| |
| |||||||
Log-Analyse und Auswertung: Virus Wird online erkannt aber auf dem PC nicht.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
01.09.2008, 21:37
| #1 |
| |  Virus Wird online erkannt aber auf dem PC nicht. Hallo, ich habe folgendes Problem. Ich habe einen offensichtlichen Virus auf dem PC C:\WINDOWS\system32\ljJCtuVL.dll mein Problem ist, dass der Virus online von allen gängigen Scannern erkannt wird jedoch das Programm auf dem Rechner erkennt diesen nicht mehr. Ich nutze BitDefender 2008 und habe auch das Programm Anti-Spy.info beides mit Lizenz. Ich habe auch andere Virenscanner ausprobiert die den Virus online erkannt haben (AntiVir, AVG) diese haben ihn aber ebenfalls nach der Installation auf dem PC nicht mehr erkannt. Hier der MalWareScan Code:
ATTFilter A-Squared
Keine Viren gefunden
AntiVir
TR/Monderb.epn gefunden
ArcaVir
Keine Viren gefunden
Avast
Win32:Trojan-gen {Other} gefunden
AVG Antivirus
Generic11.BEZ gefunden
BitDefender
Trojan.Vundo.FHH gefunden
ClamAV
Trojan.Vundo-6974 gefunden
CPsecure
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
W32/Virtumonde.AC.gen!Eldorado gefunden
F-Secure Anti-Virus
Trojan.Win32.Monderb.epn gefunden
Fortinet
W32/Generic gefunden (mögliche Variante)
Ikarus
Virus.Win32.Monder.ES gefunden
Kaspersky Anti-Virus
Trojan.Win32.Monderb.epn gefunden
NOD32
Win32/Adware.Virtumonde application gefunden
Norman Virus Control
Vundo.gen251 gefunden
Panda Antivirus
Keine Viren gefunden
Sophos Antivirus
Sus/Behav-278 gefunden (mögliche Variante)
VirusBuster
Keine Viren gefunden
VBA32
Trojan.Win32.Monderb.efc gefunden
Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:17:22, on 01.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe C:\WINDOWS\System32\svchost.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe C:\Programme\BitDefender\BitDefender 2008\vsserv.exe C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\msdtc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTTimer.exe C:\Program Files\SMSC\SetIcon.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe C:\Programme\BitDefender\BitDefender 2008\bdagent.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ArcorOnline\AOButler.exe C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\xxx\Desktop\FixVundo.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = xxx.action-soccer.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.action-soccer.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = xxx.action-soccer.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing) O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing) O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2008\IEToolbar.dll O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [MSPY2002] "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [SetIcon] "\Program Files\SMSC\SetIcon.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Programme\BitDefender\BitDefender 2008\IEShow.exe" O4 - HKLM\..\Run: [BDAgent] "C:\Programme\BitDefender\BitDefender 2008\bdagent.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WMPNSCFG] "C:\Programme\Windows Media Player\WMPNSCFG.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {3FD261A4-796F-4A71-91C1-705EFF6B8B29} - hxxp://www.medionshop.de/ (file missing) (HKCU) O16 - DPF: {106E49CF-797A-11D2-81A2-00E02C015623} (AlternaTIFF ActiveX) - hxxp://www.alternatiff.com/install/00/alttiff.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134842576125 O16 - DPF: {6551848B-8185-4436-8C20-BDEA6E2E5BA7} (AXReader Class) - hxxp://learn.bbwonline.de/prokoda/r3/ge/plugin/lesax.cab O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - hxxps://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - hxxp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1218723351 O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - hxxp://www.commandondemand.com/eval/cod/cabs/cssweb.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E473A65C-8087-49A3-AFFD-C5BC4A10669B} (Quantum Streaming IE Player Class) - hxxp://mvnet.xlontech.net/qm/fox/06101102/qsp2ie06101001.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B86C7874-7A9B-469D-8837-B464EEAC14AF}: NameServer = 195.50.140.178 195.50.140.114 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Boonty Games - Unknown owner - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Programme\BitDefender\BitDefender 2008\vsserv.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe -- End of file - 9424 bytes Und hauptsächlich Frage ich mich wie es sein kann, dass ein Virus online erkannt wird und auf dem PC nicht. Danke |
|
01.09.2008, 21:46
| #2 |
| /// AVZ-Toolkit Guru   | Virus Wird online erkannt aber auf dem PC nicht. Halli hallo XX_SAG_XX
__________________ Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:
Der gute Vundo versteckt sich leider ziemlich erfolgreich vor den AV Progs. Das ihn die online Scanner finden mag damit zu tun haben, dass die nicht direkt auf dem PC ausgeführt werden, der Vundo also keine Chance hat sich vor ihnen zu verkrümeln... Scanne dein System mit Anti-Malware und SUPERAntiSpyware und poste die logs. Poste danach auch ein frisches HJT log.
