Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner "Winserv.exe" eingefangen

Trojaner "Winserv.exe" eingefangen


Log-Analyse und Auswertung: Trojaner "Winserv.exe" eingefangen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 22.09.2010, 16:23   #1
Leonixx
/// Helfer-Team
 
Trojaner "Winserv.exe" eingefangen - Standard

Trojaner "Winserv.exe" eingefangen


Nochmal Kommando zurück.

Dem kleinen Drecks...den wir gefixt haben, müssen wir noch loswerden. Bitte SUPERAntiSpyware wie in der Anleitung laden und ausführen. Poste das Log.

Alt 22.09.2010, 19:09   #2
bresch6
 
Trojaner "Winserv.exe" eingefangen - Standard

Trojaner "Winserv.exe" eingefangen


Zitat:
Zitat von Leonixx Beitrag anzeigen
Nochmal Kommando zurück.

Dem kleinen Drecks...den wir gefixt haben, müssen wir noch loswerden. Bitte SUPERAntiSpyware wie in der Anleitung laden und ausführen. Poste das Log.
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/22/2010 at 07:57 PM

Application Version : 4.43.1000

Core Rules Database Version : 5556
Trace Rules Database Version: 3368

Scan type       : Complete Scan
Total Scan Time : 02:11:56

Memory items scanned      : 504
Memory threats detected   : 0
Registry items scanned    : 15149
Registry threats detected : 0
File items scanned        : 211341
File threats detected     : 75

Adware.Tracking Cookie
    C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@apmebf[1].txt
    C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@atdmt[2].txt
    C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@tradedoubler[2].txt
    C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@doubleclick[1].txt
    C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@adfarm1.adition[2].txt
    C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@msnportal.112.2o7[1].txt
    C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@zanox[1].txt
    mustermann.com [ C:\Users\Gast\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\V57L4CSR ]
    mustermann.com [ C:\Users\Gast\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\V57L4CSR ]
    mustermann.com [ C:\Users\Gast\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\V57L4CSR ]
    mustermann.com [ C:\Users\Gast\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\V57L4CSR ]
    mustermann.com [ C:\Users\Gast\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\V57L4CSR ]
    mustermann.com [ C:\Users\Gast\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\V57L4CSR ]
    mustermann.com [ C:\Users\Gast\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\V57L4CSR ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    macromedia.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
    mustermann.com [ C:\Users\user\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\6BC8KB9E ]
__________________
Alt 22.09.2010, 20:19   #3
Leonixx
/// Helfer-Team
 
Trojaner "Winserv.exe" eingefangen - Standard

Trojaner "Winserv.exe" eingefangen


Ok, hauptsächlich Tracking Cookies.

Bitte nochmals einen letzten Scan laufen lassen. Da ist noch was, das spühre ich.
Nach Anleitung mit eScan scannen und anschließend Logfile posten.

http://www.modernboard.de/viren-wuer...nd-tricks.html
__________________
Alt 23.09.2010, 12:23   #4
bresch6
 
Trojaner "Winserv.exe" eingefangen - Standard

Trojaner "Winserv.exe" eingefangen


Sehr eigenartig. Hab den Scan durchlaufen lassen und scheinbar findet er den gleichen Trojaner immer wieder in Antivir!? Ich kann leider nicht das ganze Logfile posten oder anhängen, weil es über 2 MB (!) groß ist...

Code:
ATTFilter
23 Sep 2010 10:44:18 - **********************************************************

