| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win32.TrojanDownloader.Swizzor.brWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.01.2005, 19:45
| #1 |
| |  Win32.TrojanDownloader.Swizzor.br Hallo ich habe genau der gleiche Trojaner. Er ist entdeckt und auch entfernt worden durch AD-Aware SE. Ich habe HijackThis gedownloaded und 2 scans damit gemacht: 1) sofort nach Reinigung von Ad-Aware SE 2) Nach öffnen und dann wieder schliessen von IE 6.0 ein scan log ist hier drin, der zweite ist als antwort verfügbar. Auch habe ich ein Search balken oben im IE 6.0. Wenn ich da auf "homepage klicke, gehe ich zur folgenden Link: http://srch.lop.com/search/search.c...on&src=toolbar3 Ich hoffe Ihr könnt mir helfen; es ist sehr nervig, beim surfen kriege ich regelmäßig abstürzen von IE 6.0 (z.B. bei www. immobilienscout24.de) Herzlichen Dank im Voraus!!! "Sjoet" PS Mein System fährt Windows 2000 professional Auf folgenden Wünsch in eine neuen Tread gehangen: "@Sjoet öffne bitte einen neuen thread, poste dann das logfile mit copy and paste chaosman" Log: Directly After cleaning with Ad-Aware SE Logfile of HijackThis v1.99.0 Scan saved at 19:09:44, on 16-1-2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\CTSvcCDA.exe C:\Programme\NavNT\defwatch.exe C:\WINNT\System32\svchost.exe C:\WINNT\SYSTEM32\GEARSEC.EXE C:\WINNT\system32\lvhidsvc.exe C:\Programme\NavNT\rtvscan.exe C:\Programme\Remote Control\RCServer.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\MsgSys.EXE C:\WINNT\Explorer.EXE C:\Programme\NavNT\vptray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\Messenger Plus! 3\MsgPlus.exe C:\WINNT\system32\RUNDLL32.exe C:\WINNT\system32\internat.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINNT\system32\notepad.exe c:\progra~1\intern~1\iexplore.exe C:\Temp\temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://193.125.201.50 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://vpvvueklgyz.com/bTpwkd4Mpj4XC...gpTwbkz/BQ.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.home.nl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = mysearchnow.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file) O2 - BHO: (no name) - {73826485-D588-59C0-18A6-CDE05EBED790} - C:\DOKUME~1\IRHLAM~1.VLU\ANWEND~1\AmenFlap\SIGN THIS.exe O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe O4 - HKLM\..\Run: [Internat Conf] \bootconf.exe O4 - HKLM\..\Run: [Windows Update] C:\WINNT\winupdate.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINNT\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [winmain] winmain.exe O4 - HKLM\..\Run: [Updates] C:\WINNT\system32\msupdate.exe O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe O4 - HKLM\..\Run: [PowerDVD] C:\Programme\CyberLink\PowerDVD\PowerDVD.exe /autostart O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [RecSche] "C:\Programme\TVR\RecSche.exe" O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINNT\WDVRCtrl.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\W O4 - HKLM\..\Run: [ScanRegistry] C:\W O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain O4 - HKLM\..\Run: [freenetiPhone] c:\programme\freenetiphone\voipclient.exe -s O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Inside cool film blue] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Scr iso inside cool\window creative.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [sws.exe] c:\programme\GlobalDialer\jbest00000\68834228.exe -remove O4 - HKCU\..\Run: [od-teen332] c:\programme\Webdialer\od-teen332.exe -m O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [wma okay] C:\DOKUME~1\IRHLAM~1.VLU\ANWEND~1\ERRORD~1\BitsDumb.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWay\bar\1.bin\MWSOEMON.EXE O4 - Global User Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global User Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWay\bar\1.bin\MWSOEMON.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll O16 - DPF: {02466323-75ED-11CF-A267-0020AF2546EA} (VivoActive Control) - http://player.vivo.com/ie/vvweb.cab O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.communities.msn.com/contro...UC/MsnUpld.cab O16 - DPF: {BD324C84-E46E-11D3-83D0-00C04F4EB66B} (HTMLParser Class) - https://eportal.exact.nl/cab/ebcasp.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/de/sa/co.../bin/cabsa.cab O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.98.176.62/EPlugin_NL.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab O20 - AppInit_DLLs: msconfd.dll O23 - Service: pcAnywhere Host Service - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTSvcCDA.exe O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe O23 - Service: McAfee Firewall - Unknown - C:\PROGRAMME\MCAFEE\MCAFEE FIREWALL\\CPD.EXE (file missing) O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: GEARSecurity - GEAR Software - C:\WINNT\SYSTEM32\GEARSEC.EXE O23 - Service: LifeView HID Service - Philips - C:\WINNT\system32\lvhidsvc.exe O23 - Service: Norton AntiVirus Client - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe O23 - Service: Remote Control Server - Unknown - C:\Programme\Remote Control\RCServer.exe |
|
16.01.2005, 19:45
| #2 |
| | Win32.TrojanDownloader.Swizzor.br After having started the internet explorer and closed the IE again.
