Das hab ich doch schonmal gemacht.? Na dann auf ein neues...

Zitat von 83Mario83

Das hab ich doch schonmal gemacht.? Na dann auf ein neues...

Genau, ich würd das gern noch mal in neu sehen
Edit :Poste mal bitte das Killbox Log C:\!KillBox\Logs\kb.log

Jetzt läuft escan schon. Ich poste dann beide logs, wenn escan fertig ist.

So, hier das escan log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Header 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
find.bat Version 2007.06.16.01 

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: MINIMAL 
    
eScan Version: 9.6.4 
Sprache: German 
Virus-Datenbank Datum: 1/8/2008  
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Infektionsmeldungen 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
 Object "hsa Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "srchasst Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "sw Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "istbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "netpumper Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "netpumper Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 Object "netpumper Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
 System found infected with bargainbuddy Spyware/Adware ({9388907f-82f5-434d-a941-bb802c6dd7c1})! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 System found infected with networkessentials Spyware/Adware (43.dat)! Action taken: Keine Aktion vorgenommen. 
 
 
~~~~~~~~~~~ 
Dateien 
~~~~~~~~~~~ 
~~~~ Infected files 
~~~~~~~~~~~ 
 Datei C:\WINDOWS\addbp.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\addos.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\apiie32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\apimq32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\apiuz32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\appha.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\appqo.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\atlxn32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\crnh32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\crpy.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\d3wn.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\ipnp32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javaab32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javalc.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javamy.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javaqb.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javaya32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\mfcsb32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\msjm.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\nethq32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\ntib32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\sdkyq.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\syscg32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\winbj32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\winbr32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\windk.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\winyb32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\addju.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\apikr32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\apitj.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\apixk32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\atlsv32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\cric32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\d3uk32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\iekr.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\iplx32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javagm.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javakx.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javaod.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javatn.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javavc.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javayu.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\mfcbe32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\mfcgo32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\msim.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\netio.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\ntdw32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\sdkfr.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\sdkqb32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\sdkqr.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\syszj32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\winbn32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\winoz32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\winqk32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\Dokumente und Einstellungen\Mario\Eigene Dateien\Programmdateien\iTunesSetup.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP297\snapshot\MFEX-1.DAT//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Injecter.dd" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP298\snapshot\MFEX-1.DAT//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Injecter.dd" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP299\snapshot\MFEX-1.DAT//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Injecter.dd" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP300\snapshot\MFEX-1.DAT//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Injecter.dd" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP301\snapshot\MFEX-1.DAT//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Injecter.dd" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP303\A0013662.exe//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Injecter.dd" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\addbp.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\addos.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\apiie32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\apimq32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\apiuz32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\appha.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\appqo.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\atlxn32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\crnh32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\crpy.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\d3wn.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\ipnp32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javaab32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javalc.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javamy.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javaqb.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\javaya32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\mfcsb32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\msjm.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\nethq32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\ntib32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\sdkyq.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\syscg32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\addju.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\apikr32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\apitj.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\apixk32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\atlsv32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\cric32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\d3uk32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\iekr.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\iplx32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javagm.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javakx.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javaod.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javatn.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javavc.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\javayu.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\mfcbe32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\mfcgo32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\msim.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\netio.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\ntdw32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\sdkfr.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\sdkqb32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\sdkqr.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\syszj32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\winbn32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\winoz32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\system32\winqk32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\winbj32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\winbr32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\windk.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
 Datei C:\WINDOWS\winyb32.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. 
~~~~~~~~~~~ 
~~~~ Tagged files 
~~~~~~~~~~~ 
 File C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP308\A0014248.exe markiert als "not-a-virus:FraudTool.Win32.SpySheriff.b". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. 
~~~~~~~~~~~ 
~~~~ Offending files 
~~~~~~~~~~~ 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\bsc5\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\gpn\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\lbn\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\ngc2000\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\ocl\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\rc3\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\sac\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\bsc5\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\gpn\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\lbn\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\ngc2000\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\ocl\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\rc3\43.dat 
 Offending file found: C:\Dokumente und Einstellungen\Mario\Eigene Dateien\astronomie\carteduciel\cat\sac\43.dat 
~~~~~~~~~~~ 
Ordner 
~~~~~~~~~~~ 
 Offending Folder found: C:\Dokumente und Einstellungen\Mario\Startmenü\programme\download-service\netpumper 
 Offending Folder found: C:\Dokumente und Einstellungen\Mario\Startmenü\Programme\download-service\netpumper 
~~~~~~~~~~~ 
Registry 
~~~~~~~~~~~ 
 Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\hsa !!! 
 Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\searchassistant !!! 
 Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\sw !!! 
 Offending Key found: HKLM\Software\ist !!! 
 Offending Key found: HKLM\Software\magnet !!! 
 Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\netpumper !!! 
 Offending Key found: HKCR\magnet !!! 
 Offending Key found: HKLM\System\CurrentControlSet\Services\nwsapagent !!! 
 Offending Key found: HKLM\System\ControlSet002\Services\nwsapagent !!! 
 Offending Key found: HKLM\System\ControlSet003\Services\nwsapagent !!! 
 Offending Key found: HKLM\System\ControlSet004\Services\nwsapagent !!! 
 