23 Sep 2010 10:44:18 - eScan Antivirus und Spyware Werkzeugsatz.

23 Sep 2010 10:44:18 - Copyright © MicroWorld

23 Sep 2010 10:44:18 - **********************************************************

23 Sep 2010 10:44:18 - Source: C:\Users\user\Desktop\mwav.exe

23 Sep 2010 10:44:18 - Version 12.0.49 (C:\USERS\USER\APPDATA\LOCAL\TEMP\MEXE.COM)

23 Sep 2010 10:44:18 - Logdatei: C:\Users\user\AppData\Local\Temp\MWAV.LOG

23 Sep 2010 10:44:18 - Datum und Uhrzeit des letzten Scannens: 23.09.2010 09:58:33

23 Sep 2010 10:44:18 - MWAV Registered: TRUE

23 Sep 2010 10:44:18 - User Account: user (Administrator Mode)

23 Sep 2010 10:44:18 - OS Type: Windows Workstation

23 Sep 2010 10:44:18 - OS: Windows Vista 64-Bit [OS Install Date: 07 Sep 2007 17:31:55]

23 Sep 2010 10:44:18 - Ver: Personal Service Pack 2 (Build 6002)

23 Sep 2010 10:44:18 - System Up Time: 1 Hour, 37 Minutes, 28 Seconds



23 Sep 2010 10:44:18 - Windows Root  Folder: C:\Windows

23 Sep 2010 10:44:18 - Windows Sys32 Folder: C:\Windows\system32

23 Sep 2010 10:44:18 - DHCP NameServer: 85.199.0.12 192.168.0.1

23 Sep 2010 10:44:18 - Interface0 DHCPNameServer: 85.199.0.12 192.168.0.1

23 Sep 2010 10:44:18 - Local Fixed Drives: c:\

23 Sep 2010 10:44:18 - MWAV Mode: Scan and Clean files (for viruses, adware and spyware)

23 Sep 2010 10:44:18 - [CREATED ZIP FILE: C:\Users\user\AppData\Local\Temp\pinfect.zip]

 

23 Sep 2010 10:44:18 - ********** Die in den letzten 14 Tagen im Windows- und ROOT-Ordner erstellten/modifizierten Dateien **********

23 Sep 2010 10:44:19 - C:\Windows\system32\eEmpty.exe (34048), 23-Sep-2010, MicroWorld Technologies Inc., eScan For Windows

23 Sep 2010 10:44:19 - C:\Windows\system32\inetcomm.dll (739328), 15-Sep-2010, Microsoft Corporation, Microsoft® Windows® Operating System

23 Sep 2010 10:44:19 - C:\Windows\system32\MP4SDECD.DLL (317952), 15-Sep-2010, Microsoft Corporation, Microsoft® Windows® Operating System

23 Sep 2010 10:44:19 - C:\Windows\system32\usp10.dll (502272), 15-Sep-2010, Microsoft Corporation, Microsoft(R) Uniscribe Unicode script processor

23 Sep 2010 10:44:19 - C:\Windows\system32\vsdata.dll (112128), 21-Sep-2010, Check Point Software Technologies LTD, TrueVector Service DLL

23 Sep 2010 10:44:19 - C:\Windows\system32\vsinit.dll (228864), 21-Sep-2010, Check Point Software Technologies LTD, TrueVector Service

23 Sep 2010 10:44:19 - C:\Windows\system32\vsmonapi.dll (107520), 21-Sep-2010, Check Point Software Technologies LTD, TrueVector Client Interface

23 Sep 2010 10:44:19 - C:\Windows\system32\vspubapi.dll (302592), 21-Sep-2010, Check Point Software Technologies LTD, TrueVector Service

23 Sep 2010 10:44:19 - C:\Windows\system32\vsregexp.dll (58368), 21-Sep-2010, Check Point Software Technologies LTD, TrueVector Service

23 Sep 2010 10:44:19 - C:\Windows\system32\vsutil.dll (713728), 21-Sep-2010, Check Point Software Technologies LTD, TrueVector Service

23 Sep 2010 10:44:19 - C:\Windows\system32\vsutil_loc0407.dll (46592), 21-Sep-2010, Zone Labs Inc., TrueVector Service

23 Sep 2010 10:44:19 - C:\Windows\system32\vswmi.dll (43008), 21-Sep-2010, Check Point Software Technologies LTD, vsmon component

23 Sep 2010 10:44:19 - C:\Windows\system32\vsxml.dll (110080), 21-Sep-2010, Check Point Software Technologies LTD, TrueVector Service

23 Sep 2010 10:44:19 - C:\Windows\system32\zlcomm.dll (69120), 21-Sep-2010, Check Point Software Technologies LTD, ZLComm

23 Sep 2010 10:44:19 - C:\Windows\system32\zlcommdb.dll (103936), 21-Sep-2010, Check Point Software Technologies LTD, ZLCommDB

23 Sep 2010 10:44:19 - C:\Windows\system32\zpeng25.dll (1238528), 21-Sep-2010, Check Point Software Technologies LTD, Check Point Endpoint Security

23 Sep 2010 10:44:19 - C:\Windows\system32\drivers\mbamswissarmy.sys (38224), 21-Sep-2010, Malwarebytes Corporation, Malwarebytes' Anti-Malware

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\BACKUP.11712189.mexe.com (2505288), 23-Sep-2010, MicroWorld Technologies Inc., MicroWorld AntiVirus Toolkit Utility (MWAV)

