Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Post von der Telekom Exploit Java, TrojanSpy usw

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.07.2012, 19:54   #1
petra74
 
Post von der Telekom Exploit Java, TrojanSpy usw - Standard

Post von der Telekom Exploit Java, TrojanSpy usw



Hallo Ihr Lieben,

heute hatte ich Post von der Telekom in der Post

"Unbekannte Personen nutzen möglicherweise ihren Internet Zugang missbräuchlich"

Okay der Rechner ist langsam geworden aber das hatte ich auf das Alter und die Datenmenge geschoben. War wohl ein Fehler.

Also ich hab den Microsoftscanner drüber laufen lassen und alles was ich gefunden habe gelöscht - jetzt hab ich gelesen das es ein Fehler war.

Ich hab mir im Groben aufgeschrieben was das war vielleicht hilft es ja noch

Exploit Java CVE ...
Exploit Java Blacole ..
TrojanSpy/Win32/Dafi
TrojanerSpy/Downloder Win32
PWS/WIN32 Banker

Defogger ist ohne zu meckern durchgelaufen

Ich hoffe ihr könnt mir helfen

LG
Petra

Hier ist die OTL.Txt:

OTL logfile created on: 20.07.2012 19:23:03 - Run 1
OTL by OldTimer - Version 3.2.54.0 Folder = C:\Dokumente und Einstellungen\Petra Vorschneider\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,87 Gb Total Physical Memory | 1,23 Gb Available Physical Memory | 65,58% Memory free
4,66 Gb Paging File | 4,22 Gb Available in Paging File | 90,56% Paging File free
Paging file location(s): C:\pagefile.sys 3000 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 39,06 Gb Total Space | 10,97 Gb Free Space | 28,08% Space Free | Partition Type: NTFS
Drive E: | 19,53 Gb Total Space | 18,33 Gb Free Space | 93,83% Space Free | Partition Type: NTFS
Drive F: | 19,53 Gb Total Space | 0,24 Gb Free Space | 1,21% Space Free | Partition Type: NTFS
Drive G: | 19,53 Gb Total Space | 11,33 Gb Free Space | 57,98% Space Free | Partition Type: NTFS
Drive H: | 14,12 Gb Total Space | 10,67 Gb Free Space | 75,57% Space Free | Partition Type: NTFS

Computer Name: PETRA | User Name: Petra Vorschneider | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.07.20 19:21:52 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Petra Vorschneider\Desktop\OTL.exe
PRC - [2012.03.26 17:08:12 | 000,931,200 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe
PRC - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe
PRC - [2011.12.08 20:33:36 | 000,671,552 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
PRC - [2011.12.08 20:31:24 | 001,527,104 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
PRC - [2010.06.24 16:41:38 | 000,092,008 | ---- | M] (TomTom) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
PRC - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
PRC - [2009.03.05 16:07:20 | 002,260,480 | RHS- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.04.20 15:47:02 | 000,323,584 | ---- | M] (AVM Berlin GmbH) -- C:\Programme\avmwlanstick\FRITZWLANMini.exe
PRC - [2005.12.23 12:44:26 | 000,491,606 | ---- | M] () -- C:\Programme\HPQ\Shared\HpqToaster.exe
PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE


========== Modules (No Company Name) ==========

MOD - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
MOD - [2005.12.23 12:44:26 | 000,491,606 | ---- | M] () -- C:\Programme\HPQ\Shared\HpqToaster.exe


