|
| |||||||
| Registrieren | Website Spy | Member List | Spenden | Suche | Die heutige Beiträge | Alle Foren als gelesen markieren | Forum-Regeln |
 |
 |
| | Thread Tools |
|
#1
6. Sep 2008, 00:54
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Hi. Mein Rechner ist infiziert mit Trojaner, Malware oder Spyware. wenn ich meinen Computer, erscheint eine Sprechblase aus der Taskleiste, dass mein Computer infiziert ist und plötzlich alle diese Anzeigen Pop-up und halten über die Eröffnung neuer. und ich glaube, Thesen Prozesse, die ich sehe in der Task-Manager sind respnsible so etwas wie lssmon.exe, lssmgr.exe (kann nicht genau die gleiche ist) Cuz, wenn ich ihnen die Ballon verschwindet. Wie auch immer, hier ist mein Hijack-Log, so Plz help me out. Logfile von Trend Micro HijackThis V2.0.2 Scan gespeichert um 1:52:14 Uhr, am 9/6/2008 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer V6.00 SP2 (6.00.2900.2180) Boot-Modus: Normal Laufenden Prozesse: D: \ WINDOWS \ System32 \ smss.exe D: \ WINDOWS \ SYSTEM32 \ winlogon.exe D: \ WINDOWS \ system32 \ services.exe D: \ WINDOWS \ system32 \ lsass.exe D: \ WINDOWS \ system32 \ svchost.exe D: \ WINDOWS \ System32 \ svchost.exe D: \ WINDOWS \ explorer.exe D: \ WINDOWS \ system32 \ svchost.exe D: \ WINDOWS \ system32 \ slserv.exe D: \ WINDOWS \ system32 \ wscntfy.exe D: \ Program Files \ Opera \ OPERA.EXE E: \ ALLE Software \ HiJackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = ca.: blank R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com F2 - REG: system.ini: Shell = explorer.exe ssvichosst.exe O2 - BHO: DAPHelper Class - (0000CC75-ACF3-4cac-A0A9-DD3868E06852) - D: \ Programme Files \ DAP \ DAPBHO.dll O2 - BHO: IDM Helper - (0055C089-8582-441B-A0BF-17B458C2A3A8) - D: \ Program Files \ Internet Download-Manager \ IDMIECC.dll O2 - BHO: (no name) - (02478D38-C3F9-4efb-9B51-7695ECA05670) - (no file) O2 - BHO: Skype add-on (mastermind) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - D: \ Programme Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - d: \ Programme \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - d: \ Programme \ Google \ googletoolbar2.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "D: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-startup O4 - HKLM \ .. \ Run: [googletalk] D: \ Program Files \ Google \ Google Talk \ googletalk.exe / autostart O4 - HKLM \ .. \ Run: [Layersecurity serviceMonitor] D: \ WINDOWS \ system32 \ LSSMON.EXE O4 - HKUS \ S-1-5-18 \ .. \ Run: [Nokia.PCSync] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [Nokia.PCSync] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'Default User ") O4 - Global Startup: Microsoft Office.lnk = D: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE O8 - Extra Kontext Menüpunkt: & Download & DAP - D: \ PROGRA ~ 1 \ DAP \ dapextie.htm O8 - Extra Kontext Menüpunkt: Download & alle mit DAP - D: \ PROGRA ~ 1 \ DAP \ dapextie2.htm O8 - Extra Kontext Menüpunkt: Download aller Links mit IDM - D: \ Program Files \ Internet Download Manager \ IEGetAll.htm O8 - Extra Kontext Menüpunkt: Download FLV Video Inhalt mit IDM - D: \ Program Files \ Internet Download Manager \ IEGetVL.htm O8 - Extra Kontext Menüpunkt: Download mit IDM - D: \ Program Files \ Internet Download Manager \ IEExt.htm O8 - Extra Kontext Menüpunkt: E & Xport auf Microsoft Excel -- res: / / D: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000 O9 - Extra button: Run DAP - (669695BC-A811-4A9D-8CDF-BA8C795F261C) -- D: \ PROGRA ~ 1 \ DAP \ DAP.EXE O9 - Extra button: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - D: \ Programme Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O9 - Extra button: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - D: \ Program Files \ AIM \ aim.exe O9 - Extra-Taste: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Programme \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) -- D: \ Program Files \ Messenger \ msmsgs.exe O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) -- D: \ PROGRA ~ 1 \ COMMON ~ 1 \ Skype \ SKYPE4 ~ 1.DLL O23 - Service: Ares Chatroom-Server (AresChatServer) - Ares Development Group - D: \ Programme Files \ Ares \ chatServer.exe O23 - Service: avast! Antivirus avast! SamSs (avast! SamSs) - Unbekannte Eigentümer -- D: \ WINDOWS \ system32 \ dllcaches.exe O23 - Service: Google Updater Service (gusvc) - Google - D: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unbekannte Eigentümer - D: \ Program Files \ Sunbelt Software \ CounterSpy \ SBCSSvc.exe (file missing) O23 - Service: ServiceLayer - Nokia. - D: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - Smart Link - D: \ WINDOWS \ SYSTEM32 \ slserv.exe -- Ende der Datei - 4603 bytes |
|
#2
6. Sep 2008, 01:26
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Hallo Mohi212. Willkommen bei CJ. CounterSpy deaktivieren, damit es nicht blockiert Updates wir machen. Rechtsklicken Sie auf das Symbol in der Taskleiste und deaktivieren CounterSpy. ---------- Öffnen Sie HijackThis, und wählen Sie Führen Sie einen System-Scan nur. Setzen Sie ein Häkchen neben der folgenden Angaben: (falls vorhanden)
Exit HijackThis. ---------- Gehe zu Start> Ausführen und die Art Notepad.exe und klicken Sie dann auf OK. Kopieren und fügen Sie den folgenden Text in der Code-Box in den neuen Notepad Datei. Code: @ ECHO OFF SC stoppen avast! SamSs SC löschen avast! SamSs Ausfahrt Wählen Sie Speichern, um die Lage zu den Desktop-und für die Dateiname: Art in fixme.bat dafür zu sorgen, dass die Dateityp Bereich, sagt Alle Dateien. Weiter Doppelklick fixservice.bat , um sie auszuführen. Ein Black-Box zu öffnen und schließen Sie nach kurzer Zeit, das ist normal. Nicht weiter, bis die "Black Box" hat geschlossen Löschen fixservice.bat aus dem Desktop. ---------- Hinweis: Das folgende Anweisungen wurden speziell für diesen Benutzer. Wenn Sie nicht dieses Benutzers, NICHT Beachten Sie die folgenden Hinweise, wie sie kann zu Schäden an der Funktionsweise des Systems Gehe zu Start> Ausführen und die Art notepad.exe und klicken Sie dann auf OK Kopieren Sie den Text in das Code-Feld aus, und fügen Sie sie in Notepad. Code: REGEDIT4 [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] "Layersecurity serviceMonitor" =- Neben Dateiname: Typ fixme.reg Verwenden Sie das Dropdown-Feld neben Save as type: und wählen Sie Alle Dateien. Speichern Sie es auf den Desktop. Es sollte nun eine Datei auf dem Desktop, der wie folgt aussieht  Doppelklicken Sie auf fixme.reg, und lassen Sie ihn Fusion mit der Kanzlei. Sie können nicht sehen, was passiert, aber es gibt ein paar Sekunden oder so zu beenden. Nun löschen fixme.reg die Datei aus dem Desktop. Starten Sie den Computer neu. ---------- Nun kann man mit einem neuen HijackThis scannen und die Log-Nachricht. Wichtiger Hinweis: Wenn das Protokoll von HijackThis kommt in Notepad, vor dem Kopieren ist, gehen Sie auf Format und klicken Sie auf Zeilenumbruch. Dann kopieren und das Protokoll hier.
