Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojan-Spy.Win32.GreenScreen (https://www.trojaner-board.de/57549-trojan-spy-win32-greenscreen.html)

fire244 09.08.2008 16:30
Trojan-Spy.Win32.GreenScreen
 
Guten Tag,

vorweg, ich habe keine Ahnung von PCs, was es mir auch wirklich schwer macht mein Problem zu lösen. Ich wäre also sehr dankbar wenn mir jemand verständlich erklären könnte was ich tun soll.

Nun ich habe eine Datei runtergeladen, angeblich Flashget5.9, dannach bekam ich von der VistaFirewall einige Fehlermeldungen unteranderem Trojan-Syp.win32.greenscreen.

Folgendes habe ich bisher gemacht, scannen mit Antivir, nichts gefunden.
Scan mit Superantispyware, der fand auch gleich einiges an Viren, habe Sie vom Programm löschen lassen, leider kein erfolg, fehler tritt immer noch auf.
Habe dann hier im Forum gesucht, und gelesen das man mit CCleaner das Problem lösen könnte, also nach anweisung das ganze gemacht, erfolg ist leider nicht eingetreten. Gibt es eine Möglichkeit das ganze zu löschen ?

Vielen Dank

Tino

Silent sharK 09.08.2008 16:36
Falsches Unterforum!

fire244 09.08.2008 16:44
Entschuldige, könnte es dann jemand bitte ins richtige Unterforum verschieben.

Danke

Tino

fire244 09.08.2008 16:54
Habe nun auch mit dem Programm das ihr vorschlagt ein Logfile gemacht, eventuell hilft euch das Krypische ja weiter.




Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:19, on 09.08.2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Philips Display\SmartControl II\dthtml.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\ProgramData\wfwrcpab\qzezsfyh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\ProgramData\SrvSet\gpwxolkz.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.thai-robert.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DT PHL] C:\Program Files\Philips Display\SmartControl II\DTHtml.exe -startup_folder
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [OpaMyrMllG] C:\ProgramData\wfwrcpab\qzezsfyh.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SrvSet] C:\ProgramData\SrvSet\gpwxolkz.exe
O4 - HKCU\..\Run: [AdmAct] C:\ProgramData\AdmAct\dkfcjqxy.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_15\bin\npjpi142_15.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_15\bin\npjpi142_15.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O13 - Gopher Prefix:
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {439B6D3C-A359-4D73-8515-2AFE8CF90C08} (TradeSignal 5 Web Edition) - http://www.tradesignalonline.com/gallery/components/axts5we.cab
O16 - DPF: {444785F1-DE89-4295-863A-D46C3A781394} (UnityWebPlayer Control) - http://webplayer.unity3d.com/download_webplayer-2.x/UnityWebPlayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3A7982E-915D-4589-8ECE-249F70D0C941} (Launch Control) - http://aaotracker.com/LaunchGame.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 7052 bytes

fire244 09.08.2008 18:06
Folgende Fehlermeldung kommt jetzt vermehrt,

Windows Firewall has detected activity of a harmful Software

Trojan-Spy.HTML.Bankfraud.dq

Gruß

Tino

folgendes sagt Kaspersky Onlinescanner
Code:
:\Windows
C:\Users\Tino\AppData\Local\Temp\Low\ 
 
Untersuchungsergebnisse
Untersuchte Objekte insgesamt 56986
Viren gefunden 0
Infizierte Objekte gefunden 0
Verdächtige Objekte gefunden 0
Untersuchungszeit 00:41:54

Name des infizierten Objekts Virusname Letzte Aktion
C:\Windows\Debug\PASSWD.LOG  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Debug\sam.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Debug\WIA\wiatrace.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Logs\CBS\CBS.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Logs\CBS\CBS.persist.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Logs\DPX\setupact.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Logs\DPX\setuperr.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Panther\UnattendGC\diagerr.xml  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Panther\UnattendGC\diagwrn.xml  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Panther\UnattendGC\setupact.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Panther\UnattendGC\setuperr.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\security\database\secedit.sdb  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\SoftwareDistribution\ReportingEvents.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\catroot2\edb.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\components  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\COMPONENTS.LOG1  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\COMPONENTS.LOG2  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\default  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\DEFAULT.LOG1  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\DEFAULT.LOG2  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\sam  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SAM.LOG1  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SAM.LOG2  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\security  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SECURITY.LOG1  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SECURITY.LOG2  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\software  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SOFTWARE.LOG1  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SOFTWARE.LOG2  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\system  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SYSTEM.LOG1  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\SYSTEM.LOG2  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\LogFiles\Scm\SCM.EVM  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\restore\MachineGuid.txt  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\spool\SpoolerETW.etl  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\sysprep\Panther\diagerr.xml  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\sysprep\Panther\diagwrn.xml  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\sysprep\Panther\setupact.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\sysprep\Panther\setuperr.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\wbem\AutoRecover\2B8B1A8B0ACD3EE28B421D3918DC1F29.mof  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\wbem\AutoRecover\3460B7617E0429A960E481B197F238A3.mof  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\wbem\Logs\WMITracing.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\wbem\repository\INDEX.BTR  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\wbem\repository\MAPPING1.MAP  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\wbem\repository\MAPPING2.MAP  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\wbem\repository\OBJECTS.DATA  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Application.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\DFS Replication.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Key Management Service.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Media Center.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticDataCollector%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Security.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\Setup.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\System32\winevt\Logs\System.evtx  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\Tasks\SCHEDLGU.TXT  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\WindowsUpdate.log  Das Objekt ist gesperrt  übersprungen 
 
C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6000.16386_none_cef7ceb03914a67f\dnary.xsd  Das Objekt ist gesperrt  übersprungen

fire244 09.08.2008 20:08
Nabend,

ist der Trojaner so schlimm das keiner eine Abhilfe weis ?

Gruß

Tino

fire244 10.08.2008 14:23
Ich schiebe nochmal hoch, vielleicht kann mir ja doch einer helfen.

Danke

easylocker 04.09.2008 16:24
Hi, habe selbiges Problem und bin auch kein PC-Checker.... bei mir meldet sich auch die Windows security alert und meint ich hätte den trojan-Spy.win32.greenscreen auf meinem pc. Habe auch schon diverses probiert und nichts kommt dabei heraus. Hast du problem lösen können?
Gruß


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:19 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131