![]() |
|
Plagegeister aller Art und deren Bekämpfung: A0128560.EXE -> JOKE/Limbo.CarelessWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() A0128560.EXE -> JOKE/Limbo.Careless Nein, wenn Du das Programm kennst, ist es okay. Brauchst Du nicht löschen, PrevX ist da manchmal etwas empfindlich. Machen wir mal weiter: 1.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde. 2.) ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() | #2 |
![]() | ![]() A0128560.EXE -> JOKE/Limbo.Careless Hab alles gemacht wie beschrieben. ICh hoffe das es damit erledigt ist??
__________________Neu gestartet wurde der Rechner aber nicht. Ich hoffe das ist ein gutes Zeichen?? Ich danke dir auf jeden Fall schonmal für deine Geduld.. ComboFix 09-10-19.02 - *** 20.10.2009 16:08.1.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.598 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\cofi.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\Installer\2b745.msi c:\windows\Installer\WMEncoder.msi . ((((((((((((((((((((((( Dateien erstellt von 2009-09-20 bis 2009-10-20 )))))))))))))))))))))))))))))) . 2009-10-20 12:35 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-10-20 12:35 . 2009-10-20 12:35 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2009-10-20 12:35 . 2009-10-20 12:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-10-20 12:35 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-10-20 10:52 . 2009-10-20 11:12 -------- d-----w- C:\rsit 2009-10-20 09:35 . 2009-10-20 10:16 -------- d-----w- c:\windows\BDOSCAN8 2009-10-18 19:14 . 2009-10-18 19:14 -------- d-----w- c:\programme\MKVtoolnix 2009-10-18 19:12 . 2009-10-19 07:06 -------- d-----w- c:\programme\7-Zip 2009-10-18 11:04 . 2009-10-18 11:04 -------- d-----w- c:\programme\Microsoft SQL Server 2009-10-18 11:00 . 2009-10-18 11:02 -------- d-----w- c:\programme\Microsoft Visual Studio 9.0 2009-10-18 10:59 . 2009-10-18 10:59 -------- d-----w- c:\programme\Microsoft SDKs 2009-10-17 15:41 . 2009-10-17 15:41 -------- d-----w- c:\dokumente und einstellungen\***\.jordan 2009-10-01 11:01 . 2009-10-01 11:01 56180 ---ha-w- c:\windows\system32\mlfcache.dat 2009-10-01 10:46 . 2009-10-01 10:46 -------- d-----w- c:\programme\iPod 2009-10-01 10:46 . 2009-10-01 10:47 -------- d-----w- c:\programme\iTunes 2009-10-01 10:46 . 2009-10-01 10:47 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} 2009-09-29 09:33 . 2009-09-29 18:42 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NCH Software 2009-09-29 09:32 . 2009-09-29 18:42 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\NCH Software 2009-09-29 09:32 . 2009-09-29 09:34 -------- d-----w- c:\programme\NCH Software 2009-09-23 09:56 . 2009-09-23 09:56 -------- d-----w- c:\programme\Microsoft Silverlight 2009-09-23 09:56 . 2009-09-23 09:56 -------- d-----w- c:\programme\Microsoft 2009-09-23 09:55 . 2008-04-13 18:39 5376 ----a-w- c:\windows\system32\MSPCLOCK.sys 2009-09-23 09:52 . 2009-09-23 09:52 -------- d-----w- c:\programme\Gemeinsame Dateien\Windows Live 2009-09-23 09:27 . 2009-09-23 09:27 -------- d-----w- C:\Drivers 2009-09-23 09:27 . 2002-10-15 20:41 102220 ----a-w- c:\windows\system32\drivers\sonypvs1.sys 2009-09-23 09:27 . 2001-11-05 07:23 299923 ----a-w- c:\windows\system32\drivers\sonyhcs.sys 2009-09-23 09:27 . 2001-11-05 07:23 38739 ----a-w- c:\windows\system32\drivers\sonyhcc.sys 2009-09-23 09:27 . 2001-11-05 07:23 6097 ----a-w- c:\windows\system32\drivers\sonyhcb.sys 2009-09-23 09:27 . 2001-07-03 18:39 3654 ----a-w- c:\windows\system32\drivers\Sonyhcp.dll 2009-09-23 09:27 . 2001-07-03 18:33 53248 ----a-w- c:\windows\system32\SONYHCY.DLL . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-10-20 14:11 . 2008-09-21 11:34 33248800 --sha-w- c:\windows\system32\drivers\fidbox.dat 2009-10-20 12:46 . 2007-10-10 09:08 -------- d-----w- c:\programme\Mozilla Thunderbird 2009-10-20 12:32 . 2008-09-21 11:34 457700 --sha-w- c:\windows\system32\drivers\fidbox.idx 2009-10-19 18:39 . 2008-02-15 19:39 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Skype 2009-10-19 18:22 . 2008-02-15 19:42 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\skypePM 2009-10-19 18:09 . 2007-10-10 10:16 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\ICQ 2009-10-18 11:45 . 2007-10-23 13:44 69632 ----a-w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-10-18 11:04 . 2007-10-23 13:54 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-10-18 11:01 . 2008-05-20 11:26 -------- d-----w- c:\programme\Gemeinsame Dateien\Merge Modules 2009-10-18 10:58 . 2009-02-16 18:29 159144 ----a-w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat 2009-10-18 10:55 . 2004-08-04 12:00 81118 ----a-w- c:\windows\system32\perfc007.dat 2009-10-18 10:55 . 