========== Win32 Services (SafeList) ==========

SRV - [2012.03.26 17:03:40 | 000,011,552 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV - [2011.12.08 20:31:24 | 001,527,104 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2011.12.08 20:28:00 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2010.06.24 16:41:38 | 000,092,008 | ---- | M] (TomTom) [Auto | Running] -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
SRV - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2008.04.07 10:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
SRV - [2003.03.09 22:31:02 | 000,065,795 | ---- | M] (HP) [On_Demand | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\HSF_CNXT.sys -- (winachsf)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbser_lowerflt.sys -- (upperdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\UIUSYS.SYS -- (UIUSys)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\HSFHWAZL.sys -- (HSFHWAZL)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\HSF_DPV.sys -- (HSF_DPV)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2012.07.20 14:24:22 | 000,029,904 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{E7FD7E54-9847-4D36-988A-0B6E7BC4AC50}\MpKsl49b6c94e.sys -- (MpKsl49b6c94e)
DRV - [2010.10.07 12:34:32 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.03.31 10:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2007.10.25 18:26:10 | 000,005,632 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2007.01.24 14:44:06 | 000,290,304 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)
DRV - [2006.11.01 08:55:48 | 000,604,928 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2006.04.27 09:46:50 | 001,540,096 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2006.04.06 01:00:00 | 000,264,704 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2006.03.30 14:39:48 | 000,130,432 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atswpdrv.sys -- (ATSWPDRV) AuthenTec TruePrint USB Driver (AES2500)
DRV - [2005.10.26 10:01:02 | 000,142,720 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k) Broadcom NetLink (TM)
DRV - [2003.03.09 18:42:18 | 000,008,672 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uscbs108.sys -- (uscbs108)
DRV - [2003.03.09 18:41:38 | 000,102,336 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uscsc108.sys -- (uscsc108)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant =
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101720&gct=&gc=1&q={searchTerms}&crm=1
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {D3B36B0E-351B-4883-A0E2-C494F18818BC}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101720&gct=&gc=1&q={searchTerms}&crm=1
IE - HKCU\..\SearchScopes\{D3B36B0E-351B-4883-A0E2-C494F18818BC}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_de
IE - HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box

========== FireFox ==========

FF - prefs.js..extensions.enabledItems: MapShare-status@tomtom.com:1.7
FF - prefs.js..extensions.enabledItems: baseTheme@tomtom.com:1.0.2
FF - user.js - File not found

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)


[2009.11.20 21:41:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Mozilla\Extensions
[2009.11.20 21:41:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2009.04.17 21:27:34 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.07.17 07:42:30 | 000,000,000 | ---D | M] (Map status indicator) -- C:\PROGRAMME\TOMTOM HOME 2\XUL\EXTENSIONS\MAPSHARE-STATUS@TOMTOM.COM

