Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Dldr.WMA.Wimad.N

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.04.2008, 23:36   #1
Oliver74
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



Wie es aussieht, hat Kaspersky noch was gefunden. Was soll ich damit machen bzw. wie kann ich das Zeug entfernen?

Anbei der Report von Kaspersky:

Sunday, April 27, 2008 6:25:06 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 27/04/2008
Kaspersky Anti-Virus database records: 727826


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\

Scan Statistics
Total number of scanned objects 56295
Number of viruses found 3
Number of infected objects 4
Number of suspicious objects 0
Duration of the scan process 00:31:15

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-07022007-143831.log Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\User\Application Data\Microsoft\Outlook\Outlook.NK2 Object is locked skipped

C:\Documents and Settings\User\Application Data\Microsoft\Outlook\Outlook.srs Object is locked skipped

C:\Documents and Settings\User\Application Data\Microsoft\Templates\NormalEmail.dotm Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\call256.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\callmember256.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\chat256.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\chat512.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\chatmember256.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\chatmsg256.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\contactgroup256.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\dyncontent\bundle.dat Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\index2.dat Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\profile16384.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\transfer256.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\transfer512.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\user1024.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\user16384.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\user4096.dbb Object is locked skipped

C:\Documents and Settings\User\Application Data\Skype\******\voicemail256.dbb Object is locked skipped

C:\Documents and Settings\User\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked skipped

C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst Object is locked skipped

C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Outlook\~Outlook.pst.tmp Object is locked skipped

C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{BF7E386C-0273-4A8A-A615-71D4FFEE3724} Object is locked skipped

C:\Documents and Settings\User\Local Settings\History\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\User\Local Settings\History\History.IE5\MSHist012008042720080428\index.dat Object is locked skipped

C:\Documents and Settings\User\Local Settings\Temp\fla14F.tmp Object is locked skipped

C:\Documents and Settings\User\Local Settings\Temp\~DFA889.tmp Object is locked skipped

C:\Documents and Settings\User\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.Word\~WRS{BA727EA0-3D45-495D-BDA4-AC705AF5F03B}.tmp Object is locked skipped

C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.Word\~WRS{CCD85FA6-34ED-4723-8FFA-BC7987195EF5}.tmp Object is locked skipped

C:\Documents and Settings\User\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\User\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{8D25C2A4-C982-42CB-A0D3-5DF83596AB99}\RP8\change.log Object is locked skipped

C:\Temp\nkelOT809.exe/data0002 Infected: Trojan-Downloader.Win32.Small.buy skipped

C:\Temp\nkelOT809.exe/data0003 Infected: Trojan-Downloader.Win32.Small.usn skipped

C:\Temp\nkelOT809.exe NSIS: infected - 2 skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped

C:\WINDOWS\system32\config\OSession.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\pnVes05\pnVes051080.exe Infected: Trojan-Downloader.Win32.VB.ebf skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Alt 28.04.2008, 14:35   #2
Sternensucht
 
TR/Dldr.WMA.Wimad.N - Icon17

TR/Dldr.WMA.Wimad.N



Du sollst erst mal granichts machen , sondern Dir diese Antwort genau durchlesen . Danach nochmal lesen und ausführen. Und Finger weg von den Dateien! Hast Du die Anwendung HijackThis schon unbenannt ? Wenn nicht nenne Sie bitte in ABC.com um und mache noch ein neues Logfile. Da Google nichts einigermaßen Gutes ausspukt , müssen Wir uns selber einen Weg bahnen.
Führe dafür dieses Programm durch:Spywarefighter
Danach bitte Esan durchführen zur reinen Sicherheit:Escan
__________________


Alt 28.04.2008, 18:26   #3
Oliver74
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



Hallo,

also ich habe sowohl Spywarefighter als auch escan laufen lassen. Die Auswertung von escan ist extrem lang, die soll ich die hier einstellen? Escan hat 9 infizierte Dateien gefunden!
Wie bekomme ich die Dinger jetzt weg?