2004-08-04 12:00 452310 ----a-w- c:\windows\system32\perfh007.dat 2009-10-17 20:36 . 2007-10-23 18:14 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\phonostar-Player 2009-10-17 10:20 . 2008-04-16 11:12 -------- d-----w- c:\programme\Gemeinsame Dateien\Macromedia 2009-10-17 10:20 . 2008-04-16 11:12 -------- d-----w- c:\programme\Dreamweaver 2009-10-17 10:05 . 2008-03-01 21:16 -------- d-----w- c:\programme\Aurora MPEG To DVD Burner 2009-10-17 10:05 . 2009-01-08 12:17 -------- d-----w- c:\programme\Actual Transparent Window 2009-10-17 10:03 . 2007-10-18 19:35 -------- d-----w- c:\programme\Allgemeinbildung 2009-10-17 09:55 . 2008-08-17 19:33 -------- d-----w- c:\programme\MP3-DJ 2009-10-17 09:31 . 2008-01-12 20:23 -------- d-----w- c:\programme\Activision 2009-10-15 17:39 . 2007-10-24 17:45 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\FileZilla 2009-10-01 11:01 . 2008-05-08 17:13 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Apple Computer 2009-10-01 10:46 . 2009-06-19 17:47 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple 2009-10-01 10:44 . 2008-05-08 17:11 -------- d-----w- c:\programme\QuickTime 2009-09-30 19:34 . 2009-07-15 08:10 -------- d-----w- c:\programme\ALDI Sued Foto Service 2009-09-30 19:34 . 2009-07-15 08:12 -------- d-----w- c:\programme\Aldi Sued Fotoservice 2009-09-30 19:32 . 2009-07-15 08:38 170313 ----a-w- c:\dokumente und einstellungen\***\Anwendungsdaten\mdbu.bin 2009-09-30 19:21 . 2009-07-15 08:11 -------- d-----w- c:\programme\Gemeinsame Dateien\MAGIX Services 2009-09-23 09:27 . 2007-10-09 20:06 -------- d--h--w- c:\programme\InstallShield Installation Information 2009-09-18 07:04 . 2009-09-18 07:04 -------- d-----w- c:\programme\Alcohol Soft 2009-09-18 05:08 . 2008-03-14 17:45 717296 ----a-w- c:\windows\system32\drivers\sptd.sys 2009-08-28 17:42 . 2009-06-19 17:47 40448 ----a-w- c:\windows\system32\drivers\usbaapl.sys 2009-08-28 17:42 . 2009-06-19 17:47 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll 2009-08-27 14:57 . 2008-11-06 11:04 138464 -c--a-w- c:\windows\system32\drivers\PnkBstrK.sys 2009-08-27 14:56 . 2008-11-06 11:04 111928 ----a-w- c:\windows\system32\PnkBstrB.exe 2009-08-25 05:59 . 2009-08-25 05:59 -------- d-----w- c:\programme\Olympus 2009-08-16 09:01 . 2009-08-16 09:01 98304 ----a-w- c:\windows\system32\CmdLineExt.dll 2009-08-05 16:33 . 2009-03-21 09:28 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2006-05-03 09:06 . 2009-06-19 19:01 163328 --sh--r- c:\windows\system32\flvDX.dll 2007-02-21 10:47 . 2009-06-19 19:01 31232 --sh--r- c:\windows\system32\msfDX.dll 2008-03-16 12:30 . 2009-06-19 19:01 216064 --sh--r- c:\windows\system32\nbDX.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TBPanel"="c:\programme\Vtune\TBPanel.exe" [2008-12-03 2158592] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016] "QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-09-04 417792] "iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-09-21 305440] "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-12-30 18082304] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-04-30 1657376] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ Device Detector 3.lnk - c:\programme\Olympus\DeviceDetector\DevDtct2.exe [2009-8-25 118784] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "PhonostarTimer"=c:\programme\phonostar\ps_timer.exe "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" "PhonostarAgent"=c:\programme\phonostar\ps_agent.exe "EPSON Stylus DX5000 Series"=c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "c:\windows\TEMP\E_SA6.tmp" /EF "HKCU" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" "SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_03\bin\jusched.exe" "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot "QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime "DAEMON Tools"="c:\programme\DAEMON Tools\daemon.exe" -lang 1033 "SkyTel"=SkyTel.EXE "NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe "VX1000"=c:\windows\vVX1000.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\EA GAMES\\Battlefield 2\\BF2.exe"= "c:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= "c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"= "c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"= "c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"= "c:\\Programme\\Activision\\Call of Duty 2\\CoD2MP_s.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Electronic Arts\\Battlefield 2142\\BF2142.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\Programme\\Microsoft LifeCam\\LifeCam.exe"= "c:\\Programme\\Microsoft LifeCam\\LifeExp.