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\bdc.exe (91904), 23-Sep-2010, MicroWorld Tech, eScan

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\bdfltlib2k.dll (231944), 23-Sep-2010, MicroWorld Technologies Inc., eScan for Windows

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\clean.bat (11), 23-Sep-2010 [Added C:\Users\user\AppData\Local\Temp\clean.bat to ZIP FILE]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\DEVCON.EXE (61184), 23-Sep-2010, Microsoft Corporation, Microsoft® Windows® Operating System

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\download.exe (785416), 23-Sep-2010, MicroWorld Technologies Inc., eScan

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\eEmpty.exe (34048), 23-Sep-2010, MicroWorld Technologies Inc., eScan For Windows

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\encdec.dll (162824), 23-Sep-2010, MicroWorld Technologies Inc., eScan/MailScan/eConceal

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\erootdrv.sys (13832), 23-Sep-2010, MicroWorld Technologies Inc., eScan/MWAV

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\mexe.com (2505288), 23-Sep-2010, MicroWorld Technologies Inc., MicroWorld AntiVirus Toolkit Utility (MWAV)

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\msvclnt.dll (236040), 23-Sep-2010, MicroWorld Technologies Inc., MailScan

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\mwavdwnl.exe (785416), 23-Sep-2010, MicroWorld Technologies Inc., eScan

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\MWAVSCAN.COM (2505288), 23-Sep-2010, MicroWorld Technologies Inc., MicroWorld AntiVirus Toolkit Utility (MWAV)

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\plugins.htm (3932), 23-Sep-2010 [Added C:\Users\user\AppData\Local\Temp\plugins.htm to ZIP FILE]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\red32.dll (10248), 23-Sep-2010, Microsoft Corporation, Microsoft® Windows® Operating System

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\reload.exe (158728), 23-Sep-2010, MicroWorld Technologies Inc., eScan for Windows

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\setpriv.exe (64520), 23-Sep-2010, MicroWorld Technologies Inc, eScan AntiVirus Toolkit Utility

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\SSUPDATE64.EXE (411376), 23-Sep-2010, SUPERAntiSpyware.com, SUPERAntiSpyware Update Application

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\unregx.exe (76296), 23-Sep-2010, MicroWorld Technologies Inc, MicroWorld AntiVirus Toolkit Utility

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\UPDLL10.DLL (856584), 23-Sep-2010, MicroWorld Technologies Inc., eScan/MailScan/MWAV

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\viewtcp.exe (574472), 23-Sep-2010, MicroWorld Technologies Inc., ViewTCP

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\~DF2FC6.tmp (98304), 22-Sep-2010 [Added C:\Users\user\AppData\Local\Temp\~DF2FC6.tmp to ZIP FILE]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\~DF7185.tmp (98304), 22-Sep-2010 [Added C:\Users\user\AppData\Local\Temp\~DF7185.tmp to ZIP FILE]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\~DFC12E.tmp (98304), 23-Sep-2010 [Unable to Add C:\Users\user\AppData\Local\Temp\~DFC12E.tmp to ZIP FILE! ResultCode: 512]

 

23 Sep 2010 10:44:19 - C:\Windows\95431C66CF9A4913BFFF6050785AFB65.TMP, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\Fonts, 02-Nov-2006 [SR] [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\ftpcache, 12-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\Internet Logs, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\Media, 02-Nov-2006 [SR] [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\msdownld.tmp, 09-Jul-2009 [H] [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\usgwmt, 08-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\system32\svhost, 06-Jan-2010 [HSR] [Ordner]

23 Sep 2010 10:44:19 - C:\Windows\system32\ZoneLabs, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Boot, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\Documents and Settings, 02-Nov-2006 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\Dokumente und Einstellungen, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData, 02-Nov-2006 [H] [Ordner]