Was meinst du mit HiJack This umbennen? Was genau soll ich da machen und wo. Ich lasse HiJack This immer als ausfuehrenden Modus laufen, kann es in keiner Datei finden zum umbennen!

Danke
__________________

Alt 29.04.2008, 17:06   #4
Sternensucht
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



Wenn Du auf den Ordner klickst siehst Du doch eine Anwendung namens HiJackThis. Auf die machst Du einen Rechtsklick drauf und dann auf Unbennen und die Anwendung in ABC.com umbennen. Und das Escan-Log wollen Wir sehen.

Alt 29.04.2008, 19:00   #5
Oliver74
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



Also die Datei HijackThis habe ich in ABC.com umbenannt, allerdings springt immer gleich der Antivir und sagt mir was von einem ungueltigen Programm oder so, deshalb kann ich auch keinen neuen Log erstellen.

Wegen dem EScan habe ich mir mal den Spass erlaubt und die Datei kopiert und in Word eingefuegt, dass sind 4700 Seiten! Das kann ich hier nicht einfuegen. Habe deshalb mal versucht die wichtigsten Sachen bzw. Fehlermeldungen zu kopieren, um sie hier einzufuegen, ich hoffe das reicht. Stelle den gekuerzten Log auch auf 2 oder 3 mal ein, damit zumindest das alels reinpasst. Was kann ich sonst machen, wenn der ganze Log benoetigt wird?

EScan gekuerzter Log:

28 Apr 2008 11:34:16 - ERROR!!! Invalid Entry \??\D:\install4\MSICPL.sys in SYSTEM\CurrentControlSet\Services\MSICPL...
28 Apr 2008 11:34:18 - ERROR!!! Invalid Entry \??\D:\NTACCESS.sys in SYSTEM\CurrentControlSet\Services\NTACCESS...
28 Apr 2008 11:34:21 - ERROR!!! Invalid Entry \??\D:\NTGLM7X.sys in SYSTEM\CurrentControlSet\Services\SetupNTGLM7X...


28 Apr 2008 11:34:26 - ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) überprüft *****
28 Apr 2008 11:34:27 - Loading Spyware Signatures from new External Database [Name: C:\DOCUME~1\User\LOCALS~1\Temp\spydb.avs, Size: 474381].
28 Apr 2008 11:34:32 - Indexed Spyware Databases Successfully Created...

