| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen von Avira gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
06.05.2012, 14:14
| #1 |
| |  TR/Crypt.XPACK.Gen von Avira gefunden Hallo, Avira hat bei mir das Trojanische Pferd TR/Crypt.XPACK.Gen gefunden. Auszug: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Yxak\kuit.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Yxak\kuit.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-776561741-616249376-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kuit.exe> konnte nicht repariert werden. [HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5aad9525.qua' verschoben! bei einem späteren Versuch: Beginne mit der Suche in 'C:\' C:\System Volume Information\_restore{B436A7BC-605B-4CDE-B684-1CF735E8F460}\RP70\A0013593.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen Beginne mit der Desinfektion: C:\System Volume Information\_restore{B436A7BC-605B-4CDE-B684-1CF735E8F460}\RP70\A0013593.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44becc8e.qua' verschoben! Heute: Es wurde kein Virus gefunden! Alle Versionen vollständig im Anhang. Außerdem vor 1 Woche: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\8\f2c80c8-2f922788 [0] Archivtyp: ZIP --> Photo.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452 C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Temp\Photo.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452 Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Temp\Photo.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b91da31.qua' verschoben! C:\Dokumente und Einstellungen\Eva All\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\8\f2c80c8-2f922788 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cf2f540.qua' verschoben! nach Aktualisierungen keine Funde mehr. Hier die dds Code:
ATTFilter .
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 6.0.2900.5512 BrowserJavaVersion: 1.6.0_32
Run by Eva All at 13:35:20 on 2012-05-06
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1014.598 [GMT 2:00]
.
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
svchost.exe
svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\system32\svchost.exe -k hpdevmgmt
C:\WINDOWS\system32\svchost.exe -k HPService
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\System32\svchost.exe -k HPZ12
C:\WINDOWS\System32\svchost.exe -k HPZ12
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\ICO.EXE
C:\Programme\Creative\Mixer\CTSVolFE.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Dell\QuickSet\quickset.exe
C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Dokumente und Einstellungen\Eva All\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
C:\Programme\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
.
============== Pseudo HJT Report ===============
.
uInternet Settings,ProxyOverride = 127.0.0.1:9421;<local>
BHO: HP Print Enhancer: {0347c33e-8762-4905-bf09-768834316c61} - c:\programme\hp\digital imaging\smart web printing\hpswp_printenhancer.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\programme\java\jre6\bin\ssv.dll
BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\programme\gemeinsame dateien\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
BHO: HP Smart BHO Class: {ffffffff-cf4e-4f2b-bdc2-0e72e116a856} - c:\programme\hp\digital imaging\smart web printing\hpswp_BHO.dll
EB: HP Smart Web Printing: {555d4d79-4bd2-4094-a395-cfc534424a05} - c:\programme\hp\digital imaging\smart web printing\hpswp_bho.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [Akamai NetSession Interface] "c:\dokumente und einstellungen\eva all\lokale einstellungen\anwendungsdaten\akamai\netsession_win.exe"
mRun: [IntelZeroConfig] "c:\programme\intel\wireless\bin\ZCfgSvc.exe"
mRun: [IntelWireless] "c:\programme\intel\wireless\bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
mRun: [Broadcom Wireless Manager UI] c:\windows\system32\WLTRAY.exe
mRun: [PMX Daemon] ICO.EXE
mRun: [CTSVolFE.exe] "c:\programme\creative\mixer\CTSVolFE.exe" /r
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [Dell QuickSet] c:\programme\dell\quickset\quickset.exe
mRun: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
mRun: [SynTPEnh] c:\programme\synaptics\syntp\SynTPEnh.exe
mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min
mRun: [HP Software Update] c:\programme\hp\hp software update\HPWuSchd2.exe
mRun: [Adobe ARM] "c:\programme\gemeinsame dateien\adobe\arm\1.0\AdobeARM.exe"
mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\bttray.lnk - c:\programme\widcomm\bluetooth software\BTTray.exe
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\digita~1.lnk - c:\programme\digital line detect\DLG.exe
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\hpdigi~1.lnk - c:\programme\hp\digital imaging\bin\hpqtra08.exe
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\setpoint.lnk - c:\programme\setpoint\SetPoint.exe
IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~3\office11\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\widcomm\bluetooth software\btsendto_ie_ctx.htm
IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\programme\widcomm\bluetooth software\btsendto_ie.htm
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~3\office11\REFIEBAR.DLL
IE: {DDE87865-83C5-48c4-8357-2F5B1AA84522} - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - c:\programme\hp\digital imaging\smart web printing\hpswp_BHO.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
Notify: igfxcui - igfxdev.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\dokumente und einstellungen\eva all\anwendungsdaten\mozilla\firefox\profiles\xrhm93x2.default\
FF - plugin: c:\programme\adobe\reader 10.0\reader\air\nppdf32.dll
FF - plugin: c:\programme\java\jre6\bin\plugin2\npjp2.dll
FF - plugin: c:\programme\microsoft silverlight\4.1.10111.0\npctrlui.dll
FF - plugin: c:\programme\microsoft\office live\npOLW.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_235.dll
FF - plugin: c:\windows\system32\npdeployJava1.dll
FF - plugin: c:\windows\system32\npptools.dll
.
