Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.09.2004, 13:20   #1
festertester
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



Logfile of HijackThis v1.98.2
Scan saved at 14:12:12, on 15.09.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\mgabg.exe
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\digi96.exe
C:\WINDOWS\System32\PDesk\PDesk.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
C:\WINDOWS\System32\twink64.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\golumm\services.exe
C:\temp\msbb.exe
C:\WINDOWS\System32\shellexp.exe
C:\WINDOWS\orhhor.exe
C:\WINDOWS\system32\hh6464sy.exe
C:\WINDOWS\system32\syorhh.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Telekom\Eumex 704PC LAN\Capictrl.exe
C:\Programme\Telekom\Eumex 704PC LAN\HNetCtrl.exe
C:\Programme\Kazaa Lite K++\clean.kmd
C:\Programme\Web_Rebates\WebRebates1.exe
C:\Programme\Web_Rebates\WebRebates0.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\ich\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=n-alg
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=n-alg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ich\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ich\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ich\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-alg
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-alg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {27C2BE16-87A4-4B3E-B89B-F9C996C3AD1E} - C:\WINDOWS\System32\gcnfc.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [RMETray] digi96.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [golumm] C:\WINDOWS\System32\golumm\services.exe
O4 - HKLM\..\Run: [msbb] c:\temp\msbb.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\System32\shellexp.exe en
O4 - HKCU\..\Run: [SpywareGuardPlus] C:\WINDOWS\system32\winmm64.exe
O4 - HKCU\..\Run: [orhhor] C:\WINDOWS\orhhor.exe
O4 - HKCU\..\Run: [hh6464sy] C:\WINDOWS\system32\hh6464sy.exe
O4 - HKCU\..\Run: [syorhh] C:\WINDOWS\system32\syorhh.exe
O4 - HKCU\..\Run: [sysinit] C:\WINDOWS\System32\golumm\services.exe
O4 - HKCU\..\Run: [Asao] C:\Dokumente und Einstellungen\ich\Anwendungsdaten\eb??.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .psd: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: v2cab - http://install.searchmiracle.com/cab/v2cab.cab
O16 - DPF: {11456451-1561-1111-1000-134466001123} - ms-its:mhtml:file://C:MAIN.MHT!http://www.wofldsex.com///cj.chm::/project1.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...4f880889783bc3
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O18 - Filter: text/html - {40502862-9A09-4C48-AD1D-320617DAAF0C} - C:\WINDOWS\System32\gcnfc.dll
O18 - Filter: text/plain - {40502862-9A09-4C48-AD1D-320617DAAF0C} - C:\WINDOWS\System32\gcnfc.dll

BITTE HELFT MIR!

Alt 15.09.2004, 13:31   #2
MountainKing
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



Was du löschen solltest, ist relativ leicht zu beantworten: alles! Dein System ist völlig verseucht durch diverse Schädlinge, unter anderem Backdoorprogramme, die anderen Zugriff auf dein System erlauben.


http://oschad.de/wiki/index.php/Kompromittierung


Um einen vertrauenswürdigen Zustand wiederherzustellen, solltest du alle folgenden Punkte in dieser Reihenfolge abarbeiten:

1.) Neu formatieren und installieren (Anleitung: http://8ung.at/chemikers-home/SETUP.html)
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms/...windowsxp.mspx)
4.) Ebenfalls VOR dem Onlinegehen unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen (dies wöchentlich wiederholen) und alle Updates installieren oder alternativ vorher noch Service Pack 2 downloaden oder von CD installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera, Firefox oder Mozilla umsteigen
7.) Browser und Emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail) sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Java-Script, Active-X, VBS)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können (http://virgolamobile.50megs.com/spyware/spyware.htm http://www.spywareguide.com/spywarelist.html),
besondere Vorsicht ist bei allen erotischen und Warez-Seiten geboten
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar www.free-av.de ), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten (siehe 8.)
11) Bei Infektion mit Trojanern/Keyloggern: keine alten Passworte wiederverwenden, sondern alle neu anlegen

Lektüre für die Zukunft:

http://www.mathematik.uni-marburg.de...ompromise.html
http://faq.underflow.de/
__________________


Alt 15.09.2004, 13:37   #3
festertester
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



und was muss ich jetzt von den hijacklogs löschen? oder soll ich den rechner platt machen und n sauberes system installieren?? (das wäre wahnsinnig viel arbeit)

beste grüsse
__________________

Alt 15.09.2004, 13:38   #4
festertester
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



ok ich kanns ja alles neu draufspielen....aber was ist mit anderen angehängten festplatten ...sind die miesen dinger dann auch da drauf?

