Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Internet Explorer öffnet ständig werbung ohne zutuhn (https://www.trojaner-board.de/87774-internet-explorer-oeffnet-staendig-werbung-ohne-zutuhn.html)

markusg 05.07.2010 10:31

Fixen mit OTL

• Starte bitte die OTL.exe.
Vista-User mit Rechtsklick "als Administrator starten"
• Kopiere nun das Folgende in die Textbox.

:OTL
IE - HKLM\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\.DEFAULT\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\S-1-5-18\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1123561945-884357618-725345543-1003\..\URLSearchHook: - Reg Error: Key error. File not found

:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten
berichte, wie der pc läuft.

suncruiser 05.07.2010 11:21

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\URLSearchHooks\\ not found.
Registry value HKEY_USERS\S-1-5-21-1123561945-884357618-725345543-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: NetworkService

User: Robert
->Flash cache emptied: 2033 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes

User: Robert
->Temp folder emptied: 4329344 bytes
->Temporary Internet Files folder emptied: 25549139 bytes
->Java cache emptied: 2374416 bytes
->FireFox cache emptied: 36603912 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 4704404 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 70,00 mb


OTL by OldTimer - Version 3.2.7.0 log created on 07052010_121730

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



Der PC läuft wieder super. Die Werbung erscheint nicht mehr. Dann brauch ich die Festplatte wohl nicht Formatieren :taenzer: :dankeschoen:

markusg 05.07.2010 11:26

avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

suncruiser 05.07.2010 12:07

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 5. Juli 2010 12:57

Es wird nach 2292711 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Robert
Computername : SCHORSCH

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:45:18
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 10:45:21
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 10:45:21
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 10:45:22
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 10:45:22
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 10:45:22
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 10:45:22
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 10:45:22
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 10:45:22
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 10:45:22
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 10:45:23
VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 10:45:23
VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 10:45:23
VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 10:45:24
VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 10:45:24
VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 10:45:24
VBASE021.VDF : 7.10.8.253 2048 Bytes 04.07.2010 10:45:24
VBASE022.VDF : 7.10.8.254 2048 Bytes 04.07.2010 10:45:24
VBASE023.VDF : 7.10.8.255 2048 Bytes 04.07.2010 10:45:24
VBASE024.VDF : 7.10.9.0 2048 Bytes 04.07.2010 10:45:24
VBASE025.VDF : 7.10.9.1 2048 Bytes 04.07.2010 10:45:24
VBASE026.VDF : 7.10.9.2 2048 Bytes 04.07.2010 10:45:24
VBASE027.VDF : 7.10.9.3 2048 Bytes 04.07.2010 10:45:24
VBASE028.VDF : 7.10.9.4 2048 Bytes 04.07.2010 10:45:25
VBASE029.VDF : 7.10.9.5 2048 Bytes 04.07.2010 10:45:25
VBASE030.VDF : 7.10.9.6 2048 Bytes 04.07.2010 10:45:25
VBASE031.VDF : 7.10.9.7 5120 Bytes 05.07.2010 10:45:25
Engineversion : 8.2.4.2
AEVDF.DLL : 8.1.2.0 106868 Bytes 05.07.2010 10:45:30
AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 05.07.2010 10:45:29
AESCN.DLL : 8.1.6.1 127347 Bytes 05.07.2010 10:45:29
AESBX.DLL : 8.1.3.1 254324 Bytes 05.07.2010 10:45:30
AERDL.DLL : 8.1.4.6 541043 Bytes 05.07.2010 10:45:29
AEPACK.DLL : 8.2.2.5 430453 Bytes 05.07.2010 10:45:28
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 05.07.2010 10:45:28
AEHEUR.DLL : 8.1.1.38 2724214 Bytes 05.07.2010 10:45:28
AEHELP.DLL : 8.1.11.6 242038 Bytes 05.07.2010 10:45:26
AEGEN.DLL : 8.1.3.12 377204 Bytes 05.07.2010 10:45:26
AEEMU.DLL : 8.1.2.0 393588 Bytes 05.07.2010 10:45:26
AECORE.DLL : 8.1.15.3 192886 Bytes 05.07.2010 10:45:25
AEBB.DLL : 8.1.1.0 53618 Bytes 05.07.2010 10:45:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 5. Juli 2010 12:57