__________________  |
|
#3
6. Sep 2008, 04:08
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Hey Dank für Ihre Hilfe. Aber wenn ich den PC neu gestartet, die Pop-Up immer noch öffnen und sagen, dass die Ballon-Spyware erkannt wird. Klicken Sie hier, um Anti-Virus ist noch nicht  Wie auch immer, hier ist die Entführung der Registrierung nach dem Neustart. Logfile von Trend Micro HijackThis V2.0.2 Scan gespeichert um 5:03:35 Uhr, am 9/6/2008 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer V6.00 SP2 (6.00.2900.2180) Boot-Modus: Normal Laufenden Prozesse: D: \ WINDOWS \ System32 \ smss.exe D: \ WINDOWS \ SYSTEM32 \ winlogon.exe D: \ WINDOWS \ system32 \ services.exe D: \ WINDOWS \ system32 \ lsass.exe D: \ WINDOWS \ system32 \ svchost.exe D: \ WINDOWS \ System32 \ svchost.exe D: \ WINDOWS \ explorer.exe D: \ WINDOWS \ system32 \ spoolsv.exe D: \ WINDOWS \ system32 \ slserv.exe D: \ WINDOWS \ system32 \ wscntfy.exe E: \ ALLE Software \ HiJackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = ca.: blank R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com F2 - REG: system.ini: Shell = explorer.exe ssvichosst.exe O2 - BHO: DAPHelper Class - (0000CC75-ACF3-4cac-A0A9-DD3868E06852) - D: \ Program Files \ DAP \ DAPBHO.dll O2 - BHO: IDM Helper - (0055C089-8582-441B-A0BF-17B458C2A3A8) - D: \ Program Files \ Internet Download Manager \ IDMIECC.dll O2 - BHO: Skype add-on (mastermind) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - d: \ Program Files \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - d: \ Program Files \ Google \ googletoolbar2.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "D: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-startup O4 - HKLM \ .. \ Run: [googletalk] D: \ Program Files \ Google \ Google Talk \ googletalk.exe / autostart O4 - HKLM \ .. \ Run: [Layersecurity serviceMonitor] D: \ WINDOWS \ system32 \ LSSMON.EXE O4 - HKUS \ S-1-5-18 \ .. \ Run: [Nokia.PCSync] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [Nokia.PCSync] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'Default User ") O4 - Global Startup: Microsoft Office.lnk = D: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE O8 - Extra Kontext Menüpunkt: & Download & DAP - D: \ PROGRA ~ 1 \ DAP \ dapextie.htm O8 - Extra Kontext Menüpunkt: Download & alle mit DAP - D: \ PROGRA ~ 1 \ DAP \ dapextie2.htm O8 - Extra Kontext Menüpunkt: Download aller Links mit IDM - D: \ Program Files \ Internet Download Manager \ IEGetAll.htm O8 - Extra Kontext Menüpunkt: Download FLV Video Inhalt mit IDM - D: \ Program Files \ Internet Download Manager \ IEGetVL.htm O8 - Extra Kontext Menüpunkt: Download mit IDM - D: \ Program Files \ Internet Download Manager \ IEExt.htm O8 - Extra Kontext Menüpunkt: E & Xport auf Microsoft Excel - res: / / D: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000 O9 - Extra button: Run DAP - (669695BC-A811-4A9D-8CDF-BA8C795F261C) - D: \ PROGRA ~ 1 \ DAP \ DAP.EXE O9 - Extra button: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O9 - Extra button: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - D: \ Program Files \ AIM \ aim.exe O9 - Extra-Taste: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Program Files \ Messenger \ msmsgs.exe O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - D: \ PROGRA ~ 1 \ COMMON ~ 1 \ Skype \ SKYPE4 ~ 1.DLL O23 - Service: Ares Chatroom-Server (AresChatServer) - Ares Development Group - D: \ Program Files \ Ares \ chatServer.exe O23 - Service: Google Updater Service (gusvc) - Google - D: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unbekannte Eigentümer - D: \ Program Files \ Sunbelt Software \ CounterSpy \ SBCSSvc.exe (file missing) O23 - Service: ServiceLayer - Nokia. - D: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - Smart Link - D: \ WINDOWS \ SYSTEM32 \ slserv.exe -- Ende der Datei - 4384 bytes |
|
#4
6. Sep 2008, 08:41
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Herunterladen Malwarebytes' Anti-Malware (MBAM)
Zusätzliche Anmerkung: Wenn MBAM auf eine Datei, die nur schwer zu entfernen, werden Sie mit 1 von 2 fordert, klicken Sie auf OK, um entweder MBAM lassen und mit der Desinfektion werden, wenn aufgefordert, den Computer neu starten, tun Sie es bitte sofort.
