Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner eingefangen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 26.03.2009, 15:25   #16
Flo20
 
Trojaner eingefangen - Standard

Trojaner eingefangen



Also AntiVir hat nichts gefunden. Hier der Bericht:
PHP-Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei
: Donnerstag, 26. März 2009  12:56

Es wird nach 1323121 Virenstämmen gesucht
.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   
: 0000149996-ADJIE-0000001
Plattform      
: Windows Vista
Windowsversion 
: (Service Pack 1)  [6.0.6001]
Boot Modus     : Normal gebootet
Benutzername   
: SYSTEM
Computername   
: FLO-SAMSUNG

Versionsinformationen
:
BUILD.DAT      : 9.0.0.387     17962 Bytes  24.03.2009 11:03:00
AVSCAN
.EXE     : 9.0.3.3      464641 Bytes  24.02.2009 11:13:22
AVSCAN
.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE
.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES
.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
ANTIVIR0
.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1
.VDF   : 7.1.2.12    3336192 Bytes  11.02.2009 19:33:26
ANTIVIR2
.VDF   : 7.1.2.199   1008640 Bytes  22.03.2009 21:27:09
ANTIVIR3
.VDF   : 7.1.2.219    173568 Bytes  26.03.2009 11:56:18
Engineversion  
: 8.2.0.126
AEVDF
.DLL      : 8.1.1.0      106868 Bytes  27.01.2009 16:36:42
AESCRIPT
.DLL   : 8.1.1.67     364923 Bytes  24.03.2009 21:27:13
AESCN
.DLL      : 8.1.1.8      127346 Bytes  24.03.2009 21:27:12
AERDL
.DLL      : 8.1.1.3      438645 Bytes  29.10.2008 17:24:41
AEPACK
.DLL     : 8.1.3.11     397687 Bytes  24.03.2009 21:27:12
AEOFFICE
.DLL   : 8.1.0.36     196987 Bytes  26.02.2009 19:01:56
AEHEUR
.DLL     : 8.1.0.111   1679736 Bytes  24.03.2009 21:27:11
AEHELP
.DLL     : 8.1.2.2      119158 Bytes  26.02.2009 19:01:56
AEGEN
.DLL      : 8.1.1.30     336245 Bytes  24.03.2009 21:27:10
AEEMU
.DLL      : 8.1.0.9      393588 Bytes  09.10.2008 13:32:40
AECORE
.DLL     : 8.1.6.6      176501 Bytes  17.02.2009 13:22:44
AEBB
.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL
.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF
.DLL     : 9.0.0.1       43777 Bytes  03.12.2008 10:39:55
AVREP
.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG
.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT
.DLL     : 9.0.0.1      292609 Bytes  09.02.2009 06:52:20
AVEVTLOG
.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3
.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB
.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT
.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE
.DLL    : 9.0.0.21    2438401 Bytes  09.02.2009 10:41:16
RCTEXT
.DLL     : 9.0.35.0      87809 Bytes  11.03.2009 14:50:50

Konfiguration für den aktuellen Suchlauf
:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei
...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung
.......................: niedrig
Primäre Aktion
........................: interaktiv
Sekundäre Aktion
......................: ignorieren
Durchsuche Masterbootsektoren
.........: ein
Durchsuche Bootsektoren
...............: ein
Bootsektoren
..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung
..............: ein
Suche nach Rootkits
...................: ein
Integritätsprüfung von Systemdateien
..: aus
Datei Suchmodus
.......................: Alle Dateien
Durchsuche Archive
....................: ein
Rekursionstiefe einschränken
..........: 20
Archiv Smart Extensions
...............: ein
Makrovirenheuristik
...................: ein
Dateiheuristik
........................: mittel

Beginn des Suchlaufs
: Donnerstag, 26. März 2009  12:56

Der Suchlauf nach versteckten Objekten wird begonnen
.
Es wurden '86064' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'TrustedInstaller.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'ieuser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'OUTLOOK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'BTStackServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'agrsmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'wmdSync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'WCScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'EasyBatteryMgr3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'SUPBackGround.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'MagicDoctorKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 
'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden 
'69' Prozesse mit '69' Modulen durchsucht

Der Suchlauf über 
die Masterbootsektoren wird begonnen:

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die 
Registry wurde durchsucht ( '48' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in '
D:\'


Ende des Suchlaufs: Donnerstag, 26. März 2009  13:41
Benötigte Zeit: 44:22 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  17131 Verzeichnisse wurden überprüft
 273560 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 273558 Dateien ohne Befall
   1210 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
  86064 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden 
Malware hat auch nichts gefunden:
PHP-Code:
Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1900
Windows 6.0.6001 Service Pack 1

