Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojanerfund bei jedem Neustart? Twex.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.01.2009, 14:06   #1
Terri
 
Trojanerfund bei jedem Neustart? Twex.exe - Icon23

Trojanerfund bei jedem Neustart? Twex.exe



Hallo miteinander,

da ich nun (leider) ein komplett neues Problem habe, ein neuer Thread. Mit bitte um Hilfe.

Seit den letzten 2 x hochfahren findet AntiVir sofort nach dem Start den Trojaner Twex.exe. Haben wir diesen Trojaner nun auf dem PC? Reicht es den Zugriff mit AntiVir zu verweigern und ist dieser Trojaner evtl. daran schuld dass unsere Firewall nicht mehr automatisch startet (manueller Start ist möglich)?

Anbei ein aktueller Scan, vielen Dank für eure Hilfe.

Viele Grüße, Terri

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:15, on 27.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Teledat\WCOM\SYSTEM\RVSINST.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
c:\programme\antivir personaledition classic\avcenter.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.gmx.net/de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.hyrican.de
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twex.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [CM-SmWizard] C:\WINDOWS\System\SmWizard.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094019838343
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RVS CommCenter (RvsCC) - Unknown owner - C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE
O23 - Service: RvscomSv - RVS Datentechnik GmbH, München - C:\Programme\Teledat\WCOM\SYSTEM\RVSCOMSV.EXE
O23 - Service: RVS Installer (RVSINST) - RVS Datentechnik GmbH, München - C:\Programme\Teledat\WCOM\SYSTEM\RVSINST.EXE

--
End of file - 7533 bytes
         
Edit:

hier noch die Fundmeldung von Avira AntiVir.

Code:
ATTFilter
In der Datei 'C:\WINDOWS\system32\twex.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
         

Alt 27.01.2009, 16:19   #2
nochdigger
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Hallo

lass bitte diese Datei (die war auch schon in den anderen Beiträgen von dir zu sehen)
Code:
ATTFilter
C:\WINDOWS\system32\twex.exe
         
hier Virustotal, hier virscan.org
oder hier Jotti überprüfen (kann einige Minuten dauern),
poste die gesamten Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben oder verlinke auf die Auswertung,
bitte auch wenn nichts gefunden wurde.

Ändere bitte von einem sauberen System erstmal alle Pass- und Kennwörter.

Betreibt ihr EBAY, PayPal oder Onlinebanking mit diesem Rechner?

MFG
__________________

__________________

Alt 27.01.2009, 16:41   #3
Terri
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Hallo nochdigger,

danke für die schnelle Antwort

Ich kann die Datei zwar im System32 Ordner finden, aber sie hat 0 Byte?!
Demnach funktioniert auch das Hochladen nicht...

Ja, ich benutze Paypal, Ebay, usw.
Allerdings seit diesem Fund nicht mehr von diesem Rechner aus...

Viele Grüße
Terri

EDIT:
Jetzt hat sie zwar plötzlich einiges an byte aber VirScan sagt:
ERROR: Kann Datei nicht finden
__________________

Alt 27.01.2009, 17:00   #4
nochdigger
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Hallo

Zitat:
Ich kann die Datei zwar im System32 Ordner finden, aber sie hat 0 Byte?!
Demnach funktioniert auch das Hochladen nicht...
Die Datei schützt sich selbst vor einen Zugriff.
Versuche im abgesicherten Modus (beim start F8 drücken) eine Kopie der Datei auf dem Desktop zu erstellen, welche du nach einem Neustart in den normalen Modus dann auswerten lässt.


MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Alt 27.01.2009, 17:30   #5
Terri
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Hallo,

wieder nix...

Zitat:
twex kann nicht kopiert werden:
Die Datei wird von einer anderen Person bzw. einem anderen Programm verwendet.
Schließen Sie alle Programme und versuchen Sie es erneut
Ich hatte in dem Moment allerdings keine Programme offen...

LG
Terri


Alt 27.01.2009, 17:44   #6
undoreal
/// AVZ-Toolkit Guru
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Hast du im abgesicherten modus probiert die Datei zu kopieren?
__________________
--> Trojanerfund bei jedem Neustart? Twex.exe

Alt 27.01.2009, 17:57   #7
Terri
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Hallo undoreal,

ja, das hab ich.
Und es war definitiv der abgesicherte Modus.

Viele Grüße
Terri

Alt 27.01.2009, 18:06   #8
undoreal
/// AVZ-Toolkit Guru
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Dann anders:

Anleitung Avenger (by swandog46)

Lade dir das Tool Avenger und speichere es auf dem Desktop:
  • Doppelklick auf das Avenger-Symbol
  • Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"
Code:
ATTFilter
Files to delete:
C:\WINDOWS\system32\twex.exe
         
  • Schliesse nun alle Programme und Browser-Fenster
  • Um den Avenger zu starten klicke auf -> Execute
  • Dann bestätigen mit "Yes" das der Rechner neu startet
  • Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt
  • Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Die Datei findest du dann unter C:\avenger\backup gezippt. Lade das Archiv bitte bei rapidshare hoch und poste nochdigger den DownloadLink per PN.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 27.01.2009, 18:17   #9
Terri
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Hallo undoreal,

anbei der Report vom Avenger (hat sich nach einem Neustart automatisch geöffnet):

Code:
ATTFilter
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\twex.exe" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.
         