__________________ |
|
02.09.2008, 15:43
| #3 |
| | Virus Wird online erkannt aber auf dem PC nicht. Danke für die schnelle Hilfe!! Der Virus scheint erstmal verschwunden zu sein trotzdem poste ich die beiden logs und den neuen hiJack.
__________________Code:
ATTFilter Malwarebytes' Anti-Malware 1.25
Datenbank Version: 1103
Windows 5.1.2600 Service Pack 2
06:05:37 02.09.2008
mbam-log-09-02-2008 (06-05-37).txt
Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 171058
Laufzeit: 3 hour(s), 54 minute(s), 42 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 26
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 2
Infizierte Dateien: 22
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
C:\WINDOWS\system32\pmnNHxyV.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\ljJCtuVL.dll (Trojan.Vundo.H) -> Delete on reboot.
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42bfabd3-b070-4053-9485-30d7e000d3d3} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjctuvl (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{42bfabd3-b070-4053-9485-30d7e000d3d3} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{46e26f1e-4864-458d-a5e7-3c8858e41dd8} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{46e26f1e-4864-458d-a5e7-3c8858e41dd8} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\acm.acmfactory (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\acm.acmfactory.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{43382522-a846-46f4-ac57-1f71ae6e1086} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{572fb162-c0ba-4edf-8cff-e3846153b9b0} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{72a836d1-bc00-43c0-a941-17960e4fb842} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a9aae1ab-9688-42c5-86f5-c12f6b9015ad} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{df901432-1b9f-4f5b-9e56-301c553f9095} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{127df9b4-d75d-44a6-af78-8c3a8ceb03db} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Telecom Advance (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\ACM.DLL (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{42bfabd3-b070-4053-9485-30d7e000d3d3} (Trojan.Vundo.H) -> Delete on reboot.
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\pmnnhxyv -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\pmnnhxyv -> Delete on reboot.
Infizierte Verzeichnisse:
C:\Programme\Save (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Florian Hartlieb\Startmenü\Antivirus 2009 (Rogue.Antivirus) -> Quarantined and deleted successfully.
