (KB903235) 1 (KB903235) install date: 20050713 uninstall cmd: "C:\WINDOWS\$NtUninstallKB903235$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=903235 Sicherheitsupdate für Windows XP (KB904706) 1 (KB904706) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=904706 Sicherheitsupdate für Windows XP (KB905414) 1 (KB905414) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=905414 Sicherheitsupdate für Windows XP (KB905749) 1 (KB905749) install date: 20051018 uninstall cmd: "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=905749 Sicherheitsupdate für Windows XP (KB905915) 1 (KB905915) install date: 20051219 uninstall cmd: "C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=905915 Sicherheitsupdate für Windows XP (KB908519) 1 (KB908519) install date: 20060112 uninstall cmd: "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=908519 Sicherheitsupdate für Windows XP (KB908531) 1 (KB908531) install date: 20060415 uninstall cmd: "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=908531 Update für Windows XP (KB910437) 1 (KB910437) install date: 20051219 uninstall cmd: "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=910437 Sicherheitsupdate für Windows XP (KB911280) 1 (KB911280) install date: 20060616 uninstall cmd: "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=911280 Sicherheitsupdate für Windows XP (KB911562) 1 (KB911562) install date: 20060415 uninstall cmd: "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=911562 Sicherheitsupdate für Windows Media Player (KB911564) (KB911564) install date: 20060217 uninstall cmd: "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com/?kbid=911564 Sicherheitsupdate für Windows Media Player 9 (KB911565) (KB911565) install date: 20060217 uninstall cmd: "C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com/?kbid=911565 Sicherheitsupdate für Windows XP (KB911567) 1 (KB911567) install date: 20060415 uninstall cmd: "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=911567 Sicherheitsupdate für Windows XP (KB911927) 1 (KB911927) install date: 20060217 uninstall cmd: "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=911927 Sicherheitsupdate für Windows XP (KB912812) 1 (KB912812) install date: 20060415 uninstall cmd: "C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=912812 Sicherheitsupdate für Windows XP (KB912919) 1 (KB912919) install date: 20060108 uninstall cmd: "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=912919 Sicherheitsupdate für Windows XP (KB913446) 1 (KB913446) install date: 20060217 uninstall cmd: "C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=913446 Sicherheitsupdate für Windows XP (KB913580) 1 (KB913580) install date: 20060510 uninstall cmd: "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=913580 Sicherheitsupdate für Windows XP (KB914388) 1 (KB914388) install date: 20060713 uninstall cmd: "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=914388 Sicherheitsupdate für Windows XP (KB914389) 1 (KB914389) install date: 20060616 uninstall cmd: "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=914389 Sicherheitsupdate für Windows XP (KB916281) 1 (KB916281) install date: 20060616 uninstall cmd: "C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=916281 Update für Windows XP (KB916595) 1 (KB916595) install date: 20060713 uninstall cmd: "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=916595 Sicherheitsupdate für Windows XP (KB917159) 1 (KB917159) install date: 20060713 uninstall cmd: "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=917159 Sicherheitsupdate für Windows XP (KB917344) 1 (KB917344) install date: 20060616 uninstall cmd: "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=917344 Sicherheitsupdate für Windows XP (KB917422) 1 (KB917422) install date: 20060811 uninstall cmd: "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=917422 Sicherheitsupdate für Windows Media Player 10 (KB917734) (KB917734_WMP10) install date: 20060813 uninstall cmd: "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com/?kbid=917734 Sicherheitsupdate für Windows Media Player 9 (KB917734) (KB917734_WMP9) install date: 20060616 uninstall cmd: "C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com/?kbid=917734 Sicherheitsupdate für Windows XP (KB917953) 1 (KB917953) install date: 20060616 uninstall cmd: "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=917953 Sicherheitsupdate für Windows XP (KB918118) 1 (KB918118) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=918118 Sicherheitsupdate für Windows XP (KB918439) 1 (KB918439) install date: 20060616 uninstall cmd: "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=918439 Sicherheitsupdate für Windows XP (KB918899) 1 (KB918899) install date: 20060811 uninstall cmd: "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=918899 Sicherheitsupdate für Windows XP (KB919007) 1 (KB919007) install date: 20060915 uninstall cmd: "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=919007 Sicherheitsupdate für Windows XP (KB920213) 1 (KB920213) install date: 20061118 uninstall cmd: "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=920213 Sicherheitsupdate für Windows XP (KB920214) 1 (KB920214) install date: 20060811 uninstall cmd: "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=920214 Sicherheitsupdate für Windows XP (KB920670) 1 (KB920670) install date: 20060811 uninstall cmd: "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=920670 Sicherheitsupdate für Windows XP (KB920683) 1 (KB920683) install date: 20060811 uninstall cmd: "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=920683 