Hab mir anscheinend einen Dialer namens SIXA geholt (Surfen auf Crackseiten... is aber jetzt nicht so wichtig von wo)
Jedenfalls soll er weg, klar.
Aber wie
Das ganze läuft so ab: Ich geh mit UTA (komm aus Österreich) ins Internet (Modem, 56kbs), kann ca. 1-2Minuten surfen, dann wird Verbindung getrennt und sofort danach wählt sich ein Dialer unter der Rufnummer "5" namens SIXA ein.

Auf der Windows-Prtition ist eine Datei zu finden, die sich meistens "6ytr“ nennt. Manchmal heißt sie auch "ct45" oder "ppvhr". Lösche ich sie, kommt sie wieder, bevor sich SIXA einwählt.
Und kurz bevor sich SIXA einwählt, öffnet sich auch noch eine Internetseite die so beginnt: "217.160...../index.html"
Vor kurzem hatte ich den Virus "pokapoka63", den ich aber gut entfernen konnte.

Ich geh seit SIXA nur noch mit "0190-Warn" ins Internet und habe auch immer "ZoneAlarm" und "AntiVir" rennen. Spätestens seit pokapoka...
Aber alles hilft nix. Ich geh ins Netz, kurz darauf will SIXA rein.


Unter folgenden Registryordnern hab ich Dateien gefunden:

HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603 und 5604 (5603: 000 mit dem Wert 6ytr, und in 5604 000 mit ct45 und 001 mit ppvhr)

HKEY_CURRENT_USER\Software\Microsoft\RAS Autodial\Entries\ (SIXA mit NETWORK0)

HKEY_CURRENT_USER\Software\Microsoft\RAS Autodial\Networks\ (NETWORK0 mit SIXA)


Unterm Windowsordner in einem "Prefetch"-Verzeichnis ist auch noch eine Verdächtige Datei, von der ich den Namen nicht mehr weiß (muss noch nachschauen)


Lösche ich SIXA unter Netzverbindungen, kommt es natürlich wieder.

Was kann ich noch tun Bitte helft mir, ich bin so verzweifelt

Danke im voraus

Psychotroll

Puh, ist das lang...

Da ich das Gefühl habe, das bei dir noch mehr im Argen liegt, poste bitte zunächst einen Hijackthis-Log .

Hallo,
erstmal hoffe ich das dein Nick nicht Programm ist. Erstelle mal ein HijackThis Logfile und poste es hier her.
Hast du dein System schonmal mit spybot oder Adaware durchforstet, wenn nein, dann mache das mal.


Grüße Wildone

"Adaware SE Personal" hab ich schon gemacht.
Paralell hab ich auch bei SMS.at mal gefragt... und bin auf folgende Seite gewiesen worden:

http://www.bleepingcomputer.com/foru...=27626&hl=sixa

Dort hab ich alles (soweit ich es verstanden habe, also das wichtigste) befolgt:
das einzige was wirklich einen erfolg gezeigt hat war der ewido, der mir jetzt immer die dateien löscht, die vorm abbruch der verbindung erstellt werden.
somit kann ich drinbleiben. problem:
ewido ist nur 14 tage nutzbar. was danach...
also wieder zu den profis:

------------------------------------------------------

Logfile of HijackThis v1.98.2
Scan saved at 22:22:34, on 21.08.05
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\ewido\security suite\ewidoctrl.exe
E:\ewido\security suite\ewidoguard.exe
C:\WINDOWS\netinfo.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
E:\Internetprogramme\AntiVir PE\AVGNT.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
E:\Alcohol 120%\Alcohol 120\Alcohol.exe
C:\WINDOWS\System32\msupdate32.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\0190WA~1\WARN0190.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\CMMON32.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Spiele\Desktop\hjt.exe

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] E:\Internetprogramme\AntiVir PE\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Alcohol.exe Autorun] E:\Alcohol 120%\Alcohol 120\Alcohol.exe /startup
O4 - HKLM\..\Run: [microsft Updates] msupdate32.exe
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [0190 Warner] E:\0190WA~1\WARN0190.EXE
O4 - HKLM\..\RunServices: [microsft Updates] msupdate32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = E:\Programme\Office\Office\1031\OLFSNT40.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C4DECC0-4FF8-4EED-8F50-0833104AD480}: NameServer = 195.70.224.45 213.90.38.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C4DECC0-4FF8-4EED-8F50-0833104AD480}: NameServer = 195.70.224.45 213.90.38.3

-----------------------------------------------------------------

braucht ihr ewidoscanergebnisse auch? (73 Infektionen... glaub, das ist nicht normal...)

Hallo,
bitte erstelle mal ein Logfile mit einer aktuellen Version von Hijackthis (1.99.1), übrigens sehe ich auf Anhieb schon en Hauptkritikpunkt an deinem System:

Platform: Windows XP (WinNT 5.01.2600)

Ja so wurde XP vor Jahren ausgeliefert, aber Microsoft stopft jeden Monat Sicherheitslücken, diese Patches musst du einspielen( auch SP2), sonst beschützt dich kein Evido er Welt.
Was das Ergebnis von Evido angeht, poste mal Eintäge von trojanern/viren etc. Adware+ tracking cookies kannst du weglassen, sonst wird es zu lang.


