| |
| |||||||
Log-Analyse und Auswertung: Trojaner downloaderWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
19.04.2007, 20:17
| #1 |
 |  Trojaner downloader Hallo bin neu hier und habe wahrscheinlich ein Trojaner downloader Problem. Bei jedem neustart macht Antivir Meldung das sich im Temp-Verzeichnis Dinge wie TR/SPY.VBStat.B.1, TR/Undo.Gen, TR/Agent.123952 befinden. Natürlich lösche ich sie immer gleich mit Antivir. Auch Poppen immer wieder Internet Explorer Fenster auf obwohl ich Firefox verwende. Hab auch schon UndoFix probiert der findet was, löscht und startet neu. Nach dem Neustart kommt aber früher oder später wieder die selbe Antivir meldung. Bevor die Antivir meldug kommt findet UndoFix nichts dannach schon. Hier mein HijackThis Log: Logfile of HijackThis v1.99.1 Scan saved at 21:10:32, on 19.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: J:\WINDOWS\System32\smss.exe J:\WINDOWS\system32\csrss.exe J:\WINDOWS\system32\winlogon.exe J:\WINDOWS\system32\services.exe J:\WINDOWS\system32\lsass.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\system32\svchost.exe J:\Programme\Windows Defender\MsMpEng.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\system32\spoolsv.exe J:\Programme\AntiVir PersonalEdition Classic\sched.exe J:\Programme\AntiVir PersonalEdition Classic\avguard.exe J:\WINDOWS\system32\nvsvc32.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\System32\alg.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\Explorer.EXE J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe J:\Programme\Microsoft IntelliType Pro\itype.exe J:\Programme\Windows Defender\MSASCui.exe J:\Programme\Microsoft IntelliPoint\ipoint.exe J:\WINDOWS\system32\ctfmon.exe J:\Programme\Shutdown On Lan\sol.exe J:\Programme\Mozilla Firefox\firefox.exe J:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE J:\WINDOWS\system32\wbem\wmiprvse.exe J:\Dokumente und Einstellungen\Optimuz\Desktop\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] J:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800" O4 - HKLM\..\Run: [itype] "J:\Programme\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [Windows Defender] "J:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [IntelliPoint] "J:\Programme\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE J:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "J:\Programme\RivaTuner v2.0 RC 16\RivaTuner.exe" /S O4 - HKCU\..\Run: [ctfmon.exe] J:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: ShutdownOnLAN.LNK = J:\Programme\Shutdown On Lan\sol.exe O8 - Extra context menu item: An vorhandenes PDF anfügen - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://J:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - J:\Programme\KeyScrambler\KeyScramblerIE.dll O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - J:\Programme\KeyScrambler\KeyScramblerIE.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1158511945955 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1175254985359 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - J:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - J:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Autodesk Data Management Job Dispatch - Autodesk Inc - J:\Programme\Autodesk\Data Management Server 5\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe O23 - Service: Autodesk EDM Server - - J:\Programme\Autodesk\Data Management Server 5\Server\Webserver\Connectivity.EDMWS.Server.exe O23 - Service: Autodesk Licensing Service - Autodesk - J:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - J:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: MSSQL$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlservr.exe" -sAUTODESKVAULT (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - J:\WINDOWS\system32\nvsvc32.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: ServiceLayer - Nokia. - J:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SQLAgent$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlagent.EXE" -i AUTODESKVAULT (file missing) O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - J:\Programme\T-Online\DSL-Manager\TODslSvc.exe Hab die Log File auch schon bei "HiJackthis.de" auswerten lassen. Dabei bin ich auf die Unbekannte Datei windows/system32/fcccdcc.dll gestoßen die sich selbst mit Killbox nicht löschen lässt. Jetzt weiß ich nicht mehr weiter. Es wäre nett wenn sich jemand meiner annehmen könnte. Danke im Voraus. |
|
19.04.2007, 20:22
| #2 |
| | Trojaner downloader Was ich noch vergessen hatte HijackThis erkennt die besagte fcccdcc.dll nur nach dem ich UndoFix angewendet habe und die Antivir meldung noch nicht gekommen ist.
