Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: C:\WINDOWS\system32\cmd.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 06.08.2007, 17:31   #1
Rodos
 
C:\WINDOWS\system32\cmd.exe - Standard

C:\WINDOWS\system32\cmd.exe



Hallo,

ich habe 2 Probleme. Das erste ist, dass sich bei jedem Boot von Windows ein schwarzes Fenster öffnet mit der Überschrift "C:\WINDOWS\system32\cmd.exe". Kann die Datei nicht im Autostart-Ordner finden und auch wenn ich msconfig ausführe steht nichts von der cmd.exe in den Systemstart-Dateien...

Das zweite Problem ist, dass während des Booten von Windows der Ladebalken vom BIOS bei 3/4 ca. stehen bleibt. Dann hilft nur noch wenn ich den Stecker rausziehe und wieder reinstecke. Das muss ich manchmal bis zu fünf mal wiederholen dass ich endlich den Desktop sehe

Hiemein Hijackthis-File:



Logfile of HijackThis v1.99.1
Scan saved at 18:25:58, on 06.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Programme\McAfee.com\VSO\mcvsshld.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\Programme\McAfee.com\VSO\oasclnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Xfire\Xfire.exe
C:\Sun\AppServer\lib\appservService.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
c:\programme\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Sun\AppServer\jdk\bin\java.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Programme\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [OASClnt] C:\Programme\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Programme\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {47CEF84E-92D8-4C4A-86D7-CB982889DCC0} (Oberon Media Network Optimizer) - h**p://mp1.mplay.oberon-media.com/client/flashnet.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - h**p://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: urqrspn - urqrspn.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: SunJavaSystemAppserver9PE (AppServer9PE) - Unknown owner - C:\Sun\AppServer\lib\appservService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe




Hoffe ihr könnt mir helfen :-)

Alt 06.08.2007, 19:09   #2
inFiniTY
Gesperrt
 
C:\WINDOWS\system32\cmd.exe - Standard

C:\WINDOWS\system32\cmd.exe



1. Wird im MessengerPlus! nicht Spyware mitgeliefert (C:\Programme\MessengerPlus! 3\MsgPlus.exe)

2.C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\shdocvw.dll
O20 - Winlogon Notify: urqrspn - urqrspn.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

Was ist das?
__________________


Alt 07.08.2007, 07:40   #3
Rodos
 
C:\WINDOWS\system32\cmd.exe - Standard

C:\WINDOWS\system32\cmd.exe



Also den Messenger Plus hab ich jetzt mal deinstalliert...

C:\WINDOWS\System32\DLA\DLACTRLW.EXE
Ein Programm zum Brennen von CD's und DVD's.

C:\WINDOWS\system32\CTHELPER.EXE
Diese Datei gehört zu meiner Soundkarte um Plugins zu installieren.

C:\WINDOWS\system32\shdocvw.dll
Keine Ahnung was das für eine Datei ist.

O20 - Winlogon Notify: urqrspn - urqrspn.dll (file missing)
Keine Ahnung was das ist oO

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
File kam mit einem Windows-Update.



Selber hab ich nicht gewusst was das alles ist, hab auf HijackThis Logfileauswertung bei den Userkommentaren geschaut!
__________________

Alt 07.08.2007, 14:13   #4
Coffee Fan
 
C:\WINDOWS\system32\cmd.exe - Idee

C:\WINDOWS\system32\cmd.exe



Zitat : Rodos

>>Das zweite Problem ist, dass während des Booten von Windows der Ladebalken vom BIOS bei 3/4 ca. stehen bleibt. Dann hilft nur noch wenn ich den Stecker rausziehe und wieder reinstecke. Das muss ich manchmal bis zu fünf mal wiederholen dass ich endlich den Desktop sehe<<<<




bevor Du das nächste mal bei laufendem Rechner den Stecker rausrupfst ( der arme Rechner ) , drücke auf den Knopf zum Einschalten und halte diesen ca. 3 sec gedrückt.

