Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bin verzweifelt ! bitte mein logfile durchschauen !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.08.2005, 18:40   #1
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



ja hallo,
habe mir einen psguard virus eingefangen der mich fertig macht
explorer und outlook express gehen nicht mehr auf und lassen sich nicht mehr bedienen - sprich keine internetverbindung möglich.

mein norton antivirus kriegt fehlermeldungen und lässt sich nicht starten
das hauptproblem ist laienhaft gesprochen folgenedes:
die WININET.DLL ist verschwunden, also lässt sich nicht finden. das schreibt auch norton, unter anderem.

habe auch schon das smitrem.zip durchlaufen lassen und bekomme hier auch das fehlen der wininet.dll angesagt.
aber wies weitergeht, leider kein ahnung......


sende mal mein logfile und hoffe ........ !

vielen dank !


Logfile of HijackThis v1.99.1
Scan saved at 15:43:11, on 20.08.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\REAL\REALPLAYER\REALPLAY.EXE
C:\PROGRAMME\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\PROGRAMME\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\PICASA2\PICASAMEDIADETECTOR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\POPROXY.EXE
C:\PROGS\QUICKDSK\QUICKDSK.EXE
C:\PROGRAMME\IOMEGA\TOOLS\IMGICON.EXE
C:\PROGRAMME\CASIO\PHOTO LOADER\PLAUTO.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.chello.at/search/at_iesearch.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.wikipedia.org/wiki/Portal_Philosophie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von chello broadband
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.aon.at:8080
F1 - win.ini: load=WPSLOAD.EXE
F1 - win.ini: run=hpfsched
O2 - BHO: CSBrBHO - {96DA5BEE-4ACC-476C-B3EC-54C6730C4293} - C:\PROGRAMME\COMET\INSTALL\TEMP\BRBHO.DLL (file missing)
O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - C:\PROGRAMME\COMET\BIN\CSBHO.DLL
O2 - BHO: (no name) - {35E78239-811E-4c3f-B37D-F339AC16C2C0} - C:\PROGRAMME\COMET\BIN\AUTOSEARCH.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Comet Toolbar - {FE6BC4EF-5676-484B-88AE-883323913256} - C:\PROGRAMME\COMET\BIN\CSIETB.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [BIGBGBG0080003update] C:\Programme\bi\BIGBGBG0080003\BItransfers.exe BIGBGBG0080003
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [DataCaching] C:\PROGRA~1\DATACA~1\FLashKsk.exe
O4 - HKLM\..\Run: [CriticalUpdate] c:\windows\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Symantec Core LC] C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] "c:\Programme\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [NAV DefAlert] C:\PROGRA~1\NORTON~1\DEFALERT.EXE
O4 - HKLM\..\Run: [Norton Auto-Protect] c:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [Norton eMail Protect] c:\Programme\Norton AntiVirus\POPROXY.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
O4 - HKLM\..\RunServices: [ccSetMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKCU\..\Run: [QuickDesk] "C:\Progs\QuickDsk\QuickDsk.exe"
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Iomega Disk Icons.lnk = C:\Programme\Iomega\Tools\IMGICON.EXE
O4 - Startup: QuikSync.lnk = C:\Programme\Iomega\QuikSync\QUIKSYNC.EXE
O4 - Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O16 - DPF: {48BAE8BB-A034-11D2-B9D3-00C04F753F09} (BridgeChannel) - http://etrade.bridge.com/bc/java/install.cab
O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.142/code/PWActiveXImgCtl.CAB
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020124/qtinstall.info.apple.com/qt505/de/win/QuickTimeInstaller.exe
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by14fd.bay14.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://pub.plan.at/mgaxctrlde.cab

Alt 22.08.2005, 18:43   #2
Cidre
Administrator, a.D.
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



Hallo,

arbeite dich durch diese Anleitung und poste danach ein aktuelles HJT Log-File.