23 Sep 2010 10:44:19 - C:\Programme, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\rsit, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\AVCBack, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\FtpTemp, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\FtpTempF, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\hsperfdata_user, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\IswTmp, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\LOCK, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\Log, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\Low, 22-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\MessengerCache, 22-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\plugins, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\plugtmp, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\SUPERSetup, 22-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\swtlib-32, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\tmp000063a5, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\UpdateWizard_37734, 22-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\UpdateWizard_47241, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Local\Temp\WPDNSE, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Roaming\Malwarebytes, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Roaming\Microsoft, 07-Sep-2007 [S] [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Roaming\SecuROM, 12-Sep-2007 [HR] [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Roaming\SUPERAntiSpyware.com, 22-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Roaming\Uniblue, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Users\user\AppData\Roaming\vlc, 12-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\!SASCORE, 22-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Anwendungsdaten, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Application Data, 02-Nov-2006 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\CheckPoint, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Desktop, 02-Nov-2006 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Documents, 02-Nov-2006 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Dokumente, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Favoriten, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Malwarebytes, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Microsoft, 02-Nov-2006 [S] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\MicroWorld, 23-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\SecuROM, 30-Jul-2010 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Start Menu, 02-Nov-2006 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Startmenü, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\SUPERAntiSpyware.com, 22-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Templates, 02-Nov-2006 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\Vorlagen, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}, 15-Nov-2008 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}, 31-Oct-2009 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\..\Boot, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\..\Documents and Settings, 02-Nov-2006 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\..\Dokumente und Einstellungen, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\..\ProgramData, 02-Nov-2006 [H] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\..\Programme, 07-Sep-2007 [HS] [Ordner]

23 Sep 2010 10:44:19 - C:\ProgramData\..\rsit, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Program Files (x86)\Amnesia - The Dark Descent Demo, 18-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Program Files (x86)\FastStone Image Viewer, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Program Files (x86)\JoWooD, 12-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Program Files (x86)\Malwarebytes' Anti-Malware, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Program Files (x86)\Trend Micro, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Program Files (x86)\Zone Labs, 21-Sep-2010 [Ordner]

23 Sep 2010 10:44:19 - C:\Program Files (x86)\Common Files\MicroWorld, 23-Sep-2010 [Ordner]

 

23 Sep 2010 10:44:19 - *********************************************************************************************

 

23 Sep 2010 10:44:43 - Aktuellstes  Datum der in MWAV enthaltenen Dateien: Thu Sep 23 09:10:14 2010.

23 Sep 2010 10:44:43 - Plugins FileCount: 784 Sign Version: 7.34001

23 Sep 2010 10:44:43 - Loading/Creating FileScan Database C:\ProgramData\MicroWorld\MWAV\ESCANDBX.MDB [Log: C:\Users\user\AppData\Local\Temp\ESCANDB.LOG]

23 Sep 2010 10:44:43 - Loaded/Created FileScan Database...

23 Sep 2010 10:44:43 - Loading AV Library [DB]...

23 Sep 2010 10:44:44 - AV Library Loaded [DB-DIRECT].

23 Sep 2010 10:44:44 - MWAV doing self scanning...

23 Sep 2010 10:44:44 - MWAV files are clean.
23 Sep 2010 10:45:41 - Virendatenbankdatum: 23 Sep 2010
23 Sep 2010 10:45:41 - Virendatenbankzähler: 6436757
23 Sep 2010 10:45:43 - Antiviren- und Antispywaredatenbanken werden heruntergeladen...
23 Sep 2010 10:46:00 - Erfolgreich heruntergeladen...
23 Sep 2010 10:46:02 - Indexed Spyware Databases Successfully Created...
23 Sep 2010 10:46:02 - Old Sign Version: 7.34001    New Sign Version: 7.34002
23 Sep 2010 10:46:14 - Antiviren-Signaturen wurden erfolgreich nachgeladen.
23 Sep 2010 10:46:14 - Virendatenbankdatum: 23 Sep 2010
23 Sep 2010 10:46:14 - Virendatenbankzähler: 6437736
 
23 Sep 2010 10:46:57 - **********************************************************
23 Sep 2010 10:46:57 - eScan Antivirus und Spyware Werkzeugsatz.
23 Sep 2010 10:46:57 - Copyright © MicroWorld
23 Sep 2010 10:46:57 - 
23 Sep 2010 10:46:57 - Support: support@escanav.com
23 Sep 2010 10:46:57 - Web: hxxp://www.escanav.com
23 Sep 2010 10:46:57 - **********************************************************
23 Sep 2010 10:46:57 - Version 12.0.49[DB] (C:\USERS\USER\APPDATA\LOCAL\TEMP\MEXE.COM)
23 Sep 2010 10:46:57 - Logdatei: C:\Users\user\AppData\Local\Temp\MWAV.LOG
23 Sep 2010 10:46:57 - User Account: user (Administrator Mode)
23 Sep 2010 10:46:57 - Windows Root  Folder: C:\Windows
23 Sep 2010 10:46:57 - Windows Sys32 Folder: C:\Windows\system32
23 Sep 2010 10:46:57 - OS: Windows Vista 64-Bit [OS Install Date: 07 Sep 2007 17:31:55]
23 Sep 2010 10:46:57 - Ver: Personal Service Pack 2 (Build 6002)
23 Sep 2010 10:46:57 - Aktuellstes  Datum der in MWAV enthaltenen Dateien: Thu Sep 23 09:10:14 2010.
23 Sep 2010 10:46:57 - Plugins FileCount: 785 Sign Version: 7.34002
 
