| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/StartPage.afj.2, wie bei Sarahlein?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.11.2005, 09:37
| #1 |
 |  TR/StartPage.afj.2, wie bei Sarahlein? Hallo, habe mir vor drei Tagen den Trojaner eingefangen, trotz AntiVir Guard und Spybot. Auch mit AdAware und ewido schaffe ich es nicht das Vieh zu killen. Habe mehreres schon versucht, z.B.: System Volume Information zu löschen was mir bis auf den Change.log auch geglückt ist. Reicht aber nicht  Unter C:windows\system32\ werden immerwieder "HP****.tmp" Dateien als infiziert gemeldet, manche kann ich mit einem Antivirenprogramm löschen, am hartnäckigsten ist der HP9700.tmp. Habe zwar keine Diplomarbeit wie Sarahlein zu verlieren, wäre aber mindestens genauso dankbar über Hilfe wie sie. Hier ein Logfile: 4.11.2005,21:35:10 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP9700.TMP [FEHLER] Die Datei konnte nicht gelöscht werden! 0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 4.11.2005,21:39:36 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP9700.TMP [FEHLER] Die Datei konnte nicht gelöscht werden! 0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 4.11.2005,21:48:07 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP9700.TMP [FEHLER] Die Datei konnte nicht gelöscht werden! 0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 4.11.2005,21:57:14 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP9700.TMP [FEHLER] Die Datei konnte nicht gelöscht werden! 0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 4.11.2005,21:59:06 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP9700.TMP [FEHLER] Die Datei konnte nicht überschrieben und gelöscht werden! 0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 4.11.2005,22:01:57 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP9700.TMP [FEHLER] Die Datei konnte nicht gelöscht werden! 0x00000020 - Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 4.11.2005,22:07:15 [INFO] Stop Filter Device. 4.11.2005,22:07:16 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,10:57:36 --------------------------------------------------------- 5.11.2005,10:57:36 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,10:57:43 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,10:57:45 [INFO] Start Filter Device. 5.11.2005,10:57:45 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.0.147 5.11.2005,10:57:45 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,10:57:53 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,10:57:53 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1471. 5.11.2005,10:57:49 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPAE60.TMP [INFO] Die Datei wurde gelöscht! 5.11.2005,11:43:11 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP37AD.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,11:46:27 [INFO] Stop Filter Device. 5.11.2005,11:46:28 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,11:47:42 --------------------------------------------------------- 5.11.2005,11:47:42 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,11:47:49 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,11:47:50 [INFO] Start Filter Device. 5.11.2005,11:47:50 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.0.147 5.11.2005,11:47:50 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,11:47:57 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,11:47:57 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa19ae. 5.11.2005,11:47:52 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPA1BE.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,12:12:38 [INFO] Stop Filter Device. 5.11.2005,12:12:39 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,12:12:41 --------------------------------------------------------- 5.11.2005,12:12:41 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,12:12:41 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,12:12:42 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,12:12:42 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaabdf6b0. 5.11.2005,12:12:42 [INFO] Start Filter Device. 5.11.2005,12:12:42 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,12:12:42 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,12:18:18 [INFO] Stop Filter Device. 5.11.2005,12:18:18 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,15:15:47 --------------------------------------------------------- 5.11.2005,15:15:47 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,15:15:48 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,15:15:56 [INFO] Start Filter Device. 5.11.2005,15:15:56 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,15:15:56 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,15:16:01 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,15:16:01 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1d80. 5.11.2005,15:15:59 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPAE12.TMP 5.11.2005,16:07:44 [INFO] Stop Filter Device. 5.11.2005,16:07:44 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,17:30:39 --------------------------------------------------------- 5.11.2005,17:30:39 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,17:30:40 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,17:30:48 [INFO] Start Filter Device. 5.11.2005,17:30:48 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,17:30:48 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,17:30:52 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,17:30:52 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa150c. 5.11.2005,17:30:49 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPB390.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,18:04:01 [WARNUNG] Enthält Signatur des Windows-Virus W32/Nsag.B! C:\SYSTEM VOLUME INFORMATION\_RESTORE{7E084F8C-103D-4DA6-8ACF-EAD095685778}\RP579\A0164036.DLL [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,18:48:36 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.Delf.PA.4! C:\SYSTEM VOLUME INFORMATION\_RESTORE{7E084F8C-103D-4DA6-8ACF-EAD095685778}\RP579\A0166052.DLL [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,18:50:08 [INFO] Stop Filter Device. 5.11.2005,18:50:09 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,18:52:34 --------------------------------------------------------- 5.11.2005,18:52:34 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,18:52:35 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,18:52:43 [INFO] Start Filter Device. 5.11.2005,18:52:43 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,18:52:43 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,18:52:49 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,18:52:49 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa167d. 5.11.2005,18:52:43 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPA5A6.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,18:54:30 [INFO] Stop Filter Device. 5.11.2005,18:54:31 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,18:55:46 --------------------------------------------------------- 5.11.2005,18:55:46 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,18:55:47 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,18:55:55 [INFO] Start Filter Device. 