| |
| |||||||
Log-Analyse und Auswertung: Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis LogWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte. |
 |
25.09.2004, 16:21
| #1 |
| |  Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Hallo, habe seit ein paar Tagen massive Probleme mit meinem Rechner. Bestimmte Webseiten lassen sich einfach nicht oeffnen. Gebe ich die Webadresse ein, versucht er auf diese zu gehen, in der Statuszeile des IE ist jedoch eine neue Verbindung zu folgendem Host zu sehen: http://aoaxry.outhost.info Habe dann den cwshredder runtergeladen, dieser wurde, nach dem download, gar nicht auf meiner Platte angezeigt. Bzw. musste ich per Netzwer die Dataei runterladen, denn wenn ich in die Suchmaschine cwshredder eingetippt habe, hat sich der IE einfach geschlossen. Habe dann die Datei umbenannt und konnte den cwshredder starten, dieser zeigte mir cws.googlems und cws.about.blank an und hat sie angeblich von meinem System entfernt. Bei der naechsten Pruefung waren diese wieder da. Dann habe ich mir HijackThis runtergeladen, ebenfalls musste ich genauso verfahren wie bei cwshredder, da die Datei nach dem download nicht angezeigt wurde. Hijackthis hat sich beim scan immer geschlossen. Dann habe ich das Tool TrojanRemover runtergeladen, dieser lief, hat einiges gefunden und entfernt, aber immer noch das gleiche Problem. Danach habe ich escan im abgesicherten Modus laufen lassen, dieser hat auch jede Menge gefunden und gekillt, aber wieder das gleiche Problem. Dann habe ich die Systemwiederherstellung ausgeschaltet und escan neu laufen lassen. Wieder einiges gefunden und entfernt. Danach habe ich mit Pestpatrol alles durchgescannt und die gefundenen Dinge removed. Nun kann ich zumindest wieder HijackThis laufen lassen und hier ist das log: Logfile of HijackThis v1.98.2 Scan saved at 17:05:47, on 25.09.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\System32\RUNDLL32.exe C:\windows\system32\sp2ctr.exe C:\Programme\PestPatrol\PPControl.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office10\WINWORD.EXE C:\Programme\Ahead\Nero\nero.exe C:\WINDOWS\System32\imapi.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Winamp\Winamp.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\ohle\Desktop\This.exe C:\WINDOWS\notepad.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/ O1 - Hosts file is located at: C:\WINDOWS\System32\drivers\etc\hosts O1 - Hosts: 213.159.118.228 collections.inhost.info O1 - Hosts: 213.159.118.228 collections.inhost2.info O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain O4 - HKLM\..\Run: [sp2ctr] c:\windows\system32\sp2ctr.exe /nocomm O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Quicken 2004 Zahlungserinnerung.lnk = C:\Programme\Quicken2004\billmind.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe (file missing) O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe (file missing) O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/ado...tup/index.html O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095877699109 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwic...itdefender.cab O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} (WTHoster Class) - http://install.wildtangent.com/bgn/p...tx/install.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/zum...ploader_v5.cab O16 - DPF: {E13F1132-4CA0-4005-84D3-51406E27D269} (BTDownloadCtrl Control) - http://www.shockwave.com/content/thi...wnloadCtrl.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4B540203-8EE3-4F39-93D1-4F16F268047A}: NameServer = 192.168.1.1,1.1.1.1 O19 - User stylesheet: C:\WINDOWS\system32\zwyvmf.oyy Allerdings lassen sich immer noch nicht alle Webseiten oeffnen. Bin so langsam mit meinem Latein am Ende, brauche dringend Hilfe, denn das nervt unheimlich!!! Hoffe mir kann jemand kompetente Hilfe geben. Kann ich die Systemwiederherstellung nun wieder aktivieren?? Danke und ein schoenes Wochenende OLLIE |
|
25.09.2004, 17:47
| #2 |
| Gast | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Fixe mit HijackThis dies:
__________________O1 - Hosts file is located at: C:\WINDOWS\System32\drivers\etc\hosts O1 - Hosts: 213.159.118.228 collections.inhost.info O1 - Hosts: 213.159.118.228 collections.inhost2.info O4 - HKLM\..\Run: [sp2ctr] c:\windows\system32\sp2ctr.exe /nocomm O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe (file missing) O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Programme\IPPS\XM2002®\XM2002.exe (file missing) O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/ad...etup/index.html O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/act...l_v1-0-3-12.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1095877699109 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe....all/Xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwi...bitdefender.cab O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} (WTHoster Class) - http://install.wildtangent.com/bgn/...stx/install.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/zu...aploader_v5.cab O16 - DPF: {E13F1132-4CA0-4005-84D3-51406E27D269} (BTDownloadCtrl Control) - http://www.shockwave.com/content/th...ownloadCtrl.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/active...ol_v1-0-3-0.cab Überprüfe die Datei c:\windows\system32\sp2ctr.exe hier: http://www.kaspersky.com/de/scanforvirus Ergebnis? Scanne mal hiermit im abgesicherten Modus: http://www.trojaner-board.de/showthread.php?t=6083 |
|
