Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Älterer PC XP&ME mit Trojaner Hiloti, Trojan Agent, u.a. "befallen" (https://www.trojaner-board.de/84330-aelterer-pc-xp-me-trojaner-hiloti-trojan-agent-u-a-befallen.html)

ehkarch 30.03.2010 23:52

Älterer PC XP&ME mit Trojaner Hiloti, Trojan Agent, u.a. "befallen"
 
Hallo, habe meinen alten PC in Gang geschmissen. Ist schon ein älteres Modell, a b e r der PC wo mein W-LanModem angeschlossen ist. Benutzte den PC vielleicht 1 mal im Monat, ansonnsten nur Laptop über w-lan bzw. lan.

Der Pc hat 2 Festplatten mit XP und Me drauf.


Nun habe ich vor ein paar wochen einen Vierenscan durchlaufen lassen und heute nochmal. (Antimalewarebyte + Avira)
Poste hier:
a) Bericht von Antivir vom 05.03.2010
b) 2 Berichte von Malewarebyte 5.3.2010 und 30.3.2010
c) RSIT Log.txt und info.txtdatei von 30.03.2010
d) HijackThis Auswertung



Mein PC ist alt und langsam, ich weiss dass er alleine von seinen Eigenschaften kein High-Speed-PC wird aber er ist doch oftmals in Dingen träge wo ich denke dass er es nicht sein muss. (z.B. Aufbau einer Internetseite, wenn mal 4 oder 5 Tabs geöffnet sind mäkelt er herum)

Kann mir jemand sagen
1. wie und ob meine Viren alle gefährlich sind und bereits etwas beschädigt haben.
2. ob diese Vieren für die doch arge Trägheit verantworltich sind.



Freue mich über Rückmeldungen und sage auch gleich dass ich PC Technisch ein Laie bin. MIr wurde hier aber vor ein paar Wochen BESTENS geholfen.

Grüße, ehkarch

Zu den Berichten:

a)
Funde mit AVIRA(alle in Quaratäne geschoben):


'HEUR/Malware' [heuristic] gefunden in:
- C:\_RESTORE\ARCHIVE\FS984.CAB'
- C:\System Volume Information\_restore{4949C5C1-6AA8-4D77-A7C7-B00D23D471C1}\RP718\A0333798.exe'
- C:\System Volume Information\_restore{4949C5C1-6AA8-4D77-A7C7-B00D23D471C1}\RP718\A0333799.exe'
- C:\Programme\Gemeinsame Dateien\eAcceleration\CS_def.exe'
- C:\Programme\Gemeinsame Dateien\eAcceleration\CS_t4c.exe'

'SPR/Tool.Tpatch.BC' [riskware] gefunden in:
- 'F:\Dokumente und Einstellungen\*****\Data Becker Handy 5.0\Data Becker Handy Pack 5\crack.exe'
- C:\System Volume Information\_restore{4949C5C1-6AA8-4D77-A7C7-B00D23D471C1}\RP718\A0333800.EXE'
- C:\DATA BECKER\Handy Pack 5.0\CRACK.EXE'
- 'F:\Programme\DATA BECKER\Handy Pack 5.0\crack.exe'
- 'F:\System Volume Information\_restore{4949C5C1-6AA8-4D77-A7C7-B00D23D471C1}\RP718\A0333802.exe'
- F:\System Volume Information\_restore{4949C5C1-6AA8-4D77-A7C7-B00D23D471C1}\RP718\A0333803.exe'

'SPR/Tool.Gator.Gain.Claria.BL' [riskware] gefunden in:
- 'C:\_RESTORE\ARCHIVE\FS924.CAB'


SPR/Tool.Gator.Gain.Claria.AX' [riskware] gefunden in:
C:\_RESTORE\ARCHIVE\FS878.CAB'

'TR/Spy.425984.155' [trojan] gefunden in:
C:\_RESTORE\ARCHIVE\FS799.CAB'