Infizierte Dateien:
C:\WINDOWS\system32\ljJCtuVL.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\pmnNHxyV.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\VyxHNnmp.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\VyxHNnmp.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiSpyInfo\ovuvwiok.dll.q_8046601_q (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiSpyInfo\jlqriy.dll.q_804BE01_q (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiSpyInfo\kgginh.dll.q_804602_q (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiSpyInfo\qkfjieah.dll.q_8045C01_q (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiSpyInfo\catsrvd.dll.q_80489D2_q (Adware.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Florian Hartlieb\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RL00NP11\kb671231[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Florian Hartlieb\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YNPUC528\kb65666[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Florian Hartlieb\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZSWD57NV\kb65666[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\Save\save.cch (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Programme\Save\save.db (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Programme\Save\save.htm (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Florian Hartlieb\Startmenü\Antivirus 2009\Antivirus 2009.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Florian Hartlieb\Startmenü\Antivirus 2009\Uninstall Antivirus 2009.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM6337b418.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM6337b418.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:36:50, on 02.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe C:\WINDOWS\System32\svchost.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe C:\Programme\BitDefender\BitDefender 2008\vsserv.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTTimer.exe C:\Program Files\SMSC\SetIcon.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe C:\Programme\BitDefender\BitDefender 2008\bdagent.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ArcorOnline\AOButler.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\notepad.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = xxx.action-soccer.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = x://xxx.action-soccer.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = xxx.action-soccer.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing) O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2008\IEToolbar.dll O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [MSPY2002] "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [SetIcon] "\Program Files\SMSC\SetIcon.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Programme\BitDefender\BitDefender 2008\IEShow.exe" O4 - HKLM\..\Run: [BDAgent] "C:\Programme\BitDefender\BitDefender 2008\bdagent.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WMPNSCFG] "C:\Programme\Windows Media Player\WMPNSCFG.exe" O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {3FD261A4-796F-4A71-91C1-705EFF6B8B29} - x://xxx.medionshop.de/ (file missing) (HKCU) O16 - DPF: {106E49CF-797A-11D2-81A2-00E02C015623} (AlternaTIFF ActiveX) - x://xxx.alternatiff.com/install/00/alttiff.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - x://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - x://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - x://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134842576125 O16 - DPF: {6551848B-8185-4436-8C20-BDEA6E2E5BA7} (AXReader Class) - x://learn.bbwonline.de/prokoda/r3/ge/plugin/lesax.cab O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - xs://h17000.xxx1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - x://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1218723351 O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - x://xxx.commandondemand.com/eval/cod/cabs/cssweb.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - x://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E473A65C-8087-49A3-AFFD-C5BC4A10669B} (Quantum Streaming IE Player Class) - x://mvnet.xlontech.net/qm/fox/06101102/qsp2ie06101001.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B86C7874-7A9B-469D-8837-B464EEAC14AF}: NameServer = 195.50.140.178 195.50.140.114 O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: slbipsch - C:\WINDOWS\system32\slbipsch.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Boonty Games - Unknown owner - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Programme\BitDefender\BitDefender 2008\vsserv.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Communicator\xcommsvr.exe -- End of file - 9778 bytes Geändert von XX_SAG_XX (02.09.2008 um 15:49 Uhr) |
|
02.09.2008, 15:48
| #4 |
| | Virus Wird online erkannt aber auf dem PC nicht. und der letzte log war zu groß für einen beitrag....lol Ich habe ein paar cookies wegelassen damit es rein passt Code:
ATTFilter SUPERAntiSpyware Scan Log
x://x.superantispyware.com
Generated 09/02/2008 at 03:18 AM
Application Version : 4.20.1046
Core Rules Database Version : 3553
Trace Rules Database Version: 1542
Scan type : Complete Scan
Total Scan Time : 04:01:18
Memory items scanned : 619
Memory threats detected : 2
Registry items scanned : 6186
Registry threats detected : 120
File items scanned : 157757
File threats detected : 373
Trojan.Vundo-Variant/Small-GEN
C:\WINDOWS\SYSTEM32\LJJCTUVL.DLL
C:\WINDOWS\SYSTEM32\LJJCTUVL.DLL
C:\DOKUMENTE UND EINSTELLUNGEN\X X\RECENT\LJJCTUVL.DLL.LNK
C:\SYSTEM VOLUME INFORMATION\_RESTORE{CBA1663A-8561-4A62-B286-03DCDBC4F0C7}\RP2\A0000022.LNK
Adware.Vundo Variant/Resident
C:\WINDOWS\SYSTEM32\PMNNHXYV.DLL
C:\WINDOWS\SYSTEM32\PMNNHXYV.DLL
Adware.Vundo Variant
HKLM\Software\Classes\CLSID\{42BFABD3-B070-4053-9485-30D7E000D3D3}
HKCR\CLSID\{42BFABD3-B070-4053-9485-30D7E000D3D3}
HKCR\CLSID\{42BFABD3-B070-4053-9485-30D7E000D3D3}\InprocServer32
HKCR\CLSID\{42BFABD3-B070-4053-9485-30D7E000D3D3}\InprocServer32#ThreadingModel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42BFABD3-B070-4053-9485-30D7E000D3D3}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks#{42BFABD3-B070-4053-9485-30D7E000D3D3}
HKCR\CLSID\{42BFABD3-B070-4053-9485-30D7E000D3D3}
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\ANTISPYINFO\JLQRIY.DLL.Q_804BE01_Q
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\ANTISPYINFO\KGGINH.DLL.Q_804602_Q
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\ANTISPYINFO\OVUVWIOK.DLL.Q_8046601_Q
Trojan.Vundo-Variant/NextGen
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{46E26F1E-4864-458D-A5E7-3C8858E41DD8}
HKCR\CLSID\{46E26F1E-4864-458D-A5E7-3C8858E41DD8}