Editiere zukünftig die aktiven Links!
__________________

__________________

Alt 23.08.2005, 17:50   #3
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



ja hallo

ich schaffs nicht !
meine killbox nimmt den windows pfad nicht - wenn ich das wort windows ausschreiben. bei letzten buchstaben s schreibt das programm fehler 5 ungültig - bin ich zu doof oder ist das auch schon der virus ?????????????????

der brechpunkt, der alle meine antiviren programme nicht anlaufen lässt ist diese verdammte wininet.dll datei die fehlt oder beschädigt ist.

keine internet verbindung, keine möglichkeit die virenprogramme durchlaufen zu lassen, killbox spinnt, keine ahnung was ich jetzt machen soll
bitte um hilfe !

kann ich mit HijackThis einige datein löschen oder fixen ???- war aus wut schon kurz davor alle gefundenen datein zu löschen - aber ich hoffe auf eine hilfe

vielen dank an die profis !
__________________

Alt 23.08.2005, 18:34   #4
Cidre
Administrator, a.D.
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



Zitat:
meine killbox nimmt den windows pfad nicht - wenn ich das wort windows ausschreiben. bei letzten buchstaben s schreibt das programm fehler 5 ungültig - bin ich zu doof oder ist das auch schon der virus ?
Ich versteh' nur Bahnhof.
Wenn du dein Problem nochmals genauer erklären könntest, dann könnte man dir helfen, aber so wird's schwierig.

btw:
Verzichte zukünftig auf die Vervielfältigung der Satzzeichen.
__________________
Gruß, Cidre


Alt 23.08.2005, 18:41   #5
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



ja hallo

öffne die killbox und versuche die pfade einzugeben. ich kann das wort "windows" nicht hineinschreiben - fehlermeldung !
window geht aber beim ausschreiben also beim letzten buchstaben s krieg ich die fehlermeldung und kann keine weiteren pfade eingeben.

gibts keine andere möglichkeit - zum beispiel direktes fixen mit hijack und wenn ja welche datein ???

vielen dank !


Alt 23.08.2005, 18:50   #6
Chris14
 

bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



also dann anders.
fixe erstmal diese einträge:
O2 - BHO: CSBrBHO - {96DA5BEE-4ACC-476C-B3EC-54C6730C4293} - C:\PROGRAMME\COMET\INSTALL\TEMP\BRBHO.DLL (file missing)
O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - C:\PROGRAMME\COMET\BIN\CSBHO.DLL
O2 - BHO: (no name) - {35E78239-811E-4c3f-B37D-F339AC16C2C0} - C:\PROGRAMME\COMET\BIN\AUTOSEARCH.DLL
O3 - Toolbar: Comet Toolbar - {FE6BC4EF-5676-484B-88AE-883323913256} - C:\PROGRAMME\COMET\BIN\CSIETB.DLL (comet ist afaik adware)
O4 - HKLM\..\Run: [BIGBGBG0080003update] C:\Programme\bi\BIGBGBG0080003\BItransfers.exe BIGBGBG0080003 (außer du weißt was das is)

abgesehen davon würde ich mal eScan laufen lassen.

Alt 24.08.2005, 17:26   #7
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Icon16

bin verzweifelt ! bitte mein logfile durchschauen !



ja hallo
hab heute die nerven weggeschmissen und alle einträge im HijackThis gelöscht.
passiert ist nicht viel soweit ich sehe oder besser gesagt hoffe

das hauptproblem ist nach wie vor :

die erforderliche dll-DATEI C:/WINDOWS/SYSTEM/WININET.DLL wurde nicht gefunden.
bei allen virenprogrammen kommt dieser satz inclusive norton - weiters kein explorer und outlook möglich - keine internetverbindung.

bei der killbox im abgesicherten modus kommt folgendes fenster wenn ich C:/ WINDOWS eingebe :
GETLONGFILENAME _ ERROR: 5 INVALID PROCEDURE CALL OR ARGUMENT

hab wirklich keine ahnung was zu tun ist - vielleicht gibts noch eine chance ?????

die wininet.dll datei ist glaub ich der knackpunkt - wie kriegt man die wieder hin ??????

bitte und danke

Alt 25.08.2005, 16:47   #8
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Ausrufezeichen

bin verzweifelt ! bitte mein logfile durchschauen !



bitte um hilfe - VIELEN DANK !

Alt 25.08.2005, 16:54   #9
cronos
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



In diesem Update:

http://www.microsoft.com/technet/sec.../MS05-025.mspx

ist die wininet.dll enthalten.
Also bitte das entsprechende Update nochmal installieren
Die Datei dann mal auf dem PC suchen und in den richtigen Ordner kopieren, falls sie nicht schon wieder drinne ist.Das ist der Ordner, in den sie reinkopiert gehört:

C:/WINDOWS/SYSTEM
__________________
Only cronos endures

Geändert von cronos (25.08.2005 um 17:00 Uhr)

Alt 26.08.2005, 17:32   #10
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



ja hallo cronos
danke für die antwort - aber welches update soll ich nehmen - habe windows 98 drauf
vielen dank in der zwischenzeit !

