| |
| |||||||
Log-Analyse und Auswertung: keine zuverlässige win32 anwendung - trojaner problem?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
21.01.2008, 22:11
| #1 |
 |  keine zuverlässige win32 anwendung - trojaner problem? hallo, ich hoffe, es kann mir jemand alsbald helfen. ich wurde vom provider netcologne aus sicherheitsgründen gesperrt. angeblich wird mein account dazu missbraucht, spam emails zu versenden. da mich netcologne nicht entsperrt, damit ich online nach einer lösung suchen kann, habe ich mir mal das hijack runtergeladen bei einem freund und wollte das mal hier posten. vielleicht erkennt jemand das problem. vorab, ich habe eine aus emule (wie dumm von mir) datei (mylt programm; editieren von myspace seiten) runter geladen, die ich anklickte, aber nicht funktionierte. trotz allen wissens (aus unzuverlässigen quellen nichts anzuklicken), habe ich die datei angeklickt und bämm hatte ich die probleme. antivir, kaspersky und spybot funktionieren nicht mehr. die programme bringen beim anklicken alle die selbe fehlermeldung... "keine zuverlässige win32 anwendung". netcologne empfiehlt mir das "putzen der platte". ich will aber vorher doch noch einige möglichkeiten ausschöpfen, bevor ich in die letzte instanz trete xD als ich die probleme auf dem rechner bemerkte, habe ich bei trendmicro einen housecall (online-scan) durchführen lassen, der erkannte aber nur 2 ads, die mein online-verhalten ausspionieren. ich dachte eigentlich, damit sei das problem erledigt. aber nach jedem pc-start, will sich mein pc ins netz einloggen, die netcologne einwahlsoftware lässt sich nicht mehr komplett schliessen. irgendwas will online. hier mein hijack log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:43:15, on 21.01.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\drivers\PhiBtn.exe C:\WINDOWS\System32\drivers\Tray900.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\Outlook Express\msimn.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\ISW\netcol.mk\signup\Tray.exe C:\Programme\Internet Explorer\iexplore.exe G:\hijack\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google(dot)de/ R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFre0.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFre0.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\tbFre0.dll O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AdVantage Setup] C:\Programme\DAEMON Tools\AdVantageSetup.exe O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" O4 - HKLM\..\Run: [AVPCC] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools\daemon.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe -- End of file - 4683 bytes |
|
21.01.2008, 23:03
| #2 |
| /// Helfer-Team    | keine zuverlässige win32 anwendung - trojaner problem? Hi,
__________________na das sieht doch aus nach ..., aber schauen wir noch mal nach. Blacklight scannen lassen
Gruß, Karl |
|
22.01.2008, 00:02
| #3 |
| | keine zuverlässige win32 anwendung - trojaner problem? juhu, es hat jemand geantwortet. ich flitz mal schnell hoch in meine wohnung, scannen ;o) gleich post ich das ergebnis.
__________________ninny |
|
22.01.2008, 00:18
| #4 |
| | keine zuverlässige win32 anwendung - trojaner problem? achtung, jetzt kommt ein karton! seltsame sachen stehen da drin: 01/22/08 00:06:36 [Info]: BlackLight Engine 1.0.67 initialized 01/22/08 00:06:36 [Info]: OS: 5.1 build 2600 (Service Pack 2) 01/22/08 00:06:37 [Note]: 7019 4 01/22/08 00:06:37 [Note]: 7005 0 01/22/08 00:06:45 [Note]: 7006 0 01/22/08 00:06:45 [Note]: 7011 1664 01/22/08 00:06:47 [Note]: 7026 0 01/22/08 00:06:50 [Note]: 7026 0 01/22/08 00:06:50 [Note]: 7024 3 01/22/08 00:06:50 [Info]: Hidden process: C:\WINDOWS\system32\drivers\hldrrr.exe 01/22/08 00:06:50 [Note]: 7024 3 01/22/08 00:06:50 [Info]: Hidden process: C:\Dokumente und Einstellungen\***\Anwendungsdaten\m\flec006.exe 01/22/08 00:06:53 [Note]: FSRAW library version 1.7.1024 01/22/08 00:06:55 [Info]: Hidden file: C:\Dokumente und Einstellungen\***\Anwendungsdaten\m\flec006.exe 01/22/08 00:06:55 [Note]: 10002 2 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\3D Message 2.1.7 [ 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\3D Photo Album Scr 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\3D Raging Raptors 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\3D Starfall 1.0.zi 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\5 Card Dash 1.0.zi 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\642-081 Practice E 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\93.3 WMMR - Philad 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\@Mail 4.3.zip 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\a-Mac Address Chan 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\ABC Backup 4.75 Wi 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Remote Backup Magi 01/22/08 00:06:55 [Note]: 10002 3 |
|
22.01.2008, 00:19
| #5 |
| | keine zuverlässige win32 anwendung - trojaner problem? teil 2: 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\River Past Cam Do 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\RSS validator 0.3. 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\ScriptZIP 1.1.zip 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\SDProtector Pro 1. 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\SimplePasswords 0. 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\SiteHound for IE 1 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Smart PC 3.3.zip 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\SMS 2 Email 1.00.z 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\HelpMaster 1.02.zi 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Home Loan Interest 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Hotmail Messenger 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\IBM 000-355 Practi 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\IE Light Surf 1.0. 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Image Editor 2.4.3 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Ip2CountryResolver 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Irish To The max S 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Japanese Garden 3D 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\TargetProcessSuite 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\The Family Tree of 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Trashpad 0.1.zip 01/22/08 00:06:55 [Note]: 10002 3 |
|
22.01.2008, 00:20
| #6 |