---- FIREFOX POLICIES ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
============= SERVICES / DRIVERS ===============
.
R1 avgio;avgio;c:\programme\avira\antivir desktop\avgio.sys [2011-9-19 11608]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\avira\antivir desktop\sched.exe [2011-9-19 136360]
R2 AntiVirService;Avira AntiVir Guard;c:\programme\avira\antivir desktop\avguard.exe [2011-9-19 269480]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-9-19 66616]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-4-30 257696]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\mozilla maintenance service\maintenanceservice.exe [2012-4-27 129976]
.
=============== Created Last 30 ================
.
2012-05-05 12:56:57 73728 ----a-w- c:\windows\system32\javacpl.cpl
2012-05-05 12:56:56 476960 ----a-w- c:\windows\system32\npdeployJava1.dll
2012-05-05 12:18:57 -------- d-----w- c:\programme\Microsoft
2012-04-30 10:13:16 419488 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-04-29 09:37:10 953856 -c----w- c:\windows\system32\dllcache\mfc40u.dll
2012-04-29 09:36:39 617472 -c----w- c:\windows\system32\dllcache\comctl32.dll
2012-04-29 09:35:24 40960 -c----w- c:\windows\system32\dllcache\ndproxy.sys
2012-04-29 09:34:16 105472 -c----w- c:\windows\system32\dllcache\mup.sys
2012-04-29 09:32:17 852480 -c----w- c:\windows\system32\dllcache\vgx.dll
2012-04-29 09:31:56 10496 -c----w- c:\windows\system32\dllcache\ndistapi.sys
2012-04-29 09:31:54 139784 -c----w- c:\windows\system32\dllcache\rdpwd.sys
2012-04-29 09:31:52 3072 -c----w- c:\windows\system32\dllcache\iacenc.dll
2012-04-29 09:31:52 3072 ------w- c:\windows\system32\iacenc.dll
2012-04-29 09:30:02 45568 -c----w- c:\windows\system32\dllcache\wab.exe
2012-04-29 09:18:16 274288 ----a-w- c:\windows\system32\mucltui.dll
2012-04-29 09:18:16 215920 ----a-w- c:\windows\system32\muweb.dll
2012-04-29 09:18:16 17776 ----a-w- c:\windows\system32\mucltui.dll.mui
2012-04-27 08:47:41 -------- d-----w- c:\programme\Mozilla Maintenance Service
2012-04-27 08:47:25 157352 ----a-w- c:\programme\mozilla firefox\maintenanceservice_installer.exe
2012-04-27 08:47:25 129976 ----a-w- c:\programme\mozilla firefox\maintenanceservice.exe
2012-04-27 08:16:33 -------- d-----w- c:\programme\MSECache
2012-04-26 15:24:54 -------- d-----w- c:\windows\system32\de-de
2012-04-26 15:24:53 -------- d-----w- c:\windows\system32\de
2012-04-26 15:24:53 -------- d-----w- c:\windows\l2schemas
2012-04-26 15:24:52 -------- d-----w- c:\windows\system32\bits
2012-04-26 15:17:41 -------- d-----w- c:\windows\network diagnostic
2012-04-26 15:06:21 -------- d-----w- c:\windows\EHome
2012-04-26 14:39:28 -------- d-----w- c:\windows\system32\NtmsData
2012-04-14 16:50:53 5632 ----a-w- c:\windows\system32\ptpusb.dll
2012-04-14 16:50:52 159232 ----a-w- c:\windows\system32\ptpusd.dll
2012-04-07 18:21:04 -------- d-----w- C:\113ddc02bab719e1cc5b
2012-04-07 18:19:40 -------- d-----w- c:\windows\system32\XPSViewer
2012-04-07 18:19:09 89088 ----a-w- c:\windows\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
2012-04-07 18:18:56 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2012-04-07 18:18:56 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2012-04-07 18:18:56 597504 ------w- c:\windows\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2012-04-07 18:18:56 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2012-04-07 18:18:56 575488 ------w- c:\windows\system32\xpsshhdr.dll
2012-04-07 18:18:56 117760 ------w- c:\windows\system32\prntvpt.dll
2012-04-07 18:18:55 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2012-04-07 18:18:55 1676288 ------w- c:\windows\system32\xpssvcs.dll
2012-04-07 18:18:55 -------- d-----w- C:\8450328530ac25a8fa8aa19c49
2012-04-07 09:58:04 -------- d-----w- C:\2a4fe5036b4a7acf120608
2012-04-07 09:58:01 -------- d-----w- C:\b7526145a17f185450dff302dc41ca5a
2012-04-07 08:40:03 588728 ----a-w- c:\programme\mozilla firefox\gkmedias.dll
2012-04-07 08:40:03 43960 ----a-w- c:\programme\mozilla firefox\mozglue.dll
.