Alt 27.08.2005, 02:27   #11
cronos
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



Ich hab dich nicht vergessen!
Wir arbeiten an der Lösung!
Ich möchte das .dl Problem auch mal gelöst bekommen.
__________________
Only cronos endures

Alt 27.08.2005, 17:17   #12
cronos
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



Dann gehe mal wie folgt vor:



Such mal auf deiner Windows-CD folgende Datei:

wininet.dl_

Die kopierst du jetzt in folgenden Ordner:

C:\windows\system

Jetzt ins DOS wechseln und dort folgendes eingeben:

cd C:\windows\system

danach

expand wininet.dl_ wininet.dll (auf das Leerzeichen achten!)

Mal nachkontrollieren, ob die wininet.dll erstellt wurde.
Jetzt nochmal Escan ausführen und die Ergebnisse mitteilen.
__________________
Only cronos endures

Geändert von cronos (27.08.2005 um 17:45 Uhr) Grund: inhaltliche Korrektur

Alt 01.09.2005, 09:50   #13
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



ja hallo chronos

also ich habs jetzt geschafft die wininet.dll datei wieder zum leben zu erwecken - habs so gemacht wie du gesagt hast aber nicht im abgesicherten modus ( hab ich nicht geschafft ) sondern im normal betrieb.
internet funktioniert wieder ( außer outlook, keine ahnung warum)
hab jetzt mal alles durchlaufen lassen ( norton, smitrem, adaware ) - escan wirft noch immer viel aus, aber das mit der killbox krieg ich nicht wirklich hin.

schicke dir jetzt mal mein logfile - bitte durchschauen
fühl mich irgendwie beschmutzt - bitte tips zum waschen geben ( alles neu aufsetzten ? )

in der zwischenzeit danke für alles = super forum :aplaus:
grüsse








Logfile of HijackThis v1.99.1
Scan saved at 09:31:42, on 01.09.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\PICASA2\PICASAMEDIADETECTOR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\PROGS\QUICKDSK\QUICKDSK.EXE
C:\PROGRAMME\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.wikipedia.org/wiki/Portal_Philosophie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von chello broadband
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.aon.at:8080
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Symantec Core LC] C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [ccSetMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [QuickDesk] "C:\Progs\QuickDsk\QuickDsk.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/actives...ree/asinst.cab

Alt 01.09.2005, 21:22   #14
cronos
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



Das Escan-Logfile wäre zunächst mal interssant.
Zum Thema "Outlook"-was funktioniert denn nicht?
__________________
Only cronos endures

Alt 02.09.2005, 10:51   #15
woidl69
 
bin verzweifelt ! bitte mein logfile durchschauen ! - Standard

bin verzweifelt ! bitte mein logfile durchschauen !



ja hallo
erstmal vielen dank für die hilfe - wirklich ein tolles forum !

zu outlook kommt folgende fehlermeldung :

Der Server hat unerwartet die Verbindung beendet. Möglicherweise liegt ein Serverproblem vor, es ist ein Netzwerkproblem aufgetreten oder das Zeitlimit wurde überschritten. Konto: 'mailbox.aon.at', Server: 'pop3.norton.antivirus', Protokoll: POP3, Port: 110, Secure (SSL): Nein, Socketfehler: 10054, Fehlernummer: 0x800CCC0F



und mein escan file schaut folgender maßen aus

2 viren und 81 total errors



Thu Sep 01 22:21:38 2005 => ***** Scanning Registry and File system for Adware/Spyware *****
Thu Sep 01 22:21:38 2005 => Loading Spyware Signatures from new External Database (Size: 134804).

Thu Sep 01 22:22:04 2005 => Offending value found in HKLM\Software\datacaching !!!
Thu Sep 01 22:22:09 2005 => Object "Unknown Trojan Spyware/Adware" found in File System! Action Taken: No Action Taken.


Thu Sep 01 22:24:52 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\PWActiveXImgCtl.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\SYSTEM\comet.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\EPScontrol.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\EPUWalcontrol.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MgAxCtrl.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Gemeinsame Dateien\Adobe\Fonts\Reqrd\CMaps\ADOBEFNT.LST". Action Taken: No Action Taken.

