Viele .exe Dateien funktionieren nicht!

Almassiva62 · 01.12.2009, 17:12

Hallo Trojaner-Board

Viele .exe Dateien funktionieren nicht mehr seit einigen Monaten

.
Warum ?
Anti-Virus gecheckt und alles bereinigt: Avira Premium Security Suite
HijackThis Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:58:01, on 01.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Programme\Avira\AntiVir Desktop\avmailc.exe
C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [lsass] lsass.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Programme\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WEB.DE_WEB.DE MultiMessenger] "C:\Programme\WEB.DE\WEB.DE MultiMessenger\MESSENGR.EXE" /hide
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\Hasan\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [rufjb] "c:\dokumente und einstellungen\hasan\lokale einstellungen\anwendungsdaten\rufjb.exe" rufjb
O4 - HKCU\..\Run: [jozpa] "c:\dokumente und einstellungen\hasan\lokale einstellungen\anwendungsdaten\jozpa.exe" jozpa
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: .NET Runtime Optimization Service v2.0.50727_X86 (clr_optimization_v2.0.50727_32) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (file missing)
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 6447 bytes

DANKE FÜR JEDE HILFE!

cosinus · 02.12.2009, 13:03

Hallo und

Probier das: Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!!
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

Almassiva62 · 02.12.2009, 21:56

Danke für die nette Begrüßung!
Hier die Logfile:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.26GHz )
BIOS : Version 1.00
USER : ***** ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
Firewall : Avira Firewall 9.0.1.32 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:15 Go (Free:5 Go)
D:\ (Local Disk) - NTFS - Total:58 Go (Free:11 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 02.12.2009|21:49 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[31.10.2009|17:32] C:\DOKUME~1\Ahmet\ANWEND~1\Adobe
[23.11.2009|21:19] C:\DOKUME~1\Ahmet\ANWEND~1\DNA
[22.10.2009|15:40] C:\DOKUME~1\Ahmet\ANWEND~1\Help
[22.10.2009|15:39] C:\DOKUME~1\Ahmet\ANWEND~1\Identities
[31.10.2009|17:32] C:\DOKUME~1\Ahmet\ANWEND~1\Macromedia
[18.11.2009|18:21] C:\DOKUME~1\Ahmet\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\Ahmet\ANWEND~1\Bytes
[8|Verzeichnis(se),] C:\DOKUME~1\Ahmet\ANWEND~1\Bytes frei