==================== Find3M ====================
.
2012-05-05 12:55:37 472864 ----a-w- c:\windows\system32\deployJava1.dll
2012-05-05 10:12:23 70304 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-29 14:09:48 177664 ----a-w- c:\windows\system32\wintrust.dll
2012-02-29 14:09:48 148480 ----a-w- c:\windows\system32\imagehlp.dll
2012-02-28 18:49:19 672768 ----a-w- c:\windows\system32\wininet.dll
2012-02-28 18:49:18 61952 ----a-w- c:\windows\system32\tdc.ocx
2012-02-28 18:49:16 81920 ----a-w- c:\windows\system32\ieencode.dll
2012-02-28 18:47:50 371200 ----a-w- c:\windows\system32\html.iec
.
============= FINISH: 13:36:04,10 ===============
Noch eine Frage: Kann ich eine Externe-Festplatte anschließen, ohne dass sie sich infiziert? Was ist mit kürzlich angeschlossenen USB-Sticks, Kamera etc.? Ich hoffe ich habe alles richtig gemacht und jemand hier kann mir weiterhelfen. Vielen Dank im Voraus. |
|
06.05.2012, 15:27
| #2 |
| /// Malware-holic   | TR/Crypt.XPACK.Gen von Avira gefunden hi,
__________________nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________ |
|
06.05.2012, 18:11
| #3 |
| | TR/Crypt.XPACK.Gen von Avira gefunden Hallo,
__________________jein. Onlinebanking: seit einigen Monaten NICHT mehr. Einkäufe zB. Amazone, Ebay: JA. Beruf: Nein. Anderes Wichtiges, wie Studium: JA. Folgendes hatte ich oben noch vergessen: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:34 on 06/05/2012 (Eva All)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Können andere Datenträger, die ich kürzlich angeschlossen hatte, wie USB-Stick oder Kamera infiziert sein? Danke und Gruß Geändert von Pia1999 (06.05.2012 um 18:47 Uhr) |
|
07.05.2012, 16:21
| #4 |
| /// Malware-holic | TR/Crypt.XPACK.Gen von Avira gefunden ok, da du mit dem gerät einkaufst und du den zbot trojaner drauf hast: der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
13.05.2012, 09:01
| #5 |
| | TR/Crypt.XPACK.Gen von Avira gefunden Hallo, danke schon mal für deine Antwort. Wie genau gehe ich bei Punkt: "5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen." vor? Danke und Gruß Pia |
|
13.05.2012, 20:06
| #6 |
| /// Malware-holic | TR/Crypt.XPACK.Gen von Avira gefunden hi, erst mal setzen wir neu auf, und sichern den pc ab. immer alles nacheinander :-)
__________________ --> TR/Crypt.XPACK.Gen von Avira gefunden |
|
| Themen zu TR/Crypt.XPACK.Gen von Avira gefunden |
| adobe, akamai, antivir, antivir guard, avira, desktop, einstellungen, excel, explorer, firefox, flash player, frage, helper, home, mozilla, plug-in, senden, software, svchost, system, temp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, virus, warnung, windows, windows xp |
Linear-Darstellung