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\Codemasters\\GRID\\GRID.exe"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"= "c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"= "c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"= "c:\\Programme\\Bonjour\\mDNSResponder.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015 "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016 "500:UDP"= 500:UDP:@xpsp2res.dll,-22017 "86:TCP"= 86:TCP:BroadCam Video Streaming Server Web Server R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys --> c:\windows\system32\drivers\pxscan.sys [?] R0 pxsec;pxsec;c:\windows\system32\drivers\pxsec.sys --> c:\windows\system32\drivers\pxsec.sys [?] R2 AAV UpdateService;AAV UpdateService;c:\programme\Gemeinsame Dateien\AAV\aavus.exe [04.10.2007 16:32 122880] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.03.2009 11:28 108289] R2 Fabs;FABS - Helping agent for MAGIX media database;c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [03.02.2009 14:53 1155072] S3 Aavpti9skadi;Aavpti9skadi; [x] S3 BroadCamService;BroadCam Video Streaming Server;c:\programme\NCH Software\BroadCam\broadcam.exe [29.09.2009 11:33 946180] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [07.08.2008 10:10 3276800] --- Andere Dienste/Treiber im Speicher --- *NewlyCreated* - CSISCANNER *NewlyCreated* - PXSCAN *NewlyCreated* - PXSEC *Deregistered* - CSIScanner HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Inhalt des "geplante Tasks" Ordners 2009-10-16 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-10-02 15:22] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://w*w.google.de/ uInternet Settings,ProxyOverride = *.local IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\2lpcyufs.default\ FF - prefs.js: browser.search.selectedEngine - Wikipedia (de) FF - prefs.js: browser.startup.homepage - w*w.google.de FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\programme\Mozilla Firefox\plugins\npOGAPlugin.dll ---- FIREFOX Richtlinien ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 200000 FF - user.js: content.notify.interval - 100000 FF - user.js: content.switch.threshold - 650000 FF - user.js: nglayout.initialpaint.delay - 300 . - - - - Entfernte verwaiste Registrierungseinträge - - - - HKLM-RunOnce-<NO NAME> - (no file) ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://w*w.gmer.net Rootkit scan 2009-10-20 16:11 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-854245398-1343024091-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] "??"=hex:4c,19,ca,d6,2f,20,76,7c,76,af,62,4a,33,36,83,8f,60,2d,09,09,8c,c4,76, 52,a5,c4,8b,6a,a3,35,82,51,fb,cb,5d,49,da,9b,73,fe,57,4d,52,a3,ed,3d,55,f3,\ "??"=hex:0a,ad,90,f0,65,3c,48,de,9a,dd,e5,c4,ed,13,f0,dd [HKEY_USERS\S-1-5-21-854245398-1343024091-682003330-1003\Software\SecuROM\License information*] "datasecu"=hex:f1,78,91,83,6c,45,55,bb,e7,79,af,be,31,97,c8,24,86,37,22,34,0e, e9,69,b3,aa,7d,ab,ee,10,74,8e,01,f5,d8,29,0c,2f,6e,3f,45,2d,66,63,11,ad,dc,\ "rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version] "Version"=hex:01,5e,05,71,a9,ea,3d,7f,78,a8,e1,82,4c,52,33,de,c4,7b,21,27,14, 4b,73,8e,bc,2e,be,a9,0c,b7,4f,1f,42,6b,41,4b,c6,92,a1,4b,f1,a9,53,56,42,9d,\ [HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters] "SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79, 00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\ [HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version] "Version"=hex:01,5e,05,71,a9,ea,3d,7f,78,a8,e1,82,4c,52,33,de,c4,7b,21,27,14, 4b,73,8e,bc,2e,be,a9,0c,b7,4f,1f,42,6b,41,4b,c6,92,a1,4b,f1,a9,53,56,42,9d,\ . Zeit der Fertigstellung: ~,10time:~,-3 ComboFix-quarantined-files.txt 2009-10-20 14:13 Vor Suchlauf: 13 Verzeichnis(se), 82.626.768.896 Bytes frei Nach Suchlauf: 17 Verzeichnis(se), 84.109.348.864 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect - - End Of File - - 8894607C5FCD91A15E88AAA155CD4C31 Grüße |
![]() | #3 |
![]() | ![]() A0128560.EXE -> JOKE/Limbo.Careless Scheint alles in ordnung zu sein..super..vielen dank..könnt ihr mir bei der Gelegenheit gleich mal eine möglichst sehr gute Antivirensoftware empfehlen??
__________________viele Grüße |
![]() |
Themen zu A0128560.EXE -> JOKE/Limbo.Careless |
1.exe, ahnung, anti-malware, antivir, aufsetzen, brauch, datei, immer wieder, information, infos, joke/flipped, malwarebytes, malwarebytes anti-malware, meldungen, neu, neu aufsetzen, probleme, programm, restore, servicepack, suchlauf, system, system neu, system neu aufsetzen, system volume information, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', tr/crypt.xpack.gen' [trojan], trojan, unbedingt, unerwünschtes programm, verschiedene, virus, volume, _restore |