Sollte das nicht funktionieren , gehe in die Systemsteuerung / Leistung und Wartung / Energieoptionen , den Reiter „Erweitert“ wählen, (unten im Fenster ) Netzschaltervorgänge -
Beim Drücken des Netzschalters am Computerwähle hierComputer herunterfahren

fertig !

In Zukunft bitte lieber Netzschalter drücken und gedrückt halten bis Rechner runterfährt .


Was die „cmd.exe“ betrifft , spielst Du Online Game ( z.B. Battlefield 2 ) ?
Mit „cmd.exe“ ( Windows Eingaaufforderung ) könnte man ALLES auf dem Rechner aüsführen .

>>Die Eingabeaufforderung ist ein eigenständiges Softwareprogramm, über das Benutzer direkt mit dem Betriebssystem kommunizieren können.<<

>>Sie können mithilfe der Eingabeaufforderung Batchdateien (die auch als Skripts bezeichnet werden) erstellen und bearbeiten, um Routineaufgaben zu automatisieren. So können Sie beispielsweise Skripts verwenden, um die Verwaltung von Benutzerkonten oder Sicherungsvorgängen über Nacht zu automatisieren. Darüber hinaus können Sie die Befehlszeilenversion des Windows Script Hosts, CScript.exe, verwenden, um komplexere Skripts in der Eingabeaufforderung auszuführen.<<<

Geändert von Coffee Fan (07.08.2007 um 14:19 Uhr)

Alt 07.08.2007, 14:29   #5
Rene-gad
 
C:\WINDOWS\system32\cmd.exe - Standard

C:\WINDOWS\system32\cmd.exe



Zitat:
Zitat von Rodos Beitrag anzeigen
C:\WINDOWS\system32\shdocvw.dll
Keine Ahnung was das für eine Datei ist.
Gehört zu MS-Windows, keine Sorge
Zitat:
O20 - Winlogon Notify: urqrspn - urqrspn.dll (file missing)
Das kann ein Schädling sein.
Zitat:
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
File kam mit einem Windows-Update.
Das ist Windows-Logon-Manager.


Alt 07.08.2007, 15:21   #6
Rodos
 
C:\WINDOWS\system32\cmd.exe - Standard

C:\WINDOWS\system32\cmd.exe



Zitat:
Zitat von Coffee Fan Beitrag anzeigen


Was die „cmd.exe“ betrifft , spielst Du Online Game ( z.B. Battlefield 2 ) ?
Mit „cmd.exe“ ( Windows Eingaaufforderung ) könnte man ALLES auf dem Rechner aüsführen .

>>Die Eingabeaufforderung ist ein eigenständiges Softwareprogramm, über das Benutzer direkt mit dem Betriebssystem kommunizieren können.<<

>>Sie können mithilfe der Eingabeaufforderung Batchdateien (die auch als Skripts bezeichnet werden) erstellen und bearbeiten, um Routineaufgaben zu automatisieren. So können Sie beispielsweise Skripts verwenden, um die Verwaltung von Benutzerkonten oder Sicherungsvorgängen über Nacht zu automatisieren. Darüber hinaus können Sie die Befehlszeilenversion des Windows Script Hosts, CScript.exe, verwenden, um komplexere Skripts in der Eingabeaufforderung auszuführen.<<<
Ja ich spieleCounterstrike: Source...
Kann man das nicht irgendwie einstellen dass das Fenster nicht bei jedem Boot geöffnet wird?


Zitat:
Zitat von Rene-gad Beitrag anzeigen
Zitat:
O20 - Winlogon Notify: urqrspn - urqrspn.dll (file missing)
Das kann ein Schädling sein.
Hm aber wo ist die Datei? Mit der Windowssuche auch nix gefunden. Gibts die Datei überhaupt noch wenn schon da steht "file missing" ?