25.09.2004, 20:08
| #3 |
| | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Hi,
__________________habe mit HijackThis die Dateien gefixt, die Du mir gesagt hast. Hier das Ergebnis des Online-Scans: Zu überprüfende Datei: sp2ctr.exe sp2ctr.exe - packed with PE_Patch.PECompact sp2ctr.exe - packed with PecBundle sp2ctr.exe - packed with PECompact sp2ctr.exe Infiziert: TrojanDownloader.Win32.Dluca.ai Was soll ich nun machen??? Werde jetzt noch den Scan im abgesicherten Modus fahren!! Danke und Gruss OLLIE |
|
25.09.2004, 20:12
| #4 |
  | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log
__________________ Bonus vir semper tiro |
|
25.09.2004, 23:01
| #5 |
| Gast | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Schick erstmal die Datei sp2ctr.exe zu partytime-germany.ice@web.de , damit zukünftig alle AV-Hersteller diesen Schädling erkennen. Danach lösche die Datei im abgesicherten Modus. Mit HijackThis fixe noch diesen Eintrag: O4 - HKLM\..\Run: [sp2ctr] c:\windows\system32\sp2ctr.exe /nocomm |
|
26.09.2004, 14:19
| #6 |
| | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Hi noch mal, danke fuer die tipps. habe alles so gemacht, wie beschrieben. die dateien sind auch nicht mehr auf meinem rechner. allerdings lassen sich immer noch nicht alle webseiten oeffnen!!  hier noch mal ein HijackThis log nach der ganzen prozedur: Logfile of HijackThis v1.98.2 Scan saved at 15:15:48, on 26.09.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\System32\RUNDLL32.exe C:\Programme\PestPatrol\PPControl.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office10\WINWORD.EXE C:\Programme\Winamp\Winamp.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\ohle\Desktop\This.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Quicken 2004 Zahlungserinnerung.lnk = C:\Programme\Quicken2004\billmind.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O17 - HKLM\System\CCS\Services\Tcpip\..\{4B540203-8EE3-4F39-93D1-4F16F268047A}: NameServer = 192.168.1.1,1.1.1.1 O19 - User stylesheet: C:\WINDOWS\system32\zwyvmf.oyy hoffe die kiste laeuft bald wieder... danke und nen schoenen sonntag noch gruesse OLLIE |
|
26.09.2004, 14:52
| #7 |
| Gast | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Schaut sauber aus ...  |
|
26.09.2004, 15:41
| #8 |
| | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Schaut sauber aus, aber irgendwie ist es nicht so...  beim versuch internetseiten zu oeffnen, scheint er auf die seiten zu gehen, bricht das laden ab und in der statuszeile des ie laedt er http://aoaxry.outhost.info das laden bricht dann ab und im browserfenster steht dann, aktion abgebrochen. hast du noch nen schlauen rat fuer mich? denn der rest scheint ja wirklich gut auszusehen. danke und gruss OLLIE |
|
26.09.2004, 16:45
| #9 |
| Gast | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Was geschiet, wenn du dies fixt? O19 - User stylesheet: C:\WINDOWS\system32\zwyvmf.oyy Bitte lösche die Backup-Datei nicht. Evtl. musst du dies wieder hinzufügen! |
|
26.09.2004, 16:45
| #10 |
| | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log @ohle75 kennst du diesen eintrag O19 - User stylesheet: C:\WINDOWS\system32\zwyvmf.oyy wenn dein IE langsam ist dann abgesicherte modus und fixen dein system und IE müßen updatet werden am besten du benützt den firefox als browser www.firefox-browser.de chaosman
__________________ Bonus vir semper tiro |
|
26.09.2004, 19:18
| #11 |
| | Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log Juchhhhuuuuu, endlich, nachdem ich den Eintrag mit HijackThis gefixt habe, funktioniert wieder alles!!! Vielen Dank!!! Beste Gruesse OLLIE |
|
| Themen zu Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log |
| abgesicherten modus, adobe, antivirus, bho, control center, desktop, dringend, drivers, einstellungen, ellung, excel, explorer, file missing, hijack, hijackthis, hilfe, internet, internet explorer, langsam, meinem, nicht angezeigt, nvcpl.dll, object, rundll, scan, security, security center, software, starten, suchmaschine, symantec, system, tcpip, windows, windows xp, windows\system32\drivers |