__________________ |
|
#5
6. Sep 2008, 13:29
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Dieses Ergebnis ist der vollständigen Scan. wenn ich den Quick Scan es auf die ein Adware, die ich entfernt. Malwarebytes' Anti-Malware 1,26 Database Version: 1120 Windows 5.1.2600 Service Pack 2 9/7/2008 2:21:54 AM mbam-log-2008-09-07 (02-21-54). txt Scan type: Full Scan (D: \ |) Objekte gescannt: 92811 Dauer: 38 Minute (n), 35 Sekunde (n) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Infizierte Dateien: 0 Memory Processes Infected: (Keine bösartigen Objekte gefunden) Memory Modules Infected: (Keine bösartigen Objekte gefunden) Registry Keys Infected: (Keine bösartigen Objekte gefunden) Registry Values Infected: (Keine bösartigen Objekte gefunden) Registry Data Items Infected: (Keine bösartigen Objekte gefunden) Folders Infected: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
#6
6. Sep 2008, 13:44
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Download ComboFix von SUBs von einem der folgenden Links. Stellen Sie sicher, dass Sie es oben auf die Desktop. Link # 1 Link # 2 ** Hinweis: Es ist wichtig, dass sie gespeichert wird, direkt auf Ihren Desktop Schließen Sie alle geöffneten Web-Browser. (Firefox, Internet Explorer, etc.) vor Beginn der ComboFix. Vorübergehend deaktivieren dein Antivirus, Und alle Anti-Spyware Echtzeit-Schutz vor Durchführung eines Scan. Klicken Sie auf diesen Link , um eine Liste der Programme, die Sicherheit sollten daher deaktiviert werden, und wie sie zu deaktivieren. Doppelklicken Sie auf combofix.exe und folgen Sie den Anweisungen. Wenn Sie fertig sind ComboFix wird ein Protokoll für Sie. Post ComboFix Log und eine neue HijackThis-Log in Ihrer nächsten Antwort. Wichtiger Hinweis: Nicht per Mausklick ComboFix-Fenster, während es in Betrieb ist. Das kann dazu führen, dass es zu Stall. Denken Sie daran, wieder zu aktivieren Sie die Antivirus-und Antispyware-Schutz, wenn ComboFix ist.
__________________ |
|
#7
7. Sep 2008, 02:17
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Hier ist die Combo fix anmelden. Wenn nach dem Neustart, war es, die log, der die Pop-ups und Ballon wieder auftauchten. hier ist es. ComboFix 08-09-05.02 - Burhan 2008-09-07 13:40:43.1 -- FAT32x86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.24 [GMT 5:00] Running from: D: \ Dokumente und Einstellungen \ Burhan \ Desktop \ ComboFix.exe * Erstellt einen neuen Wiederherstellungspunkt WARNUNG: Dieser Maschine noch nicht über die Wiederherstellungskonsole installiert!! . Andere ((((((((((((((((((((((((((((((((((((((( Deletions ))))))))) )))))))))))))))))))))))))))))))))))))))) . D: \ Dokumente und Einstellungen \ Burhan \ Cookies \ burhan@ad.yieldmanager [1]. Txt D: \ Dokumente und Einstellungen \ Burhan \ Cookies \ @ Burhan antispywaremaster [2]. Txt D: \ Dokumente und Einstellungen \ Burhan \ Lokale Einstellungen \ Temporary Internet Files \ descript.ion D: \ setup.exe D: \ WINDOWS \ system32 \ autorun.ini D: \ WINDOWS \ system32 \ avpo0.dll D: \ WINDOWS \ system32 \ SCVHSOT.exe D: \ WINDOWS \ system32 \ setting.ini D: \ WINDOWS \ system32 \ spool.exe . ((((((((((((((((((((((((((((((((((((((( Treiber / Dienstleistungen )))))))) ))))))))))))))))))))))))))))))))))))))))) . ------- \ Legacy_CSNETMANAGERXP ------- \ Legacy_SYSREST.SYS (((((((((((((((((((((((((-Dateien, die von 2008-08-07 bis 2008-09-07 ))))))))))) )))))))))))))))))))) . 2008-09-07 13:47. 2008-09-07 13:47 <DIR> d - hs ---- D: \ FOUND.145 2008-09-06 13:10. 2008-09-06 13:10 <DIR> d -------- D: \ Program Files \ XoftSpySE 2008-09-06 00:19. 