__________________Dabei befindet sich die Datei nach wie vor im system32 Ordner. |
|
19.04.2007, 20:51
| #3 | ||
| /// AVZ-Toolkit Guru   | Trojaner downloaderZitat:
 halli hallo übrigens.Zitat:
Dann mach mal folgendes: -Deaktiviere die Systemwiederherstellung auf allen Laufwerken -Sauge dir CCleaner und lasse das Prog arbeiten. -Konfiguriere AntiVir aggressiv. -Update AV -wechsel in den abgesicherten Modus (F8 beim Hochfahren) -Mache mit Anti Vir einen kompletten Systemscan -Starte normal und lasse CCleaner wieder arbeiten. Poste dann ob du Probleme hast. mfg Undoreal
__________________ |
|
19.04.2007, 21:25
| #4 |
| | Trojaner downloader Also AV hab ich heute schon Aktuallisiert und im Abgesichertengescannt. Findet aber nichts. cCleaner ist auch schon gelaufen. Systemwiederherstellung verwende ich schon seit langem nicht mehr. Virus Total sagt zur fcccdcc.dll: Antivirus Version Update Result AhnLab-V3 2007.4.19.1 04.19.2007 no virus found AntiVir 7.3.1.53 04.19.2007 ADSPY/Virtumonde.IG.36 Authentium 4.93.8 04.18.2007 no virus found Avast 4.7.981.0 04.19.2007 no virus found AVG 7.5.0.464 04.19.2007 Adware Generic2.FE BitDefender 7.2 04.19.2007 MemScan:Trojan.Vundo.DLM CAT-QuickHeal 9.00 04.19.2007 Adware.Virtumonde.gen ClamAV devel-20070416 04.19.2007 Trojan.Packed-7 DrWeb 4.33 04.19.2007 Trojan.Virtumod eSafe 7.0.15.0 04.19.2007 no virus found eTrust-Vet 30.7.3579 04.19.2007 Win32/Chisyne!generic Ewido 4.0 04.19.2007 Adware.Virtumonde FileAdvisor 1 04.19.2007 no virus found Fortinet 2.85.0.0 04.19.2007 Adware/VirtuMonde F-Prot 4.3.2.48 04.18.2007 no virus found F-Secure 6.70.13030.0 04.19.2007 Vundo.gen17 Ikarus T3.1.1.5 04.19.2007 not-a-virus:AdWare.Win32.Virtumonde.bq Kaspersky 4.0.2.24 04.19.2007 not-a-virus:AdWare.Win32.Virtumonde.ig McAfee 5013 04.19.2007 no virus found Microsoft 1.2405 04.19.2007 no virus found NOD32v2 2205 04.19.2007 no virus found Norman 5.80.02 04.19.2007 Vundo.gen17 Panda 9.0.0.4 04.19.2007 Suspicious file Prevx1 V2 04.19.2007 Polynomial.Code.Exploit Sophos 4.16.0 04.17.2007 no virus found Sunbelt 2.2.907.0 04.07.2007 no virus found Symantec 10 04.19.2007 no virus found TheHacker 6.1.6.088 04.09.2007 no virus found VBA32 3.11.3 04.19.2007 no virus found VirusBuster 4.3.7:9 04.19.2007 Adware.Vundo.Gen!Pac.8 Webwasher-Gateway 6.0.1 04.19.2007 Ad-Spyware.Virtumonde.IG.36 Aditional Information File size: 26694 bytes MD5: a7653da7a00bba70010ec2ac5fd70ec9 SHA1: d2a5ddbfd7c85336bd48ca47702e9e3c9b553287 Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=915889814349 Übrigens hast du recht das Prog heißt VundoFix. Hab mal ein Bild angefügt was es nach dem Scan aus Spuckt. |
|
19.04.2007, 21:32
| #5 |
| /// AVZ-Toolkit Guru | Trojaner downloader
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
19.04.2007, 21:44
| #6 |
| | Trojaner downloader Wie gesagt habe VundoFix schon mehr mals aus gefürt, gerade eben wieder. Nach dem Neustart zeigt mir HijackThis dann das an: Logfile of HijackThis v1.99.1 Scan saved at 22:33:36, on 19.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: J:\WINDOWS\System32\smss.exe J:\WINDOWS\system32\winlogon.exe J:\WINDOWS\system32\services.exe J:\WINDOWS\system32\lsass.exe J:\WINDOWS\system32\svchost.exe J:\Programme\Windows Defender\MsMpEng.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\system32\spoolsv.exe J:\Programme\AntiVir PersonalEdition Classic\sched.exe J:\Programme\AntiVir PersonalEdition Classic\avguard.exe J:\WINDOWS\system32\nvsvc32.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\Explorer.EXE J:\WINDOWS\system32\wuauclt.exe J:\WINDOWS\System32\svchost.exe J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe J:\Programme\Microsoft IntelliType Pro\itype.exe J:\Programme\Windows Defender\MSASCui.exe J:\Programme\Microsoft IntelliPoint\ipoint.exe J:\WINDOWS\system32\ctfmon.exe J:\Programme\Shutdown On Lan\sol.exe J:\Dokumente und Einstellungen\Optimuz\Desktop\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - J:\Programme\KeyScrambler\KeyScramblerIE.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: (no name) - {9FE7CAAE-652B-48AE-833D-39B3D4AC9513} - J:\WINDOWS\system32\fcccdcc.