__________________Logfile of HijackThis v1.99.0 Scan saved at 19:11:52, on 16-1-2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\CTSvcCDA.exe C:\Programme\NavNT\defwatch.exe C:\WINNT\System32\svchost.exe C:\WINNT\SYSTEM32\GEARSEC.EXE C:\WINNT\system32\lvhidsvc.exe C:\Programme\NavNT\rtvscan.exe C:\Programme\Remote Control\RCServer.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\MsgSys.EXE C:\WINNT\Explorer.EXE C:\Programme\NavNT\vptray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\Messenger Plus! 3\MsgPlus.exe C:\WINNT\system32\RUNDLL32.exe C:\WINNT\system32\internat.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINNT\system32\notepad.exe c:\progra~1\intern~1\iexplore.exe C:\WINNT\system32\NOTEPAD.EXE C:\Temp\temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://193.125.201.50 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zytkngkctorxzcerhhyuuio.n...pTwbkz/BQ.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.home.nl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = mysearchnow.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file) O2 - BHO: (no name) - {73826485-D588-59C0-18A6-CDE05EBED790} - C:\DOKUME~1\IRHLAM~1.VLU\ANWEND~1\AmenFlap\SIGN THIS.exe O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe O4 - HKLM\..\Run: [Internat Conf] \bootconf.exe O4 - HKLM\..\Run: [Windows Update] C:\WINNT\winupdate.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINNT\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [winmain] winmain.exe O4 - HKLM\..\Run: [Updates] C:\WINNT\system32\msupdate.exe O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe O4 - HKLM\..\Run: [PowerDVD] C:\Programme\CyberLink\PowerDVD\PowerDVD.exe /autostart O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [RecSche] "C:\Programme\TVR\RecSche.exe" O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINNT\WDVRCtrl.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\W O4 - HKLM\..\Run: [ScanRegistry] C:\W O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain O4 - HKLM\..\Run: [freenetiPhone] c:\programme\freenetiphone\voipclient.exe -s O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Inside cool film blue] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Scr iso inside cool\window creative.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [sws.exe] c:\programme\GlobalDialer\jbest00000\68834228.exe -remove O4 - HKCU\..\Run: [od-teen332] c:\programme\Webdialer\od-teen332.exe -m O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [wma okay] C:\DOKUME~1\IRHLAM~1.VLU\ANWEND~1\ERRORD~1\BitsDumb.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWay\bar\1.bin\MWSOEMON.EXE O4 - Global User Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global User Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWay\bar\1.bin\MWSOEMON.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll O16 - DPF: {02466323-75ED-11CF-A267-0020AF2546EA} (VivoActive Control) - http://player.vivo.com/ie/vvweb.cab O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.communities.msn.com/contro...UC/MsnUpld.cab O16 - DPF: {BD324C84-E46E-11D3-83D0-00C04F4EB66B} (HTMLParser Class) - https://eportal.exact.nl/cab/ebcasp.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/de/sa/co.../bin/cabsa.cab O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.98.176.62/EPlugin_NL.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab O20 - AppInit_DLLs: msconfd.dll O23 - Service: pcAnywhere Host Service - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTSvcCDA.exe O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe O23 - Service: McAfee Firewall - Unknown - C:\PROGRAMME\MCAFEE\MCAFEE FIREWALL\\CPD.EXE (file missing) O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: GEARSecurity - GEAR Software - C:\WINNT\SYSTEM32\GEARSEC.EXE O23 - Service: LifeView HID Service - Philips - C:\WINNT\system32\lvhidsvc.exe O23 - Service: Norton AntiVirus Client - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe O23 - Service: Remote Control Server - Unknown - C:\Programme\Remote Control\RCServer.exe |
|
16.01.2005, 23:21
| #3 |
   | Win32.TrojanDownloader.Swizzor.br Hi ich würde erst einmal folgendes fixen:
__________________R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://193.125.201.50 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zytkngkctorxzcerhhyuuio....gpTwbkz/BQ.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = mysearchnow.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = proxy:8080 O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file) O2 - BHO: (no name) - {73826485-D588-59C0-18A6-CDE05EBED790} - C:\DOKUME~1\IRHLAM~1.VLU\ANWEND~1\AmenFlap\SIGN THIS.exe (falls Dir die Anwendung bekannt ist lasse sie drin) O4 - HKLM\..\Run: [Internat Conf] \bootconf.exe O4 - HKLM\..\Run: [Windows Update] C:\WINNT\winupdate.exe O4 - HKLM\..\Run: [winmain] winmain.exe O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dl l",cdaEngineMain O4 - HKCU\..\Run: [sws.exe] c:\programme\GlobalDialer\jbest00000\68834228.exe -remove O4 - HKCU\..\Run: [od-teen332] c:\programme\Webdialer\od-teen332.exe -m O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWay\bar\1.bin\MWSOEMON.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab O16 - DPF: {BD324C84-E46E-11D3-83D0-00C04F4EB66B} (HTMLParser Class) - https://eportal.exact.nl/cab/ebcasp.cab O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.98.176.62/EPlugin_NL.cab O20 - AppInit_DLLs: msconfd.dll O23 - Service: McAfee Firewall - Unknown - C:\PROGRAMME\MCAFEE\MCAFEE FIREWALL\\CPD.EXE (file missing) das ganze im abgesicherten Modus deaktiviere bitte auch die Systemsteuerrung Nach der ganzen fixerei lade Dir eScan und befolge die Hilfe eScan in eigenen Ordner C:\Bases entpacken (rechte maustste entpacken nach) dann die datei kavupd.exe anklicken und updaten. Danach mit mwavscan.com starten Am Ende unten die Virus Log Information hier wieder rein Hier auch mal nachlesen http://www.trojaner-board.com/showth...0&page=1&pp=10  Gruß Gigamail
__________________ |
|
| Themen zu Win32.TrojanDownloader.Swizzor.br |
| abstürzen, ad-aware, adobe, antivirus, appinit_dlls, bho, cleaning, cyberlink, dll, einstellungen, email, explorer, file missing, firewall, helfen, hijack, hijackthis, homepage, internet, internet explorer, logfile, mcafee firewall, mysearch, registry, remote control, rundll, software, sun java, symantec, system, temp, updates, windows, wma |
Linear-Darstellung
