|
svchost hallo, mein freund hat das problem, dass der rechner beim start behauptet, dass die "svchost.exe nicht gefunden werden konnte" ich habe hier das logfile geschickt bekommen und wollte es mal posten, damit ihr mir vieleicht sagen könnt, was er machen muss.. hier das logfile (die roten sachen sind einträge, wo ich denke, das sie da nicht reingehören): Logfile of HijackThis v1.99.1 Scan saved at 21:55:13, on 28.11.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\Explorer.EXE C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\SlySoft\AnyDVD\AnyDVD.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168552005745 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (file missing) -- End of file - 4410 bytes |
Hallo. Zitat:
Schau mal nach, ob die noch da ist, so könntest du die mal bei Virustotal auswerten lassen. Führ aber auch mal auf der betroffenen Kiste diese Tools bzw. Anleitungen aus und poste die Logfiles: - Blacklight |
ok, ich schicke ihm die sachen...er hat noch modem, außerdem scheint sein mainboard grad im eimer zu sein, also bitte nicht so schnell in den müll hauen.. vielen dank sEb |
ok hier ist der log---silentrunners kommt heute nachmittag... und blacklight hat niX gefunden... ich würde ihm empfehlen den rechner neu aufzusetzen, das wäre aber für ihn nicht gut, da dann sehr viele daten verlorengehen, gbt es eine möglichkeit den ganZen dreck zu löschen? escan: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.06.16.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NORMAL eScan Version: 9.5.1 Sprache: German Virus-Datenbank Datum: 10/30/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen. System found infected with holistyc Dialer (C:\WINDOWS\icons)! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP186\A0072359.exe//PE_Patch//MEW infiziert von "Worm.Win32.Perlovga.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP186\A0072360.exe infiziert von "Trojan-Dropper.Win32.Small.apl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP188\A0072453.exe infiziert von "Trojan-Dropper.Win32.Small.apl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP188\A0072454.exe//PE_Patch//MEW infiziert von "Worm.Win32.Perlovga.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP208\A0078622.exe infiziert von "Trojan-Dropper.Win32.Small.apl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP208\A0078657.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP208\A0078658.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP208\A0078669.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP208\A0078670.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP208\A0078680.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP208\A0078681.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP209\A0078706.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP209\A0078707.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP209\A0079706.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP209\A0079707.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP209\A0079760.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP209\A0079761.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP211\A0079899.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP211\A0079900.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP211\A0079948.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP211\A0079949.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP212\A0080025.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP212\A0080026.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP212\A0081025.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP212\A0081026.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081031.exe//PE_Patch//MewBundle//MEW infiziert von "Worm.Win32.Perlovga.c" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081032.exe infiziert von "Backdoor.Win32.Small.lo" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081033.exe//PE_Patch//MEW infiziert von "Worm.Win32.Perlovga.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081035.exe infiziert von "Trojan-Dropper.Win32.Small.apl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081037.exe//PE_Patch//MEW infiziert von "Worm.Win32.Perlovga.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081038.exe infiziert von "Trojan-Dropper.Win32.Small.apl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\Eigene Dateien\Sonstiges\Setups\sniffpass.zip/SniffPass.exe//UPX infiziert von "Sniffer.Win32.Agent.b" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP172\A0066481.exe//PE_Patch//MEW infiziert von "Worm.Win32.Perlovga.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP172\A0066482.exe infiziert von "Trojan-Dropper.Win32.Small.apl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP173\A0071625.exe//PE_Patch//MEW infiziert von "Worm.Win32.Perlovga.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP189\A0072609.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP189\A0072610.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081039.exe//PE_Patch//MEW infiziert von "Worm.Win32.Perlovga.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP213\A0081040.exe infiziert von "Trojan-Dropper.Win32.Small.apl" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{54D1EB67-D89A-486C-973A-84E29DA54E2F}\RP142\A0086302.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei F:\System Volume Information\_restore{54D1EB67-D89A-486C-973A-84E29DA54E2F}\RP144\A0092437.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ Datei C:\System Volume Information\_restore{2394A024-AB63-44E2-BD69-BF4A40680434}\RP196\A0073995.exe markiert als not-a-virus:PSWTool.Win32.AirCrack.a. Keine Aktion vorgenommen. Datei F:\Eigene Dateien\Sonstiges\Setups\aircrack-ng-0.9.1-win.zip/aircrack-ng-win-0.9.1/bin/airodump-ng.exe markiert als not-a-virus:PSWTool.Win32.AirCrack.a. Keine Aktion vorgenommen. Datei F:\Eigene Dateien\Sonstiges\Setups\aircrack-ng-win-0.9.1.rar/aircrack-ng-win-0.9.1\bin\airodump-ng.exe markiert als not-a-virus:PSWTool.Win32.AirCrack.a. Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Offending file found: C:\WINDOWS\system32\swreg.exe Offending file found: C:\WINDOWS\system32\swsc.exe Offending file found: C:\WINDOWS\icons ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e18d43b3-a4bc-11db-8459-d1838b8cc5dd} !!! Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f638a834-beaa-11db-848c-fe949dc103df} !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ F:\Eigene Dateien\Sonstiges\Setups\freeripmp3.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... F:\Eigene Dateien\Sonstiges\Setups\SUPERsetup19.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... F:\System Volume Information\_restore{54D1EB67-D89A-486C-973A-84E29DA54E2F}\RP110\A0054671.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... F:\System Volume Information\_restore{A83F554F-2BBD-4F9F-AC3B-8B4E35A11218}\RP15\A0024986.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Gescannte Dateien: 251293 Gefundene Viren: 49 Anzahl der desinfizierten Dateien: 0 Umbenannte Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl Fehler: 16 Dauer des Scans bisher: 02:41:31 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Specherüberprüfung: Aktiviert Registry Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung aller Festplatten :Aktiviert Batchstart: 3:12:22,03 Batchende: 3:12:27,43 |
Unter den Infektionsmeldungen schauts mal wieder nach Fehlalarmen aus, die anderen Funde sollte man wegbekommen, indem die Systemwiederherstellung (SWH) komplett deaktiviert wird. |
bitte was? da steht was von worm, backdoor, trojan-downloader etc. glaube ni, das man das wegbekommt, indem man die wiederherstelung ausschaltet.??:pfui::pfui::pfui: ausserdem gibt es da noch die svchost im windowsverzeichnis |
Zitat:
Naja, was nun zu tun ist weißt du ja...oder? :rolleyes: Denkt dran, besser die Passwörter hinterher zu ändern. |
sry steh auch grad aufm schlauch, was muss ich machen? gib matz in form einer beschreibung ;) muss ich jetzt alle einträge löschen...oder wie genau geht das jetzt? |
Naja, Backdoors entfernen = Neu aufsetzen! :kloppen: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board