Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.04.2007, 22:42   #1
Saoirse
 
isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist - Standard

isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist



Hallo,

ich hatte mir die isamntr.exe im Netz aufgerissen. Dank Euren Tips habe ich soweit wohl alles? mit smitfraud und Co. entfernt bekommen. Kaspersky findet auch keinerlei verdächtige Objekte mehr.

Im Hijacklog machte mich die Zeile mit dem TeaTimer.exe stutzig. Ist das nun Gut oder Böse?

So und nun -mit der Bitte um Begutachtung und Eure Meinungen- die logs.

Zuerst Smitfraud:
SmitFraudFix v2.168

Scan done at 20:50:15,23, 15.04.2007
Run from C:\Dokumente und Einstellungen\Simone\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: T-Sinus 154data - Paketplaner-Miniport
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7935CD81-0795-49FD-8709-7A902D04F436}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7935CD81-0795-49FD-8709-7A902D04F436}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7935CD81-0795-49FD-8709-7A902D04F436}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End
--------------------------------------------------------------------------

Und dann noch das HijackThisLog:

Logfile of HijackThis v1.99.1
Scan saved at 22:05:32, on 15.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Creative\Shared Files\CamTray.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
C:\Programme\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Simone\Desktop\hijackthis\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VF0060 STISvc] RunDLL32.exe V0060Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [T-Online_Software_5\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Programme\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: TomTom HOME.lnk = C:\Programme\TomTom HOME\TomTomHOME.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: T-COM WLAN Manager T-Sinus 154data.lnk = C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://w ww.kaspersky.com/kos/german...an_unicode.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://w ww.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {DC187740-46A9-11D5-A815-00B0D0428C0C} - http://w ww.wella.de/consumer/salon_...ton3/setup.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

--------------------------------------------------------------------------

Und die datfinbats:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6C33-3D95

Verzeichnis von C:\WINDOWS\system32

15.04.2007 20:50 0 tmp.txt
15.04.2007 20:50 2.388 tmp.reg
13.04.2007 14:39 2.422 wpa.dbl
07.04.2007 00:35 185.952 rmoc3260.dll
07.04.2007 00:35 5.632 pndx5032.dll
07.04.2007 00:35 6.656 pndx5016.dll
07.04.2007 00:34 278.528 pncrt.dll
06.04.2007 20:38 7.814 coh.cache
02.04.2007 20:47 40.128 perfc009.dat
02.04.2007 20:47 311.740 perfh009.dat
02.04.2007 20:47 316.924 perfh007.dat
02.04.2007 20:47 48.354 perfc007.dat
02.04.2007 20:47 723.744 PerfStringBackup.INI
08.03.2007 01:51 129.784 pxafs.dll
08.03.2007 01:51 510.712 pxdrv.dll
08.03.2007 01:51 379.640 pxwave.dll
08.03.2007 01:51 39.672 vxblock.dll
08.03.2007 01:51 72.440 pxhpinst.exe
08.03.2007 01:51 187.128 pxmas.dll
08.03.2007 01:51 64.760 pxcpya64.exe
08.03.2007 01:51 1.628.920 pxsfs.dll
08.03.2007 01:51 64.760 pxinsa64.exe
08.03.2007 01:51 547.576 px.dll
--------------------------------------------------------------------------

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6C33-3D95

Verzeichnis von C:\DOKUME~1\S\LOKALE~1\Temp

15.04.2007 20:55 16.384 ~DF7B57.tmp
15.04.2007 20:55 512 ~DF6FF2.tmp
15.04.2007 20:55 16.384 ~DF6FE1.tmp
3 Datei(en) 33.280 Bytes
0 Verzeichnis(se), 116.048.986.112 Bytes frei
--------------------------------------------------------------------------

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6C33-3D95

Verzeichnis von C:\WINDOWS

15.04.2007 20:55 159 wiadebug.log
15.04.2007 20:55 50 wiaservc.log
15.04.2007 20:55 0 0.log
15.04.2007 20:54 2.048 bootstat.dat
15.04.2007 20:53 32.542 SchedLgU.Txt
15.04.2007 20:53 101.198 WindowsUpdate.log
15.04.2007 20:50 216.510 setupact.log
15.04.2007 20:40 134.032 ntbtlog.txt
15.04.2007 13:14 26.271 setupapi.log
14.04.2007 22:52 2.300 KB893803v2Uninst.log
14.04.2007 22:52 4.782 iis6.log
14.04.2007 22:52 27.884 comsetup.log
14.04.2007 22:52 17.007 ntdtcsetup.log
14.04.2007 22:52 1.374 imsins.log
14.04.2007 22:52 25.658 tsoc.log
14.04.2007 22:52 3.339 ocmsn.log
14.04.2007 22:52 49.099 ocgen.log
14.04.2007 22:52 3.219 msgsocm.log
14.04.2007 22:52 49.191 FaxSetup.log
18.03.2007 16:57 47.339 wmsetup.log
14.03.2007 19:56 147 winamp.ini
--------------------------------------------------------------------------