Alt 15.09.2004, 13:49   #5
MountainKing
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



Meinst du andere Festplatten oder Partitionen? Wichtig ist zunächst, dass du die Systempartition, also C formatierst und Windows neu installierst (und sofort patchest). Was die anderen Daten betrifft, kann ich das natürlich von hier aus nicht sagen, Filme, mp3 oder Docs sind normalerweise im Moment relativ sicher bzw. sollte ein Virenscanner da zur Absicherung genügen. Anders sieht es aus bei gecrackten/kopierten Programmen/Spielen, das sind beliebte Schädlingsträger. Vielleicht willst du auch deine mails sichern oder von dir heruntergeladene Programme, da kann man natürlich nicht wirklich sicher sein, ichw eiss ja auch nicht, woher genau du deine Viren gehkriegt hast. Wenn du also neu installierst, dann nur originalsoftware, ansonsten kann es gut sein, dass du dir die Schädlinge gleich wieder mitinstallierst und alles war umsonst.


Alt 15.09.2004, 13:51   #6
festertester
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



und du meinst es gibt absolut keine andere möglichkeit als neu zu installieren? habe norton antivirus und adaware und cwshredder und eben hijackthis....mit all diesem bekomme ich das problem nicht beseitigt? und was heißt "patchest"?

Geändert von festertester (15.09.2004 um 14:00 Uhr)

Alt 15.09.2004, 14:22   #7
MountainKing
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



Wenn du sicher sein willst, dass dein System sauber ist, gibt es in der Tat keine Alternative. Die bei dir laufenden Backdoor-Programme gaben/geben Angreifern die Möglichkeit, alles Mögliche mit deinem Rechner anzustellen, es können Systemdateien manipuliert sein, versteckte Verzeichnisse angelegt worden sein usw. Das ist mit den üblichen Programmen nicht definitiv zu beseitigen bzw. auszuschließen. Ich rate daher dringend zur Abarbeitung der Punkte. Mit Patchen meine ich das Aufspielen der Programmupdates für das Betriebssystem.

Wenn du trotzdem reparieren willst:

E-Scan herunterladen und updaten:

http://www.trojaner-board.de/42731-escan-anleitung.html

Systemwiederherstellung deaktivieren:

http://www.systemwiederherstellung-d...indows-xp.html

Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken) vorher die entsprechenden Prozesse im Taskmanager beenden:

C:\WINDOWS\System32\digi96.exe
C:\WINDOWS\System32\twink64.exe
C:\temp\msbb.exe
C:\WINDOWS\System32\shellexp.exe
C:\WINDOWS\orhhor.exe
C:\WINDOWS\system32\hh6464sy.exe
C:\WINDOWS\system32\syorhh.exe
C:\Programme\Web_Rebates\WebRebates1.exe
C:\Programme\Web_Rebates\WebRebates0.exe

Weiterhin fixen:

Alle R0 und R1-Einträge

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: (no name) - {27C2BE16-87A4-4B3E-B89B-F9C996C3AD1E} - C:\WINDOWS\System32\gcnfc.dll
O4 - HKLM\..\Run: [RMETray] digi96.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [golumm] C:\WINDOWS\System32\golumm\services.exe
O4 - HKLM\..\Run: [msbb] c:\temp\msbb.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\System32\shellexp.exe en
O4 - HKCU\..\Run: [SpywareGuardPlus] C:\WINDOWS\system32\winmm64.exe
O4 - HKCU\..\Run: [orhhor] C:\WINDOWS\orhhor.exe
O4 - HKCU\..\Run: [hh6464sy] C:\WINDOWS\system32\hh6464sy.exe
O4 - HKCU\..\Run: [syorhh] C:\WINDOWS\system32\syorhh.exe
O4 - HKCU\..\Run: [sysinit] C:\WINDOWS\System32\golumm\services.exe
O4 - HKCU\..\Run: [Asao] C:\Dokumente und Einstellungen\ich\Anwendungsdaten\eb??.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: v2cab - http://install.searchmiracle.com/cab/v2cab.cab
O16 - DPF: {11456451-1561-1111-1000-134466001123} - ms-its:mhtml:file://C:MAIN.MHT!http://www.wofldsex.com///cj.chm::/project1.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...84f880889783bc3
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/active...ol_v1-0-3-0.cab
O18 - Filter: text/html - {40502862-9A09-4C48-AD1D-320617DAAF0C} - C:\WINDOWS\System32\gcnfc.dll
O18 - Filter: text/plain - {40502862-9A09-4C48-AD1D-320617DAAF0C} - C:\WINDOWS\System32\gcnfc.dll