[29.11.2009|17:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[24.10.2009|17:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[14.10.2009|20:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[14.10.2009|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Messenger Plus!
[09.11.2009|17:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[05.11.2009|21:58] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MSN6
[07.11.2009|09:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[29.11.2009|17:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[23.10.2009|23:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\WEB.DE
[17.10.2009|12:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[12|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[14.10.2009|13:06] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[24.10.2009|23:21] C:\DOKUME~1\Hasan\ANWEND~1\Adobe
[15.10.2009|22:55] C:\DOKUME~1\Hasan\ANWEND~1\Avira
[12.11.2009|17:48] C:\DOKUME~1\Hasan\ANWEND~1\Command & Conquer 3 Tiberium Wars
[24.11.2009|19:41] C:\DOKUME~1\Hasan\ANWEND~1\Dev-Cpp
[02.12.2009|14:14] C:\DOKUME~1\Hasan\ANWEND~1\DNA
[24.10.2009|15:47] C:\DOKUME~1\Hasan\ANWEND~1\dvdcss
[14.10.2009|16:38] C:\DOKUME~1\Hasan\ANWEND~1\Help
[13.11.2009|22:49] C:\DOKUME~1\Hasan\ANWEND~1\ICQ
[14.10.2009|13:13] C:\DOKUME~1\Hasan\ANWEND~1\Identities
[14.10.2009|15:50] C:\DOKUME~1\Hasan\ANWEND~1\InterTrust
[14.10.2009|13:27] C:\DOKUME~1\Hasan\ANWEND~1\Macromedia
[03.11.2009|17:32] C:\DOKUME~1\Hasan\ANWEND~1\Meine Die Schlacht um Mittelerde-Dateien
[15.10.2009|21:15] C:\DOKUME~1\Hasan\ANWEND~1\MessengerDiscovery 2
[03.11.2009|15:49] C:\DOKUME~1\Hasan\ANWEND~1\Microsoft
[14.10.2009|13:19] C:\DOKUME~1\Hasan\ANWEND~1\Mozilla
[05.11.2009|21:58] C:\DOKUME~1\Hasan\ANWEND~1\MSN6
[08.11.2009|19:52] C:\DOKUME~1\Hasan\ANWEND~1\Nero
[09.11.2009|21:22] C:\DOKUME~1\Hasan\ANWEND~1\SecuROM
[26.10.2009|15:20] C:\DOKUME~1\Hasan\ANWEND~1\teamspeak2
[29.11.2009|17:57] C:\DOKUME~1\Hasan\ANWEND~1\TuneUp Software
[02.12.2009|14:14] C:\DOKUME~1\Hasan\ANWEND~1\uTorrent
[29.11.2009|11:03] C:\DOKUME~1\Hasan\ANWEND~1\vlc
[23.10.2009|23:42] C:\DOKUME~1\Hasan\ANWEND~1\WEB.DE
[14.10.2009|13:28] C:\DOKUME~1\Hasan\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\Hasan\ANWEND~1\Bytes
[26|Verzeichnis(se),] C:\DOKUME~1\Hasan\ANWEND~1\Bytes frei