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: (no name) - {BF7A872B-EED0-401D-AF97-DB5CDA8B3E3D} - J:\WINDOWS\system32\ssqrr.dll (file missing) O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] J:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800" O4 - HKLM\..\Run: [itype] "J:\Programme\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [Windows Defender] "J:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [IntelliPoint] "J:\Programme\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE J:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "J:\Programme\RivaTuner v2.0 RC 16\RivaTuner.exe" /S O4 - HKCU\..\Run: [ctfmon.exe] J:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: ShutdownOnLAN.LNK = J:\Programme\Shutdown On Lan\sol.exe O8 - Extra context menu item: An vorhandenes PDF anfügen - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://J:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - J:\Programme\KeyScrambler\KeyScramblerIE.dll O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - J:\Programme\KeyScrambler\KeyScramblerIE.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1158511945955 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1175254985359 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - J:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: fcccdcc - J:\WINDOWS\SYSTEM32\fcccdcc.dll O20 - Winlogon Notify: WgaLogon - J:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - J:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Autodesk Data Management Job Dispatch - Autodesk Inc - J:\Programme\Autodesk\Data Management Server 5\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe O23 - Service: Autodesk EDM Server - - J:\Programme\Autodesk\Data Management Server 5\Server\Webserver\Connectivity.EDMWS.Server.exe O23 - Service: Autodesk Licensing Service - Autodesk - J:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - J:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: MSSQL$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlservr.exe" -sAUTODESKVAULT (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - J:\WINDOWS\system32\nvsvc32.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: ServiceLayer - Nokia. - J:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SQLAgent$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlagent.EXE" -i AUTODESKVAULT (file missing) O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - J:\Programme\T-Online\DSL-Manager\TODslSvc.exe Aber wie schon vorhin nur bis AV wieder die Virusmeldungen Ausspuckt, dannanch ist von der fcccdcc.dll nichts mehr zu sehen, und es sieht so aus: Logfile of HijackThis v1.99.1 Scan saved at 22:42:06, on 19.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: J:\WINDOWS\System32\smss.exe J:\WINDOWS\system32\csrss.exe J:\WINDOWS\system32\winlogon.exe J:\WINDOWS\system32\services.exe J:\WINDOWS\system32\lsass.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\system32\svchost.exe J:\Programme\Windows Defender\MsMpEng.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\System32\svchost.exe J:\WINDOWS\system32\spoolsv.exe J:\Programme\AntiVir PersonalEdition Classic\sched.exe J:\Programme\AntiVir PersonalEdition Classic\avguard.exe J:\WINDOWS\system32\nvsvc32.exe J:\WINDOWS\system32\svchost.exe J:\WINDOWS\Explorer.EXE J:\WINDOWS\System32\alg.exe J:\WINDOWS\System32\svchost.exe J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe J:\Programme\Microsoft IntelliType Pro\itype.exe J:\Programme\Windows Defender\MSASCui.exe J:\Programme\Microsoft IntelliPoint\ipoint.exe J:\WINDOWS\system32\ctfmon.exe J:\Programme\Shutdown On Lan\sol.exe J:\Programme\Mozilla Firefox\firefox.exe J:\Dokumente und Einstellungen\Optimuz\Desktop\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] J:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800" O4 - HKLM\..\Run: [itype] "J:\Programme\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [Windows Defender] "J:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [IntelliPoint] "J:\Programme\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE J:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "J:\Programme\RivaTuner v2.0 RC 16\RivaTuner.exe" /S O4 - HKCU\..