2008-09-06 00:19 <DIR> d - hs ---- D: \ FOUND.144 2008-09-05 23:07. 2008-09-05 23:37 741.376 - a ------ D: \ WINDOWS \ system32 \ msupd32.exe 2008-09-05 22:29. 2008-09-05 23:37 741.376 - a ------ D: \ WINDOWS \ system32 \ LSSMON.EXE 2008-09-05 22:29. 2008-09-04 17:49 17.920 - ein ------ D: \ WINDOWS \ system32 \ LSASSMGR.EXE 2008-09-05 17:04. 2008-09-05 22:41 54.156 - ah ----- D: \ WINDOWS \ QTFont.qfn 2008-09-05 17:04. 2008-09-05 17:04 1.409 - a ------ D: \ WINDOWS \ QTFont.for 2008-09-05 15:15. 2008-09-07 13:48 0 - a ------ D: \ WINDOWS \ system32 \ bsc32.dll 2008-09-05 15:14. 2008-09-05 15:14 <DIR> d - hs ---- D: \ FOUND.143 2008-09-05 13:25. 2008-09-05 13:25 <DIR> d - hs ---- D: \ FOUND.142 2008-09-05 00:39. 2008-09-05 00:39 <DIR> d - hs ---- D: \ FOUND.141 2008-09-04 18:19. 2008-09-04 18:19 <DIR> d -------- D: \ Dokumente und Einstellungen \ LocalService \ Application Data \ Yahoo! 2008-09-04 17:49. 2008-09-05 23:37 741.376 - a ------ D: \ WINDOWS \ divx32.dll 2008-09-04 17:49. 2008-09-04 17:49 17.920 - ein ------ D: \ WINDOWS \ system32 \ srtsrv32.exe 2008-09-04 17:48. 2008-09-05 12:40 741.376 - a ------ D: \ WINDOWS \ system32 \ upd01.exe 2008-09-04 17:45. 2008-09-04 17:45 <DIR> d - hs ---- D: \ FOUND.140 2008-09-04 07:11. 2008-09-04 07:11 <DIR> d -------- D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ Yahoo! 2008-09-03 12:21. 2008-09-03 12:21 <DIR> d - hs ---- D: \ FOUND.139 2008-09-01 20:51. 2008-09-01 20:51 <DIR> d - hs ---- D: \ FOUND.138 2008-08-31 13:53. 2008-08-31 13:53 <DIR> d - hs ---- D: \ FOUND.137 2008-08-28 23:04. 2008-08-28 23:04 <DIR> d - hs ---- D: \ FOUND.136 2008-08-27 08:13. 2008-08-27 08:13 <DIR> d - hs ---- D: \ FOUND.135 2008-08-27 00:54. 2008-08-27 00:54 4.096 - a ------ D: \ WINDOWS \ d3dx.dat 2008-08-26 10:33. 2008-08-26 10:33 <DIR> d - hs ---- D: \ FOUND.134 2008-08-26 02:27. 2008-08-26 02:27 <DIR> d - hs ---- D: \ FOUND.133 2008-08-26 01:07. 2008-08-26 01:07 <DIR> d - hs ---- D: \ FOUND.132 2008-08-26 00:15. 2008-08-26 00:15 <DIR> d - hs ---- D: \ FOUND.131 2008-08-25 23:13. 2008-08-25 23:13 <DIR> d -------- D: \ Program Files \ Microsoft Encarta 2008-08-25 18:41. 2008-08-25 18:41 <DIR> d - hs ---- D: \ FOUND.130 2008-08-25 17:09. 2008-08-25 17:09 <DIR> d - hs ---- D: \ FOUND.129 2008-08-25 08:14. 2008-08-25 08:14 <DIR> d - hs ---- D: \ FOUND.128 2008-08-25 06:09. 2008-08-25 06:09 23.552 - ein ------ D: \ Dokumente und Einstellungen \ Burhan \ S87ekhV.exe 2008-08-25 06:00. 2008-08-25 06:00 <DIR> d - hs ---- D: \ FOUND.127 2008-08-25 05:36. 2008-08-25 05:36 <DIR> d - hs ---- D: \ FOUND.126 2008-08-24 23:36. 2008-08-24 23:36 <DIR> d - hs ---- D: \ FOUND.125 2008-08-24 03:11. 2008-08-24 03:11 <DIR> d - hs ---- D: \ FOUND.124 2008-08-23 12:06. 2008-08-23 12:06 <DIR> d - hs ---- D: \ FOUND.123 2008-08-23 10:55. 2008-08-23 10:55 <DIR> d - hs ---- D: \ FOUND.122 2008-08-23 08:38. 2008-08-23 08:38 <DIR> d - hs ---- D: \ FOUND.121 2008-08-23 01:49. 2008-08-23 01:49 <DIR> d - hs ---- D: \ FOUND.120 2008-08-22 18:20. 2008-08-22 18:20 <DIR> d - hs ---- D: \ FOUND.119 2008-08-20 21:05. 2008-08-20 21:05 <DIR> d -------- D: \ spoolerlogs 2008-08-19 22:32. 2008-08-19 22:32 <DIR> d - hs ---- D: \ FOUND.118 2008-08-19 22:12. 2008-08-19 22:12 <DIR> d - hs ---- D: \ FOUND.117 2008-08-19 16:13. 2008-08-19 16:13 <DIR> d - hs ---- D: \ FOUND.116 2008-08-18 03:50. 2008-08-18 03:51 108 - a ------ D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ netstat.bat 2008-08-17 09:54. 2008-08-17 09:54 <DIR> d - hs ---- D: \ FOUND.115 2008-08-13 02:42. 2008-08-13 02:42 <DIR> d - hs ---- D: \ FOUND.114 2008-08-12 16:17. 