23 Sep 2010 10:46:58 - Vom Benutzer gewählte Optionen:
23 Sep 2010 10:46:58 - Speicherüberprüfung: Aktiviert
23 Sep 2010 10:46:58 - Überprüfung der Registrierungsdatenbank: Aktiviert
23 Sep 2010 10:46:58 - Überprüfung des Startordners: Aktiviert
23 Sep 2010 10:46:58 - Überprüfung des Systemordners: Aktiviert
23 Sep 2010 10:46:58 - Überprüfung der Dienste: Aktiviert
23 Sep 2010 10:46:58 - Scannen Spyware: Aktiviert
23 Sep 2010 10:46:58 - Überprüfung der Laufwerke: Deaktiviert
23 Sep 2010 10:46:58 - Überprüfung aller Laufwerke:Aktiviert
23 Sep 2010 10:46:58 - Überprüfung der Ordner: Aktiviert
23 Sep 2010 10:46:58 - Gewählter Ordner = C:\
23 Sep 2010 10:46:58 - SCAN: All_Files
23 Sep 2010 10:46:58 - MWAV Mode: Scan and Clean files (for viruses, adware and spyware)
 
 
23 Sep 2010 10:46:58 - ***** Speicherdateien werden gescannt *****
 
23 Sep 2010 10:47:07 - ***** Dateien der Registrierungsdatenbank werden gescannt *****
23 Sep 2010 10:47:14 - ERROR(3)!!! Invalid Entry  = "%1" %* (in key HKCR\htafile\shell\open\command). Action Taken: Removing it.
 
23 Sep 2010 10:47:14 - *****  Startordner werden gescannt *****
 
23 Sep 2010 10:50:53 - ***** Dateien bezüglich Dienste werden gescannt *****
23 Sep 2010 10:50:53 - ERROR(2)!!! Invalid Entry \SystemRoot\system32\drivers\blbdrive.sys. Action Taken: Removing HKLM\SYSTEM\CurrentControlSet\Services\blbdrive.
23 Sep 2010 10:50:54 - ERROR(2)!!! Invalid Entry \??\C:\Program Files (x86)\MediaCoder\SysInfoX64.sys. Action Taken: Removing HKLM\SYSTEM\CurrentControlSet\Services\CrystalSysInfo.
23 Sep 2010 10:50:54 - ERROR(2)!!! Invalid Entry \??\C:\Program Files (x86)\Enigma Software Group\SpyHunter\esgiguard.sys. Action Taken: Removing HKLM\SYSTEM\CurrentControlSet\Services\esgiguard.
23 Sep 2010 10:50:54 - ERROR(2)!!! Invalid Entry C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe. Action Taken: Removing HKLM\SYSTEM\CurrentControlSet\Services\HotspotShieldService.
23 Sep 2010 10:50:55 - ERROR(2)!!! Invalid Entry \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP2\Sandra.sys. Action Taken: Removing HKLM\SYSTEM\CurrentControlSet\Services\SANDRA.
23 Sep 2010 10:50:55 - ERROR(2)!!! Invalid Entry C:\Windows\System32\uxtuneup.dll. Action Taken: Removing HKLM\SYSTEM\CurrentControlSet\Services\UxTuneUp.
23 Sep 2010 10:50:55 - ERROR(2)!!! Invalid Entry System32\drivers\vsdatant.win7.sys. Action Taken: Removing HKLM\SYSTEM\CurrentControlSet\Services\vsdatant7.
 
23 Sep 2010 10:50:56 - ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft *****
23 Sep 2010 10:50:56 - Signaturen der Spionageprogramme werden aus einer neuen auswärtigen Datenbank geladen [Name: C:\Users\user\AppData\Local\Temp\spydb.avs, Größe: 953464]...
23 Sep 2010 10:50:56 - Indexed Spyware Databases Successfully Created...
 
