Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown

TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown


Plagegeister aller Art und deren Bekämpfung: TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 16.01.2009, 15:13   #1
r0bby
 
TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown - Standard

TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown


Hallo erstmal!
Habe mir gestern npaar Vieher eingefangen,
TR/Drop.Delf.cip; TR/Drop.Delf.cio wurden aber schnell von AntiVir erkannt und gelöscht. Die Dinger haben mir aber das System etwas zerschossen:

In Firefox kann ich keine Datein zum runterladen abspeichern.
Wenn ich *.txt Datein mit Editor öffne kann ich sie nicht mehr abspeichern, beim Klick auf "Speichern unter" passiert nix, ebenso bei "Öffnen". Wenn ich Editor jedoch manuell öffne funktioniert alles normal. Das gleiche Probleme habe ich auch in Photoshop, in Paint jedoch nicht!

Firefox habe ich schon mal vorsorglich deinstalliert und mit CCleaner nach Anleitung registry,cache und temp files gelöscht. Nach erfolgreicher Firefox Neuinstallation will dieser jedoch nicht starten, er sagt mir dass bereits eine Instanz die nicht mehr reagiert, geöffnet sei oder s.ä..

Iexplorer verichtet hingegen ohne Probleme seinen Dienst!

Naja hab im abgesicherten Modus eScan durchlaufen lassen, hier das Ergebnis:

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Header 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
find.bat Version 2008.03.07 

Microsoft Windows [Version 6.0.6001]
Bootmodus: Normal 
  
eScan Version: 10.0.60 
Sprache: German 
C:\Users\r0bby\AppData\Local\Temp\MWAV.LOG
 