HKCR\CLSID\{46E26F1E-4864-458D-A5E7-3C8858E41DD8}\InprocServer32
HKCR\CLSID\{46E26F1E-4864-458D-A5E7-3C8858E41DD8}\InprocServer32#ThreadingModel
Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\ljJCtuVL
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\X X\Cookies\x_x@atwola[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@rss1.mediafed[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@stats.manticoretechnology[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@partygaming.122.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@imrworldwide[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@trafficmp[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@server.cpmstar[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adserver.easyad[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@mediafire[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@casalemedia[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@atdmt[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@xiti[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@tradedoubler[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@angleinteractive.directtrack[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.adition[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@goal.adbureau[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.net2day[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@bfast[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adbrite[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@pro-market[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@partypoker[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@hbxtracking.sueddeutsche[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@countomat[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adopt.euroclick[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@hitbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@tribalfusion[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@overture[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.cheatbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@rambler[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@mediaplex[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads2.sportglobal[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@track.webtrekk[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@secure.partyaccount[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-bskyb.hitbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@e-2dj6wgkyuodpefp.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@e-2dj6wjkywodzgao.stats.esomniture[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@partners.webmasterplan[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads-dev.youporn[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@specificclick[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adrevolver[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.pokeradnetwork[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@mediavantage[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@x.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@statcounter[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@trafficcenter[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@zedo[3].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adserver.adremedy[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@komtrack[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@statse.webtrendslive[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-ctseventimag.hitbox[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.adnet[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.burstnet[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adinterax[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@valueclick[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@bizrate[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@indextools[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adserver.trojaner-info[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-deltatre.hitbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adserver.71i[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@serv12.bluffmedia[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@serving-sys[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.pointroll[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@fl01.ct2.comclick[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@burstnet[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adtech[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@yadro[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-idg.hitbox[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adserver.easy-ad[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@revsci[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@e-2dj6wgloqjdzefo.stats.esomniture[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@audit.median[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@count.primawebtools[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@doubleclick[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.boreus[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@euros4click[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@stat.dealtime[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.visit-x[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.us.e-planning[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@stats24[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@mediametrics.mpsa[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@tracknet.twyn[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@x.etracker[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@perf.overture[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@estat[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.smartadserver[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@questionmarket[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@youporn[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@tacoda[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@usenext[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@ads.heias[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@advertising[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@secure.partyaccount[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@softonic.