23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{00D8862B-6453-4957-A821-3D98D74C76BE}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{205286E5-F5F2-4306-BDB1-864245E33227}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{48DE2B25-A3A2-4121-808D-5DD991D9FEBB}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{6C815596-821F-40b3-8A84-643B73A8EB16}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{91CA4D38-EA2B-4f3c-94DE-36C1386182FC}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{AF698A5B-24D6-4f78-AE95-204B09EDC7B6}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{AFA7FF39-1DDF-4f70-A2D5-23FCFFF02E5F}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{D1A7F7E0-D4E9-49e8-BF2C-CEAA01D2E670}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:50:57 - Offending file found: C:\Users\user\AppData\Local\Microsoft\Windows\GameExplorer\{E91579C0-4EA9-4a2a-A9B2-04BEF1D6DC29}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:50:57 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:50:57 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:01 - Offending file found: C:\Users\user\AppData\Roaming\Ebner\Steig ein! 7.3\{5EE4D699-36AE-4C0D-ADCC-C874FB0BDAD1}\0
23 Sep 2010 10:51:01 - System found infected with PC Sweeper (0)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:01 - Objekt "PC Sweeper" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{00D8862B-6453-4957-A821-3D98D74C76BE}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{205286E5-F5F2-4306-BDB1-864245E33227}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{48DE2B25-A3A2-4121-808D-5DD991D9FEBB}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{6AD1A63B-AB60-439B-AD8E-F28CAE8C631D}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{6C815596-821F-40b3-8A84-643B73A8EB16}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{91CA4D38-EA2B-4f3c-94DE-36C1386182FC}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{AF698A5B-24D6-4f78-AE95-204B09EDC7B6}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{AFA7FF39-1DDF-4f70-A2D5-23FCFFF02E5F}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{D1A7F7E0-D4E9-49e8-BF2C-CEAA01D2E670}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:06 - Offending file found: C:\ProgramData\Microsoft\Windows\GameExplorer\{E91579C0-4EA9-4a2a-A9B2-04BEF1D6DC29}\SupportTasks\0\Home Page.lnk
23 Sep 2010 10:51:06 - System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:06 - Objekt "User Account Control (Fake) Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:51:07 - Offending file found: C:\install.exe
23 Sep 2010 10:51:07 - System found infected with combo Spyware/Adware (C:\install.exe)! Action taken: Datei gelöscht.
23 Sep 2010 10:51:07 - Offending Registry Entry found: HKCR\Licenses\7C35CA30-D112-11cf-8E72-00A0C90F26F8
23 Sep 2010 10:51:07 - System found infected with combo Spyware/Adware (HKCR\Licenses\7C35CA30-D112-11cf-8E72-00A0C90F26F8)! Action taken: Einträge entfernt.
23 Sep 2010 10:51:07 - Offending Registry Entry found: HKCU\SOFTWARE\Ms
23 Sep 2010 10:51:07 - System found infected with combo Spyware/Adware (HKCU\SOFTWARE\Ms)! Action taken: Einträge entfernt.
23 Sep 2010 10:51:07 - Offending Registry Entry found: HKLM\SOFTWARE\Microsoft\VideoPlugin
23 Sep 2010 10:51:07 - System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\VideoPlugin)! Action taken: Einträge entfernt.
23 Sep 2010 10:51:07 - Offending Registry Entry found: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
23 Sep 2010 10:51:07 - System found infected with Orifice2K.plugin Trojan (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run)! Action taken: Einträge entfernt.
23 Sep 2010 10:51:07 - Objekt "Orifice2K.plugin Trojan" im Dateisystem gefunden! Maßnahme ergriffen: Einträge entfernt.

 
23 Sep 2010 10:51:07 - ***** Dateien der Registrierungsdatenbank werden gescannt *****
23 Sep 2010 10:51:08 - Clearing Temporary sub-folders as Spyware/Adware found in system...
23 Sep 2010 10:51:09 - Few files will be deleted *ONLY* on reboot...
23 Sep 2010 10:51:09 - ** Value in HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\main/Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
23 Sep 2010 10:51:09 - ** Deleted Value of "NoActiveDesktop" in "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer". Its value was DWORD:1.
23 Sep 2010 10:51:09 - ** Deleted Value of "ForceActiveDesktopOn" in "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer". Its value was DWORD:0.
23 Sep 2010 10:51:09 - ** Deleted Value of "NoComponents" in "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop". Its value was DWORD:1.
23 Sep 2010 10:51:09 - ** Deleted Value of "NoAddingComponents" in "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop". Its value was DWORD:1.
23 Sep 2010 10:51:09 - ** Value in HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main/Start Page = hxxp://www.gamezone.de/
 