[24.10.2009|11:56] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[14.10.2009|19:12] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[29.11.2009|18:00] C:\DOKUME~1\LOCALS~1\ANWEND~1\TuneUp Software
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[5|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[14.10.2009|13:06] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[02.12.2009 20:00][--a------] C:\WINDOWS\tasks\Automatische Problemsuche.job
[02.12.2009 21:01][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1644491937-1659004503-725345543-1003UA.job
[01.12.2009 22:01][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1644491937-1659004503-725345543-1003Core.job
[02.12.2009 14:13][--ah-----] C:\WINDOWS\tasks\SA.DAT
[18.08.2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[24.10.2009|20:28] C:\Programme\Adobe
[30.10.2009|20:33] C:\Programme\AGEIA Technologies
[14.10.2009|16:07] C:\Programme\ATI Technologies
[14.10.2009|13:34] C:\Programme\Avira
[01.12.2009|16:21] C:\Programme\avmwlanstick
[22.11.2009|11:06] C:\Programme\Babylon
[19.11.2009|22:12] C:\Programme\CamStudio
[22.11.2009|11:25] C:\Programme\CCleaner
[14.10.2009|13:03] C:\Programme\ComPlus Applications
[15.10.2009|12:13] C:\Programme\danny_kay1710
[14.10.2009|14:37] C:\Programme\DirectX
[02.12.2009|14:14] C:\Programme\DNA
[23.10.2009|23:31] C:\Programme\DVDVideoSoft
[18.11.2009|20:45] C:\Programme\Fast Browser Search
[03.11.2009|17:47] C:\Programme\GamersFirst
[07.11.2009|09:32] C:\Programme\Gemeinsame Dateien
[13.11.2009|22:49] C:\Programme\ICQ6.5
[23.10.2009|16:38] C:\Programme\InstallShield Installation Information
[30.11.2009|17:24] C:\Programme\Internet Explorer
[19.10.2009|15:29] C:\Programme\Messenger
[14.10.2009|19:21] C:\Programme\Messenger Plus! Live
[14.10.2009|19:08] C:\Programme\Microsoft
[30.11.2009|21:28] C:\Programme\Microsoft ActiveSync
[14.10.2009|13:07] C:\Programme\microsoft frontpage
[15.10.2009|12:23] C:\Programme\Microsoft Office
[19.10.2009|15:41] C:\Programme\Movie Maker
[02.12.2009|17:15] C:\Programme\Mozilla Firefox
[14.10.2009|13:02] C:\Programme\MSN
[14.10.2009|13:02] C:\Programme\MSN Gaming Zone
[08.11.2009|19:41] C:\Programme\Nero 9
[19.10.2009|15:40] C:\Programme\NetMeeting
[14.10.2009|13:02] C:\Programme\Online Services
[14.10.2009|13:05] C:\Programme\Online-Dienste
[19.10.2009|15:39] C:\Programme\Outlook Express
[31.10.2009|22:02] C:\Programme\PDFCreator
[23.10.2009|16:38] C:\Programme\Philips
[18.10.2009|14:32] C:\Programme\Realtek AC97
[01.12.2009|16:57] C:\Programme\Trend Micro
[29.11.2009|17:57] C:\Programme\TuneUp Utilities 2010
[14.10.2009|13:13] C:\Programme\Uninstall Information
[14.10.2009|16:52] C:\Programme\uTorrent
[14.10.2009|13:55] C:\Programme\VideoLAN
[23.10.2009|23:41] C:\Programme\WEB.DE
[14.10.2009|19:08] C:\Programme\Windows Live
[14.10.2009|19:08] C:\Programme\Windows Live SkyDrive
[14.10.2009|19:08] C:\Programme\Windows Media Connect 2
[20.10.2009|21:25] C:\Programme\Windows Media Player
[19.10.2009|15:39] C:\Programme\Windows NT
[18.10.2009|12:31] C:\Programme\WindowsUpdate
[25.11.2009|17:42] C:\Programme\WinRAR
[14.10.2009|13:07] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[53|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[24.10.2009|20:31] C:\Programme\Gemeinsame Dateien\Adobe
[06.11.2009|22:33] C:\Programme\Gemeinsame Dateien\Designer
[14.10.2009|13:04] C:\Programme\Gemeinsame Dateien\Dienste
[23.10.2009|23:32] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[14.10.2009|15:50] C:\Programme\Gemeinsame Dateien\InstallShield
[30.11.2009|21:28] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[14.10.2009|13:03] C:\Programme\Gemeinsame Dateien\MSSoap
[07.11.2009|09:33] C:\Programme\Gemeinsame Dateien\Nero
[14.10.2009|13:54] C:\Programme\Gemeinsame Dateien\ODBC
[14.10.2009|13:54] C:\Programme\Gemeinsame Dateien\SpeechEngines
[19.10.2009|15:39] C:\Programme\Gemeinsame Dateien\System
[14.10.2009|19:03] C:\Programme\Gemeinsame Dateien\Windows Live
[30.10.2009|20:32] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[15|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 32 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\Hasan\Cookies\hasan@advertising[1].txt
C:\DOKUME~1\Hasan\Cookies\hasan@advertising[3].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER

--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-12-02 21:52:32
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen

C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\jozpa.dat
C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\jozpa.exe
C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\jozpa_nav.dat
C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\jozpa_navps.dat
C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\rufjb.dat
C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\rufjb.exe
C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\rufjb_nav.dat
C:\DOKUME~1\Hasan\LOKALE~1\ANWEND~1\rufjb_navps.dat
==> EGDACCESS <==

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\Hasan\Desktop\Windows XP legal machen\KeyGen.exe

[F:517][D:33]-> C:\DOKUME~1\Hasan\LOKALE~1\Temp
[F:112][D:0]-> C:\DOKUME~1\Hasan\Cookies
[F:871][D:5]-> C:\DOKUME~1\Hasan\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02.12.2009|21:55 - Option : [1]

--------------------\\ Scan beendet um 21:55:22

cosinus · 03.12.2009, 11:07

Zitat:

--------------------\\ Cracks & Keygens ..
C:\DOKUME~1\Hasan\Desktop\Windows XP legal machen\KeyGen.exe

Das disqualifiziert Dich!

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!