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Diverses 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
~~~~~~~~~~~~~~~~~~~~~~ 
Prozesse und Module 
~~~~~~~~~~~~~~~~~~~~~~ 
~~~~~~~~~~~~~~~~~~~~~~ 
Scanfehler 
~~~~~~~~~~~~~~~~~~~~~~ 
~~~~~~~~~~~~~~~~~~~~~~ 
Hosts-Datei 
~~~~~~~~~~~~~~~~~~~~~~ 
DataBasePath: %SystemRoot%\System32\drivers\etc 
Zeilen die nicht dem Standard entsprechen: 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Statistiken: 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
 Gescannte Dateien: 156338 
 Gefundene Viren: 144 
 Anzahl der desinfizierten Dateien: 0 
 Umbenannte Dateien: 0 
 Anzahl der gelöschten Dateien: 0 
 Anzahl Fehler: 365 
 Dauer des Scans bisher: 02:57:29 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Scan-Optionen 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
 Specherüberprüfung: Aktiviert 
 Registry Überprüfung: Aktiviert 
 System-Ordner Überprüfung: Aktiviert 
 Überprüfung der Systembereiche: Deaktiviert 
 Überprüfung der Dienste: Aktiviert 
 Überprüfung der Festplatten: Deaktiviert 
 Überprüfung aller Festplatten :Aktiviert 
 
Batchstart: 21:38:15,60 
Batchende: 21:38:49,21
         

Und die Killbox liefert folgendes:

Pocket Killbox version 2.0.0.881
Running on Windows XP as Mario(Administrator)
was started @ Dienstag, Januar 08, 2008, 5:51 PM
 
# 1 [Delete on Reboot]
Path = C:\WINDOWS\system32\AppCert 

 
I Rebooted @ 5:52:07 PM
Killbox Closed(Exit) @ 5:52:11 PM
__________________________________________________
 
Pocket Killbox version 2.0.0.881
Running on Windows XP as Mario(Administrator)
was started @ Dienstag, Januar 08, 2008, 6:09 PM
 
# 1 [Delete on Reboot]
Path = C:\WINDOWS\system32\AppCert

 
I Rebooted @ 6:09:25 PM
Killbox Closed(Exit) @ 6:09:29 PM
__________________________________________________
         

Bitte lasse Dr. Web CureIT wie hier angegeben laufen.

Poste dann das Log

Poste bitte das, was drweb gefunden hat. Dazu unter: Start - Ausführen

%userprofile%\doctorweb\cureit.log

eingeben und "enter" drücken.

Hallo,

folgendes hat Dr. Web gefunden (hab ich aus der CSV-Datei):

wlconfig.exe	c:\programme\wlan monitor	Modifikation von BackDoor.Generic.396	Verschoben.
A0014248.exe	C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP308	Adware.Spysheriff	Verschoben.
A0015396.exe	C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP323	Modifikation von BackDoor.Generic.396	Verschoben.
         

Das CureIT log ist 12MB groß, soll ich das wirklich posten?

12MB

Das lassen wir dann mal.

Aber diese Datei
C:\System Volume Information\_restore{E5B31A70-D00A-4340-8860-1C029CB37891}\RP323\A0015396.exe

Bitte bei VirusTotal - Free Online Virus and Malware Scan prüfen und auswerten lassen.

Die Seite ist aber extrem langsam heute. Die Überprüfung hat 14 Minuten gedauert...