| | keine zuverlässige win32 anwendung - trojaner problem? teil 3: 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Tray Organizer 2.4 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\TUKI Scout Kid Saf 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\uCertify PrepKit f 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\uCertify PrepKit f 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Uni-Tagger 1.0.zip 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Unreal Tournament 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Uri Fridman Passwo 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\URLy Warning 2.02 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Vital Desktop Vide 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:55 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Vizeon Discovery W 01/22/08 00:06:55 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\CD to WAV Ripper 1 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\CD-Text Manager 1. 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Chameleon 0.1.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Chat Acronyms Widg 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\CLK-Calculator 200 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\ClokBox 7.4.1.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\CloudPHP 1.1.0.1.z 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Compare Advance 1. 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\convert image form 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Corner 1.52.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Cricket Scoring an 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\DC Form Translator 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\DCI Chat 1.0.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Navipane for Word 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\NC Import for Inte 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\NetQuality 3.12 [P 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\NHL Eastside Hocke 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Nod32.v2.51.26.Win 01/22/08 00:06:56 [Note]: 10002 3 |
|
22.01.2008, 00:21
| #7 |
| | keine zuverlässige win32 anwendung - trojaner problem? teil 4: 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\NOKIA-6600-ANTIVIR 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\OpenOffice.org 2.0 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Oracle-to-MySQL 3. 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Access-to-Oracle 1 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Antivirus.Kaspersk 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Babya System Profi 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Capital Shop 1.0.0 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\DeltaSpy 1.8.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\DNS MX Wizard Acti 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Fax4Word 1.1.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\JavaScript NeonLig 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\LingvoSoft Picture 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Outlook Express SP 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Perfect Format 3.3 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\RecoveryFIX for BK 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\SoftCollection LCD 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\StabilityTest 1.2. 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\System Inspector 1 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\VSProTimer 1.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Wallpaper Boot Mas 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Warcraft III - Fin 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Watery Desktop 3D 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Webcam and Screen 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\WildSpeller 2.1.zi 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Windows Media Enco 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Wolves Screensaver 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\World of Warcraft 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Xming 1.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\XRAY - Intrusion D 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\ZipX 1.6 build 468 01/22/08 00:06:56 [Note]: 10002 3 |
|
22.01.2008, 00:23
| #8 |
| | keine zuverlässige win32 anwendung - trojaner problem? teil 5: 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Doom 3 Ungibbable 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\DriveClone 3.0.5.0 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\DrPython 165.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Dumbo & Cool 1.1.z 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\e-magebank persona 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Easy GIF Animator 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\eBC SIMON 1.1.2.zi 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Efficient WMA MP3 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Endeavour 2.30 Cra 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Event Monitoring 1 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\EVTView 3.5.180.78 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\F-prot.Antivirus.v 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\faces 0.9.2.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Stampa Reports Sys 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\StartupList 1.4.zi 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Stellar Phoenix Ph 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\StereoFreak.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Stitchcnv Library 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\StockSpy 1.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Streamcatbuilder 1 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Subscribe Emails 2 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Suntime 1.0.2.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\AOL Media Player B 01/22/08 00:06:56 [Note]: 10002 3  01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\AqProgBar 2.77.zip 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Ashampoo FireWall 01/22/08 00:06:56 [Note]: 10002 3 01/22/08 00:06:56 [Info]: Hidden file: c:\Dokumente und Einstellungen\***\Anwendungsdaten\m\shared\Atomic Zip Passwor 01/22/08 00:06:56 [Note]: 10002 3  |
|
| Themen zu keine zuverlässige win32 anwendung - trojaner problem? |
| adobe, antivir, aus sicherheitsgründen, avg, avgnt, avgnt.exe, avira, bho, dll, drivers, dsl, explorer, funktionieren nicht, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kaspersky, online nach einer lösung suchen, outlook express, pdf, problem, programm, programme, rundll, s-1-5-18, seiten, sicherheitsgründe, sicherheitsgründen, spam, system, trojaner, urlsearchhook, usb, win32 anwendung, windows, windows xp, windows\system32\drivers |
Hybrid-Darstellung
