Trojaner-Board - Hilfe! Norton Anti Virus spinnt

Trojaner-Board (https://www.trojaner-board.de/)

- Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)

- - Hilfe! Norton Anti Virus spinnt (https://www.trojaner-board.de/7507-hilfe-norton-anti-virus-spinnt.html)

Hilfe! Norton Anti Virus spinnt

Vor 2 Tagen habe ich das SP 2 heruntergeladen. Erst lief alles normal, aber nun streikt Norton Anti Virus irgendwie:
1) Auto Protect hat sich ausgeschaltet und lässt sich nicht wieder einschalten
2) Virus Scan geht nicht (ein schwerwiegender Fehler sei aufetreten)
3) Das Symbol aus der Taskleiste ist verschwunden
4) Und bei der Status Seite steht auch noch bei E-Mail Scan sei ein Fehler aufgetreten

Komisch ist nur das ab und zu Norton Anti Virus auch wieder normal läuft!?

Hat jemand eine Idee was ich machen kann?
Liegt es am SP2?

Okay, hier das log:

Logfile of HijackThis v1.98.2
Scan saved at 12:44:07, on 12.09.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Classic PhoneTools\CapFax.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Browser MOUSE\mouse32a.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\WinAce\WinAce.exe
C:\Dokumente und Einstellungen\Ute\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [CapFax] C:\Programme\Classic PhoneTools\CapFax.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {A6747686-5D18-4BA9-9F88-1D27ACFAAB18} - http://www.medionshop.de (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094753549383

Ich sehe darin nichts ...

Wende dich doch mal an den Mail-Support von Symantec.

Es KÖNNTE sich auch um einen temporären Bug handeln.
Habe gestern nachmittag von einem exakt identischen Fall gehört.
Am Donnerstag Update auf SP2, und am Samstag ging NAV nicht mehr.http://www.trojaner-board.com/images/smilies/balla.gif

Vielleicht eine blöde Frage, aber was ist ein temporärer Bug?
Bin wirklich ratlos....
Kein so tolles Gefühl, wenn man ein Virenprogramm hat,was nicht zuverlässig läuft....

... damit meine ich einen Bug der mit einem baldigen Windows- oder NAV-Update wieder verschwinden könnte

Hallöle :kloppen:

Hatte das selbe Problem. Mach mal ein LiveUpdate. Beachte das das WMI update dabei ist. Anschließend müßte es wieder ohne Probleme gehen.
:aplaus:

Zitat:

Zitat von Shadow

...
Habe gestern nachmittag von einem exakt identischen Fall gehört. ...

Quelle ? ? ?

Live Update hab ich schon probiert.
Er sagt mir aber, dass alles auf dem neusten Stand ist....
Und Norton Antivirus läuft immer noch nicht..... :heulen:

Welche Version von Norton hast du denn?

Andreas

Norton System Works 2004 Professional ist das...

*Ironie*

Na, hast du aber ein Glück. Laut Symantec gibt es nämlich bei dir keine Probleme:

http://www.symantec.com/region/de/techsupp/sp2/faq.html

*Ironie aus*

Wenn der Hersteller schon nichts dazu sagen kann, dann habe ich eigentlich wenig Hoffnung. Evtl. hilft ja eine Überinstallation der Software weiter?

Andreas

Und was kann ich jetzt noch machen?!

Lösung:
Man muss nur den Windows Dienst für den Taskplaner wieder aktivieren. Live Update benötigt diesen Windows Dienst.
Ich habe es gemerk, da mein Live Update nach XP AntiSpy nicht mehr automatisch funktioniert hat.
Man kann in diesem Tool (XPAntiSpy) den Dienst für den taskplaner deaktivieren (und zum glück auch wieder akivieren!).

Vielleicht eine blöde Frage, aber:
Wie aktiviert man diesen Dienst denn??

Nachtrag:
Das Live Update funktioniert auch meistens...Und Auto-Protect läuft auch manchmal, aber nur wenn der "Internetstecker" raus ist....
Versteh jemand die Technik...:-(

@dementia,

ich hatte Norton Internet Security Suite 2004, und auch mit Liveupdate nur probleme....
ich habe es innnerhalb 60 tage nach kauf zurückgeschickt an symantec.
das geld bekam ich nach 1 monat wieder.
ich möchte das produkt nicht schlecht machen, nur es trieb mir zum wahnsinn.
und symantec bietet bei fragen die nicht in ihren datenbank stehen eine miserabelen hilfestellung.
anrufen kostet 29€, auf mein emailanfrage bekam ich überhaupt kein antwort.

deswegen werde ich diese produkten meiden

chaosman

Zum Ein- und Ausschalten solcher in Windows eher versteckter Dienste würde ich vorschlagen ein Tool wie z.B. das XP anti spy zu benutzen:
http://www.xp-antispy.org/

Wenn man das Programm startet kann man unter Dienste den "Dienst für denTaskplaner" aktivieren und deaktivieren. Damit Norton AV funktioniert darf hier KEIN Haken gesetzt sein!

Viel Erfolg
Gruss pfeith :daumenhoc

Notürlich kann man mit dem tool noch viel mehr anstellen, aber es ist vorsicht geboten, man sieht an diesem Beispiel, dass man längst nicht alles was dort Aufgeführt ist auch ohne "Nebenwirkungen" ausschalten kann.