Grüße Wildone

... hehe ...
sp2... mit 3kbs downloadgeschwindigkeit (MAXIMUM!!!)
geht leider nicht so leicht...
gibt es für sp2 sonst noch ne möglichkeit? über netzwerk?

so, wie groß ist die neue version von hjt? ich hab die momentane von meinen vater...

so, nun die ewidolog:
---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 21:49:07, 21.08.05
+ Report-Checksumme: 1A65CA83

+ Scanergebnis:

HKLM\SOFTWARE\Classes\CLSID\{1D6711C8-7154-40BB-8380-3DEA45B69CBF} -> TrojanDownloader.WebP2P : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\Interface\{D273D427-57C6-4B12-860F-BBB8195F6E2A} -> Spyware.TOPicks : Gesäubert mit Backup
HKLM\SOFTWARE\Classes\TypeLib\{F720B40F-3A38-4B22-B30D-DCF095D42498} -> Spyware.P2PNetworking : Gesäubert mit Backup
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D6711C8-7154-40BB-8380-3DEA45B69CBF} -> TrojanDownloader.WebP2P : Gesäubert mit Backup
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Gesäubert mit Backup
HKU\S-1-5-21-299502267-1078081533-1801674531-1004\Software\IST -> Spyware.ISTBar : Gesäubert mit Backup
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CPUFOPUZ\adult1[1].exe -> Dialer.Generic : Gesäubert mit Backup
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SD2Z4DUN\m11[1].jpg/y.bat -> Trojan.Zapchast : Gesäubert mit Backup
:mozilla.12:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.13:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.14:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.15:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.24:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Valueclick : Gesäubert mit Backup
:mozilla.35:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.36:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.37:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.43:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.45:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Gesäubert mit Backup
:mozilla.46:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Gesäubert mit Backup
:mozilla.48:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.49:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.50:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
:mozilla.54:C:\Dokumente und Einstellungen\Markus\Anwendungsdaten\Mozilla\Firefox\Profiles\yzajuqez.default\cookies.txt -> Spyware.Cookie.Advertising : Gesäubert mit Backup
:mozilla.6:C:\Dokumente und Einstellungen\siAs\Anwendungsdaten\Mozilla\Firefox\Profiles\5i6u3zyg.default\cookies.txt -> Spyware.Cookie.Oewabox : Gesäubert mit Backup
:mozilla.26:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.27:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.28:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Gesäubert mit Backup
:mozilla.29:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.30:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Adserver : Gesäubert mit Backup
:mozilla.33:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Revenue : Gesäubert mit Backup
:mozilla.36:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Targetnet : Gesäubert mit Backup
:mozilla.55:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Clickhype : Gesäubert mit Backup
:mozilla.56:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Spylog : Gesäubert mit Backup
:mozilla.59:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
:mozilla.60:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.61:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.62:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.63:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.64:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.65:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.66:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Hotlog : Gesäubert mit Backup
:mozilla.68:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Xxxtoolbar : Gesäubert mit Backup
:mozilla.69:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Doubleclick : Gesäubert mit Backup
:mozilla.70:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
:mozilla.71:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Fastclick : Gesäubert mit Backup
:mozilla.79:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.80:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
:mozilla.81:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Bfast : Gesäubert mit Backup
:mozilla.86:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.87:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Trafic : Gesäubert mit Backup
:mozilla.88:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.89:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.90:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.91:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.92:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.93:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Casalemedia : Gesäubert mit Backup
:mozilla.95:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.96:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.97:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Burstnet : Gesäubert mit Backup
:mozilla.109:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Realtracker : Gesäubert mit Backup
:mozilla.110:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Realtracker : Gesäubert mit Backup
:mozilla.119:C:\Dokumente und Einstellungen\Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\053nvfif.default\cookies.txt -> Spyware.Cookie.Popularix : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Spiele\Desktop\crack, patch, etc\Diablo II\Install_20356.exe -> TrojanDownloader.IstBar.ja : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Spiele\Desktop\crack, patch, etc\dii\Diablo 2 Lord of Destruction v1.10 No-CD Crack\Install_20356.exe -> TrojanDownloader.IstBar.ja : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-299502267-1078081533-1801674531-1004\Dc4.exe -> Dialer.Generic : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-299502267-1078081533-1801674531-1004\Dc5.exe -> Dialer.Generic : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-299502267-1078081533-1801674531-1004\Dc6.exe -> Dialer.Generic : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-299502267-1078081533-1801674531-1004\Dc8.exe -> Dialer.Generic : Gesäubert mit Backup
C:\RECYCLER\S-1-5-21-299502267-1078081533-1801674531-1004\Dc9.exe/y.bat -> Trojan.Zapchast : Gesäubert mit Backup
C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll -> TrojanDownloader.WebP2PInstaller : Gesäubert mit Backup
C:\WINDOWS\ra.reg -> Trojan.WinREG.LowZones.f : Gesäubert mit Backup
C:\WINDOWS\system32\msvnc.sys -> Trojan.Rootkit.Agent.ae : Gesäubert mit Backup
C:\WINDOWS\system32\P2P Networking\MARSHAL.DLL -> Spyware.P2PNetworking : Gesäubert mit Backup


::Report Ende
-----------------------------------------------
wie kann man sich da eigentlich auskennen???

@Psychotroll
wie groß ist die neue version von hjt

198.217kb
also bitte downloaden

chaosman