'SPR/SelfS.Agent.brd' [riskware] gefunden in:
C:\_RESTORE\ARCHIVE\FS735.CAB'

b) c)
Malewarebyte/RSIT Berichte
s. Anhang



d) HijackThis Auswertung

Code Tags
Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:22:24, on 31.03.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\System32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\Programme\1&1 Programme\cFos\cFosDNT.exe
F:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
F:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
F:\Programme\QuickTime\qttask.exe
F:\Programme\Gemeinsame Dateien\GMT\GMT.exe
F:\Programme\PrecisionTime\PrecisionTime.exe
F:\Programme\Microsoft Office\Office\OSA.EXE
F:\Programme\AntiVir PersonalEdition Classic\sched.exe
F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
F:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.spiegel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h++p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h++p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h++p://www.searchv.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h++p://www.searchv.com/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = h++p://www.searchv.com/search.html
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6CC1C918-AE8B-4373-A5B4-28BA1851E39A} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\programme\google\googletoolbar3.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [cFosDNT] F:\Programme\1&1 Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATIPTA] F:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "F:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] F:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] F:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Microsoft-Indexerstellung.lnk = F:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = F:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: GStartup.lnk = F:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: PrecisionTime.lnk = F:\Programme\PrecisionTime\PrecisionTime.exe
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - F:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - F:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: In neuem Avant Browser öffnen - F:\Programme\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Suchen - F:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - F:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - F:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD 2002 Deu\InstFred.ocx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - F:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - h++p://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/dribnif/de/win/QuickTimeInstaller.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - h++p://software-dl.real.com/29e627ee32b091a28e17/netzip/RdxIE601_de.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - h++p://toolbar.google.com/data/de/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - h++p://a840.g.akamai.net/7/840/537/2002112801/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcDcToday.ocx
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - h++p://***.mp3s4free.net/Searchmp3s.exe
O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - h++p://213.131.225.4/esel2/webinstall.cab
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\AutoCAD 2002 Deu\InstBanr.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h++p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - h++p://asp02.photoprintit.de/microsite/1119/defaults/activex/ImageUploader3.cab
O16 - DPF: {DF6504AC-3EFE-4287-B259-FB299B069C95} (WEBDE Fotoalbum Upload Control) - h++ps://img.web.de/v/mail/activex/fa_os_mms/upload_1132.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD 2002 Deu\AcPreview.ocx
O18 - Protocol: ayb - {07C0D34D-11D7-43F7-832B-C6BB41726F5F} - F:\DOKUME~1\*******\ANWEND~1\gqtprzbzea.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - F:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - F:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8430 bytes


ehkarch 31.03.2010 14:29

Hallo, warte noch dass sich jemand meiner annimmt, aber ich habe Geduld und im Prinzip auch keine Eile.

Eine Zwischenfrage habe ich allerdings schon:

1) muss ich einige Programme wie HiJackThis, CC-Cleaner gesondert im "WindowsMe Modus" durchlaufen lassen? (somit den PC mit ME starten und nochmals durchlaufen?)

(Malerwarebytes hat ja Ergebnisse auf beiden Festplatten C und F gefunden.)

Laufwerk C= Windows ME
Laufwerk F= Windows XP SP3


Würde mich über Tips und Hilfen freuen.

hacki1942 31.03.2010 14:36

Hey ehkarch! ;)
Das würd ich dir empfehlen von meiner Seite aus:
Downloade dir Avast! 4.8
Kostenlosen Download gibts hier:
Kostenloser Avast!-Download

Installiere Avast! & Scann mal deinen PC durch damit.
Die gefundenen Viren entfernst du einfach.

Ich würd mit dem CC Cleaner mal alles auswählen & alles Säubern.

Naya hoffe das wir das Problem mit den Viren dann mal im Griff haben =)

Hacki1942.

cosinus 31.03.2010 14:36

Tach,

wieso nutzt Du überhaupt noch WinME, das OS ist tot und ich würds auf keinem Fall mehr verwenden.