28 Apr 2008 11:34:36 - Offending Key found: HKCU\Software\kazaa !!!
28 Apr 2008 11:34:48 - Objekt "kazaa Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:34:48 - Key found with NULL Character: HKLM\Software\Microsoft\Windows\CurrentVersion\System !!!
28 Apr 2008 11:34:48 - Objekt "NULLBYTE Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:34:49 - Offending Key found: HKCR\magnet !!!
28 Apr 2008 11:34:49 - Objekt "grokster Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:34:59 - Offending Folder found: C:\Documents and Settings\User\Application Data\sopcast\adv
28 Apr 2008 11:34:59 - Objekt "titanshield antispyware Corrupted Adware/Spyware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:29 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\run//@
28 Apr 2008 11:35:29 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hklm\software\microsoft\windows\currentversion\run//@)! Action taken: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:38 - Checking MountPoints2 Registry Key...
28 Apr 2008 11:35:38 - Invalid Command Found in {23563941-1a88-11dc-bc3a-806d6172696f}\Shell\AutoRun\command: D:\setup.exe
28 Apr 2008 11:35:38 - Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{23563941-1a88-11dc-bc3a-806d6172696f} !!!
28 Apr 2008 11:35:38 - Objekt "Possible Fujacks-type Worm" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:38 - Checking CLSID Reference Entries...
28 Apr 2008 11:35:39 - Eintrag "HKCR\ComPlusMetaData.MsCorHost" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:39 - Eintrag "HKCR\ComPlusMetaData.MsCorHost.2" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:39 - Eintrag "HKCR\DirectAnimation.PathControl" verweist auf das ungültige Objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:39 - Eintrag "HKCR\DirectAnimation.Sequence" verweist auf das ungültige Objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:39 - Eintrag "HKCR\DirectAnimation.SequencerControl" verweist auf das ungültige Objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:39 - Eintrag "HKCR\DirectAnimation.SpriteControl" verweist auf das ungültige Objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:39 - Eintrag "HKCR\DirectAnimation.StructuredGraphicsControl" verweist auf das ungültige Objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\MailFileAtt" verweist auf das ungültige Objekt "{00020D05-0000-0000-C000-000000000046}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\mapifvbx.object" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\mapifvbx.object.1" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\Microsoft.ActiveXPlugin" verweist auf das ungültige Objekt "{06DD38D3-D187-11CF-A80D-00C04FD74AD8}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\Microsoft.ActiveXPlugin.1" verweist auf das ungültige Objekt "{06DD38D3-D187-11CF-A80D-00C04FD74AD8}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\MPS.Media" verweist auf das ungültige Objekt "{1BFD16F0-E884-4ac4-A51E-B3C902EE6B0C}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\MPS.Media.1" verweist auf das ungültige Objekt "{1BFD16F0-E884-4ac4-A51E-B3C902EE6B0C}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\MPS.MediaCollection" verweist auf das ungültige Objekt "{D2D7C995-532D-492f-93A9-220034F5DACE}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\MPS.MediaCollection.1" verweist auf das ungültige Objekt "{D2D7C995-532D-492f-93A9-220034F5DACE}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\MPS.StormPlayer" verweist auf das ungültige Objekt "{6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:40 - Eintrag "HKCR\MPS.StormPlayer.1" verweist auf das ungültige Objekt "{6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:42 - Eintrag "HKCR\SPhoneParser.FoundSkypeNumber" verweist auf das ungültige Objekt "{E40A96CC-4A5B-47F4-9957-87CDED1DFF45}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:42 - Eintrag "HKCR\SPhoneParser.FoundSkypeNumber.1" verweist auf das ungültige Objekt "{E40A96CC-4A5B-47F4-9957-87CDED1DFF45}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:42 - Eintrag "HKCR\SymWriter.pdb" verweist auf das ungültige Objekt "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:42 - Eintrag "HKCR\SYNACAST.LIST" verweist auf das ungültige Objekt "{70CACCCA-8B83-4BCB-B2D1-188E9A495527}". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:42 - Checking Module Usage Entries...
28 Apr 2008 11:35:42 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" verweist auf das ungültige Objekt "C:\WINDOWS\Downloaded Program Files\SayaTV.ocx". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:42 - Checking User Trusted External App Entries...
28 Apr 2008 11:35:43 - Checking Shared DLL Entries...


Alt 29.04.2008, 19:02   #6
Oliver74
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



2. Teil

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Documents and Settings\All Users\Application Data\Ahead\NeroDigital\settings.xml". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Chs.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Cht.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Csy.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Dan.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Deu.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Ell.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Esl.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Esp.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Fin.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Fra.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\NeroPhotoSnap_fra.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Hun.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Ita.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Jpn.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Kor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Nld.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Nor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Plk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Ptb.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Ptg.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Rus.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Sky.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Slv.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Sve.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Tha.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnap-Trk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Chs.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Cht.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Csy.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Dan.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Deu.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Ell.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Esl.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Esp.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Fin.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Fra.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Hun.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Ita.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Jpn.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Kor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Nld.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Nor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Plk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Ptb.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Ptg.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Rus.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Sky.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Slv.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Sve.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Tha.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero PhotoSnap\PhotoSnapViewer-Trk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Chs.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Cht.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Deu.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Esp.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Fra.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Ita.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Jpn.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Ptg.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome_Sve.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-dan.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

Alt 29.04.2008, 19:03   #7
Oliver74
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



