TR/Swizzor wieder

Yammi52

Hi,

also mir scheint, dass es wohl doch nicht swizzor war/ist. Ich habe Adaware (hat 199 "infected", gefunden aber alles nur tracking cokies, habe ich natürlich gelöscht) und auch Spybot (hat messengerskimmer.rtk und mailskimmer.rtk und Mediaplex gefunden/gelöscht) zum laufen gekriegt, aber das Werbeseiten öffnen war immer noch da (vor allem Haufen son Windowsähnliches Zeug, Problembericht senden, Ihre Festplatte ist infiziert, check durchführen...).
Habe dann fsbl laufen lassen und hier das log:

04/22/08 19:19:54 [Info]: BlackLight Engine 1.0.70 initialized
04/22/08 19:19:54 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/22/08 19:19:54 [Note]: 7019 4
04/22/08 19:19:54 [Note]: 7005 0
04/22/08 19:19:56 [Note]: 7006 0
04/22/08 19:19:57 [Note]: 7011 1280
04/22/08 19:19:57 [Note]: 7035 0
04/22/08 19:19:57 [Note]: 7026 0
04/22/08 19:19:57 [Note]: 7026 0
04/22/08 19:19:57 [Note]: 7024 3
04/22/08 19:19:57 [Info]: Hidden process: C:\dokumente und einstellungen\uwe h\lokale einstellungen\anwendungsdaten\hhcunxivky
04/22/08 19:19:59 [Note]: FSRAW library version 1.7.1024
04/22/08 19:20:02 [Info]: Hidden file: c:\Dokumente und Einstellungen\Uwe H\Lokale Einstellungen\Anwendungsdaten\hhcunxivky.
04/22/08 19:20:02 [Note]: 10002 1
04/22/08 19:20:02 [Info]: Hidden file: C:\dokumente und einstellungen\uwe h\lokale einstellungen\anwendungsdaten\hhcunxivky.e
04/22/08 19:20:02 [Note]: 10002 1
04/22/08 19:20:02 [Info]: Hidden file: c:\Dokumente und Einstellungen\Uwe H\Lokale Einstellungen\Anwendungsdaten\hhcunxivky_n
04/22/08 19:20:02 [Note]: 10002 1
04/22/08 19:20:03 [Info]: Hidden file: c:\Dokumente und Einstellungen\Uwe H\Lokale Einstellungen\Anwendungsdaten\hhcunxivky_n
04/22/08 19:20:03 [Note]: 10002 1
04/22/08 19:24:08 [Note]: 2000 1012
04/22/08 19:26:02 [Note]: 7007 0


Diese hhcunxivky liessen sich nicht bereinigen, nur umbenennen, das habe ich gemacht, dann die umbenannten Dateien gesichert und gelöscht. Ja, und seit dem scheint mein Seitenöffner Ruhe zu geben. Ich habe mal nach diesen hhcin.. Dingern gegoogelt, aber nix gefunden.
Das AntiVir Problem scheint mehr eher von AntiVir zu kommen. Ich habe eine neue "free" Version heruntergeladen, aber die update Seiten scheinen überlastet zu sein (lassen sich auch separat im Explorer nicht öffnen oder anpingen). Auf einem anderen PC habe ich eine bezahlte Pro Version, da gehts einwandfrei. Na warten wir mal ab.

Ist denn jemandem schon diese HHcun... irgendwie untergekommen. Kann ja auch noch sein, dass es zu einem Programm gehört? Das werden wir demnächst feststellen.
Aber erstmal scheint Ruhe in der Kiste zu sein.

mfg

ach die Endungen dieser Dateien waren .exe, .dat, _nav.dat und _navpsdat, die Dateibnamen waren wohl zu lang fürs log