Thu Sep 01 22:24:52 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Gemeinsame Dateien\Adobe\Fonts\Reqrd\Base\ADOBEFNT.LST". Action Taken: No Action Taken.

Thu Sep 01 22:24:53 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\PWActiveXImgCtl.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\SYSTEM\comet.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\EPScontrol.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\EPUWalcontrol.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MgAxCtrl.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\yourapp.Exe" refers to invalid object "C:\Programme\VIA\VIA_GART Setup Program\yourapp.Exe". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\E210.exe" refers to invalid object "C:\WINDOWS\Lexmark\E210\AddPrint\E210.exe". Action Taken: No Action Taken.

Thu Sep 01 22:24:54 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\README.DOC" refers to invalid object "C:\PROGRA~1\CARDRE~1\README.DOC". Action Taken: No Action Taken.

Thu Sep 01 22:24:55 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\MsoHtmEd.exe" refers to invalid object "". Action Taken: No Action Taken.

Thu Sep 01 22:24:55 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\USB CASIO Digita lCamera" refers to invalid object "C:\Programme\Phoenix Technologies KK\USB CASIO Digital Camera Device Driver\USB CASIO Digita lCamera". Action Taken: No Action Taken.

Thu Sep 01 22:24:55 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\ScanDrv.exe" refers to invalid object "C:\Programme\ScanDrv5". Action Taken: No Action Taken.

Thu Sep 01 22:24:55 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe" refers to invalid object "C:\WINDOWS\TEMP\hijackthis.exe". Action Taken: No Action Taken.

Thu Sep 01 22:24:57 2005 => Entry "HKCR\CLSID\{B98AC5E0-DE20-11d1-A7CE-0000F81E8509}" refers to invalid object "c:\windows\SYSTEM\msjava.dll". Action Taken: No Action Taken.

Thu Sep 01 22:24:58 2005 => Entry "HKCR\CLSID\{D3B1DE00-6B94-1069-8754-08002B2BD64F}" refers to invalid object "c:\windows\SYSTEM\disktool.dll". Action Taken: No Action Taken.

Thu Sep 01 22:25:00 2005 => Entry "HKCR\CLSID\{BC5F0300-F7BC-11d0-B9ED-40A708C10000}" refers to invalid object "MSJAVA.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:01 2005 => Entry "HKCR\CLSID\{FFD709F0-AF39-11D2-B854-0000F81E8872}" refers to invalid object "msjava.dll". Action Taken: No Action Taken.

Thu Sep 01 22:25:02 2005 => Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.

Thu Sep 01 22:25:02 2005 => Entry "HKCR\CLSID\{00020D05-0000-0000-C000-000000000046}" refers to invalid object "outex.dll". Action Taken: No Action Taken.

Thu Sep 01 22:25:02 2005 => Entry "HKCR\CLSID\{BB7DF450-F119-11CD-8465-00AA00425D90}" refers to invalid object "c:\Programme\Microsoft Office\Office\". Action Taken: No Action Taken.

Thu Sep 01 22:25:03 2005 => Entry "HKCR\CLSID\{351CF0CE-B05A-11D2-ABD9-00104B685417}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\PWACTIVEXIMGCTL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:05 2005 => Entry "HKCR\CLSID\{627897F0-B744-11D0-986B-00609731A21D}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\MGAXCTRL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:05 2005 => Entry "HKCR\CLSID\{627897F1-B744-11D0-986B-00609731A21D}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\MGAXCTRL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:05 2005 => Entry "HKCR\CLSID\{627897F2-B744-11D0-986B-00609731A21D}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\MGAXCTRL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:05 2005 => Entry "HKCR\CLSID\{627897F3-B744-11D0-986B-00609731A21D}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\MGAXCTRL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:07 2005 => Entry "HKCR\TypeLib\{16633828-5413-11D4-994A-004F490B06D7}" refers to invalid object "c:\windows\TEMP\Word8.0\MSForms.exd". Action Taken: No Action Taken.

Thu Sep 01 22:25:07 2005 => Entry "HKCR\TypeLib\{351CF0C1-B05A-11D2-ABD9-00104B685417}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\PWACTIVEXIMGCTL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:07 2005 => Entry "HKCR\TypeLib\{4388C0A0-AD42-4CA8-A244-851EFBC081E0}" refers to invalid object "c:\windows\TEMP\Excel8.0\MSForms.exd". Action Taken: No Action Taken.