3. Teil


28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-cht.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-nld.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-fra.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\NeroCoverDesigner_fra.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-deu.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-ita.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-jpn.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-kor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-nor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-ptg.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-rus.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-esp.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-sve.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-fin.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-ptb.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-chs.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-plk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-csy.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-sky.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-slv.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-hun.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-tha.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-trk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-ell.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\CoverDesigner\covered-esl.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Chs.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Cht.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Csy.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Dan.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Deu.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Ell.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Esl.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Esp.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Fin.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Fra.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\NeroShowTime_Fra.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Hun.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Ita.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Jpn.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-kor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Plk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Nld.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Nor.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Ptb.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Ptg.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Rus.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Sky.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Slv.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-sve.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Tha.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\ShowTime-Trk.nls". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero ShowTime\Skins\standard.bmp". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart_chs.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart_cht.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart_deu.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

28 Apr 2008 11:35:43 - Eintrag "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart_esp.chm". Maßnahme ergriffen: Keine Maßnahme ergriffen.

Alt 29.04.2008, 19:35   #8
Sternensucht
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



System found infected with backdoor (ircbot) trojans Spyware/Adware
Hallo! Ganz schlechte Nachrichten. Du musst dein System leider neuaufsetzen. Du bist mit einen Backdoor infiziert , das bedeutet das eine dritte Person deinen PC steuern kann. Und wenn ich Dir einen Tipp geben darf: Benutze Kazaa nicht weiter. Diese Cracks/Keygens sind dieses Ergebnis. Diese Anleitung wird Dir bestimmt jetzt helfen:http://www.trojaner-board.de/12154-a...sicherung.html.
Außerdem solltest Du von einen sauberen PC aus deine Passwörter ändern. (z.B vom Online-Banking , Ebay usw.)

Alt 29.04.2008, 19:42   #9
Oliver74
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



Das sind natuerlich ganz schlechte Nachrichten, aber sowas habe ich mir fast schon gedacht. Aber was soll ich mit den ganzen Daten auf der Festplatte machen, wenn ich alles komplett loeschen soll?
Weiterhin habe ich Windows XP in englisch und ich hoffe ich kann den Anweisungen folgen.
Weiss jetzt im ersten Moment gar nicht, wo ich wie anfangen soll !

Alt 30.04.2008, 14:34   #10
Sternensucht
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



an [GC]Sunny: Vielleicht habe ich Gestern übertrieben. Der Trojaner hätte sich ja auch auf die /den USB-Stick(s) kopieren können. Man könnte es "übertriebene" Sicherheit nennen. Kann man einen USB-Stick eigentlich formatieren ?

Alt 30.04.2008, 14:42   #11
Sunny
Administrator
> Competence Manager
 

TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



Zitat:
Zitat von Sternensucht Beitrag anzeigen
Man könnte es "übertriebene" Sicherheit nennen.
Mit übertriebener Sicherheit hat das nichts zu tun, sondern eher mit "schlechtem Umgang" mit Geld..


Zitat:
Kann man einen USB-Stick eigentlich formatieren ?
Kann man eine Festplatte formatieren?
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 30.04.2008, 16:07   #12
Sternensucht
 
TR/Dldr.WMA.Wimad.N - Icon17

TR/Dldr.WMA.Wimad.N



Zitat:
Zitat von [GC]Sunny Beitrag anzeigen
Mit übertriebener Sicherheit hat das nichts zu tun, sondern eher mit "schlechtem Umgang" mit Geld..




Kann man eine Festplatte formatieren?
1a) Ne , mit Geld kann ich gut umgehen. . Es ging halt nur darum den Freunden von Oliver einen Backdoor zu ersparen falls der USB-Stick falls der USB-Stick verseucht ist/war. Das man USB-Sticks formatieren kann ist mir neu. Dann ist Punkt 3 meiner Liste wirklich unwichtig. Aus Fehlern lernt man schnell.
Danke [GC]Sunny
PS: Nochmals : Ich kann gut mit Geld umgehen

Alt 02.05.2008, 20:59   #13
Oliver74
 
TR/Dldr.WMA.Wimad.N - Standard

TR/Dldr.WMA.Wimad.N



Sorry, hat ein paar Tage gedauert bis ich mich wieder melden konnte. Also ich bringe meinen Rechner naechste Woche zum Haendler wo ich ihn gekauft habe, er macht mir eine Neuinstallation und danach fuehre ich die einzelnen angegebenen Schritte zur Verbesserung und Stabilisierung des Systems zuhause selber durch.
Meine Frage waere noch, ob bei der Neuinstalltion noch bestimmte Sachen beachtet werden sollen, soll zb die Festplatte partinioniert werden oder aehnliches?