Direkt nach dem Neustart ist auch direkt wieder AntiVir aufgeploppt mit dieser Fundmeldung:

Code:
ATTFilter
In der Datei 'C:\avenger\twex.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
         
Habe ich irgendwas falsch gemacht oder ist das normal?
Die twex.exe ist jetzt im Ordner C:\avenger und beim öffnen dieses Ordners ist auch AntiVir gleich wieder hochgeploppt.

Das Archiv lade ich gleich hoch.

Viele Grüße
Terri

Alt 27.01.2009, 19:01   #10
undoreal
/// AVZ-Toolkit Guru
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Evtl. hat AntiVir verhindert das der Avenger die Datei löschen konnte. Ist sie denn noch unter C:\WINDOWS\system32\twex.exe zu finden?

Eigentlich müsste sie gelöscht worden sein.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 27.01.2009, 19:04   #11
Terri
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Nein, im System32 Ordner ist die Twex.exe nichtmehr.
die ist jetzt im C:\avenger Ordner.
Warum ist mir allerdings ein Rätsel.

Alt 27.01.2009, 20:01   #12
undoreal
/// AVZ-Toolkit Guru
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



=) Naja, da sollte sie ja auch hin.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 27.01.2009, 21:07   #13
dborys
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Zitat:
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
Halte bitte in Zukunft dein System aktuell:

Download - Personal (PSI) - Vulnerability Scanning - Secunia.com


MfG dborys
__________________
It's my Sig- klick me !

Alt 28.01.2009, 04:48   #14
nochdigger
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Moin

Zitat:
Nein, im System32 Ordner ist die Twex.exe nichtmehr.
die ist jetzt im C:\avenger Ordner.
Warum ist mir allerdings ein Rätsel.
mit Avenger und dem Script habt ihr sie dorthin verschoben.

Zitat:
Halte bitte in Zukunft dein System aktuell:
prinzipiell hast du recht, hier steht aber die Dateianalyse im Vordergrund und bei der Datei fürchte ich nix gutes...

MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Alt 28.01.2009, 09:59   #15
Terri
 
Trojanerfund bei jedem Neustart? Twex.exe - Standard

Trojanerfund bei jedem Neustart? Twex.exe



Zitat:
Zitat von undoreal Beitrag anzeigen
=) Naja, da sollte sie ja auch hin.
Ach dann ist ja gut.
War nur erschrocken weil AntiVir ständig am Alarm schlagen war...

"Mir schwahnt nichts gutes" hört sich nicht gut an...

Antwort

Themen zu Trojanerfund bei jedem Neustart? Twex.exe
'tr/dropper.gen', adobe, antivir, avira, bho, explorer, firefox, firewall, fundmeldung, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mozilla, neustart, nvidia, problem, rundll, scan, software, system, tr/dropper.gen, trojaner, trojanerfund, userinit.exe, virus, windows, windows xp



Ähnliche Themen: Trojanerfund bei jedem Neustart? Twex.exe


  1. Reduzierter Speicherplatz nach jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 20.12.2014 (17)
  2. Softwareupdater.Ui.exe-Meldung nach jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 16.11.2013 (13)
  3. Windows XP SP2 GVU-Trojaner-Befall bei jedem Neustart
    Log-Analyse und Auswertung - 07.11.2013 (9)
  4. SoftwareUpdater.UI.exe erscheint bei jedem Neustart.
    Log-Analyse und Auswertung - 25.10.2013 (29)
  5. Installationsaufforderung durch SoftwareUpdater bei jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 12.09.2013 (16)
  6. wssetup.exe von Perion Ltd. bei jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (7)
  7. Taskmanager nach jedem Neustart deaktiviert
    Log-Analyse und Auswertung - 27.12.2012 (15)
  8. deo0_sar.exe bei jedem Neustart (Win Vista x64)
    Log-Analyse und Auswertung - 30.08.2012 (18)
  9. PWS-Spyeye!conf bei jedem Neustart
    Log-Analyse und Auswertung - 03.02.2012 (12)
  10. Datenträgerreaktiverung - bei jedem Neustart , PROBLEM!
    Alles rund um Windows - 29.06.2011 (17)
  11. Backdoor.Bot ist nach jedem Neustart wieder da
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (29)
  12. Trojaner von Malwarebytes nach jedem Neustart (i. Registrierungsdatenschlüssel)
    Log-Analyse und Auswertung - 25.03.2010 (2)
  13. Bifrose ist bei jedem Neustart wieder in der Regitry aktiv
    Mülltonne - 05.01.2009 (0)
  14. 2 Fehlermeldungen bei jedem neustart / startdrv.exe
    Log-Analyse und Auswertung - 10.08.2008 (0)
  15. Nach jedem Neustart wieder spyware
    Log-Analyse und Auswertung - 27.07.2008 (4)
  16. Mit jedem Neustart neue Spyware und Trojaner
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (1)
  17. Nach jedem Neustart sind sie wieder da !?!
    Log-Analyse und Auswertung - 16.03.2006 (7)

Zum Thema Trojanerfund bei jedem Neustart? Twex.exe - Hallo miteinander, da ich nun (leider) ein komplett neues Problem habe, ein neuer Thread. Mit bitte um Hilfe. Seit den letzten 2 x hochfahren findet AntiVir sofort nach dem Start - Trojanerfund bei jedem Neustart? Twex.exe...
Archiv
Du betrachtest: Trojanerfund bei jedem Neustart? Twex.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.