Thu Sep 01 22:25:07 2005 => Entry "HKCR\TypeLib\{76657909-B93C-422A-A527-40802045F3EB}" refers to invalid object "c:\windows\TEMP\Word8.0\MSForms.exd". Action Taken: No Action Taken.

Thu Sep 01 22:25:07 2005 => Entry "HKCR\TypeLib\{07D15E4F-3BC9-4029-BD30-93FAF95CC3D0}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\EPSCONTROL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:07 2005 => Entry "HKCR\TypeLib\{BD1F451D-FFB7-41A9-BDDA-B206A9072011}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\EPUWALCONTROL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:07 2005 => Entry "HKCR\TypeLib\{47F59201-8783-11D2-8343-00A0C945A819}" refers to invalid object "C:\PROGRAMME\INTERNET EXPLORER\PLUGINS\RICHFX\PLAYER\NPRFXINS.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:08 2005 => Entry "HKCR\TypeLib\{42B37582-FBEB-4B41-AC93-F5F2CB652B06}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\MSNPUPLD.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:08 2005 => Entry "HKCR\TypeLib\{62789700-B744-11D0-986B-00609731A21D}" refers to invalid object "C:\WINDOWS\DOWNLOADED PROGRAM FILES\MGAXCTRL.DLL". Action Taken: No Action Taken.

Thu Sep 01 22:25:08 2005 => Entry "HKCR\Overview.Document" refers to invalid object "{DA23B9C9-6893-11D0-8534-00C04FD7AD0C}". Action Taken: No Action Taken.

Thu Sep 01 22:25:09 2005 => Entry "HKCR\TSHOOT.TSHOOTCtrl.1" refers to invalid object "{4B106874-DD36-11D0-8B44-00A024DD9EFF}". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\IrfanView\shell\open\command" refers to invalid object ""C:\WINDOWS\DESKTOP\IVIEW325\I_VIEW32.EXE" "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\ZAMailSafe\shell\open\command" refers to invalid object ""C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe" -warning %1". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\PWActiveXImgCtl.PWMediaSendControl.1" refers to invalid object "{6B4788E2-BAE8-11D2-A1B4-00400512739B}". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\PWActiveXImgCtl.PWMediaSendControl" refers to invalid object "{6B4788E2-BAE8-11D2-A1B4-00400512739B}". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\DiaShowFile\shell\open\command" refers to invalid object "E:\L) DIASHOW\DIASHOW.EXE "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\QuickTime.qtl\shell\open\command" refers to invalid object "C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\QuickTime.aif\shell\open\command" refers to invalid object "C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\QuickTime.aifc\shell\open\command" refers to invalid object "C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:10 2005 => Entry "HKCR\QuickTime.aiff\shell\open\command" refers to invalid object "C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\QuickTime.sd2\shell\open\command" refers to invalid object "C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\QuickTime.mov\shell\open\command" refers to invalid object "C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe "%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\quicktime\shell\open\command" refers to invalid object "C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe -u"%1"". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.aw" refers to invalid object "AWFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.col" refers to invalid object "COLFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.det" refers to invalid object "DETFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.elm" refers to invalid object "ELMFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.ffa" refers to invalid object "FFAFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.ffl" refers to invalid object "FFLFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.fft" refers to invalid object "FFTFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.ffx" refers to invalid object "FFXFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.frg" refers to invalid object "Access.Fragment". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.idc" refers to invalid object "idcfile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.ldb" refers to invalid object "Access.LockFile.9". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.lex" refers to invalid object "LEXFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.opc" refers to invalid object "OPCFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.sll" refers to invalid object "SSLFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.stf" refers to invalid object "STFFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.tuw" refers to invalid object "TUWFile". Action Taken: No Action Taken.

Thu Sep 01 22:25:11 2005 => Entry "HKCR\.wll" refers to invalid object "Word.Addin.8". Action Taken: No Action Taken.

Thu Sep 01 22:25:12 2005 => Entry "HKCR\EPSControl.EPSImageControl.1" refers to invalid object "{E855A2D4-987E-4F3B-A51C-64D10A7E2479}". Action Taken: No Action Taken.

Thu Sep 01 22:25:12 2005 => Entry "HKCR\EPSControl.EPSImageControl" refers to invalid object "{E855A2D4-987E-4F3B-A51C-64D10A7E2479}". Action Taken: No Action Taken.