\Run: [ctfmon.exe] J:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: ShutdownOnLAN.LNK = J:\Programme\Shutdown On Lan\sol.exe O8 - Extra context menu item: An vorhandenes PDF anfügen - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://J:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://J:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - J:\Programme\KeyScrambler\KeyScramblerIE.dll O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - J:\Programme\KeyScrambler\KeyScramblerIE.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: j:\windows\system32\spacklsp.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1158511945955 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1175254985359 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - J:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - J:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Autodesk Data Management Job Dispatch - Autodesk Inc - J:\Programme\Autodesk\Data Management Server 5\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe O23 - Service: Autodesk EDM Server - - J:\Programme\Autodesk\Data Management Server 5\Server\Webserver\Connectivity.EDMWS.Server.exe O23 - Service: Autodesk Licensing Service - Autodesk - J:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - J:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: MSSQL$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlservr.exe" -sAUTODESKVAULT (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - J:\WINDOWS\system32\nvsvc32.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - Service: ServiceLayer - Nokia. - J:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SQLAgent$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlagent.EXE" -i AUTODESKVAULT (file missing) O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - J:\Programme\T-Online\DSL-Manager\TODslSvc.exe Hab auch schon versucht die fcccdcc.dll per Bootdisk zu löschen, ohne Erfolg. |
|
19.04.2007, 22:47
| #7 |
| /// AVZ-Toolkit Guru | Trojaner downloader Gut, dann anderes. Mache einen eScan. Anleitung ist in meiner Signatur verlinkt. mfg Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
21.04.2007, 11:09
| #8 |
| | Trojaner downloader Sorry das ich mich erst jetzt melde aber ich hatte die letzten Tage viel um die Ohren. Hab einen escan, nach deiner Anleitung gemacht. Das komische ist nur das sich escan, nach Starten des Scanvorgangs, jedes mal nach ca. 10 Sekunden von selbst schließt. Hier das Log: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Microsoft Windows XP [Version 5.1.2600] Sat Apr 21 11:47:11 2007 => Version 9.1.9 Sat Apr 21 11:30:48 2007 => Virus-Datenbank Datum: 4/20/2007 Sat Apr 21 11:33:06 2007 => Virus-Datenbank Datum: 4/20/2007 Sat Apr 21 11:33:18 2007 => Virus-Datenbank Datum: 4/20/2007 Sat Apr 21 11:46:19 2007 => Virus-Datenbank Datum: 4/20/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Sat Apr 21 11:47:24 2007 => Datei J:\WINDOWS\system32\eavqoaam.dll infiziert von "Trojan.Win32.BHO.g" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ Sat Apr 21 11:33:03 2007 => File J:\WINDOWS\system32\fcccdcc.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ig". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Sat Apr 21 11:36:28 2007 => File J:\WINDOWS\system32\fcccdcc.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ig". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Sat Apr 21 11:36:38 2007 => File J:\WINDOWS\system32\fcccdcc.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ig". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Sat Apr 21 11:47:15 2007 => File J:\WINDOWS\system32\fcccdcc.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ig". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Sat Apr 21 11:47:24 2007 => File J:\WINDOWS\system32\fcccdcc.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ig". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sat Apr 21 11:33:06 2007 => Gefundene Viren: 1 Sat Apr 21 11:33:06 2007 => Anzahl Fehler: 0 Sat Apr 21 11:33:06 2007 => Dauer des Scans bisher: 00:00:10 Sat Apr 21 11:33:06 2007 => Gescannte Dateien: 89 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sat Apr 21 11:32:56 2007 => Specherüberprüfung: Aktiviert Sat Apr 21 11:36:25 2007 => Specherüberprüfung: Aktiviert Sat Apr 21 11:47:11 2007 => Specherüberprüfung: Aktiviert Sat Apr 21 11:32:56 2007 => Registry Überprüfung: Aktiviert Sat Apr 21 11:36:25 2007 => Registry Überprüfung: Aktiviert Sat Apr 21 11:47:11 2007 => Registry Überprüfung: Aktiviert Sat Apr 21 11:32:56 2007 => System-Ordner Überprüfung: Aktiviert Sat Apr 21 11:36:25 2007 => System-Ordner Überprüfung: Aktiviert Sat Apr 21 11:47:11 2007 => System-Ordner Überprüfung: Aktiviert Sat Apr 21 11:32:56 2007 => Überprüfung der Systembereiche: Deaktiviert Sat Apr 21 11:36:25 2007 => Überprüfung der Systembereiche: Deaktiviert Sat Apr 21 11:47:11 2007 => Überprüfung der Systembereiche: Deaktiviert Sat Apr 21 11:32:56 2007 => Überprüfung der Dienste: Aktiviert Sat Apr 21 11:36:25 2007 => Überprüfung der Dienste: Aktiviert Sat Apr 21 11:47:11 2007 => Überprüfung der Dienste: Aktiviert Sat Apr 21 11:32:56 2007 => Überprüfung der Festplatten: Deaktiviert Sat Apr 21 11:36:25 2007 => Überprüfung der Festplatten: Deaktiviert Sat Apr 21 11:47:11 2007 => Überprüfung der Festplatten: Deaktiviert Sat Apr 21 11:32:56 2007 => Überprüfung aller Festplatten :Aktiviert Sat Apr 21 11:36:25 2007 => Überprüfung aller Festplatten :Aktiviert Sat Apr 21 11:47:11 2007 => Überprüfung aller Festplatten :Aktiviert Der der den Dowloader geschrieben hat hats echt drauf...! |
|
21.04.2007, 15:35
| #9 |
| | Trojaner downloader Was ich noch hinzufügen wollte, Habe auch das gleich Problem was einige andere hier vermehrt berichten. PC wird langsamer, 100 Prozent Auslastung, langsamer Start, langsames Laden von Programmen. Außerdem, wie gesagt, Popups unter IE und Firefox. |
|
22.04.2007, 12:44
| #10 |
| /// AVZ-Toolkit Guru | Trojaner downloader Hallo. Folge bitte dieser Anleitung. Dann machst du noch einen eScan, diesmal lässt du allerdings den Haken bei "Scan only" weg und wählst dann die Scan and Clean Variante.. Dann solltest du frei sein.. Gruß Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
22.04.2007, 12:56
| #11 | |
| | Trojaner downloaderZitat:
Gruß Marc
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
|
22.04.2007, 16:49
| #12 |
| | Trojaner downloader Hat auch nicht geklappt escan schließt sich jedesmal nach 10 Sekunden, Hab aber einen Trick angewandt und lasse escan gerade über Sandboxie laufen. Nur geht das leider nicht im Abgesicherten Modus. Finden tut escan aber so einiges, und löschen funktioniert auch. |
|
22.04.2007, 18:38
| #13 | ||
| | Trojaner downloaderZitat:
Zitat:
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
|
22.04.2007, 18:46
| #14 |
| | Trojaner downloader Natürlich habe ich es schon vorher im abgesicherten Modus Probiert, wie gesagt escan hat sich jedesmal geschlossen. Bei Sandboxie ist das Problem das es im abgesicherten Modus den Treiber nicht initialisieren kann. Der einzige weg escan zum laufen zu bringen war über Sandboxie im normalen Modus. Natürlich werde ich dannach noch einmal versuchen escan ohne Sandboxie im abgesicherten Modus zu fahren. |
|
22.04.2007, 21:53
| #15 |
| | Trojaner downloader Soll die scan Fehler im escan Log auch Posten. Dadurch das ich über Sandboxie gescannt habe belaufen die sich nähmlich auf über 740. http://www.trojaner-board.de/71542-a...sandboxie.html Ich werde wenn alles vorbei ist sowie so noch mal ohne Sandboxie scannen. Dann werden die Fehler sicherlich auch weniger. Kann man eigentlich escan sagen das es bestimmte Ordner nicht scannen soll? Bei nächsten mal würde ich den Sandbox Ordner gerne ausblenden, da escan sonst alles doppelt scannt. Dauert halt und ich denke das das auch eine Fehlerursache ist. |
|
| Themen zu Trojaner downloader |
| adobe, antivir, auswerten, avira, defender, desktop, downloader, drivers, einstellungen, excel, explorer, firefox, hijack, hijackthis, hijackthis log, immer wieder, internet, internet explorer, konvertieren, log file, mozilla, mozilla firefox, mssql, pdf-datei, rundll, server, software, solution, system, t-online, tr/agent.123, trojaner, unbekannte datei, unknown file in winsock lsp, usb, windows, windows defender, windows xp |