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@bwincom.122.2o7[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@fastclick[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.hbv[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.edition[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@adviva[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@weborama[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@nl.sitestat[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@208.122.40[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@clickaider[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@eas.apm.emediate[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-aidacruises.hitbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@tracker.e-sport[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@sport-finden[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@smartadserver[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ottotrialpopunders.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@data.coremetrics[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.you-porn[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-ads.hitbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@zbox.zanox[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.burstbeacon[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adlegend[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@track.webtrekk[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-fifa.hitbox[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@kontera[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.gamershell[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@tracker.esecure-transaction[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@toplist[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad1.clickhype[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@spoxgmbh.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@livestat.derstandard[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adserver.mainz05.onvert[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.adition[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@imeem.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.googleadservices[4].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@dynamic.media.adrevolver[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@247realmedia[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@metacafe.122.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@partypoker[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@media.adrevolver[3].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.krawall[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@cbs.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.prisacom[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@server.iad.liveperson[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@insightexpressai[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@arcor.122.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.adrush[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.erotik-finden[4].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.stadtbranchenbuch[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.beepworld[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-youtube.hitbox[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@nhl.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@4.adbrite[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@12.go.globaladsales[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@germanwings.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@interclick[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads2.net2day[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.moviemaze[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@delivery.ads.coupling-media[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ad.anw[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adopt.specificclick[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads3.net2day[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.gforgaming[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@pornotube[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@bwinde.122.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@stepstone.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@revenue[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@counter.sexsuche[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@media1.onlinewelten[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@adserver.geizkragen[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.heias[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@valueclick[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@stats.searchtrack[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ads.ims[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@richmedia.yahoo[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@secure.partyaccount[5].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@earlyexperience.partyaccount[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@sportsad.adbureau[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@groupmtrack[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@prisacom.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-cheaptickets.hitbox[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x x@traffictrack[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-vcbs.hitbox[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@webtrackr[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@cpx.mediascale[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@track.webtrekk[5].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@sportnet.adbureau[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@enhance[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@clicktorrent[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-adidas.hitbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@madisonsquaregarden.112.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@hasenet.122.2o7[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.googleadservices[5].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@track.adform[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@files.youporn[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@nl.sitestat[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@roitracking[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@x.zango[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@tracking-nvag-ew.diacc[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@anad.tacoda[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@int.sitestat[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@sexandthecitymovie[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-upcchellomedia.hitbox[2].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@track.webtrekk[4].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@inet-tracker[1].txt