23 Sep 2010 10:51:09 - ***** System32-Ordner werden gescannt *****
 
 
23 Sep 2010 10:52:55 - ***** Alle Laufwerke werden gescannt *****
23 Sep 2010 10:52:55 - Laufwerk C:\ wird gescannt ...
23 Sep 2010 10:52:56 - C:\Boot\BCD konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 10:52:56 - C:\Boot\BCD.LOG konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreA.dll wird gescannt
23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreA.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreB.dll wird gescannt
23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreB.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreC.dll wird gescannt
23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreC.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreD.dll wird gescannt
23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreD.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreE.dll wird gescannt
23 Sep 2010 10:59:07 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMCoreE.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesA.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesA.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesB.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesB.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesC.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesC.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesD.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesD.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesE.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMDataServicesE.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreA.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreA.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreB.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreB.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreC.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreC.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreD.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreD.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreE.dll wird gescannt
23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreE.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:08 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreF.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreF.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreG.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreG.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreH.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreH.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreI.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreI.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreJ.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreJ.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchA.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchA.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchB.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchB.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchC.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchC.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchD.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchD.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchE.dll wird gescannt
23 Sep 2010 10:59:09 - Datei C:\Program Files (x86)\Common Files\Nero\Lib\NMSearchE.dll ist markiert als "NULL.Corrupted". Maßnahme ergriffen: Datei gelöscht.

23 Sep 2010 11:14:09 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4888c91b.qua wird gescannt
23 Sep 2010 11:14:09 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4888c91b.qua ist durch den Virus "Generic.Malware.SP!N!!VPk!.9037F4C2 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.

23 Sep 2010 11:14:13 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f32.qua wird gescannt
23 Sep 2010 11:14:13 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f32.qua ist durch den Virus "Trojan.Generic.2934596 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.

23 Sep 2010 11:14:13 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f35.qua wird gescannt
23 Sep 2010 11:14:13 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f35.qua ist durch den Virus "Trojan.Generic.2934596 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.

23 Sep 2010 11:14:13 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f37.qua wird gescannt
23 Sep 2010 11:14:13 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f37.qua ist durch den Virus "Trojan.Generic.2934596 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.

23 Sep 2010 11:14:13 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f3d.qua wird gescannt
23 Sep 2010 11:14:14 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4b783f3d.qua ist durch den Virus "Trojan.Generic.2934596 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.


DIESER LETZTE EINTRAG KOMMT NUN STÄNDIG -> ausgelassen!
....

So gehts weiter:

23 Sep 2010 11:44:26 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4bb1bfa4.qua wird gescannt
23 Sep 2010 11:44:26 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4bb1bfa4.qua ist durch den Virus "Trojan.Generic.2934596 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.

23 Sep 2010 11:44:26 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4bb7bf97.qua wird gescannt
23 Sep 2010 11:44:26 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4bb7bf97.qua ist durch den Virus "Trojan.Generic.2934596 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.

23 Sep 2010 11:44:26 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4bbcbf93.qua wird gescannt
23 Sep 2010 11:44:26 - Datei C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4bbcbf93.qua ist durch den Virus "Trojan.Generic.2934596 (DB)" infiziert!  Maßnahme ergriffen: Datei umbenannt.

23 Sep 2010 11:44:41 - C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:44:42 - C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:44:42 - C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:46:13 - C:\Users\user\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:50:55 - Datei C:\Users\user\AppData\Roaming\SecuROM\UserData\???????????p?????????  wird gescannt
23 Sep 2010 11:50:55 - ERROR(3)!!! ScanFile fails for C:\Users\user\AppData\Roaming\SecuROM\UserData\???????????p????????? 
23 Sep 2010 11:50:55 - Datei C:\Users\user\AppData\Roaming\SecuROM\UserData\???????????p?????????  wird gescannt
23 Sep 2010 11:50:55 - ERROR(3)!!! ScanFile fails for C:\Users\user\AppData\Roaming\SecuROM\UserData\???????????p????????? 
23 Sep 2010 11:52:35 - C:\Users\user\ntuser.dat.LOG1 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:52:35 - C:\Users\user\ntuser.dat.LOG2 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:59:26 - C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:59:26 - C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:59:27 - C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 11:59:43 - C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1 konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 12:02:07 - C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 12:02:07 - C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventlog-Security.etl konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
23 Sep 2010 12:02:07 - C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl konnte nicht gescannt werden, da sie möglicherweise durch Passwort geschützt ist...
 
