|
Bitte mal checken :) Hi! Ich hab mit Hilfe dieser Seite bereits ein paar Fehler entdecken können, aber es wäre nett, wenn jemand noch einmal über meine log schauen könnte. Ich verdächtige vor allem nvrsnl.exe und rasrad.exe und rasdlg.exe. Aber bitte mal alles checken. Wäre nett. Danke! ---------------------------------------------------------------------- Logfile of HijackThis v1.98.2 Scan saved at 11:52:07, on 21.11.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Programme\AVPersonal\AVWUPSRV.EXE D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\ZONELABS\vsmon.exe D:\Programme\Wsr\WinsysRsr.exe D:\WINDOWS\system32\CTHELPER.EXE D:\Programme\Creative\SBLive\AudioHQ\AHQTBU.EXE D:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe D:\WINDOWS\System32\rmctrl.exe D:\Programme\Logitech\iTouch\iTouch.exe D:\Programme\D-Tools\daemon.exe D:\Programme\Java\jre1.5.0\bin\jusched.exe D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\WINDOWS\NCLAUNCH.EXe D:\WINDOWS\System32\hnetmon.exe D:\WINDOWS\System32\nvrsnl.exe D:\Programme\Steam\Steam.exe D:\Programme\burst\burst.exe D:\Programme\burst\btdownloadheadless.exe D:\Programme\Media Player Classic\mplayerc.exe D:\WINDOWS\notepad.exe D:\Programme\Mozilla Firefox\firefox.exe D:\Programme\AVPersonal\AVGUARD.EXE D:\Programme\AVPersonal\AVGNT.EXE D:\Programme\FlashGet\flashget.exe D:\Dokumente und Einstellungen\m3w\Desktop\HijackThis.exe D:\WINDOWS\System32\rasdlg.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: GeekSuperheroBHO Class - {1FEA39D6-46B3-4F66-BC38-4839CFE198EA} - D:\Programme\Geek Superhero\GeekSuperHeroSlapdown.dll O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - D:\Programme\Desktop Sidebar\sbhelp.dll (file missing) O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - D:\WINDOWS\system32\smiehlp.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [AudioHQ] D:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] D:\Programme\CloneCD\ElbyCheck.exe /L ElbyCDFL O4 - HKLM\..\Run: [WinsysRsr] D:\Programme\Wsr\WinsysRsr.exe O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] D:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Jet Detection] D:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe O4 - HKLM\..\Run: [AudioHQU] D:\Programme\Creative\SBLive\AudioHQ\AHQTBU.EXE O4 - HKLM\..\Run: [FastTVSync] "D:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [RemoteControl] D:\WINDOWS\System32\rmctrl.exe O4 - HKLM\..\Run: [zBrowser Launcher] D:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [xor] D:\WINDOWS\System32\x0r\svshost.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [NCLaunch] D:\WINDOWS\NCLAUNCH.EXe O4 - HKCU\..\Run: [hnetmon] D:\WINDOWS\System32\hnetmon.exe O4 - HKCU\..\Run: [nvrsnl] D:\WINDOWS\System32\nvrsnl.exe O4 - HKCU\..\Run: [rasrad] D:\WINDOWS\System32\rasrad.exe O4 - HKCU\..\Run: [rasdlg] D:\WINDOWS\System32\rasdlg.exe O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Download with GetRight - D:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\GetRight\GRbrowse.htm O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://D:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Programme\Desktop Sidebar\sbhelp.dll (file missing) O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Programme\Desktop Sidebar\sbhelp.dll (file missing) O9 - Extra button: Preispiraten 2.02 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - D:\Programme\Preispiraten 2.0b\preispiraten2.exe O9 - Extra button: (no name) - {94A15285-AAE6-44E8-B2D7-4A2C6CDA9185} - (no file) O9 - Extra button: Popup Slapdown Options - {A1100DDB-B277-4CAA-A640-B299D79FE25E} - D:\Programme\Geek Superhero\GeekSuperHeroSlapdown.dll O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: concept/design's onlineTV - {DB4E237B-7EA9-4925-B1B6-4D01A145299E} - D:\Programme\onlineTV\onlineTV.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {103DFAE7-50CC-41FC-9D57-1A4BCA0DFD87} (Upload Control) - https://img.web.de/v/mail/mms/active...pload_1111.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab28578.cab O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://arcade.icq.com/multiplayer/odyssey_web8.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab28578.cab |
Lade und scanne mit eScan AntiVirus wie beschrieben und poste die Virus Log Information von eScan AntiVirus. |