C:\Dokumente und Einstellungen\X X\Cookies\x_x@ehg-twi.hitbox[1].txt
Adware.WhenU
HKCR\WUSN.1
HKCR\WUSN.1#WUSN_Id
HKCR\ACM.ACMFactory
HKCR\ACM.ACMFactory\CLSID
HKCR\ACM.ACMFactory\CurVer
HKCR\ACM.ACMFactory.1
HKCR\ACM.ACMFactory.1\CLSID
HKCR\Interface\{572FB162-C0BA-4EDF-8CFF-E3846153B9B0}
HKCR\Interface\{572FB162-C0BA-4EDF-8CFF-E3846153B9B0}\ProxyStubClsid
HKCR\Interface\{572FB162-C0BA-4EDF-8CFF-E3846153B9B0}\ProxyStubClsid32
HKCR\Interface\{572FB162-C0BA-4EDF-8CFF-E3846153B9B0}\TypeLib
HKCR\Interface\{572FB162-C0BA-4EDF-8CFF-E3846153B9B0}\TypeLib#Version
HKCR\AppId\{127DF9B4-D75D-44A6-AF78-8C3A8CEB03DB}
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}#AppID
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\InprocServer32
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\InprocServer32#ThreadingModel
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\ProgID
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\Programmable
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\TypeLib
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\VersionIndependentProgID
HKCR\AppId\ACM.DLL
HKCR\AppId\ACM.DLL#AppID
HKCR\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095}
HKCR\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095}\1.0
HKCR\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095}\1.0\0
HKCR\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095}\1.0\0\win32
HKCR\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095}\1.0\FLAGS
HKCR\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095}\1.0\HELPDIR
HKCR\Interface\{72A836D1-BC00-43C0-A941-17960E4FB842}
HKCR\Interface\{72A836D1-BC00-43C0-A941-17960E4FB842}\ProxyStubClsid
HKCR\Interface\{72A836D1-BC00-43C0-A941-17960E4FB842}\ProxyStubClsid32
HKCR\Interface\{72A836D1-BC00-43C0-A941-17960E4FB842}\TypeLib
HKCR\Interface\{72A836D1-BC00-43C0-A941-17960E4FB842}\TypeLib#Version
HKCR\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086}
HKCR\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086}\ProxyStubClsid
HKCR\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086}\ProxyStubClsid32
HKCR\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086}\TypeLib
HKCR\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow#DisplayIcon
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow#DisplayName
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow#DisplayVersion
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow#HelpLink
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow#Publisher
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow#UninstallString
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow#UrlInfoAbout
HKCR\WUSE.1
HKCR\WUSE.1#WUSE_Id
C:\Programme\Save\save.cch
C:\Programme\Save\save.db
C:\Programme\Save\save.htm
C:\Programme\Save
Worm.Spam-Strato
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\brwmgr
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\brwmgr#Asynchronous
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\brwmgr#DllName
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\brwmgr#Impersonate
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\brwmgr#Startup
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\brwmgr#Shutdown
Adware.Vundo Variant/Rel
HKLM\SOFTWARE\Microsoft\aoprndtws
HKLM\SOFTWARE\Microsoft\RemoveRP
HKU\S-1-5-21-1769124446-3151108068-4097056329-1006\Software\Microsoft\rdfa
C:\WINDOWS\SYSTEM32\MCRH.TMP
Rogue.AntiVirus 2009
C:\Dokumente und Einstellungen\X X\Startmenü\Antivirus 2009\Antivirus 2009.lnk
C:\Dokumente und Einstellungen\X X\Startmenü\Antivirus 2009\Uninstall Antivirus 2009.lnk
C:\Dokumente und Einstellungen\X X\Startmenü\Antivirus 2009
Trojan.Downloader-EventLoh
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\ANTISPYINFO\CATSRVD.DLL.Q_80489D2_Q
Adware.Vundo-Gen/SmallSix
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\ANTISPYINFO\HCYGBE.DLL.Q_804A201_Q
Unclassified.Unknown Origin
C:\DOKUMENTE UND EINSTELLUNGEN\X X\EIGENE DATEIEN\ICQ LITE\252482934\ALEX FAUST_173549315\KEYGEN.NFO
Rogue.AntiVirus 2009/Installer
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\FVNU7USG\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\IAAG1X4G\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\IMH3IBSG\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\IMH3IBSG\AV2009INSTALL_770522154115[2].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\IMH3IBSG\AV2009INSTALL_770522154115[4].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\KPMJ5QH6\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\RL00NP11\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\RL00NP11\AV2009INSTALL_770522154115[2].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\RL00NP11\AV2009INSTALL_770522154115[3].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\RL00NP11\AV2009INSTALL_770522154115[4].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\RL00NP11\AV2009INSTALL_770522154115[5].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\SQGB7NVP\AV2009INSTALL_77052207[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\SQGB7NVP\AV2009INSTALL_77052214[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\W03Z9YJ0\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\Z1DIP2BU\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ZSWD57NV\AV2009INSTALL_770522154115[1].EXE
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ZSWD57NV\AV2009INSTALL_770522154115[2].EXE
Trojan.Unknown Origin
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\YNPUC528\KB65666[1]
C:\DOKUMENTE UND EINSTELLUNGEN\X X\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ZSWD57NV\KB65666[1]
|
|
02.09.2008, 16:22
| #5 | |
| /// AVZ-Toolkit Guru | Virus Wird online erkannt aber auf dem PC nicht. Warum surfst du immer noch mit SP2?  Zitat:
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
02.09.2008, 21:13
| #6 |
| | Virus Wird online erkannt aber auf dem PC nicht. das liegt wahrscheinlich daran, dass ich Windows Xp repariert habe bzw. drüber installiert habe. Hatte immer die Updates drauf. Aber hab das nachgeholt. |
|
03.09.2008, 09:15
| #7 | |
  | Virus Wird online erkannt aber auf dem PC nicht.Zitat:
Ist so ca. 300MB groß. Hat aber damit auch die bis zum Zeitpunkt gemachten Updates dabei. Bei einer Neuinstallation ist das von Vorteil. |
|
| Themen zu Virus Wird online erkannt aber auf dem PC nicht. |
| antivir, antivirus, application, avg, canon, desktop, einstellungen, excel, firefox, frage, helper, hijack, hijackthis, hkus\s-1-5-18, home, installation, internet, internet explorer, logfile, mozilla, object, outlook express, programm, scan, software, system, urlsearchhook, virus, windows, windows xp |