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '318' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Montag, 5. Juli 2010 13:05
Benötigte Zeit: 07:45 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

2493 Verzeichnisse wurden überprüft
83130 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
83130 Dateien ohne Befall
686 Archive wurden durchsucht
0 Warnungen
0 Hinweise

markusg 05.07.2010 12:15

Suche nach Rootkits...................: aus
bitte die suche nach rootkits aktiviren und noch mal scannen.

suncruiser 05.07.2010 12:53

Nochmals MIT Rookits


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 5. Juli 2010 13:41

Es wird nach 2292711 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Robert
Computername : SCHORSCH

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:45:18
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 10:45:21
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 10:45:21
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 10:45:22
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 10:45:22
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 10:45:22
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 10:45:22
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 10:45:22
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 10:45:22
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 10:45:22
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 10:45:23
VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 10:45:23
VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 10:45:23
VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 10:45:24
VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 10:45:24
VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 10:45:24
VBASE021.VDF : 7.10.8.253 2048 Bytes 04.07.2010 10:45:24
VBASE022.VDF : 7.10.8.254 2048 Bytes 04.07.2010 10:45:24
VBASE023.VDF : 7.10.8.255 2048 Bytes 04.07.2010 10:45:24
VBASE024.VDF : 7.10.9.0 2048 Bytes 04.07.2010 10:45:24
VBASE025.VDF : 7.10.9.1 2048 Bytes 04.07.2010 10:45:24
VBASE026.VDF : 7.10.9.2 2048 Bytes 04.07.2010 10:45:24
VBASE027.VDF : 7.10.9.3 2048 Bytes 04.07.2010 10:45:24
VBASE028.VDF : 7.10.9.4 2048 Bytes 04.07.2010 10:45:25
VBASE029.VDF : 7.10.9.5 2048 Bytes 04.07.2010 10:45:25
VBASE030.VDF : 7.10.9.6 2048 Bytes 04.07.2010 10:45:25
VBASE031.VDF : 7.10.9.7 5120 Bytes 05.07.2010 10:45:25
Engineversion : 8.2.4.2
AEVDF.DLL : 8.1.2.0 106868 Bytes 05.07.2010 10:45:30
AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 05.07.2010 10:45:29
AESCN.DLL : 8.1.6.1 127347 Bytes 05.07.2010 10:45:29
AESBX.DLL : 8.1.3.1 254324 Bytes 05.07.2010 10:45:30
AERDL.DLL : 8.1.4.6 541043 Bytes 05.07.2010 10:45:29
AEPACK.DLL : 8.2.2.5 430453 Bytes 05.07.2010 10:45:28
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 05.07.2010 10:45:28
AEHEUR.DLL : 8.1.1.38 2724214 Bytes 05.07.2010 10:45:28
AEHELP.DLL : 8.1.11.6 242038 Bytes 05.07.2010 10:45:26
AEGEN.DLL : 8.1.3.12 377204 Bytes 05.07.2010 10:45:26
AEEMU.DLL : 8.1.2.0 393588 Bytes 05.07.2010 10:45:26
AECORE.DLL : 8.1.15.3 192886 Bytes 05.07.2010 10:45:25
AEBB.DLL : 8.1.1.0 53618 Bytes 05.07.2010 10:45:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 5. Juli 2010 13:41

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '319' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Montag, 5. Juli 2010 13:51
Benötigte Zeit: 09:52 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

2619 Verzeichnisse wurden überprüft
84449 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
84449 Dateien ohne Befall
686 Archive wurden durchsucht
0 Warnungen
0 Hinweise
24127 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

markusg 05.07.2010 12:57

nutze den ccleaner, bereinige auch die registry:
http://www.trojaner-board.de/51464-a...-ccleaner.html

reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktiviren, übernemhem. warte 5 min und schalte sie dann wieder ein.
um deine software aktuell zu halten, nutze in zukunft secunia:
http://www.trojaner-board.de/83959-secunia-personal-software-inspector-psi.html
endere alle passwörter!

suncruiser 05.07.2010 13:22

OK. Das wars jetz?

markusg 05.07.2010 13:48

jo das wars

suncruiser 05.07.2010 16:19

Dann nochmals danke für die Hilfe.


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131