O1 HOSTS File: ([2012.05.05 13:58:45 | 000,442,053 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 www.007guard.com
O1 - Hosts: 127.0.0.1 007guard.com
O1 - Hosts: 127.0.0.1 008i.com
O1 - Hosts: 127.0.0.1 www.008k.com
O1 - Hosts: 127.0.0.1 008k.com
O1 - Hosts: 127.0.0.1 www.00hq.com
O1 - Hosts: 127.0.0.1 00hq.com
O1 - Hosts: 127.0.0.1 010402.com
O1 - Hosts: 127.0.0.1 www.032439.com
O1 - Hosts: 127.0.0.1 032439.com
O1 - Hosts: 127.0.0.1 www.0scan.com
O1 - Hosts: 127.0.0.1 0scan.com
O1 - Hosts: 127.0.0.1 1000gratisproben.com
O1 - Hosts: 127.0.0.1 www.1000gratisproben.com
O1 - Hosts: 127.0.0.1 1001namen.com
O1 - Hosts: 127.0.0.1 www.1001namen.com
O1 - Hosts: 127.0.0.1 www.100888290cs.com
O1 - Hosts: 127.0.0.1 100888290cs.com
O1 - Hosts: 127.0.0.1 100sexlinks.com
O1 - Hosts: 127.0.0.1 www.100sexlinks.com
O1 - Hosts: 127.0.0.1 www.10sek.com
O1 - Hosts: 127.0.0.1 10sek.com
O1 - Hosts: 127.0.0.1 1-2005-search.com
O1 - Hosts: 127.0.0.1 www.1-2005-search.com
O1 - Hosts: 15215 more lines...
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Adobe PDF Reader Link Helper) - {DD31495E-290C-41CF-8C66-7415383F82DE} - C:\WINDOWS\system32\AcroIEHelpe171.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin GmbH)
O4 - HKLM..\Run: [MSC] C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} hxxp://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab (Trend Micro ActiveX Scan Agent 6.6)
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} hxxp://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab (JordanUploader Class)
O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} hxxp://support.f-secure.com/ols/fscax.cab (F-Secure Online Scanner 3.3)
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab (IPSUploader4 Control)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} hxxp://www.lokalisten.de/iup/ImageUploader4.cab (Image Uploader Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{678F519A-33CC-4B5F-9A0D-26F5FD033922}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\appconf32.exe) - C:\WINDOWS\system32\appconf32.exe ()
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Petra Vorschneider\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Petra Vorschneider\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.04.07 15:00:45 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009.10.16 19:00:12 | 000,000,000 | ---D | M] - G:\Auto Bild -- [ NTFS ]
O33 - MountPoints2\{04372096-da8f-11de-b3e3-0017a4d75e4a}\Shell\AutoRun\command - "" = I:\InstallTomTomHOME.exe
O33 - MountPoints2\{67aad8d6-b75a-11df-ba5f-0017a4d75e4a}\Shell - "" = AutoRun
O33 - MountPoints2\{67aad8d6-b75a-11df-ba5f-0017a4d75e4a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{67aad8d6-b75a-11df-ba5f-0017a4d75e4a}\Shell\AutoRun\command - "" = I:\PhotoViewerAP_V6.0.1.exe
O33 - MountPoints2\{751e1c3e-b75b-11df-ba60-0017a4d75e4a}\Shell - "" = AutoRun
O33 - MountPoints2\{751e1c3e-b75b-11df-ba60-0017a4d75e4a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{751e1c3e-b75b-11df-ba60-0017a4d75e4a}\Shell\AutoRun\command - "" = I:\PhotoViewerAP_V6.0.1.exe
O33 - MountPoints2\{8c7bc384-242d-11e1-8311-0017a4d75e4a}\Shell\AutoRun\command - "" = I:\Menu.exe
O33 - MountPoints2\{a6e317f6-19dc-11de-af2e-001a7328ddfa}\Shell - "" = AutoRun
O33 - MountPoints2\{a6e317f6-19dc-11de-af2e-001a7328ddfa}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a6e317f6-19dc-11de-af2e-001a7328ddfa}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -a
O33 - MountPoints2\{ad2f64b3-e508-11db-9e52-b237bdca568f}\Shell - "" = AutoRun
O33 - MountPoints2\{ad2f64b3-e508-11db-9e52-b237bdca568f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ad2f64b3-e508-11db-9e52-b237bdca568f}\Shell\AutoRun\command - "" = I:\pushinst.exe
O33 - MountPoints2\{ebd6a3bc-32e5-11e1-8339-0017a4d75e4a}\Shell\AutoRun\command - "" = I:\autorun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2012.07.20 19:21:39 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Petra Vorschneider\Desktop\OTL.exe
[2012.07.06 12:38:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\UAs
[2012.07.06 12:38:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xmldm
[2012.07.06 12:38:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock
[2007.11.14 17:47:49 | 002,746,728 | ---- | C] (Microsoft Corporation) -- C:\Programme\dotNetFx35setup.exe
[2007.11.14 17:41:14 | 002,356,231 | ---- | C] (CDBurnerXP Software ) -- C:\Programme\cdbxp_setup_4.0.022.370.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.07.20 19:21:52 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Petra Vorschneider\Desktop\OTL.exe
[2012.07.20 19:20:30 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\defogger_reenable
[2012.07.20 19:19:15 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Desktop\Defogger.exe
[2012.07.20 18:46:53 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\tasks\MpIdleTask.job
[2012.07.20 14:42:11 | 000,007,549 | ---- | M] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Eigene Dateien\Opel_logo.zip
[2012.07.20 14:31:10 | 000,000,386 | -H-- | M] () -- C:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job
[2012.07.20 14:20:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.07.18 12:52:33 | 000,214,720 | ---- | M] () -- C:\WINDOWS\System32\AcroIEHelpe171.dll
[2012.07.18 12:02:31 | 000,000,011 | ---- | M] () -- C:\WINDOWS\System32\urhtps.dat
[2012.07.16 16:41:15 | 000,454,006 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.07.16 16:41:15 | 000,436,776 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.07.16 16:41:15 | 000,082,380 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.07.16 16:41:15 | 000,069,480 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.07.15 15:15:08 | 000,000,030 | ---- | M] () -- C:\WINDOWS\Iedit.INI
[2012.07.11 15:07:26 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.07.11 15:07:18 | 000,275,760 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.11 05:23:57 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.07.20 19:20:30 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\defogger_reenable
[2012.07.20 19:19:12 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Desktop\Defogger.exe
[2012.07.20 14:42:09 | 000,007,549 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Eigene Dateien\Opel_logo.zip
[2012.07.18 12:52:33 | 000,214,720 | ---- | C] () -- C:\WINDOWS\System32\AcroIEHelpe171.dll
[2012.07.18 12:02:31 | 000,000,011 | ---- | C] () -- C:\WINDOWS\System32\urhtps.dat
[2012.05.04 20:58:06 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.02.23 16:45:44 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2012.02.23 16:45:44 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2012.02.23 16:45:31 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\$_hpcst$.hpc
[2010.06.03 20:58:25 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2008.11.28 09:16:28 | 000,035,161 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\nele klein fremde.mcf
[2008.11.28 09:16:28 | 000,031,411 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\nele klein fremde.mcf~
[2008.11.26 21:44:41 | 000,000,176 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\burnaware.ini
[2008.10.04 17:22:13 | 000,706,624 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Schlecker_Fotoservice.exe
[2008.02.20 16:50:25 | 000,000,181 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\default.pls
[2007.12.21 11:37:24 | 001,206,202 | ---- | C] () -- C:\Programme\rosi.exe
[2007.12.17 16:23:30 | 004,161,395 | ---- | C] () -- C:\Programme\304SP2.1_package_full.zip
[2007.09.09 11:45:33 | 017,651,320 | ---- | C] () -- C:\Programme\setupDE.exe
[2007.07.22 07:08:44 | 016,213,523 | ---- | C] () -- C:\Programme\dcs2007.zip
[2007.06.22 21:28:39 | 000,000,125 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2007.05.26 22:24:25 | 000,018,944 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.04.12 21:52:09 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2007.04.07 19:29:39 | 000,000,151 | ---- | C] () -- C:\Dokumente und Einstellungen\Petra Vorschneider\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