Zitat:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3510
Bitte die aktuelle Malwarebytes verwenden und auch die Datenbanken aktualisieren.

hacki1942 31.03.2010 14:37

Wie ich grad sehe ist das mit dem Download-Link in die Hose gegangen -.-
Geb in Google einfach " Avast! 4.8 Home Download " Dann müssteste in Finden.

cosinus 31.03.2010 14:40

Avast ist so erstmal suboptimal wenn er Avira installiert hat. Malwarebytes stört hingegen nicht.

ehkarch 31.03.2010 14:59

Zitat:

Zitat von cosinus (Beitrag 513241)
Tach,

wieso nutzt Du überhaupt noch WinME, das OS ist tot und ich würds auf keinem Fall mehr verwenden.



Bitte die aktuelle Malwarebytes verwenden und auch die Datenbanken aktualisieren.


Hallo Arne,
Danke fürs Helfen.


A) Im Prinzip nutze ich Win ME nicht, starte immer mit XP.

Es ist wie gesagt ein Alter PC ca 10 Jahre und damals hat mir ein guter Freund eine neue (zusätzliche) Festplatte eingebaut. Aus irgendeinen mir nicht mehr erklärbaren Grund haben wurde auf der "alten" ME gelassen und auf der "neuen" Festplatte XP instaliert.


Ich muss auch den PC gesondert hochfahren wenn ich in ME "C:" starte. Habe dann keinen Zugriff auf die xp-Platte "F:". Andersherum wenn ich in XP gestartet habe kann ich auf die Daten von ME "C:"zugreifen.

Warum, Wieso, weshalb.....weiß ich wie gesagt nicht!! Weiss das aber auch nicht zu ändern, da ich an diesem PC so selten bin, aber noch ein paar Daten drauf sind. (Bilder, Musik etc.) ihn aber noch als "ModemPC" und "Ausweich-PC) nutze. (war das verständlich für Dich...:-) ich bin Laie!!! ;-)

B.) Komisch mit der Version von Malewarebytes, denn ich habe es gestern über euren Link erst heruntergeladen

----> erledige dies aber sofort (Aktualisieren und Durchlaufen lassen.)


C.) Soll ich das mit AVAST erstmal lassen? (Habe Eure Konversation nicht ganz verstanden)

ehkarch 31.03.2010 15:02

Zitat:

Zitat von hacki1942 (Beitrag 513240)
Hey ehkarch! ;)
Das würd ich dir empfehlen von meiner Seite aus:
Downloade dir Avast! 4.8
Kostenlosen Download gibts hier:
Kostenloser Avast!-Download

Installiere Avast! & Scann mal deinen PC durch damit.
Die gefundenen Viren entfernst du einfach.

Ich würd mit dem CC Cleaner mal alles auswählen & alles Säubern.

Naya hoffe das wir das Problem mit den Viren dann mal im Griff haben =)

Hacki1942.

Hallo Hacki1942,
Danke für deine Hilfestellung.

was meinst du mit dem CC-Cleander alles auswählen und Säubern? Habe ich ja gemacht!!
Was ist alles? Sorry ist sehr allgemein gehalten. Gesondert auf C: und F:??

Bin aber für hilfreiche Tips immer offen und dankbar.

cosinus 31.03.2010 15:04

Zitat:

wurde auf der "alten" ME gelassen und auf der "neuen" Festplatte XP instaliert.
Dann formatier in XP die alte Platte von ME mit NTFS und Du hast mehr Plattenspeicher. Oder bau die Platte danach aus und Du hast für den Notfall eine Ersatzplatte. Die dürfte aber schon ziemlich alt und klein und langsam sein, ob man die noch vernünftig verwenden kann, naja...

Zitat:

abe dann keinen Zugriff auf die xp-Platte (F. Andersherum wenn ich in XP gestartet habe kann ich auf die Daten von ME (Czugreifen.
Weil Windows XP NTFS und FAT/FAT32 lesen und schreiben kann. ME kann nur FAT/FAT32 sieht daher die NTFS-Platte von XP nicht.