Thu Sep 01 22:25:12 2005 => Entry "HKCR\EPUWalControl.EPUImageControl.1" refers to invalid object "{4C39376E-FA9D-4349-BACC-D305C1750EF3}". Action Taken: No Action Taken.

Thu Sep 01 22:25:12 2005 => Entry "HKCR\EPUWalControl.EPUImageControl" refers to invalid object "{4C39376E-FA9D-4349-BACC-D305C1750EF3}". Action Taken: No Action Taken.

Thu Sep 01 22:25:13 2005 => Entry "HKCR\MsnPhotoUpload.PhotoUploadCtl.1" refers to invalid object "{4F1E5B1A-2A80-42ca-8532-2D05CB959537}". Action Taken: No Action Taken.

Thu Sep 01 22:25:13 2005 => Entry "HKCR\MsnPhotoUpload.PhotoUploadCtl" refers to invalid object "{4F1E5B1A-2A80-42ca-8532-2D05CB959537}". Action Taken: No Action Taken.

Thu Sep 01 22:25:13 2005 => Entry "HKCR\Autodesk.MGMap.1" refers to invalid object "{62789780-B744-11D0-986B-00609731A21D}". Action Taken: No Action Taken.


vielen dank und schönes wochende

Antwort

Themen zu bin verzweifelt ! bitte mein logfile durchschauen !
.dll, 1.exe, adobe, antivirus, bho, c:\windows\temp, dateien, email, explorer, helper, hijack, hijackthis, internet explorer, keine internetverbindung, logfile, microsoft, msn, outlook express, picasa, problem, programme, registry, rundll, scan, software, symantec, system, temp, upd.exe, vielen dank, virus, virus eingefangen, windows, windows\temp



Ähnliche Themen: bin verzweifelt ! bitte mein logfile durchschauen !


  1. bitte logfile durchschauen
    Log-Analyse und Auswertung - 01.10.2009 (8)
  2. Bitte mal das Logfile durchschauen!
    Log-Analyse und Auswertung - 15.04.2009 (7)
  3. Bitte Hijack-Logfile durchschauen - Hohe CPU Auslastung
    Mülltonne - 15.07.2008 (0)
  4. Hijack logfile bitte einmal durchschauen
    Mülltonne - 08.07.2008 (0)
  5. könnte vielleicht mal jemand mein logfile durchschauen. danke!!!
    Log-Analyse und Auswertung - 06.01.2008 (1)
  6. w32/Virut.Gen Logfile bitte mal durchschauen
    Log-Analyse und Auswertung - 06.01.2008 (4)
  7. Bitte Logfile durchschauen. "Win32.shark.af"
    Log-Analyse und Auswertung - 30.12.2007 (0)
  8. Bitte mein Logfile überprüfen!
    Log-Analyse und Auswertung - 03.08.2007 (3)
  9. Logfile bitte mal durchschauen
    Log-Analyse und Auswertung - 18.04.2007 (8)
  10. Bitte meine Logfile durchschauen!!!
    Log-Analyse und Auswertung - 30.05.2006 (2)
  11. Logfile bitte angucken! - Bin verzweifelt wie noch nie !
    Log-Analyse und Auswertung - 11.04.2006 (2)
  12. Wollte einmal mein log durchschauen lassen
    Log-Analyse und Auswertung - 04.02.2006 (3)
  13. Bitte einmal Logfile durchschauen
    Log-Analyse und Auswertung - 06.01.2006 (1)
  14. Logfile durchschauen
    Log-Analyse und Auswertung - 28.12.2005 (2)
  15. Kann jmd. meine LogFile durchschauen?
    Log-Analyse und Auswertung - 17.12.2005 (7)
  16. bitte mein logfile checken, thx!
    Plagegeister aller Art und deren Bekämpfung - 12.07.2005 (0)
  17. Bitte Logfile durchschauen!
    Log-Analyse und Auswertung - 12.04.2005 (3)

Zum Thema bin verzweifelt ! bitte mein logfile durchschauen ! - ja hallo, habe mir einen psguard virus eingefangen der mich fertig macht explorer und outlook express gehen nicht mehr auf und lassen sich nicht mehr bedienen - sprich keine internetverbindung - bin verzweifelt ! bitte mein logfile durchschauen !...
Archiv
Du betrachtest: bin verzweifelt ! bitte mein logfile durchschauen ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.