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6C33-3D95

Verzeichnis von C:\WINDOWS\Temp

15.04.2007 20:55 16.384 Perflib_Perfdata_768.dat
15.04.2007 02:06 8.192 cch~5d27aef4e.htp
15.04.2007 02:06 8.192 cch~5d27a5b05.htp
15.04.2007 02:06 8.192 cch~5d276b189.htp
15.04.2007 02:06 8.192 cch~5d27683ee.htp
15.04.2007 02:06 8.192 cch~5d2763002.htp
15.04.2007 02:06 8.192 cch~5d2769990.htp
15.04.2007 02:06 8.192 cch~5d272ad4b.htp
15.04.2007 02:06 8.192 cch~5d2724fd6.htp
15.04.2007 02:06 8.192 cch~5d2591ff4.htp
15.04.2007 02:06 8.192 cch~5d257a021.htp
15.04.2007 02:06 8.192 cch~5d256a071.htp
15.04.2007 02:06 8.192 cch~5d256c4b5.htp
15.04.2007 02:06 8.192 cch~5d258bb99.htp
15.04.2007 02:06 8.192 cch~5d2565d80.htp
15.04.2007 02:06 8.192 cch~5d24f91b2.htp
15.04.2007 02:06 8.192 cch~5d2522a83.htp
15.04.2007 02:06 8.192 cch~5d24a3cec.htp
15.04.2007 02:06 8.192 cch~5d24237d1.htp
15.04.2007 02:06 8.192 cch~5d241b1ea.htp
15.04.2007 02:06 8.192 cch~5d23b45cb.htp
15.04.2007 02:06 8.192 cch~5d23b25ed.htp
15.04.2007 02:06 8.192 cch~5d237f255.htp
15.04.2007 02:06 8.192 cch~5d23a2b99.htp
15.04.2007 02:06 8.192 cch~5d23a1180.htp
15.04.2007 02:06 8.192 cch~5d237c9b2.htp
15.04.2007 02:06 8.192 cch~5d239eafb.htp
15.04.2007 02:06 8.192 cch~5d235f935.htp
15.04.2007 02:06 8.192 cch~5d235e359.htp
15.04.2007 02:06 8.192 cch~5d1b02110.htp
15.04.2007 02:06 8.192 cch~5d1af84fb.htp
15.04.2007 02:05 8.192 cch~5c5632a81.htp
15.04.2007 02:05 8.192 cch~5c5630542.htp
15.04.2007 01:16 8.192 cch~354335635.htp
15.04.2007 01:16 8.192 cch~35431baad.htp
15.04.2007 01:09 8.192 cch~2f8f0fbb3.htp
15.04.2007 01:09 8.192 cch~2f8f355e5.htp
15.04.2007 01:09 8.192 cch~2f8f3405e.htp
15.04.2007 01:09 8.192 cch~2f8f0d6c1.htp
15.04.2007 01:09 8.192 cch~2f8b23132.htp
15.04.2007 01:09 8.192 cch~2f8b33525.htp
15.04.2007 01:09 8.192 cch~2f8b24a64.htp
15.04.2007 01:09 8.192 cch~2f8b26139.htp
15.04.2007 01:08 8.192 cch~2ee1971c4.htp
15.04.2007 01:08 8.192 cch~2ee195b3e.htp
15.04.2007 01:08 8.192 cch~2ee0f62ef.htp
15.04.2007 01:08 8.192 cch~2ee0f38d4.htp
15.04.2007 01:03 8.192 cch~2b51bd466.htp
15.04.2007 01:03 8.192 cch~2b51f1115.htp
15.04.2007 01:03 8.192 cch~2b51ef3b2.htp
15.04.2007 01:03 8.192 cch~2b50f6737.htp
15.04.2007 00:06 0 300.tmp
15.04.2007 00:06 0 2FF.tmp
15.04.2007 00:06 0 2FE.tmp
15.04.2007 00:06 0 2FD.tmp
15.04.2007 00:06 0 2FC.tmp
15.04.2007 00:06 0 2FB.tmp
14.04.2007 23:33 0 2EE.tmp
14.04.2007 23:33 0 2EF.tmp
14.04.2007 23:33 0 2EC.tmp
14.04.2007 23:33 0 2ED.tmp
14.04.2007 23:33 0 2EB.tmp
14.04.2007 23:33 0 2EA.tmp
14.04.2007 23:33 0 2E9.tmp
14.04.2007 23:33 0 2E8.tmp
14.04.2007 23:33 0 2E7.tmp
14.04.2007 23:33 0 2E6.tmp
14.04.2007 23:33 0 2E5.tmp
14.04.2007 23:33 0 2E4.tmp
14.04.2007 23:33 0 2E3.tmp
14.04.2007 23:33 0 2E2.tmp
14.04.2007 23:33 0 2E1.tmp
14.04.2007 23:33 0 2E0.tmp
14.04.2007 23:33 0 2DF.tmp
14.04.2007 23:33 0 2DE.tmp
14.04.2007 16:20 16.384 Perflib_Perfdata_6b8.dat
13.04.2007 14:40 16.384 Perflib_Perfdata_79c.dat
12.04.2007 09:46 16.384 Perflib_Perfdata_254.dat
10.04.2007 17:00 16.384 Perflib_Perfdata_158.dat
10.04.2007 11:58 16.384 Perflib_Perfdata_49c.dat
07.04.2007 10:59 4.038 SRTSP_Setup10.1.5.log
07.04.2007 10:59 358.870 SRTSP_MSI_U_10.0.1.4.log
07.04.2007 10:59 6.637 srtUnin.log
07.04.2007 10:57 467.018 SRTSP_MSI_I_10.1.5.4.log
06.04.2007 12:44 16.384 Perflib_Perfdata_784.dat
01.04.2007 12:20 16.384 Perflib_Perfdata_270.dat
21.03.2007 08:45 16.384 Perflib_Perfdata_2b0.dat
18.03.2007 15:49 16.384 Perflib_Perfdata_544.dat
17.03.2007 20:20 16.384 Perflib_Perfdata_190.dat
15.03.2007 13:28 16.384 Perflib_Perfdata_614.dat
14.03.2007 19:20 16.384 Perflib_Perfdata_210.dat
14.03.2007 07:40 16.384 Perflib_Perfdata_318.dat
--------------------------------------------------------------------------