Boote in den abgesicherten Modus:

http://www.trojaner-board.de/63335-w...s-starten.html

lösche die in den Einträgen genannten Dateien (exe + dll) lass E-Scan wie oben beschrieben durchlaufen, boote normal und aktiviere die Systemwiederherstellung, erstelle eine neues Log und poste es zusammen mit den Informationen über von E-Scan gefundene Schädlinge.



Du siehst, wie viele schädliche Einträge da sind, ich wiederhole mich da zwar, aber du solltest wirklich einen klaren Schnitt machen und aufbauend auf einem frischen und sauberen System die aufgezählten Dinge umsetzen.

Alt 15.09.2004, 14:55   #8
festertester
 
bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Standard

bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!



ok dann wartet ne menge arbeit auf mich....vielen dank für die ausführliche hilfe!

beste grüsse

Antwort

Themen zu bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!
adobe, antivirus, bho, bitte um hilfe, desktop, drivers, einstellungen, excel, explorer, hijack, hijackthis, hilfe, hilfe!!, hilfe!!!, internet, internet explorer, internet security, logfile, löschen, löschen?, monitor, popups, programme, security, software, sun java, symantec, system, temp, urlsearchhook, usb, windows, windows xp, windows\system32\drivers



Ähnliche Themen: bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!


  1. adw Cleaner-was muss/kann ich löschen?
    Log-Analyse und Auswertung - 04.05.2014 (19)
  2. Bitte um HIlfe bei CID : POPUpS
    Log-Analyse und Auswertung - 30.06.2008 (10)
  3. "explorer.exe hat ein Problem festgestellt und muss beendet werden". Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 20.03.2008 (2)
  4. bekomme öfters popups, bitte um hilfe
    Log-Analyse und Auswertung - 19.01.2008 (0)
  5. Virusanzeichen - super langsames Eingeben im IE, ständige Popups - bitte HIlfe!!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2007 (2)
  6. Lästige PopUps bitte um Hilfe!!
    Log-Analyse und Auswertung - 28.12.2006 (3)
  7. mein HiJack-log was muss ich löschen?
    Log-Analyse und Auswertung - 21.12.2006 (1)
  8. ad.firstsolution popups, bitte um hilfe
    Log-Analyse und Auswertung - 01.09.2006 (4)
  9. Popups - HJT logfile, bitte um hilfe
    Log-Analyse und Auswertung - 21.08.2006 (12)
  10. bitte mal gucken, was ich löschen muss
    Log-Analyse und Auswertung - 05.02.2006 (7)
  11. was muss ich löschen?
    Log-Analyse und Auswertung - 29.01.2006 (4)
  12. Muss den Trojan löschen!
    Log-Analyse und Auswertung - 17.01.2006 (1)
  13. Bitte um Hilfe, muss mir etwas eingefangen haben
    Plagegeister aller Art und deren Bekämpfung - 10.10.2005 (5)
  14. was davon muss ich löschen
    Log-Analyse und Auswertung - 04.08.2005 (3)
  15. searchmiracle popups - hilfe (was soll ich löschen)
    Log-Analyse und Auswertung - 28.04.2005 (1)
  16. Was muß ich löschen? Bitte um Hilfe!!! (Logfile)
    Log-Analyse und Auswertung - 27.02.2005 (14)
  17. Trojaner, STC.EXE und Popups...ich bitte um Hilfe und Rat , Danke!
    Plagegeister aller Art und deren Bekämpfung - 18.06.2004 (1)

Zum Thema bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! - Logfile of HijackThis v1.98.2 Scan saved at 14:12:12, on 15.09.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame - bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!...
Archiv
Du betrachtest: bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.