Weiß nicht, ob ihr das schon hattet, aber das liegt an "winlogon.exe" ... Ist ein Virus, der sich im system32 versteckt .. dadurch funktioniert nichts. Bekomme den bei mir auch nicht runter. Wie geht der weg? =(( Bei meinem andern Rechner geht shcon fast nichts mehr. Internet unter anderem nämlich auch nicht.

Hallo!

Ich habe das gleiche Problem am PC.
Kaum, dass er ne halbe Stunde läuft, schaltet sich NAV automatisch aus und gibt andauernd die im Eröffnungsposting zitierte Warnmeldung.
Ich kann NAV nicht manuell einschalten, ich klicke zwar auf OK, aber es tut sich nichts.

Hier dat LOGFILE:

Logfile of HijackThis v1.99.0
Scan saved at 12:42:53, on 13.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) <-- ich nutze nur Firefox

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\Smc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Xxxxx\LOKALE~1\Temp\Rar$EX00.859\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oem.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - C:\Programme\Go!Zilla\GoIEHlp.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~2\Ad-Watch.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: Rainlendar.lnk = C:\Programme\Rainlendar\Rainlendar.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Programme\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: StarOffice 6.0.lnk = C:\Programme\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.oem.de
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {358DF899-C98C-4A31-AABA-E110A0E6BF1D} (Acw Control) - https://img.web.de/v/comwin/activex/acw_1145.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.143/code/PWActiveXImgCtl.CAB
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/de/bi.../GoogleNav.cab
O16 - DPF: {76478552-006A-4EA0-B921-85B4D8362325} (WindowShare Control) - https://img.web.de/v/comwin/activex/AcwVncSvr_12.cab
O16 - DPF: {B91AEDBE-93DF-4017-8BB3-F1C300C0EC51} - https://img.web.de/v/comwin/tray_1_11/setup.exe
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/act...a/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - http://www.symantec.com/techsupp/act...ActiveData.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\Smc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Groetjes,
piepsi

winlogon.exe ist KEIN virus oder trojaner solange er sich im ordner c:\windows\system32 befindet!!!
der ist für den userlogin verantwortlich, das löschen der datei wäre fatal (ok, winxp würde sie schon wiederherstellen aber wer sich sicher is die datei löschen zu wollen wird dann wohl einfach neustarten wenn die meldung kommt)

@piepsi ich sehe keinerlei probleme in dem log. du kannst ja zur sicherheit noch dass tun:
-lade dir escan runter und gehe genau nach dieser anleitung vor
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum

File C:\WINDOWS\system32\14yf08fg.exe infected by "not-a-virus:AdWare.F1Organizer.h" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\InstaFinder_inst.exe infected by "not-a-virus:AdWare.InstaFinder.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\unregister.exe infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\FRAUAN~1\LOKALE~1\Temp\addictivetech NEW.exe infected by "Trojan-Dropper.Win32.Small.nt" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\FRAUAN~1\LOKALE~1\Temp\i20.tmp infected by "Trojan-Downloader.Win32.Small.wk" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\FRAUAN~1\LOKALE~1\Temp\mediatickets.exe infected by "Trojan-PSW.Win32.Agent.h" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\FRAUAN~1\LOKALE~1\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Frau Anni\Anwendungsdaten\oocw.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Frau Anni\Anwendungsdaten\Thunderbird\Profiles\vdi86xej.default\Mail\Local Folders\Sent infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Frau Anni\Anwendungsdaten\Thunderbird\Profiles\vdi86xej.default\Mail\Local Folders\Unsent Messages infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Frau Anni\Lokale Einstellungen\Temp\addictivetech NEW.exe infected by "Trojan-Dropper.Win32.Small.nt" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Frau Anni\Lokale Einstellungen\Temp\i20.tmp infected by "Trojan-Downloader.Win32.Small.wk" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Frau Anni\Lokale Einstellungen\Temp\mediatickets.exe infected by "Trojan-PSW.Win32.Agent.h" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\Frau Anni\Lokale Einstellungen\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus. Action Taken: No Action Taken.
File C:\Programme\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File C:\System Volume Information\_restore{5B63A0A8-B3E5-4539-A9E2-AC441EDD4F3B}\RP1\A0000270.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{5B63A0A8-B3E5-4539-A9E2-AC441EDD4F3B}\RP29\A0004987.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File C:\System Volume Information\_restore{5B63A0A8-B3E5-4539-A9E2-AC441EDD4F3B}\RP29\A0005005.exe infected by "Trojan-Dropper.Win32.ExeBundle.286" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{5B63A0A8-B3E5-4539-A9E2-AC441EDD4F3B}\RP38\A0009215.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\System Volume Information\_restore{5B63A0A8-B3E5-4539-A9E2-AC441EDD4F3B}\RP38\A0009216.dll infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\14yf08fg.exe infected by "not-a-virus:AdWare.F1Organizer.h" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\InstaFinder_inst.exe infected by "not-a-virus:AdWare.InstaFinder.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\unregister.exe infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus. Action Taken: No Action Taken.

ich hab das mit dem "inefected" nicht gefunden, mach ich morgen.

EDIT: was sind das bloß für strange files??? *schock*