 
 
~~~~~~~~~~~ 
Dateien 
~~~~~~~~~~~ 
~~~~ Infected files 
~~~~~~~~~~~ 
Datei C:\Windows\Prefetch\RUNDLL32.EXE-4A infiziert durch den Virus "BkCln.Unknown"!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
Datei G:\BioShock\directx\DXSETUP.exe infiziert durch den Virus "NULL.Corrupted"!  Maßnahme ergriffen: Keine Maßnahme ergriffen. 
~~~~~~~~~~~ 
~~~~ Tagged files 
~~~~~~~~~~~ 
Datei L:\messenpass\mspass.exe//PE_Patch.UPX//UPX markiert als "not-a-virus:PSWTool.Win32.Messen.110". Keine Maßnahme ergriffen. 
~~~~~~~~~~~ 
~~~~ Offending files 
~~~~~~~~~~~ 
Offending file found: E:\Eigene Dateien\Documents\n82\Instructions.html 
~~~~~~~~~~~ 
~~~~ Spyware (Vorsicht: Oft Fehlalarm!) 
~~~~~~~~~~~ 
Scannen Spyware: Aktiviert 
***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft ***** 
Indexed Spyware Databases Successfully Created... 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{9BD3A001-42A2-491E-AACA-9512F6CF4CDB})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{C5DA1F2B-B2BF-4DFC-BC9A-439133543A67})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{D2129738-6A78-4BCB-915A-412982CAA23D})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{DC90EAA6-69B8-4DE4-9A7B-5B2C5B3FEACD})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{1EDFD7DF-030D-4144-952E-9D7D86691CDB})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{459A91BC-193F-4A70-959C-BFF69D781142})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{464D3E06-7D5B-416F-A6EE-0FFB1A5E931B})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{497B84D4-FB2F-4AB0-A280-8AACFB4B355F})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{66718B8E-A382-4FE2-AA7A-926F9D8C4621})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{BC39A57D-DF2C-45B4-BFFD-7D55E911C1B2})! Action taken: Keine Maßnahme ergriffen. 
System found infected with Parentis Spyware/Adware (HKEY_CLASSES_ROOT\interface\{CCA2E620-B807-451F-BAFD-2057AF9025FE})! Action taken: Keine Maßnahme ergriffen. 
System found infected with PurityScan Spyware/Adware (Instructions.html)! Action taken: Keine Maßnahme ergriffen. 
C:\Windows\Prefetch\RUNDLL32.EXE-4A possibly infected and removed by background antivirus package! 
~~~~~~~~~~~ 
Ordner 
~~~~~~~~~~~ 
~~~~~~~~~~~ 
Registry 
~~~~~~~~~~~ 
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{00f91547-dd07-11dd-a0ff-001fd09c54d3} !!! 
 
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Diverses 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
~~~~~~~~~~~~~~~~~~~~~~ 
laufende Prozesse - commandline 
~~~~~~~~~~~~~~~~~~~~~~ 
System Idle Process - 
System - 
smss.exe - \SystemRoot\System32\smss.exe
csrss.exe - C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
wininit.exe - wininit.exe
csrss.exe - C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
services.exe - C:\Windows\system32\services.exe
lsass.exe - C:\Windows\system32\lsass.exe
lsm.exe - C:\Windows\system32\lsm.exe
svchost.exe - C:\Windows\system32\svchost.exe -k DcomLaunch
winlogon.exe - winlogon.exe
svchost.exe - C:\Windows\system32\svchost.exe -k rpcss
svchost.exe - C:\Windows\System32\svchost.exe -k secsvcs
svchost.exe - C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
svchost.exe - C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
svchost.exe - C:\Windows\system32\svchost.exe -k netsvcs
audiodg.exe - 
svchost.exe - C:\Windows\system32\svchost.exe -k GPSvcGroup
SLsvc.exe - C:\Windows\system32\SLsvc.exe
svchost.exe - C:\Windows\system32\svchost.exe -k LocalService
svchost.exe - C:\Windows\system32\svchost.exe -k NetworkService
spoolsv.exe - C:\Windows\System32\spoolsv.exe
sched.exe - "E:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\Avira\AntiVir PersonalEdition Classic\sched.exe"
svchost.exe - C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
dwm.exe - "C:\Windows\system32\Dwm.exe"
taskeng.exe - taskeng.exe {F8350369-6C04-4B73-A932-23DCD0DF4945}
explorer.exe - C:\Windows\Explorer.EXE
avguard.exe - "E:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\Avira\AntiVir PersonalEdition Classic\avguard.exe"
mDNSResponder.exe - "C:\Program Files (x86)\Bonjour\mDNSResponder.exe"
taskeng.exe - taskeng.exe {EFEDBD99-738B-4261-BBC9-CC77B1F53D6D}
MSASCui.exe - "C:\Program Files\Windows Defender\MSASCui.exe" -hide
sidebar.exe - "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
VolPanlu.exe - "C:\Program Files (x86)\Creative\SBAudigy2ZS\Volume Panel\VolPanlu.exe" /r