2008-08-12 16:17 <DIR> d - hs ---- D: \ FOUND.113 2008-08-11 13:37. 2008-09-05 22:31 0 - a ------ D: \ WINDOWS \ system32 \ sc02.sc 2008-08-11 13:33. 2008-08-11 13:33 <DIR> d - hs ---- D: \ FOUND.112 2008-08-11 10:55. 2008-08-11 10:55 857.037 - a ------ D: \ WINDOWS \ system32 \ CSRLT.EXE 2008-08-11 10:55. 2008-08-11 10:55 857.037 - a ------ D: \ WINDOWS \ MSBLT.EXE 2008-08-09 02:36. 2008-08-09 02:36 <DIR> d - hs ---- D: \ FOUND.111 2008-08-08 21:17. 2008-08-08 21:17 <DIR> d - hs ---- D: \ FOUND.110 2008-08-08 16:54. 2008-08-08 16:54 <DIR> d - hs ---- D: \ FOUND.109 2008-08-08 02:35. 2008-08-08 02:35 <DIR> d -------- D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ GlarySoft 2008-08-08 02:20. 2008-08-08 02:20 <DIR> d -------- D: \ Program Files \ Glary Registry Repair 2008-08-08 00:18. 2008-08-08 00:18 <DIR> d -------- D: \ Dokumente und Einstellungen \ All Users \ Application Data \ Lavasoft 2008-08-07 20:27. 2008-08-07 20:27 <DIR> d -------- D: \ Program Files \ Internet Download Manager 2008-08-07 20:27. 2008-08-07 20:27 <DIR> d -------- D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ IDM 2008-08-07 14:01. 2008-08-07 14:01 <DIR> d - hs ---- D: \ FOUND.108 2008-08-07 01:26. 2008-08-07 01:26 <DIR> d -------- D: \ Dokumente und Einstellungen \ All Users \ Application Data \ TEMP . (((((((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))) )))))))))))))))))))))))))))))))))))))))))))) . 2008-09-01 19:16 38.528 ---- aw D: \ WINDOWS \ system32 \ drivers \ mbamswissarmy.sys 2008-09-01 19:16 17.200 ---- aw D: \ WINDOWS \ system32 \ drivers \ mbam.sys 2008-08-04 22:08 109.150 ---- aw D: \ WINDOWS \ system32 \ drivers \ b88b9e8e.sys 2008-08-04 16:05 --------- d ----- w D: \ Program Files \ Malwarebytes' Anti-Malware 2008-08-04 16:05 --------- d ----- w D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ Malwarebytes 2008-08-04 16:05 --------- d ----- w D: \ Dokumente und Einstellungen \ All Users \ Application Data \ Malwarebytes 2008-07-30 16:24 499.712 ---- aw D: \ WINDOWS \ system32 \ msvcp71.dll 2008-07-30 16:24 348.160 ---- aw D: \ WINDOWS \ system32 \ msvcr71.dll 2008-07-29 22:43 --------- d ----- w D: \ Dokumente und Einstellungen \ All Users \ Anwendungsdaten \ ACD Systems 2008-07-29 22:42 --------- d ----- w D: \ Program Files \ Common Files \ ACD Systems 2008-07-29 22:42 --------- d ----- w D: \ Program Files \ ACD Systems 2008-07-21 16:50 --------- d ----- w D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ uTorrent 2008-07-21 11:05 --------- d ----- w D: \ Program Files \ uTorrent 2008-07-19 19:28 --------- d ----- w D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ DMCache 2008-07-19 10:00 --------- d ----- w D: \ Program Files \ Common Files \ L & H 2008-07-17 13:32 --------- d ----- w D: \ Dokumente und Einstellungen \ All Users \ Application Data \ Kaspersky Lab Setup-Dateien 2008-07-17 01:11 --------- d ----- w D: \ Program Files \ Ares 2008-07-16 23:15 --------- d ----- w D: \ Program Files \ AdVantage 2008-07-09 22:08 41.984 - sh - r D: \ WINDOWS \ system32 \ dllcaches.exe 2008-06-27 21:05 33.576 ---- aw D: \ Dokumente und Einstellungen \ Burhan \ Application Data \ GDIPFONTCACHEV1.DAT 2008-06-22 15:33 7.680 ---- aw D: \ WINDOWS \ system32 \ ff_vfw.dll 2008-06-22 15:33 60.273 ---- aw D: \ WINDOWS \ system32 \ pthreadGC2.dll . Sigcheck ------- ------- 2004-08-03 21:14 359040 1745b00fc1141404b28f4b94f69a8871 D: \ WINDOWS \ system32 \ drivers \ tcpip.sys 2004-08-03 21:14 359040 1745b00fc1141404b28f4b94f69a8871 D: \ WINDOWS \ system32 \ dllcache \ tcpip.