So, dann hoffe ich mal, dass ich das alles richtig hier reingestellt habe und keiner nen dicken Hals über meinen Beitrag bekommt. Wie man vielleicht schon erahnt haben könnte, habe ich nicht wirklich Ahnung von PCs. Also für Tips, Hilfe oder dergleichen wäre ich sehr dankbar.

Lieben Gruß,
Saoirse

Geändert von Saoirse (15.04.2007 um 22:51 Uhr)

Alt 16.04.2007, 10:29   #2
undoreal
/// AVZ-Toolkit Guru
 
isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist - Standard

isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist



Ich kenn deine Vorgeschichte nun net aber für mich sieht das System sauber aus.
Der TeaTimer ist der Guard von Spybot.

mfg

Undoreal
__________________

__________________

Alt 16.04.2007, 14:13   #3
Saoirse
 
isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist - Standard

isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist



Hallo undoreal,

puh vielen, vielen Dank für Deine Antwort. Jetzt kann ich wieder durchatmen.

Die Vorgeschichte zu dem ganzen Desaster war, dass ich bei meinem emails, die email, die ich lesen wollte gelöscht habe und die, die ich löschen wollte komplett geöffnet habe. Leider eben komplett (mitsamt den doofen Anhängen). Nie wieder ohne Brille am PC.

Jedenfalls hat mein PC danach vollkommen gesponnen. Ich hatte ständig neue Icons auf dem Desktop, weil sich scheinbar willkürlich neue Anwendungen installiert haben. Bei geschlossenem Browser öffneten sich in regelmäßigen Abständen Fenster, die mir irgendwelche Tittenbildchen und sonstige Kuriositäten zeigten. Das schönste Feature war, dass ich den Browser öffnen konnte und mir statt der Seite, die ich angewählt hatte immer ein safety alert angezeigt wurde, mit dem Hinweis, dass ich mir nun dringend von denen ein Virenprogramm downloaden sollte. Kleinigkeiten waren dagegen dann, dass sich die CD-Rom Schublade ständig wie von Zauberhand öffnete und schloss.