jusched.exe - "E:\Program Files (x86)\Java\jre6\bin\jusched.exe" 
svchost.exe - C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
svchost.exe - C:\Windows\system32\svchost.exe -k imgsvc
svchost.exe - C:\Windows\System32\svchost.exe -k WerSvcGroup
SearchIndexer.exe - C:\Windows\system32\SearchIndexer.exe /Embedding
avgnt.exe - "E:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
WUDFHost.exe - "C:\Windows\system32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-fb995b57-3c74-4697-b784-de8ba2b2b4a2 -SystemEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-20ae0b38-b581-4e5b-9fe5-d00e05ac37f3 -IoCancelEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-13b60ed6-df06-4dd0-a2c3-ed26e8b1808c -ServiceSID:S-1-5-80-2652678385-582572993-1835434367-1344795993-749280709 -LifetimeId:471afee8-e373-4ef4-8eb8-e76b1b4c7c94
HijackThis.exe - "Q:\HijackThis.exe" 
notepad.exe - "C:\Windows\system32\NOTEPAD.EXE" Q:\hijackthis.log
iexplore.exe - "C:\Program Files\Internet Explorer\iexplore.exe" 
TrustedInstaller.exe - C:\Windows\servicing\TrustedInstaller.exe
wmplayer.exe - "C:\Program Files (x86)\Windows Media Player\wmplayer.exe" /prefetch:1
wmpnscfg.exe - "C:\Program Files\Windows Media Player\WMPNSCFG.exe" 
wmpnetwk.exe - "C:\Program Files\Windows Media Player\wmpnetwk.exe"
WmiPrvSE.exe - C:\Windows\system32\wbem\wmiprvse.exe
mfpmp.exe - 
avcenter.exe - "E:\program files (x86)\avira\antivir personaledition classic\avira\antivir personaledition classic\avcenter.exe" 
cmd.exe - cmd /c ""C:\find.bat" "
conime.exe - C:\Windows\system32\conime.exe
cscript.exe - cscript  C:\escan\prclst.vbs //nologo 
WmiPrvSE.exe - C:\Windows\system32\wbem\wmiprvse.exe
~~~~~~~~~~~~~~~~~~~~~~ 
Scanfehler 
~~~~~~~~~~~~~~~~~~~~~~ 
ERROR!!! Invalid Entry \SystemRoot\system32\drivers\blbdrive.sys in HKLM\SYSTEM\CurrentControlSet\Services\blbdrive. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\COMMONFX.DLL in HKLM\SYSTEM\CurrentControlSet\Services\COMMONFX.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry \??\C:\Users\r0bby\AppData\Local\Temp\cpuz131\cpuz_x64.sys in HKLM\SYSTEM\CurrentControlSet\Services\cpuz131. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CT20XUT.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CT20XUT.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTAUDFX.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTAUDFX.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTEAPSFX.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTEAPSFX.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTEDSPFX.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTEDSPFX.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTEDSPIO.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTEDSPIO.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTEDSPSY.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTEDSPSY.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTERFXFX.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTERFXFX.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTEXFIFX.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTEXFIFX.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTHWIUT.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTHWIUT.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry system32\CTSBLFX.DLL in HKLM\SYSTEM\CurrentControlSet\Services\CTSBLFX.DLL. Action Taken: No Action Taken. 
ERROR!!! Invalid Entry SysWOW64\speedfan.sys in HKLM\SYSTEM\CurrentControlSet\Services\speedfan. Action Taken: No Action Taken. 
Result: ERROR!!! File C:\Users\r0bby\AppData\Local\Temp\6ohsr342.exe.part is Not Scanned 
ERROR(3)!!! ScanFile fails for C:\Boot\BCD 
ERROR(3)!!! ScanFile fails for C:\Boot\BCD.LOG 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{1e1601dd-df49-11dd-a32b-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{1e1601e3-df49-11dd-a32b-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{1e1601e9-df49-11dd-a32b-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{5dac6813-e0bc-11dd-a2d2-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{5dac6819-e0bc-11dd-a2d2-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{85ed5897-e317-11dd-9cb3-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{938e9f11-e24c-11dd-8381-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{a3dda844-e184-11dd-abcb-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{b4d0aa47-ddf3-11dd-8a13-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\System Volume Information\{b4d0aa5b-ddf3-11dd-8a13-001fd09c54d3}{3808876b-c176-4e48-b7ae-04046e6cc752} 