Sicherheitsupdate für Windows XP (KB920685) 1 (KB920685) install date: 20060915 uninstall cmd: "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=920685 Update für Windows XP (KB920872) 1 (KB920872) install date: 20060915 uninstall cmd: "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=920872 Sicherheitsupdate für Windows XP (KB921398) 1 (KB921398) install date: 20060811 uninstall cmd: "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=921398 Sicherheitsupdate für Windows XP (KB921883) 1 (KB921883) install date: 20060808 uninstall cmd: "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=921883 Update für Windows XP (KB922582) 1 (KB922582) install date: 20060915 uninstall cmd: "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=922582 Sicherheitsupdate für Windows XP (KB922616) 1 (KB922616) install date: 20060811 uninstall cmd: "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=922616 Sicherheitsupdate für Windows XP (KB922760) 1 (KB922760) install date: 20061118 uninstall cmd: "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=922760 Sicherheitsupdate für Windows XP (KB922819) 1 (KB922819) install date: 20061014 uninstall cmd: "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=922819 Sicherheitsupdate für Windows XP (KB923191) 1 (KB923191) install date: 20061014 uninstall cmd: "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=923191 Sicherheitsupdate für Windows XP (KB923414) 1 (KB923414) install date: 20061014 uninstall cmd: "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=923414 Sicherheitsupdate für Windows XP (KB923689) (KB923689) install date: 20061214 uninstall cmd: "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=923689 Sicherheitsupdate für Windows XP (KB923694) 1 (KB923694) install date: 20061214 uninstall cmd: "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=923694 Sicherheitsupdate für Windows XP (KB923980) 1 (KB923980) install date: 20061118 uninstall cmd: "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=923980 Sicherheitsupdate für Windows XP (KB924191) 1 (KB924191) install date: 20061014 uninstall cmd: "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=924191 Sicherheitsupdate für Windows XP (KB924270) 1 (KB924270) install date: 20061118 uninstall cmd: "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=924270 Sicherheitsupdate für Windows XP (KB924496) 1 (KB924496) install date: 20061014 uninstall cmd: "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=924496 Sicherheitsupdate für Windows XP (KB924667) 1 (KB924667) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=924667 Sicherheitsupdate für Windows Media Player 6.4 (KB925398) (KB925398_WMP64) install date: 20061214 uninstall cmd: "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com/?kbid=925398 Sicherheitsupdate für Windows XP (KB925454) 1 (KB925454) install date: 20061214 uninstall cmd: "C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=925454 Sicherheitsupdate für Windows XP (KB925486) 1 (KB925486) install date: 20060926 uninstall cmd: "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=925486 Hotfix for Windows XP (KB926239) 2 (KB926239) install date: 20061216 uninstall cmd: "C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=926239 Sicherheitsupdate für Windows XP (KB926255) 1 (KB926255) install date: 20061214 uninstall cmd: "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=926255 Sicherheitsupdate für Windows XP (KB926436) 1 (KB926436) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=926436 Sicherheitsupdate für Windows XP (KB927779) 1 (KB927779) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=927779 Sicherheitsupdate für Windows XP (KB927802) 1 (KB927802) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=927802 Sicherheitsupdate für Windows XP (KB928090) 1 (KB928090) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=928090 Sicherheitsupdate für Windows XP (KB928255) 1 (KB928255) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=928255 Sicherheitsupdate für Windows XP (KB928843) 1 (KB928843) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=928843 Sicherheitsupdate für Windows XP (KB929123) 1 (KB929123) install date: 20070613 uninstall cmd: "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=929123 Sicherheitsupdate für Windows XP (KB929969) 1 (KB929969) install date: 20070111 uninstall cmd: "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=929969 Sicherheitsupdate für Windows XP (KB930178) 1 (KB930178) install date: 20070416 uninstall cmd: "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=930178 Sicherheitsupdate für Windows XP (KB931261) 1 (KB931261) install date: 20070416 uninstall cmd: "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=931261 Sicherheitsupdate für Windows XP (KB931784) 1 (KB931784) install date: 20070416 uninstall cmd: "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=931784 Update für Windows XP (KB931836) 1 (KB931836) install date: 20070215 uninstall cmd: "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=931836 Sicherheitsupdate für Windows XP (KB932168) 1 (KB932168) install date: 20070416 uninstall cmd: "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe" publisher: Microsoft Corporation help link: http://support.microsoft.com?kbid=932168 |
|
| Themen zu Trojaner Zlob |
| antivir, avira, bho, browser, computer, defender, desktop, einstellungen, explorer, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log, löschen, object, problem, programme, s-1-5-18, software, stick, system, trend micro, trojaner, windows, windows xp, zlob |
Linear-Darstellung