puh das hat lange gedauert ^^ aber wer ein funzendes system haben will muss halt leiden. das ergebnis spricht eigentlich für sich, aber was ist jetzt die beste lösung? --------------------------------------------- eScan AntiVirus Log --------------------------------------------- File D:\WINDOWS\System32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\System32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\System32\rasdlg.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File D:\WINDOWS\System32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\System32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\mssys.com infected by "TrojanDropper.DOS.Rute" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\rasdlg.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\xOHVWYKYEDP.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File D:\DOKUME~1\m3w\LOKALE~1\TEMPOR~1\Content.IE5\XHDDIJ2F\185_150_ni[1].abc infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File C:\counter.cab infected by "TrojanDropper.Win32.Agent.az" Virus. Action Taken: No Action Taken. File C:\Programme\mirc 4 xdcc\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken. File C:\Programme\mirc601\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.01. No Action Taken. File C:\Programme\Ulead Systems\Ulead PhotoImpact 7\ScapX.exe tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File D:\Dokumente und Einstellungen\m3w\Desktop\Privat\Krims\Downloads\girc410.exe tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken. File D:\Dokumente und Einstellungen\m3w\Desktop\Privat\Krims\Downloads\pirc.exe tagged as not-a-virus:RiskWare.mIRC.6.01. No Action Taken. File D:\Dokumente und Einstellungen\m3w\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XHDDIJ2F\185_150_ni[1].abc infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File D:\Programme\AVPersonal\INFECTED\A0241093.DLL.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. File D:\Programme\AVPersonal\INFECTED\ADARROS.DLL.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. File D:\Programme\AVPersonal\INFECTED\ASUIGG.DLL.001 infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. File D:\Programme\AVPersonal\INFECTED\ASUIGG.DLL.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. File D:\Programme\AVPersonal\INFECTED\SVSHOST.EXE.VIR infected by "TrojanProxy.Win32.Agent.ag" Virus. Action Taken: No Action Taken. File D:\Programme\FlashFXP\FlashFXP_21_Setup-nohelp.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\Programme\mIRC\backup\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken. File D:\Programme\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken. File D:\Programme\mIRC 4 free-use\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken. File D:\Programme\mIRC-planC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken. File D:\Programme\mIRC-w\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken. File D:\Programme\mirc614 sysreset xdcc-bot\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken. File D:\Spiele2\Quake3\Check for Quake III Arena Updates.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\Spiele2\Quake3\Extras\WorldNet\PCVKIT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\System Volume Information\_restore{2C85E46A-7C8E-4FFE-B47D-13141CD64D9F}\RP548\A0259078.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\System Volume Information\_restore{2C85E46A-7C8E-4FFE-B47D-13141CD64D9F}\RP557\A0269103.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File D:\WINDOWS\mssys.com infected by "TrojanDropper.DOS.Rute" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\hnetmon.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\nvrsnl.exe infected by "TrojanDownloader.Win32.Small.us" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\rasdlg.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File D:\WINDOWS\system32\xOHVWYKYEDP.exe infected by "TrojanDownloader.Win32.Agent.am" Virus. Action Taken: No Action Taken. File F:\AllDownloaded\trash\Wirkung von Ecstasy[1].shs tagged as not-a-virus:Simulator.Win32.FinjanDemo. No Action Taken. File F:\Counter-Strike 1.5\hltv.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken. File F:\emule\Media\Anime\z-packs\iroffer-lamm1.4g2_win32.zip infected by "Backdoor.Win32.Iroffer.14g" Virus. Action Taken: No Action Taken. |
Hallo kakashi, Du hast eine Vielzahl Malware auf Deinem System und auf Partition F einen Backdoor-Trojaner: File F:\emule\Media\Anime\z-packs\iroffer-lamm1.4g2_win32.zip infected by "Backdoor.Win32.Iroffer.14g" Virus. Action Taken: No Action Taken. Ich betrachte Dein System als kompromittiert und empfehle Dir, Deine Festplatte zu formatieren. Beachte dazu Lutz' Datensicherung und Cidre's Rat: [Zitatanfang - Cidre] [..] Setze das System neu auf, da dies nicht mehr vertrauenswürdig ist. http://oschad.de/wiki/index.php/Kompromittierung http://faq.underflow.de/#SECTION000120000000000000000 Nach dem Neuaufsetzen und vor der ersten Internet Verbindung solltest du folgende Punkte abarbeiten: 1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen http://freenet.meome.de/app/fn/artco...sp?catId=79426 2. Internetverbindungsfirewall aktivieren http://www.computerhilfe-euskirchen....xp/tipp16.html 3. Das System updaten und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx 4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org 5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/se...msie/config.htm oder http://www.blafusel.de/ie.html 6. Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/ 7. MS Outlook und Outlook Express sicherer konfigurieren http://www.fz-juelich.de/zam/net/sec...ok-config.html oder http://www.datenschutz-bremen.de/tip...riffe/mail.htm Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen http://www.thunderbird-mail.de/ 8. Deine Passwörter ändern 9. Image der Systempartition erstellen mit z.B. Acronis True Image 7 10. Surfverhalten überdenken Info zur Installation von Win XP findest du hier: http://8ung.at/chemikers-home/SETUP.html und http://chip-faq.rufisplanet.ch/installation.html Für die Zukunft: http://www.mathematik.uni-marburg.de...ompromise.html[Zitatende- Cidre] SD |