26.03.2009 15:21:32
mbam-log-2009-03-26 (15-21-32).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 164901
Laufzeit: 1 hour(s), 33 minute(s), 59 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden) 
Und hier abschließend das neue HijackThis Log:
PHP-Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15
:24:36, on 26.03.2009
Platform
: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes
:
C:\Windows\system32\Dwm.exe
C
:\Windows\system32\taskeng.exe
C
:\Windows\Explorer.EXE
C
:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C
:\Windows\system32\taskeng.exe
C
:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C
:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C
:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C
:\Program Files\Samsung\Samsung Recovery Solution II\WCScheduler.exe
C
:\Program Files\Windows Defender\MSASCui.exe
C
:\Windows\RtHDVCpl.exe
C
:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C
:\Windows\System32\rundll32.exe
C
:\Windows\WindowsMobile\wmdSync.exe
C
:\Program Files\iTunes\iTunesHelper.exe
C
:\Program Files\Java\jre6\bin\jusched.exe
C
:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C
:\Windows\System32\rundll32.exe
C
:\Program Files\Windows Sidebar\sidebar.exe
C
:\Program Files\Windows Live\Messenger\msnmsgr.exe
C
:\Program Files\Windows Media Player\wmpnscfg.exe
C
:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C
:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C
:\Program Files\Windows Live\Contacts\wlcomm.exe
C
:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C
:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C
:\Program Files\Internet Explorer\IEUser.exe
C
:\Program Files\Internet Explorer\iexplore.exe
C
:\Windows\system32\SearchFilterHost.exe
C
:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 
- HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 
- HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R1 
- HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 
- HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 
- BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 
- BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 
- BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 
- BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 
- BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 
- HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 
- HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 
- HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 
- HKLM\..\Run: [Play AVStation TV Scheduler] C:\Program Files\Samsung\Play AVStation\TvScheduler.exe
O4 
- HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 
- HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 
- HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 
- HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 
- HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 
- HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 
- HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 
- HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 
- HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 
- HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 
- HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 
- Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 
- Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 
- Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 
- Gopher Prefix: 
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1205923312
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 
- Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 
- Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 
- Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 
- Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 
- Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 
- Service: Google Update Service (gupdate1c985f16ece326b) (gupdate1c985f16ece326b) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 
- Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 
- Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 
- Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 
- Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

--
End of file - 7685 bytes 

 

Themen zu Trojaner eingefangen
add-on, adobe, agere systems, antivir, avg, avira, bho, defender, dll, excel, explorer, firewall, firewall deaktiviert, google, google update, gupdate, hijack, hijackthis, internet explorer, keine internetverbindung, malwarebytes, microsoft, object, pdf, plug-in, rundll, software, solution, super, system, toolbars, trojaner, trojaner eingefangen, vista, windows, windows defender, windows sidebar, wmp




Ähnliche Themen: Trojaner eingefangen


  1. Trojaner eingefangen?
    Log-Analyse und Auswertung - 17.10.2015 (13)
  2. Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 19.12.2013 (10)
  3. GVU Trojaner eingefangen...
    Plagegeister aller Art und deren Bekämpfung - 17.05.2013 (43)
  4. Viren eingefangen (JAVA/dldr.lamar.TP), auch Trojaner (Polizei.Trojaner) gefunden
    Log-Analyse und Auswertung - 07.05.2013 (15)
  5. GVU Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 24.02.2013 (6)
  6. GVU Trojaner eingefangen!
    Log-Analyse und Auswertung - 17.10.2012 (2)
  7. GVU Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (17)
  8. Gvu Trojaner 2.07 Eingefangen
    Log-Analyse und Auswertung - 21.08.2012 (6)
  9. GVU Trojaner eingefangen?
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (11)
  10. GVU-Trojaner 2.07 eingefangen
    Log-Analyse und Auswertung - 25.07.2012 (11)
  11. GVU Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 22.07.2012 (19)
  12. 50€ Trojaner eingefangen
    Log-Analyse und Auswertung - 13.02.2012 (21)
  13. Trojaner eingefangen
    Log-Analyse und Auswertung - 13.02.2012 (1)
  14. Trojaner eingefangen....
    Log-Analyse und Auswertung - 27.04.2011 (1)
  15. Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (2)
  16. Trojaner eingefangen?
    Log-Analyse und Auswertung - 03.03.2009 (0)
  17. Trojaner VX2 eingefangen
    Log-Analyse und Auswertung - 03.05.2005 (8)

Zum Thema Trojaner eingefangen - Also AntiVir hat nichts gefunden. Hier der Bericht: PHP-Code: Avira AntiVir Personal Erstellungsdatum der Reportdatei :  Donnerstag ,  26. März 2009  12 : 56 Es wird nach 1323121 Virenstämmen gesucht . Lizenznehmer    :  Avira AntiVir Personal  -  FREE Antivirus Seriennummer    :  0000149996 - ADJIE - - Trojaner eingefangen...
Archiv
Du betrachtest: Trojaner eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.