Danke

Antwort

Themen zu TR/Dldr.WMA.Wimad.N
add-on, adobe, antivir, avira, bho, content.ie5, defender, download, excel, explorer, helper, hijack, hijackthis, hkus\s-1-5-18, immer wieder, internet, internet explorer, logfile, object, pdf, problem, programm, shockwave, software, system, toolbars, tr/vundo.gen, trojan, virus, windows, windows defender, windows xp




Ähnliche Themen: TR/Dldr.WMA.Wimad.N


  1. EXP/Wimad.J
    Log-Analyse und Auswertung - 13.09.2012 (9)
  2. "TR/Dldr.WMA.Wimad.BF" in "C:\Musik\Dimmu Borgir\worte linda dimmu borgir feller wenn.wma"
    Plagegeister aller Art und deren Bekämpfung - 28.07.2010 (1)
  3. Habe/Hatte 2 Trojaner: TR/Crypt.XPACK.Gen UND TR/Dldr.WMA.Wimad.X....HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 22.09.2009 (20)
  4. Trojaner - TR/Dldr.WMA.Wimad.X
    Plagegeister aller Art und deren Bekämpfung - 23.08.2009 (1)
  5. TR/Dldr.WMA.Wimad.N' [trojan] nach "4a7e414f.qua"
    Plagegeister aller Art und deren Bekämpfung - 17.06.2009 (20)
  6. Riesenproblem mit Trojan.Wimad
    Mülltonne - 20.08.2008 (0)
  7. Hartneckiger MultiTrojaner TR/Dldr.WMA.Wimad.N
    Mülltonne - 27.07.2008 (5)
  8. Trojaner gefunden : TR/Wimad.A.Gen - Trojan
    Log-Analyse und Auswertung - 27.06.2008 (11)
  9. Trojan.Wimad
    Plagegeister aller Art und deren Bekämpfung - 05.06.2008 (6)
  10. TR/Dldr.VB.epp + TR/Dldr.WMA.Wimad.N
    Mülltonne - 24.05.2008 (0)
  11. WMA.Wimad.N eingefangen ?
    Plagegeister aller Art und deren Bekämpfung - 20.05.2008 (11)
  12. TR/Dldr.WMA.Wimad.N seit heute morgen =((
    Mülltonne - 03.05.2008 (0)
  13. TR/Wimad.A.Gen
    Log-Analyse und Auswertung - 12.05.2007 (3)
  14. TR/WMA.Wimad.D.1
    Plagegeister aller Art und deren Bekämpfung - 21.11.2006 (1)
  15. TR/WMA.Wimad.D.1 infiziert
    Plagegeister aller Art und deren Bekämpfung - 11.09.2006 (9)
  16. TR/WMA.Wimad.D1 !!! Wie kille ich den??
    Plagegeister aller Art und deren Bekämpfung - 28.07.2006 (4)
  17. Trojaner TR/WMA.Wimad.D.1 entdeckt!
    Plagegeister aller Art und deren Bekämpfung - 16.07.2006 (8)

Zum Thema TR/Dldr.WMA.Wimad.N - Wie es aussieht, hat Kaspersky noch was gefunden. Was soll ich damit machen bzw. wie kann ich das Zeug entfernen? Anbei der Report von Kaspersky: Sunday, April 27, 2008 6:25:06 - TR/Dldr.WMA.Wimad.N...
Archiv
Du betrachtest: TR/Dldr.WMA.Wimad.N auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.