Der Ordner C:\System Volume Information existiert garnicht. Die Datei A0015396.exe wurde von Dr. Web in ein Quarantäne Verzeichnis verschoben. Sie scheint zum WLAN Monitor von meinem Arcor Router zu gehören, hat zumindest das gleiche Arcor Icon und wenn ich mit dem Zeiger über die Datei gehe, erscheinen Informationen wie

Beschreibung: WLAN Monitor
Firma: AccSys GmbH

Ich habe die Datei bei VirusTotal hochgeladen mit folgendem Ergebnis:

Datei A0015396.exe empfangen 2008.01.09 16:40:59 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 


Ergebnis: 1/32 (3.13%)
Laden der Serverinformationen... 
Ihre Datei wartet momentan auf Position: 24.
Geschätzte Startzeit is zwischen 76 und 109 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen. 
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt. 
 Filter Drucken der Ergebnisse  
Datei existiert nicht oder dessen Lebensdauer wurde überschritten 
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. 
 Email:  
  

Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.10.10 2008.01.09 - 
AntiVir 7.6.0.46 2008.01.09 - 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.08 - 
AVG 7.5.0.516 2008.01.09 - 
BitDefender 7.2 2008.01.09 - 
CAT-QuickHeal 9.00 2008.01.07 - 
ClamAV 0.91.2 2008.01.09 - 
DrWeb 4.44.0.09170 2008.01.09 modification of BackDoor.Generic.396 
eSafe 7.0.15.0 2008.01.08 - 
eTrust-Vet 31.3.5444 2008.01.09 - 
Ewido 4.0 2008.01.09 - 
FileAdvisor 1 2008.01.09 - 
Fortinet 3.14.0.0 2008.01.09 - 
F-Prot 4.4.2.54 2008.01.08 - 
F-Secure 6.70.13030.0 2008.01.09 - 
Ikarus T3.1.1.20 2008.01.09 - 
Kaspersky 7.0.0.125 2008.01.09 - 
McAfee 5202 2008.01.08 - 
Microsoft 1.3109 2008.01.09 - 
NOD32v2 2778 2008.01.09 - 
Norman 5.80.02 2008.01.09 - 
Panda 9.0.0.4 2008.01.08 - 
Prevx1 V2 2008.01.09 - 
Rising 20.26.21.00 2008.01.09 - 
Sophos 4.24.0 2008.01.09 - 
Sunbelt 2.2.907.0 2008.01.09 - 
Symantec 10 2008.01.09 - 
TheHacker 6.2.9.184 2008.01.08 - 
VBA32 3.12.2.5 2008.01.09 - 
VirusBuster 4.3.26:9 2008.01.09 - 
Webwasher-Gateway 6.6.2 2008.01.09 - 
weitere Informationen 
File size: 1347584 bytes 
MD5: 166e2f3ad4ca92fe50641cd25bd7c1c1 
SHA1: 465443be0182641a8c69c6cb8b15e8112ca34aec 
PEiD: -
         

Die Datei A0014248.exe liefert keine Informationen und hat ein anderes Icon. Soll ich die auch mal hochladen?

Und das kam bei der anderen Datei raus:

Datei A0014248.exe empfangen 2008.01.09 16:56:13 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 


Ergebnis: 27/32 (84.38%)
Laden der Serverinformationen... 
Ihre Datei wartet momentan auf Position: 14.
Geschätzte Startzeit is zwischen 79 und 113 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen. 
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt. 
 Filter Drucken der Ergebnisse  
Datei existiert nicht oder dessen Lebensdauer wurde überschritten 
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. 
 Email:  
  

Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.10.10 2008.01.09 - 
AntiVir 7.6.0.46 2008.01.09 ADSPY/AdSpy.Gen 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.08 Win32:Spyware-gen 
AVG 7.5.0.516 2008.01.09 Adware Generic.CDK 
BitDefender 7.2 2008.01.09 Application.Adware.SpySheriff 
CAT-QuickHeal 9.00 2008.01.07 FraudTool.SpySheriff.b (Not a Virus) 
ClamAV 0.91.2 2008.01.09 Adware.SpySheriff-3 
DrWeb 4.44.0.09170 2008.01.09 Adware.Spysheriff 
eSafe 7.0.15.0 2008.01.08 FraudTool.Win32.SpyS 
eTrust-Vet 31.3.5444 2008.01.09 - 
Ewido 4.0 2008.01.09 Adware.Spysheriff 
FileAdvisor 1 2008.01.09 - 
Fortinet 3.14.0.0 2008.01.09 Adware/SpySheriff 
F-Prot 4.4.2.54 2008.01.08 W32/SpySher.N 
F-Secure 6.70.13030.0 2008.01.09 W32/Spywad.GO 
Ikarus T3.1.1.20 2008.01.09 not-a-virus:.FraudTool.Win32.SpySheriff.b 
Kaspersky 7.0.0.125 2008.01.09 not-a-virus:FraudTool.Win32.SpySheriff.b 
McAfee 5202 2008.01.08 potentially unwanted program Adware-SpySheriff 
Microsoft 1.3109 2008.01.09 Program:Win32/SpySheriff 
NOD32v2 2778 2008.01.09 Win32/Adware.SpySheriff 
Norman 5.80.02 2008.01.09 W32/Spywad.GO 
Panda 9.0.0.4 2008.01.08 Adware/Spytrooper 
Prevx1 V2 2008.01.09 Generic.Malware 
Rising 20.26.21.00 2008.01.09 Trojan.Clicker.Spywad.l 
Sophos 4.24.0 2008.01.09 - 
Sunbelt 2.2.907.0 2008.01.09 SpySheriff (v) 
Symantec 10 2008.01.09 SpySheriff 
TheHacker 6.2.9.184 2008.01.08 Aplicacion/SpySheriff.b 
VBA32 3.12.2.5 2008.01.09 Adware.SpySheriff 
VirusBuster 4.3.26:9 2008.01.09 Adware.SpySheriff.G 
Webwasher-Gateway 6.6.2 2008.01.09 Ad-Spyware.AdSpy.Gen 
weitere Informationen 
File size: 36864 bytes 
MD5: ceea028f27a1283b99bf2e9cfb5e1cc5 
SHA1: 80424cf5369f7568983fbbf80feb70fcbecad17f 
PEiD: Armadillo v1.71 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=9570888E00136C7C9000000C12184E0040A0AC59
         

Gut Den bekommen wir weg.

Wir brauchen ein neues, größeres Filelist

Über ein filelisting mit diesem script:

- Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
- Doppelklick auf listing6.cmd auf dem Desktop
- nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei rapidshare hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

Da ist sie:

http://rapidshare.de/files/38253072/listing.txt.html

Dein Rechner war schon mal infiziert?
ich frage wegen
05.01.2006 13:46 1.379 c:\smitfiles.txt
29.06.2007 09:38 581.632 C:\WINDOWS\gmer.exe (die GMER taucht später noch mal auf)

was war es damals?


Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)

C:\WINDOWS\zotzw.dat
C:\WINDOWS\3Gsauron.INI
dhgtb.dat
oirmx.txt

Folgende Datei/en Ordner löschen (wenn nicht auffindbar, dies bitte posten)

C:\Windows\windt32.dll
C:\WINDOWS
C:\bases_x
C:\mwav
C:\!KillBox
C:\QooBox
C:\c9ea8c921710dc36fcac
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\Help.ico
C:\WINDOWS\system32\pavas.ico

Die Programme

C:\Programme\SlySoft
C:\Programme\eDonkey2000
C:\Programme\Shareaza

sind zumindest zu überdenken. Die Slysoft Produkte hast Du ja schon gelöscht, diesen Ordner kannst Du also auch schon mal löschen.

[QUOTE=BataAlexander;315040]Folgende Datei/en Ordner löschen (wenn nicht auffindbar, dies bitte posten)


C:\WINDOWS
[\QUOTE]

???

Ich soll den ganzen Windows Ordner löschen??

Der Rechner war schonmal infiziert, ich kann dir aber leider nicht mehr sagen, was das Problem war.

Bis auf den Windows Ordner habe ich alles gelöscht, ohne Probleme. Die drei Programme sind jetzt auch deinstalliert und die Ordner gelöscht. Die Untersuchung der vier Dateien bei VirusTotal läuft noch.

Hier die Ergebnisse von VirusTotal:

zotzw.dat:

Datei zotzw.dat empfangen 2008.01.10 18:05:22 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 


Ergebnis: 2/32 (6.25%)
Laden der Serverinformationen... 
Ihre Datei wartet momentan auf Position: ___.
Geschätzte Startzeit is zwischen ___ und ___ .
Dieses Fenster bis zum Abschluss des Scans nicht schließen. 
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt. 
 Filter Drucken der Ergebnisse  
Datei existiert nicht oder dessen Lebensdauer wurde überschritten 
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. 
 Email:  
  

Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.11.10 2008.01.10 - 
AntiVir 7.6.0.46 2008.01.10 - 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.09 - 
AVG 7.5.0.516 2008.01.10 - 
BitDefender 7.2 2008.01.10 - 
CAT-QuickHeal 9.00 2008.01.10 - 
ClamAV 0.91.2 2008.01.10 - 
DrWeb 4.44.0.09170 2008.01.10 - 
eSafe 7.0.15.0 2008.01.09 - 
eTrust-Vet 31.3.5446 2008.01.10 - 
Ewido 4.0 2008.01.10 - 
FileAdvisor 1 2008.01.10 - 
Fortinet 3.14.0.0 2008.01.10 - 
F-Prot 4.4.2.54 2008.01.09 - 
F-Secure 6.70.13030.0 2008.01.10 - 
Ikarus T3.1.1.20 2008.01.10 - 
Kaspersky 7.0.0.125 2008.01.10 - 
McAfee 5203 2008.01.09 - 
Microsoft 1.3109 2008.01.10 BrowserModifier:Win32/IEFeats 
NOD32v2 2780 2008.01.10 - 
Norman 5.80.02 2008.01.10 - 
Panda 9.0.0.4 2008.01.10 - 
Prevx1 V2 2008.01.10 - 
Rising 20.26.32.00 2008.01.10 - 
Sophos 4.24.0 2008.01.10 - 
Sunbelt 2.2.907.0 2008.01.10 Looking-For.Home Search Assistant 
Symantec 10 2008.01.10 - 
TheHacker 6.2.9.185 2008.01.09 - 
VBA32 3.12.2.5 2008.01.10 - 
VirusBuster 4.3.26:9 2008.01.10 - 
Webwasher-Gateway 6.0.1 2008.01.10 - 
weitere Informationen 
File size: 3567 bytes 
MD5: f1e3d0e7eb8d3b4bccaf090f9667338f 
SHA1: 5988a02a7936f024085fb2cf5b42885f20dd31f4 
PEiD: -
         

3GSauron.INI:

Datei 3Gsauron.INI empfangen 2008.01.10 18:09:50 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 


Ergebnis: 0/32 (0%)
Laden der Serverinformationen... 
Ihre Datei wartet momentan auf Position: 5.
Geschätzte Startzeit is zwischen 50 und 72 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen. 
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt. 
 Filter Drucken der Ergebnisse  
Datei existiert nicht oder dessen Lebensdauer wurde überschritten 
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. 
 Email:  
  

Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.11.10 2008.01.10 - 
AntiVir 7.6.0.46 2008.01.10 - 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.09 - 
AVG 7.5.0.516 2008.01.10 - 
BitDefender 7.2 2008.01.10 - 
CAT-QuickHeal 9.00 2008.01.10 - 
ClamAV 0.91.2 2008.01.10 - 
DrWeb 4.44.0.09170 2008.01.10 - 
eSafe 7.0.15.0 2008.01.09 - 
eTrust-Vet 31.3.5446 2008.01.10 - 
Ewido 4.0 2008.01.10 - 
FileAdvisor 1 2008.01.10 - 
Fortinet 3.14.0.0 2008.01.10 - 
F-Prot 4.4.2.54 2008.01.09 - 
F-Secure 6.70.13030.0 2008.01.10 - 
Ikarus T3.1.1.20 2008.01.10 - 
Kaspersky 7.0.0.125 2008.01.10 - 
McAfee 5203 2008.01.09 - 
Microsoft 1.3109 2008.01.10 - 
NOD32v2 2780 2008.01.10 - 
Norman 5.80.02 2008.01.10 - 
Panda 9.0.0.4 2008.01.10 - 
Prevx1 V2 2008.01.10 - 
Rising 20.26.32.00 2008.01.10 - 
Sophos 4.24.0 2008.01.10 - 
Sunbelt 2.2.907.0 2008.01.10 - 
Symantec 10 2008.01.10 - 
TheHacker 6.2.9.185 2008.01.09 - 
VBA32 3.12.2.5 2008.01.10 - 
VirusBuster 4.3.26:9 2008.01.10 - 
Webwasher-Gateway 6.0.1 2008.01.10 - 
weitere Informationen 
File size: 392 bytes 
MD5: fb2058c9e189d9447a53ba0532ff628a 
SHA1: cff46f0f07ffd2fadebed0134bfe3dbccaba98c9 
PEiD: -
         

dhgtb.dat:

Datei dhgtb.dat empfangen 2008.01.10 18:19:20 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 


Ergebnis: 2/32 (6.25%)
Laden der Serverinformationen... 
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit is zwischen 38 und 54 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen. 
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt. 
 Filter Drucken der Ergebnisse  
Datei existiert nicht oder dessen Lebensdauer wurde überschritten 
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. 
 Email:  
  

Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.11.10 2008.01.10 - 
AntiVir 7.6.0.46 2008.01.10 - 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.09 - 
AVG 7.5.0.516 2008.01.10 - 
BitDefender 7.2 2008.01.10 Application.Coolwebsearch.A 
CAT-QuickHeal 9.00 2008.01.10 - 
ClamAV 0.91.2 2008.01.10 - 
DrWeb 4.44.0.09170 2008.01.10 - 
eSafe 7.0.15.0 2008.01.09 - 
eTrust-Vet 31.3.5446 2008.01.10 - 
Ewido 4.0 2008.01.10 - 
FileAdvisor 1 2008.01.10 - 
Fortinet 3.14.0.0 2008.01.10 - 
F-Prot 4.4.2.54 2008.01.09 - 
F-Secure 6.70.13030.0 2008.01.10 - 
Ikarus T3.1.1.20 2008.01.10 - 
Kaspersky 7.0.0.125 2008.01.10 - 
McAfee 5204 2008.01.10 - 
Microsoft 1.3109 2008.01.10 - 
NOD32v2 2780 2008.01.10 - 
Norman 5.80.02 2008.01.10 - 
Panda 9.0.0.4 2008.01.10 - 
Prevx1 V2 2008.01.10 Generic.Malware 
Rising 20.26.32.00 2008.01.10 - 
Sophos 4.24.0 2008.01.10 - 
Sunbelt 2.2.907.0 2008.01.10 - 
Symantec 10 2008.01.10 - 
TheHacker 6.2.9.185 2008.01.09 - 
VBA32 3.12.2.5 2008.01.10 - 
VirusBuster 4.3.26:9 2008.01.10 - 
Webwasher-Gateway 6.0.1 2008.01.10 - 
weitere Informationen 
File size: 11736 bytes 
MD5: bc0ee6478702215e36074f67b7191ff4 
SHA1: 666f7112c62fb6d91994d95adf24753607b78f6d 
PEiD: - 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=BC0EE647D88702212D5E0036074F6700B7191FF4
         

oirmx.txt

Datei oirmx.txt empfangen 2008.01.10 18:26:07 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt 


Ergebnis: 0/32 (0%)
Laden der Serverinformationen... 
Ihre Datei wartet momentan auf Position: 2.
Geschätzte Startzeit is zwischen 41 und 59 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen. 
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. 
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt. 
 Filter Drucken der Ergebnisse  
Datei existiert nicht oder dessen Lebensdauer wurde überschritten 
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. 
 Email:  
  

Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.11.10 2008.01.10 - 
AntiVir 7.6.0.46 2008.01.10 - 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.09 - 
AVG 7.5.0.516 2008.01.10 - 
BitDefender 7.2 2008.01.10 - 
CAT-QuickHeal 9.00 2008.01.10 - 
ClamAV 0.91.2 2008.01.10 - 
DrWeb 4.44.0.09170 2008.01.10 - 
eSafe 7.0.15.0 2008.01.09 - 
eTrust-Vet 31.3.5446 2008.01.10 - 
Ewido 4.0 2008.01.10 - 
FileAdvisor 1 2008.01.10 - 
Fortinet 3.14.0.0 2008.01.10 - 
F-Prot 4.4.2.54 2008.01.09 - 
F-Secure 6.70.13030.0 2008.01.10 - 
Ikarus T3.1.1.20 2008.01.10 - 
Kaspersky 7.0.0.125 2008.01.10 - 
McAfee 5204 2008.01.10 - 
Microsoft 1.3109 2008.01.10 - 
NOD32v2 2780 2008.01.10 - 
Norman 5.80.02 2008.01.10 - 
Panda 9.0.0.4 2008.01.10 - 
Prevx1 V2 2008.01.10 - 
Rising 20.26.32.00 2008.01.10 - 
Sophos 4.24.0 2008.01.10 - 
Sunbelt 2.2.907.0 2008.01.10 - 
Symantec 10 2008.01.10 - 
TheHacker 6.2.9.185 2008.01.09 - 
VBA32 3.12.2.5 2008.01.10 - 
VirusBuster 4.3.26:9 2008.01.10 - 
Webwasher-Gateway 6.0.1 2008.01.10 - 
weitere Informationen 
File size: 9237 bytes 
MD5: 4fa5dc65ddc540ed8cadce39b2dfcf83 
SHA1: c4b4279955f48912aff57cf834d4f74aa7b47a36 
PEiD: -