========== LOP Check ==========

[2012.04.30 11:30:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2011.08.20 10:26:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.05.05 11:40:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2008.05.22 20:08:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eBay
[2007.06.22 22:25:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2009.04.17 14:09:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009.02.14 22:44:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2008.11.11 15:10:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks
[2009.02.14 22:48:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.12.30 15:02:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RavensburgerTipToi
[2008.04.04 11:17:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2010.04.21 22:25:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2009.11.26 15:24:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom
[2012.05.15 09:05:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2007.04.07 16:42:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2012.05.05 11:40:53 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2011.10.01 09:56:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{A0559A84-0A11-425F-BFFC-532378694B25}
[2012.04.10 16:50:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FD7CAB3E-E895-4E98-9D68-A307CC601204}
[2012.05.05 13:02:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Amazon
[2010.03.02 14:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Buhl Data Service
[2011.08.20 10:26:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Canneverbe Limited
[2012.05.05 09:07:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Desktopicon
[2008.02.13 17:41:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\ICQ Toolbar
[2007.04.12 20:33:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\InterTrust
[2009.02.14 22:48:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Nokia
[2009.02.14 22:48:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\PC Suite
[2012.07.20 19:10:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\phonostar-Player
[2011.12.30 15:02:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\RavensburgerTipToi
[2012.05.05 13:07:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Samsung
[2009.11.20 21:41:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\TomTom
[2009.04.17 21:27:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Toolbars
[2012.05.15 09:03:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\TuneUp Software
[2007.04.12 22:01:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Petra Vorschneider\Anwendungsdaten\Ulead Systems
[2012.07.20 18:46:53 | 000,000,358 | -H-- | M] () -- C:\WINDOWS\Tasks\MpIdleTask.job

========== Purity Check ==========



========== Alternate Data Streams ==========

@Alternate Data Stream - 48 bytes -> C:\WINDOWS:A8F99FD5643D00E9

< End of report >

Alt 21.07.2012, 20:38   #2
petra74
 
Post von der Telekom Exploit Java, TrojanSpy usw - Standard

Post von der Telekom Exploit Java, TrojanSpy usw



Hallo Ihr Lieben,

hier noch eine weitere Info

Seit heute hat sich meine Explorer Startseite geändert ist jetzt

Search

Was soll ich tun?
__________________


Alt 04.08.2012, 10:44   #3
petra74
 
Post von der Telekom Exploit Java, TrojanSpy usw - Standard

Post von der Telekom Exploit Java, TrojanSpy usw



Hallo Ihr Lieben,

jetzt ist schon eine ganze Zeit vergangen.