das klingt ja sehr gut ;) ich hab meine platte seit 3 jahren nicht formatiert. und hab tausende von iexplorer angriffen gehabt. war ja klar das es irgendwann soweit ist. ich freu mich schon auf den frischen windoof bildschirm nach der neuinstallation :daumenhoc |
log von anderem pc hallo nochmal! ich hab hier mal die log von einem anderen pc. ist das system auch kompromittiert oder gibts für den pc eine schonendere methode? --------------------------- File C:\WINDOWS\latein[ltn-10004,de].exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken. File C:\Programme\AVPersonal\INFECTED\BIGBOOBS[1].EXE.001 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\BIGBOOBS[1].EXE.002 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\BIGBOOBS[1].EXE.VIR infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\D2KNDR.EXE.001 infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\D2KNDR.EXE.VIR infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\P2P[P2P-10815,DE].EXE.EXE.VIR tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken. File C:\Programme\AVPersonal\INFECTED\P2P[P2P-10815,DE][1].EXE.VIR tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken. File C:\Programme\FlashGet\BACKUP\cd_install277.exe tagged as not-a-virus:AdWare.Cydoor. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Clipboard\Clipboard.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelDraw\CorelDraw.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelPaint\Corelpaint.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelPrintOffice\CorelPrintOffice.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\CorelWordPerfect\CorelWordPerfect.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Excel\Excel.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\File\File.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\FotoWire\FotoWire.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Mail\Mail.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\MaxReader\MaxReader.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\OmniPageLE\OmniPageLE.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\OmniPagePro\OmniPagePro.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\PhotoDeluxe\PhotoDeluxe.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\PhotoImpact\PhotoImpact.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Photoshop\Photoshop.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Printer\Printer.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\ReadIris\ReadIris.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Gemeinsame Dateien\Agfa\Destinations\Word\Word.dst tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\Programme\Ulead Systems\Ulead PhotoImpact 6\ScapX.exe tagged as not-a-virus:AdWare.Altnet.a. No Action Taken. File C:\RECYCLER\S-1-5-21-2000478354-507921405-1060284298-1004\Dc80.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP11\A0004307.dll tagged as not-a-virus:AdWare.Cydoor. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP11\A0004457.DLL tagged as not-a-virus:AdWare.Cydoor. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP19\A0010929.DLL tagged as not-a-virus:AdWare.Cydoor. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP30\A0054039.exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP37\A0086170.exe infected by "Trojan.Win32.Dialer.bh" Virus. Action Taken: No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP39\A0091726.exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP39\A0091727.exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP39\A0091728.exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099772.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099773.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099813.exe tagged as not-a-virus:AdWare.Cydoor. No Action Taken. File C:\System Volume Information\_restore{8F3B5800-30AA-455E-8E6F-4EAF2D9467F9}\RP42\A0099816.exe tagged as not-a-virus:AdWare.Cydoor. No Action Taken. File C:\WINDOWS\latein[ltn-10004,de].exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken. |
hallo darf man nur eine frage stellen? ich hab noch ne zweite log gesendet...kann doch net alles kompromittiert sein. auf dem pc von der neuen log is ja keine windows system datei betroffen!!! |
Zitat:
Leere den Infected von AntiVir und deaktiviere die Systemwiederherstellung, danach Neustart und aktiviere diese wieder. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:26 Uhr. |
Copyright ©2000-2024, Trojaner-Board