Zitat:

C.) Soll ich das mit AVAST erstmal lassen? (Habe Eure Konversation nicht ganz verstanden)
Ja, weil Avast nicht wie Malwarebytes für Parallelbetrieb mit anderen Virenscannern entwickelt wurde. Du müsstest also erstmal AntiVir löschen. Also Avast weglassen, AntiVir so lassen und nur Malwarebytes aktualisieren.

ehkarch 31.03.2010 15:31

Zitat:

Zitat von cosinus (Beitrag 513262)
Dann formatier in XP die alte Platte von ME mit NTFS und Du hast mehr Plattenspeicher. Oder bau die Platte danach aus und Du hast für den Notfall eine Ersatzplatte. Die dürfte aber schon ziemlich alt und klein und langsam sein, ob man die noch vernünftig verwenden kann, naja...


Muss/sollte ich das unbedingt machen? Ich möchte aus dem alten PC keine Wunder mehr herausholen, ist ja ein altes Ding und nur noch "aktiv" da noch vorhanden und als "Notfall-PC". Auf den Speicher bin ich nicht angewiesen, der ist eh noch halb voll und da kommt auch so gut wie nix hinzu.
Oder ist es in irgendeiner Weise unsicher es so zu belassen? (ME-Festplatte)
Starte auch nie im ME-Modus und gehe dabei ins Internet.


Zitat:

Zitat von cosinus (Beitrag 513262)
Weil Windows XP NTFS und FAT/FAT32 lesen und schreiben kann. ME kann nur FAT/FAT32 sieht daher die NTFS-Platte von XP nicht.

Aha...wie unten: Laienverständlich erklärt.:applaus:

Bin wieder etwas schlauer, nicht dass ich nicht wirklich weiß was NTFS/FAT ist. Glaube aber zu denken das Grundprinzip verstanden zu haben:
(XP "spricht" und "versteht" NTFS und FAT/FAT32)
(ME "spricht" und "versteht" nur FAT/FAT32)

DANKE für das Lehren...super erklärt!! :applaus:



Zitat:

Zitat von cosinus (Beitrag 513262)
Ja, weil Avast nicht wie Malwarebytes für Parallelbetrieb mit anderen Virenscannern entwickelt wurde. Du müsstest also erstmal AntiVir löschen. Also Avast weglassen, AntiVir so lassen und nur Malwarebytes aktualisieren.

Aha, wieder etwas bei Euch gelernt, ihr seid großartig im "Laien-Erklären"

ehkarch 31.03.2010 15:33

So nun ist der Schnellscan fertig:

Code Tags
Code:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3937

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

31.03.2010 16:20:50
mbam-log-2010-03-31 (16-20-50).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 101214
Laufzeit: 17 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


cosinus 31.03.2010 18:59

Zitat:

Starte auch nie im ME-Modus und gehe dabei ins Internet.
Dann ist es im Prinzip egal. Dann kannst das auch so lassen.

ehkarch 01.04.2010 17:28

Hallo Cosinus oder andere Helfer,
würde mich noch über eine Hilfestellung bzgl .der Vieren die ich habe/hatte freuen. Was kann ich noch tun? Was sagen denn die Auswertungen die ich im 2 Post angehängt habe?
Grusse, ehkarch

cosinus 01.04.2010 19:09

C:\DATA BECKER\Handy Pack 5.0\CRACK.EXE

Wo hast Du das Teil her? Das seh ich jetzt erst!!

ehkarch 02.04.2010 16:52

Hallo Cosinus,
keine Ahnung, das war oder ist eine veraltete Handysoftware für ein Nokia Handy, hat nie richtig funktioniert. Glaube mich erinnern zu können das es ungefähr im Jahr 2004 oder 05 aufgespielt wurde.

Was ist das denn?

Grüße ehkarch


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:06 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129