Hab ich was falsch gemacht oder bin ich einfach nur unter gegangen?

Mein Rechner ist mittlerweile so langsam das ich ihn kaum noch nutzen kann.

Könnt ihr mir bitte helfen?

LG
Petra
__________________

Antwort

Themen zu Post von der Telekom Exploit Java, TrojanSpy usw
agent, bho, bild, blacole, cdburnerxp, cdrom, dateien, einstellungen, explorer, firefox, format, gelöscht, home, homepage, internet, langsam, link, logfile, nodrives, personen, registry, safer networking, scan, searchscopes, security, software, stick, system32, updates, wallpaper, winlogon



Ähnliche Themen: Post von der Telekom Exploit Java, TrojanSpy usw


  1. Was macht syshost32 - Post von der Telekom
    Plagegeister aller Art und deren Bekämpfung - 23.03.2015 (1)
  2. Trojaner/Viren Infizierung per Post von der Telekom
    Plagegeister aller Art und deren Bekämpfung - 05.02.2015 (18)
  3. Post von Telekom Abuse wegen Spammail. Mailausgang gesperrt.
    Log-Analyse und Auswertung - 20.09.2014 (16)
  4. post von der Telekom
    Plagegeister aller Art und deren Bekämpfung - 17.12.2013 (4)
  5. Post von der Telekom, infiziert mit dem ZBot/ZeuS
    Log-Analyse und Auswertung - 03.12.2013 (3)
  6. Kaspersky findet 2 trojanische Programme (Windows 7): HEUR:Exploit.Java.CVE-2012-1723.gen und Exploit.Java.CVE-2012-1723.nh
    Plagegeister aller Art und deren Bekämpfung - 18.09.2013 (14)
  7. Trojaner HEUR:Exploit.Java.CVE-2012-0507.gen und HEUR:Exploit.Java.Generic
    Log-Analyse und Auswertung - 26.01.2013 (24)
  8. Post von der Telekom (ZeuS/ZBot)
    Plagegeister aller Art und deren Bekämpfung - 26.11.2012 (4)
  9. HEUR:Exploit.Java.CVE-2012-4681.gen" sowie mehrfach Exploit.Java.CVE-2012-0507.ou mit kaspersky gefunden in C:Dokumente und Einstellungen ge
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (11)
  10. Telekom Post: (Erneute) Sicherheitswarnung zu Ihrem Internet-Zugang
    Log-Analyse und Auswertung - 09.11.2012 (4)
  11. Telekom Brief (per Post) vom Abuse Team - PC 1
    Log-Analyse und Auswertung - 26.10.2012 (8)
  12. Post von der Telekom & TrojanFakeMS
    Plagegeister aller Art und deren Bekämpfung - 28.08.2012 (3)
  13. EXP/CVE-2010-0840.HG(Exploit), EXP/JAVA.Ternub.Gen(Exploit) und TR/Agent.464.4(Trojaner) - nicht totzukriegen
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (12)
  14. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (21)
  15. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Mülltonne - 11.06.2012 (0)
  16. Exploit.Java.CVE-2010-0840.N in \AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\3
    Plagegeister aller Art und deren Bekämpfung - 05.03.2012 (21)
  17. infekt mit: exploit.wmf + exploit.java.ByteVerify + sploit[1].anr
    Plagegeister aller Art und deren Bekämpfung - 29.03.2006 (15)

Zum Thema Post von der Telekom Exploit Java, TrojanSpy usw - Hallo Ihr Lieben, heute hatte ich Post von der Telekom in der Post "Unbekannte Personen nutzen möglicherweise ihren Internet Zugang missbräuchlich" Okay der Rechner ist langsam geworden aber das hatte - Post von der Telekom Exploit Java, TrojanSpy usw...
Archiv
Du betrachtest: Post von der Telekom Exploit Java, TrojanSpy usw auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.