23 Sep 2010 12:54:20 - *****Auf bestimmte ITW-Viren wird geprüft *****
 
23 Sep 2010 12:54:21 - ***** Scannen abgeschlossen *****
 
23 Sep 2010 12:54:21 - Zahl der gescannten Objekte: 266840
23 Sep 2010 12:54:21 - Zahl der kritischen Objekte: 8025
23 Sep 2010 12:54:21 - Zahl der desinfizierten Objekte: 0
23 Sep 2010 12:54:21 - Zahl der umbenannten Objekte: 8004
23 Sep 2010 12:54:21 - Zahl der gelöschten Objekte: 46
23 Sep 2010 12:54:21 - Gesamtzahl der Fehler: 8
23 Sep 2010 12:54:21 - Zeit verstrichen: 02:05:35
23 Sep 2010 12:54:21 - Virendatenbankdatum: 23 Sep 2010
23 Sep 2010 12:54:21 - Virendatenbankzähler: 6437736
 
23 Sep 2010 12:54:21 - Scannen abgeschlossen.

Antwort

Themen zu Trojaner "Winserv.exe" eingefangen
adobe, antivir, antivir guard, avg, avira, bho, bonjour, defender, desktop, excel, firefox, frage, hijack, hotspot, hotspot shield, infizierte datei, internet, internet explorer, logfile, mozilla, plug-in, prozesse, rundll, scan, software, system, syswow64, trojaner, vista


« Kann sich jmnd mein log file anschauen ob viren trojaner oder spyware drauf ist ? | Trojaner im Computer. Combofix findet immer wieder: c:\windows\explorer.exe . . . ist infiziert! »


Ähnliche Themen: Trojaner "Winserv.exe" eingefangen


  1. Trojaner "MyBrowser" von Plus Network eingefangen über GoogleChrome (WIn7)
    Log-Analyse und Auswertung - 30.09.2015 (42)
  2. Trojaner durch gefakte Amazon Mail "eingefangen"
    Log-Analyse und Auswertung - 13.06.2015 (17)
  3. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  4. Beim Treiber Update "wiederspenstige" Software eingefangen. "SpeedUpMyComputer"
    Plagegeister aller Art und deren Bekämpfung - 27.05.2014 (3)
  5. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  6. "File is encrypted ..." - Offenbar Virus/Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 04.09.2013 (15)
  7. virus/trojaner über skype eingefangen "sie ist auf diesem foto?"
    Log-Analyse und Auswertung - 24.04.2013 (22)
  8. virus/trojaner über skype eingefangen "sie ist auf diesem foto?"
    Plagegeister aller Art und deren Bekämpfung - 23.04.2013 (21)
  9. 3x | habe mir virus/trojaner über skype eingefangen "sie ist auf diesem foto?"
    Mülltonne - 23.04.2013 (1)
  10. 2x | virus/trojaner über skype eingefangen "sie ist auf diesem foto?"
    Mülltonne - 23.04.2013 (1)
  11. Trojaner "Polizei Cyber Crime Investignation Department" eingefangen
    Log-Analyse und Auswertung - 07.12.2012 (2)
  12. "Ihr Computer wurde gesperrt" Trojaner eingefangen - Hilfe :(
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (8)
  13. trojaner eingefangen: "aus Sicherheitsgründen wurde ihr Windows gesperrt"
    Log-Analyse und Auswertung - 25.01.2012 (15)
  14. Bundespolizei Virus / Trojaner eingefangen und total hilflos :-( PC immer noch "gefährdet"
    Plagegeister aller Art und deren Bekämpfung - 08.10.2011 (1)
  15. Trojaner eingefangen "rarype32" durch DHL-Mail-Anhang - was nun?
    Log-Analyse und Auswertung - 28.12.2009 (3)
  16. Trojaner eingefangen - mit Avira AntiVir bereits "gelöscht", trotzdem noch unsicher
    Log-Analyse und Auswertung - 30.10.2009 (1)
  17. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner "Winserv.exe" eingefangen - Nochmal Kommando zurück. Dem kleinen Drecks...den wir gefixt haben, müssen wir noch loswerden. Bitte SUPERAntiSpyware wie in der Anleitung laden und ausführen. Poste das Log. - Trojaner "Winserv.exe" eingefangen...
Archiv
Du betrachtest: Trojaner "Winserv.exe" eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133