Alt 07.08.2007, 20:37   #7
inFiniTY
Gesperrt
 
C:\WINDOWS\system32\cmd.exe - Standard

C:\WINDOWS\system32\cmd.exe



Mit dem WgaLogon tut mir Leid
Hab da geschlafen, so wies aussieht

Zitat:
Mit der Windowssuche auch nix gefunden
Täte man die alle mit der Windows-Suche finden, bräuchte man kein Trojaner-Board mehr

Antwort

Themen zu C:\WINDOWS\system32\cmd.exe
adobe, antivirus, antivirus scan, bho, booten, c:\windows\system32\cmd.exe, canon, desktop, dll, einstellungen, explorer, firefox, firewall, helfen, hijack, icq, internet, internet explorer, microsoft, mozilla, mozilla firefox, nvidia, programme, rundll, software, symantec, system, windows, windows xp, öffnet



Ähnliche Themen: C:\WINDOWS\system32\cmd.exe


  1. Windows XP: Nach fehlgeschlagener Programminstallation fehlen 2 GB Speicherplatz und Avira meldet „Verstecktes Objekt“ C:\windows\system32\
    Log-Analyse und Auswertung - 11.06.2015 (13)
  2. Windows 7: C:\Windows\system32\ColorMedia54.dll Fehler - Malware?
    Plagegeister aller Art und deren Bekämpfung - 03.05.2015 (25)
  3. windows 8 fehler c:windows\system32\logfiles\srt\srttrail.txt
    Log-Analyse und Auswertung - 05.03.2015 (1)
  4. TR/Virtool.INF.Autorun.233.32 in C:\Windows\System32\catroot2\... gefunden auf Windows 7 64 Bit
    Log-Analyse und Auswertung - 28.01.2014 (9)
  5. C:\Windows\system32\d3dx9_37.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler.
    Alles rund um Windows - 23.03.2013 (3)
  6. Avira meldet TR/Sirefef.BV.2 -- C:\\windows\system32\ac97inctc.ddl und nach Quarantäne c:\\windows\system32\persfw.dll
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (4)
  7. Malware-gen in C:\Windows\System32\services.exe Windows 7 Service Pack 1 x86 NTFS
    Log-Analyse und Auswertung - 11.11.2012 (13)
  8. incredibar eingefangen/ DLL C:\Windows\system32\MSCTF.dll ist keine gültige windows datei
    Plagegeister aller Art und deren Bekämpfung - 22.10.2012 (22)
  9. Trojaner C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt:
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (19)
  10. w32/patched.ub in c:\windows\system32\service.exe und BDS/ZAccess.V in c:\windows\installer.....
    Plagegeister aller Art und deren Bekämpfung - 29.09.2012 (4)
  11. TR/ATRAPS.Gen2, TR/Sirefef.16896 (in C:\Windows\Installer\...) und W32/Patched.UA (C:\Windows\System32\services.exe)
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (5)
  12. @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)
  13. Win32.Loader.O (DB) in C:\WINDOWS\SYSTEM32\WINLOGON.EXE und C:\WINDOWS\Explorer.EXE
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (3)
  14. /Windows/system32/config/system - Fehler mit Windows und beim Starten des PCs.
    Alles rund um Windows - 25.04.2010 (4)
  15. F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\system32\n
    Log-Analyse und Auswertung - 05.10.2007 (10)
  16. Windows findet das C:/WINDOWS/System32/NVMCTAY.DLL Modul nicht!
    Mülltonne - 21.09.2006 (1)

Zum Thema C:\WINDOWS\system32\cmd.exe - Hallo, ich habe 2 Probleme. Das erste ist, dass sich bei jedem Boot von Windows ein schwarzes Fenster öffnet mit der Überschrift "C:\WINDOWS\system32\cmd.exe". Kann die Datei nicht im Autostart-Ordner finden - C:\WINDOWS\system32\cmd.exe...
Archiv
Du betrachtest: C:\WINDOWS\system32\cmd.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.