Zum Glück bin ich dann über Kaspersky und Google in dieses Forum gelangt, wo ich mir die Anleitungen zur Reinigung rausgesucht habe. An dieser Stelle nochmal ein Riesenlob an die Ersteller der Anleitungen. Ich kenne mich mit PCs nicht wirklich gut aus und ich habe die Anleitungen ohne Probleme sofort nachvollziehen können.

Verursacher des ganzen Spuks war die Anwendung isamntr.exe, der ich daraus resultierend auch die neue "Startseite" **asafetywarning** zu verdanken hatte. Laut euren Beschreibungen ist das ein zlob-irgendwas.

Mit Smitfraud bin ich das Ding letztendlich losgeworden. Antivir findet nichts mehr. Bei Kaspersky habe ich gestern nochmal mit zeitlichen Abständen und Neustarts insgesamt 5 Komplettscans gemacht, die ebenfalls alle ohne finding waren. Die logs schauten für mich als Laien auch gut aus. Nur unter TeaTimer.exe konnte ich mir nichts vorstellen. Deshalb wollte ich, dass sich das hier mal die "Fachleute" anschauen.

Also vielen lieben Dank nochmal. Ich war mir nämlich echt nicht sicher, ob nun wirklich alles weg ist. Aber nun kann ich wieder beruhigt weiter rumsurfen ohne Angst vor exorbitant hohen Telefonrechnungen und anderem Schmuddelkram zu haben.

Lieben Gruß,
Saoirse
__________________

Antwort

Themen zu isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist
adobe, antivir, attention, avira, bho, desktop, einstellungen, excel, fraud, google, home, internet, internet explorer, kaspersky, laufwerk c, object, registry, rundll, server, smitfraud, software, symantec, t-online, temp, urlsearchhook, usb, windows, windows xp, wlan



Ähnliche Themen: isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist


  1. S.M.A.R.T. Check Virus dunkler Bildschirm nur der Papierkorb ist noch da
    Plagegeister aller Art und deren Bekämpfung - 27.06.2012 (5)
  2. System Check Virus vollständig entfernt?
    Log-Analyse und Auswertung - 30.03.2012 (4)
  3. System Check vollständig entfernt?
    Log-Analyse und Auswertung - 28.03.2012 (8)
  4. System Check Virus. Nach Trojaner Entfernung immer noch geblockt!
    Plagegeister aller Art und deren Bekämpfung - 23.03.2012 (17)
  5. System Check Virus, habe ich ihn wirklich entfernt?
    Log-Analyse und Auswertung - 21.03.2012 (1)
  6. System Check Malware entfernt, aber immer noch Probleme
    Log-Analyse und Auswertung - 13.02.2012 (37)
  7. System Check Malware eingefangen, entfert, Unsicherheit ob alles entfernt wurde
    Log-Analyse und Auswertung - 25.01.2012 (2)
  8. Antivir Solution Pro entfernt - was muss noch entfernt werden?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (22)
  9. Bitte um ein check!
    Mülltonne - 07.02.2009 (0)
  10. Bitte Check noch mal den HiJackThis log
    Mülltonne - 01.05.2007 (3)
  11. Bitte Um Hjt Check
    Mülltonne - 06.11.2006 (1)
  12. Bitte um LogFile check!!
    Log-Analyse und Auswertung - 11.10.2006 (4)
  13. Ist da noch was zu retten? HiJackThis Log-File check
    Log-Analyse und Auswertung - 24.04.2006 (1)
  14. bitte um hj-this log check
    Log-Analyse und Auswertung - 01.07.2005 (2)
  15. Liege ich noch vor Madagaska? bitte Hijack log check
    Log-Analyse und Auswertung - 02.03.2005 (1)
  16. Bitte um nen Check
    Log-Analyse und Auswertung - 18.02.2005 (3)
  17. Bitte um Log Check
    Log-Analyse und Auswertung - 16.01.2005 (1)

Zum Thema isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist - Hallo, ich hatte mir die isamntr.exe im Netz aufgerissen. Dank Euren Tips habe ich soweit wohl alles? mit smitfraud und Co. entfernt bekommen. Kaspersky findet auch keinerlei verdächtige Objekte mehr. - isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist...
Archiv
Du betrachtest: isamntr.exe entfernt nun Bitte um check, ob da noch was Verdächtiges ist auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.