ERROR(3)!!! ScanFile fails for C:\Users\r0bby\AppData\Local\Microsoft\Windows\UsrClass.dat 
ERROR(3)!!! ScanFile fails for C:\Users\r0bby\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 
Result: ERROR!!! File C:\Users\r0bby\AppData\Local\Temp\6ohsr342.exe.part is Not Scanned 
ERROR(3)!!! ScanFile fails for C:\Users\r0bby\NTUSER.DAT 
ERROR(3)!!! ScanFile fails for C:\Users\r0bby\ntuser.dat.LOG1 
ERROR(3)!!! ScanFile fails for C:\Windows\CSC\v2.0.6\pq 
ERROR(3)!!! ScanFile fails for C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT 
ERROR(3)!!! ScanFile fails for C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1 
ERROR(3)!!! ScanFile fails for C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT 
ERROR(3)!!! ScanFile fails for C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1 
ERROR(3)!!! ScanFile fails for C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl 
ERROR(3)!!! ScanFile fails for C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-Application.etl 
ERROR(3)!!! ScanFile fails for C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventlog-Security.etl 
ERROR(3)!!! ScanFile fails for C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl 
ERROR(3)!!! ScanFile fails for E:\MSOCache\All Users\{90120000-0030-0000-0000-0000000FF1CE}-E\EnterWW.cab 
ERROR(3)!!! ScanFile fails for E:\MSOCache\All Users\{90120000-006E-0407-0000-0000000FF1CE}-E\OfficeLR.cab 
ERROR(3)!!! ScanFile fails for E:\Program Files (x86)\Adobe\Adobe Flash CS3\JVM\lib\rt.jar 
Result: ERROR!!! File E:\Program Files (x86)\ICQ6\ConfigFiles\TopSearches.7z: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for E:\Program Files (x86)\ICQ6\ConfigFiles\TopSearches.7z 
Result: ERROR!!! File E:\Program Files (x86)\ICQ6\ConfigFiles\TopSearchesDe.7z: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for E:\Program Files (x86)\ICQ6\ConfigFiles\TopSearchesDe.7z 
ERROR(3)!!! ScanFile fails for E:\Program Files (x86)\Java\jre1.6.0_05\lib\rt.jar 
ERROR(3)!!! ScanFile fails for E:\Program Files (x86)\Java\jre6\lib\rt.jar 
ERROR(3)!!! ScanFile fails for F:\10_Vier_Jahreszeiten\10 Vier Jahreszeiten\Sims2_EP5_1.mdf 
ERROR(3)!!! ScanFile fails for F:\18070_vista64.exe 
Result: ERROR!!! File F:\3DF-EU5.0\setup5-A03\setup5-A03.exe: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for F:\3DF-EU5.0\setup5-A03\setup5-A03.exe 
ERROR(3)!!! ScanFile fails for F:\3DF-EU5.0.part1.rar 
ERROR(3)!!! ScanFile fails for F:\3DF-EU5.0.part2.rar 
Result: ERROR!!! File F:\Digitaldesire_Passes.rar: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for F:\Digitaldesire_Passes.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part01.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part02.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part03.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part04.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part05.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part06.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part07.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part08.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part09.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part10.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part11.rar 
ERROR(3)!!! ScanFile fails for F:\Discovery.Channel.Christmas.Lights.720p.HDTV.x264-DHD.part12.rar 
ERROR(3)!!! ScanFile fails for F:\F.F.2008.rar 
Result: ERROR!!! File F:\frps2.9.6.rar: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for F:\frps2.9.6.rar 
ERROR(3)!!! ScanFile fails for F:\gfwlivesetupmin.exe 
Result: ERROR!!! File F:\KatyP.rar: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for F:\KatyP.rar 
Result: ERROR!!! File F:\L4D.part01.rar.part: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for F:\L4D.part01.rar.part 
ERROR(3)!!! ScanFile fails for F:\N8360.rar 
Result: ERROR!!! File F:\nb-sbfahr.rar: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for F:\nb-sbfahr.rar 
Result: ERROR!!! File F:\nevins.rar: Scanning Failure!!! 
ERROR(3)!!! ScanFile fails for F:\nevins.rar 
ERROR(3)!!! ScanFile fails for F:\Nokia_PC_Suite_rel_7_0_7_0_ger_web.exe 
ERROR(3)!!! ScanFile fails for F:\SYBEX.Euro.Fahrschule.2008.German-RHI\rhi-sef08.iso 