5.11.2005,18:55:55 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,18:55:55 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,18:55:59 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,18:55:59 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1b36. 5.11.2005,18:55:57 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPA72C.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,18:56:40 [INFO] Stop Filter Device. 5.11.2005,18:56:41 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,18:58:01 --------------------------------------------------------- 5.11.2005,18:58:01 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,18:58:02 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,18:58:09 [INFO] Start Filter Device. 5.11.2005,18:58:09 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,18:58:09 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,18:58:14 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,18:58:14 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa183c. 5.11.2005,18:58:11 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPA884.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,19:43:40 [INFO] Stop Filter Device. 5.11.2005,19:43:40 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,19:44:54 --------------------------------------------------------- 5.11.2005,19:44:54 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,19:44:55 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,19:45:03 [INFO] Start Filter Device. 5.11.2005,19:45:03 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,19:45:03 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,19:45:07 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,19:45:07 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1a5a. 5.11.2005,19:45:05 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPA78A.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,20:46:23 [INFO] Stop Filter Device. 5.11.2005,20:46:24 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,21:18:07 --------------------------------------------------------- 5.11.2005,21:18:07 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,21:18:08 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,21:18:16 [INFO] Start Filter Device. 5.11.2005,21:18:16 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,21:18:16 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,21:18:21 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,21:18:21 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa181c. 5.11.2005,21:18:19 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPAA49.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,22:11:03 [INFO] Stop Filter Device. 5.11.2005,22:11:03 [EXIT] Der AVGuard Dienst wurde beendet! 5.11.2005,22:12:17 --------------------------------------------------------- 5.11.2005,22:12:17 [INIT] Der AVGuard Service wird gestarted. 5.11.2005,22:12:18 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 5.11.2005,22:12:26 [INFO] Start Filter Device. 5.11.2005,22:12:26 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 5.11.2005,22:12:26 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 5.11.2005,22:12:30 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 5.11.2005,22:12:30 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1b61. 5.11.2005,22:12:28 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPA875.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 5.11.2005,22:14:12 [INFO] Stop Filter Device. 5.11.2005,22:14:13 [EXIT] Der AVGuard Dienst wurde beendet! 6.11.2005,10:14:43 --------------------------------------------------------- 6.11.2005,10:14:43 [INIT] Der AVGuard Service wird gestarted. 6.11.2005,10:14:44 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 6.11.2005,10:14:52 [INFO] Start Filter Device. 6.11.2005,10:14:52 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 6.11.2005,10:14:52 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 6.11.2005,10:14:56 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 6.11.2005,10:14:56 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1e63. 6.11.2005,10:14:54 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPACF9.TMP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 6.11.2005,10:23:17 [INFO] Stop Filter Device. 6.11.2005,10:23:17 [EXIT] Der AVGuard Dienst wurde beendet! 6.11.2005,10:24:44 --------------------------------------------------------- 6.11.2005,10:24:44 [INIT] Der AVGuard Service wird gestarted. 6.11.2005,10:24:45 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 6.11.2005,10:24:54 [INFO] Start Filter Device. 6.11.2005,10:24:54 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 6.11.2005,10:24:55 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 6.11.2005,10:25:49 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 6.11.2005,10:25:49 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaabd69a. 6.11.2005,10:25:48 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HP74FC.TMP [INFO] Die Datei wurde überschrieben und gelöscht! 6.11.2005,15:37:56 --------------------------------------------------------- 6.11.2005,15:37:56 [INIT] Der AVGuard Service wird gestarted. 6.11.2005,15:37:57 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 6.11.2005,15:38:05 [INFO] Start Filter Device. 6.11.2005,15:38:05 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 6.11.2005,15:38:05 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 6.11.2005,15:38:08 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 6.11.2005,15:38:08 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1f78. 6.11.2005,15:38:06 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPAAD6.TMP [INFO] Die Datei wurde gelöscht! 6.11.2005,17:29:32 [WARNUNG] Enthält Signatur des Java-Virus JAVA/OpenStream.W! C:\DOKUMENTE UND EINSTELLUNGEN\***\.JPI_CACHE\JAR\1.0\JAVAINSTALLER.JAR-2CB7CC7E-682B6EDA.ZIP [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 6.11.2005,19:35:24 [WARNUNG] Enthält Signatur eines kostenverursachenden Einwahlprogrammes DIAL/Generic (Dialer)! C:\DOKUMENTE UND EINSTELLUNGEN\***\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\KFVBI4XT\CCC[1].EXE [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 6.11.2005,20:16:47 [INFO] Stop Filter Device. 6.11.2005,20:16:47 [EXIT] Der AVGuard Dienst wurde beendet! 7.11.2005,07:09:30 --------------------------------------------------------- 7.11.2005,07:09:30 [INIT] Der AVGuard Service wird gestarted. 7.11.2005,07:09:31 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 7.11.2005,07:09:39 [INFO] Start Filter Device. 7.11.2005,07:09:39 [INIT] AntiVirService Version: 6.32.00.12 AVE Version 6.32.0.57 VDF Version: 6.32.14.11 7.11.2005,07:09:39 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 7.11.2005,07:09:44 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 7.11.2005,07:09:44 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa1c8b. 7.11.2005,07:09:42 [WARNUNG] Ist das Trojanische Pferd TR/StartPage.afj.2! C:\WINDOWS\SYSTEM32\HPAE12.TMP [INFO] Die Datei wurde gelöscht! Danke schonmal und nette Grüsse Sarah2 |
| Themen zu TR/StartPage.afj.2, wie bei Sarahlein? |
| antivir, antivir guard, beendet, content.ie5, dateien, dialer, einstellungen, fehler, gelöscht, guard, infiziert, internet, java-virus, logfile, löschen, programm, prozess, quara, system, system volume information, system32, trojaner, trojaner eingefangen, trojanische pferd, verbindung, verlieren, warnung, windows |
Baum-Darstellung