ERROR(3)!!! ScanFile fails for F:\XFastest 185.20 Vista64.exe 
ERROR(3)!!! ScanFile fails for F:\xpadder_gamepad_profiler.exe 
ERROR(3)!!! ScanFile fails for F:\YouP-PAX_Audigy_Series_20e.rar 
ERROR(3)!!! ScanFile fails for G:\Creatures Albian Years\Creatures.exe 
ERROR(3)!!! ScanFile fails for G:\Crysis\Game\Localized\german.pak 
ERROR(3)!!! ScanFile fails for G:\Crysis\Game\LowSpec\LowSpec.pak 
ERROR(3)!!! ScanFile fails for G:\Crysis\Game\Objects.pak 
ERROR(3)!!! ScanFile fails for G:\Crysis\Game\Sounds.pak 
ERROR(3)!!! ScanFile fails for G:\Crysis\Game\Textures.pak 

ERROR(3)!!! ScanFile fails for N:\SBAXWXCD.ISO 
ERROR(3)!!! ScanFile fails for N:\WindowsXP-KB936929-SP3-x86-DEU.exe 
Result: ERROR!!! File N:\{YouP-PAX Audigy Series 2008 Suite}\Drivers\wdm\win2k_xp\i386\emupia2k.sys is Not Scanned 
Result: ERROR!!! File N:\{YouP-PAX-AX-V4.08A}\Drivers\wdm\win2k_xp\i386\emupia2k.sys is Not Scanned 
~~~~~~~~~~~~~~~~~~~~~~ 
Hosts-Datei 
~~~~~~~~~~~~~~~~~~~~~~ 
DataBasePath: %SystemRoot%\System32\drivers\etc 
Zeilen die nicht dem Standard entsprechen: 
C:\Windows\System32\drivers\etc\hosts:
C:\Windows\System32\drivers\etc\hosts:127.0.0.1       localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Statistiken: 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Habe dann versucht C:\Windows\Prefetch\RUNDLL32.EXE-4A zu löschen, erfolglos! Der registry Eintrag durch "killbox" wieder immer wieder entfernt auch im abgesicherten Modus.
Und Windows selbst sagt mir beim Löschen "Das Element wurde nicht gefunden"
Habe dann noch versucht "Catchme" zu starten, dieser schmiert aber immer gleich mit APPCRASH ab!

Ich weiß nicht mehr weiter!



Betriebsystem: Vista64 SP1

 

Themen zu TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown
abgesicherten modus, adobe, adware, antivir, antivirus, avira, bonjour, crysis, cs3, dateisystem, defender, fehlalarm, fehler, firefox, immer wieder, internet, internet explorer, local\temp, logon.exe, maßnahme, nicht gefunden, nicht starten, photoshop, port, prefetch, prozesse, registrierungsdatenbank, registry, rundll, software, speichern unter, spyware, starten, system, syswow64, virus, vista, windows, windows defender, windows sidebar


« Ständige Werbepopups ohne das der Browser offen ist?! | Sehr langsames Internet Trojaner? »


Ähnliche Themen: TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown


  1. TR/Drop.Delf.AHG.2 HELP!
    Plagegeister aller Art und deren Bekämpfung - 31.10.2007 (0)
  2. Drop.Delf.MH.4.B
    Log-Analyse und Auswertung - 28.09.2007 (2)
  3. HILFE Trojaner Drop.Delf.FD.1
    Log-Analyse und Auswertung - 22.08.2007 (6)
  4. Virusmeldung TR/Drop.Delf.DG.1
    Log-Analyse und Auswertung - 27.02.2007 (22)
  5. TR/Drop.delf.YZ.7 ***pls help***
    Log-Analyse und Auswertung - 26.08.2006 (4)
  6. Wie krieg ich TR/Drop.Delf.RC.135 gelöscht ?
    Plagegeister aller Art und deren Bekämpfung - 27.06.2006 (2)
  7. Trojaner: drop.delf.MQ
    Plagegeister aller Art und deren Bekämpfung - 14.09.2005 (15)
  8. TR/Drop.Delf.KY.2
    Log-Analyse und Auswertung - 18.07.2005 (33)
  9. Habe den Trojaner TR/Drop.Delf.FD.1
    Plagegeister aller Art und deren Bekämpfung - 10.04.2005 (15)
  10. TR/Drop.Delf.DJ.4 Probs
    Plagegeister aller Art und deren Bekämpfung - 20.12.2004 (1)
  11. TR/Drop.Delf.DJ.3
    Log-Analyse und Auswertung - 14.11.2004 (8)
  12. Trojanische Pferd TR/Drop.Delf.DJ.3
    Plagegeister aller Art und deren Bekämpfung - 05.11.2004 (2)
  13. TR/Drop.Delf:DJ.3
    Plagegeister aller Art und deren Bekämpfung - 19.10.2004 (9)
  14. TR/drop.delf.dj.4 usw...
    Log-Analyse und Auswertung - 11.10.2004 (11)
  15. TR/Drop.Delf.DJ.3
    Plagegeister aller Art und deren Bekämpfung - 07.10.2004 (4)
  16. TR/Drop.Delf.DJ.3 wie entfernen ?
    Plagegeister aller Art und deren Bekämpfung - 29.09.2004 (11)
  17. Tr/drop.delf.dj3
    Plagegeister aller Art und deren Bekämpfung - 23.09.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown - Hallo erstmal! Habe mir gestern npaar Vieher eingefangen, TR/Drop.Delf.cip; TR/Drop.Delf.cio wurden aber schnell von AntiVir erkannt und gelöscht. Die Dinger haben mir aber das System etwas zerschossen: In Firefox kann - TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown...
Archiv
Du betrachtest: TR/Drop.Delf.cip; TR/Drop.Delf.cio; BkCln.Unknown auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131