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))) )))))))))))))))))))))))))))))))))))))))) . . * Hinweis * leere Einträge & legit Standard-Einträge werden nicht angezeigt REGEDIT4 [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run] "QuickTime Task" = "D: \ Program Files \ QuickTime \ qttask.exe" [2006-09-01 282624] "PCSuiteTrayApplication" = "D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe" [2007-06-18 271360] "googletalk" = "D: \ Program Files \ Google \ Google Talk \ googletalk.exe" [2007-01-02 3739648] "Layersecurity serviceMonitor" = "D: \ WINDOWS \ system32 \ LSSMON.EXE" [2008-09-05 741376] [HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run] "Nokia.PCSync" = "D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe" [2007-06-19 1241088] D: \ Dokumente und Einstellungen \ All Users \ Startmenü \ Programme \ Startup \ Microsoft Office.lnk - D: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE [2001-02-13 83360] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows] "AppInit_DLLs" = sockspy.dll [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ drivers32] "VIDC.D263" = xl_x263dec.dll "VIDC.YV12" = xl_yv12.dll [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ firefox.exe] "Debugger" = D: \ Program Files \ Mozilla Firefox \ firefoxe.exe [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ iexplore.exe] "Debugger" = D: \ Program Files \ Internet Explorer \ iexplor.exe [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ spoolsv.exe] "Debugger" = "D: \ WINDOWS \ system32 \ spool.exe [HKLM \ ~ \ Services \ SharedAccess \ Parameters \ firewallpo licy \ standardprofile \ AuthorizedApplications \ List] "% windir% \ \ system32 \ \ Sessmgr.exe" = "D: \ \ Program Files \ \ Ares \ \ Ares.exe" = "D: \ \ Program Files \ \ AIM \ \ aim.exe" = "D: \ \ Program Files \ \ Messenger \ \ msmsgs.exe" = "D: \ \ Program Files \ \ MSN Messenger \ \ msnmsgr.exe" = "D: \ \ Program Files \ \ MSN Messenger \ \ livecall.exe" = "D: \ \ Program Files \ \ NetMeeting \ \ conf.exe" = "D: \ \ Program Files \ \ Opera \ \ Opera.exe" = "D: \ \ Program Files \ \ uTorrent \ \ uTorrent.exe" = "D: \ \ Program Files \ \ Google \ \ Google Talk \ \ googletalk.exe" = "D: \ \ Program Files \ \ Skype \ \ Phone \ \ Skype.exe" = [HKLM \ ~ \ Services \ SharedAccess \ Parameters \ firewallpo licy \ standardprofile \ GloballyOpenPorts \ List] "5000: TCP" = 5000: TCP: AresChatServer R2 dmsmbios; dmsmbios, D: \ WINDOWS \ system32 \ dmsmbios.sys [2001-05-31 16480] R3 XIRLINK, IBM PC-Kamera, D: \ WINDOWS \ system32 \ drivers \ C-itnt.sys [1999-10-19 435655] S0 SBHR; SBHR, D: \ WINDOWS \ system32 \ drivers \ sbhr.sys [] S1 b88b9e8e; b88b9e8e, D: \ WINDOWS \ system32 \ drivers \ b88b 9e8e.sys [2008-08-05 109150] S3 AvFlt; Antivirus Filter Driver; D: \ WINDOWS \ system32 \ drivers \ av5flt.sys [] S3 SBRE; SBRE, D: \ WINDOWS \ system32 \ drivers \ SBREdrv.sys [] [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Explorer \ mountpoints2 \ (7bd71c60-e76a-11dc-a790-00065b298742)] \ Shell \ AutoRun \ command - ntde1ect.com \ Shell \ erkunden \ Command - ntde1ect.com \ Shell \ open \ Command - ntde1ect.com [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Explorer \ mountpoints2 \ (9dd929e0-69d0-11dd-a9b5-00065b298742)] \ Shell \ AutoRun \ command - H: \ ntde1ect.com \ Shell \ erkunden \ Command - H: \ ntde1ect.com \ Shell \ open \ Command - H: \ ntde1ect.com [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Explorer \ mountpoints2 \ (def7f600-a9a1-11dc-a733-00065b298742)] \ Shell \ AutoRun \ command - H: \ ntde1ect.com \ Shell \ erkunden \ Command - H: \ ntde1ect.com \ Shell \ open \ Command - H: \ ntde1ect.com . Inhalt des "Geplante Tasks"-Ordner . . ------- Supplementary Scan ------- . FireFox -: Profile - D: \ Dokumente und Einstellungen \ Burhan \ Anwendungsdaten \ Mozilla \ Firefox \ Profiles \ 419o3i2e.default \ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp: / / www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q = FireFox -: prefs.js - STARTUP.HOMEPAGE - Über: blank FF -: plugin - D: \ Program Files \ Yahoo! \ Shared \ npYState.dll . . ------- File Associations (Beta) ------- . . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit / Stealth-Malware-Detektor von Gmer, http://www.gmer.net Rootkit scan 2008-09-07 13:48:19 Windows 5.1.2600 Service Pack 2 FAT NTAPI Scannen versteckte Prozesse ... D: \ Program Files \ Internet Explorer \ iexplor.exe [492] 0xFF7A8620 D: \ WINDOWS \ system32 \ LSASSMGR.EXE [1872] 0xFF832D60 D: \ WINDOWS \ system32 \ LSASSMGR.EXE [524] 0xFF8FD600 Scannen versteckte Autostart-Einträge ... Scannen versteckten Dateien ... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************** ************************ . ------------------------ Weitere laufende Prozesse ----------------------- -- . D: \ WINDOWS \ system32 \ wdfmgr.exe D: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe D: \ WINDOWS \ system32 \ wscntfy.exe D: \ Program Files \ Internet Explorer \ iexplore.exe . ************************************************** ************************ . Vervollständigung Zeit: 2008-09-07 13:52:17 - Maschine wurde neu gestartet ComboFix-Quarantäne-files.txt 2008-09-07 08:51:54 Pre-Run: 253.583.360 Bytes frei Post-Run: 537.141.248 Bytes frei 216 hier ist der Hijack-Log Logfile von Trend Micro HijackThis V2.0.2 Scan gespeichert um 12:59:52, am 9/7/2008 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer V6.00 SP2 (6.00.2900.2180) Boot-Modus: Normal Laufenden Prozesse: D: \ WINDOWS \ System32 \ smss.exe D: \ WINDOWS \ system32 \ winlogon.exe D: \ WINDOWS \ system32 \ services.exe D: \ WINDOWS \ system32 \ lsass.exe D: \ WINDOWS \ system32 \ svchost.exe D: \ WINDOWS \ System32 \ svchost.exe D: \ WINDOWS \ system32 \ wscntfy.exe D: \ WINDOWS \ explorer.exe D: \ WINDOWS \ system32 \ taskmgr.exe E: \ ALLE Software \ HiJackThis.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = ca.: blank R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com O2 - BHO: DAPHelper Class - (0000CC75-ACF3-4cac-A0A9-DD3868E06852) - D: \ Program Files \ DAP \ DAPBHO.dll O2 - BHO: IDM Helper - (0055C089-8582-441B-A0BF-17B458C2A3A8) - D: \ Program Files \ Internet Download Manager \ IDMIECC.dll O2 - BHO: Skype add-on (mastermind) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - d: \ Program Files \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - d: \ Program Files \ Google \ googletoolbar2.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "D: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-startup O4 - HKLM \ .. \ Run: [googletalk] D: \ Program Files \ Google \ Google Talk \ googletalk.exe / autostart O4 - HKLM \ .. \ Run: [Layersecurity serviceMonitor] D: \ WINDOWS \ system32 \ LSSMON.EXE O4 - HKUS \ S-1-5-18 \ .. \ Run: [Nokia.PCSync] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [Nokia.PCSync] D: \ Program Files \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'Default User ") O4 - Global Startup: Microsoft Office.lnk = D: \ Program Files \ Microsoft Office \ Office10 \ OSA.EXE O8 - Extra Kontext Menüpunkt: & Download & DAP - D: \ PROGRA ~ 1 \ DAP \ dapextie.htm O8 - Extra Kontext Menüpunkt: Download & alle mit DAP - D: \ PROGRA ~ 1 \ DAP \ dapextie2.htm O8 - Extra Kontext Menüpunkt: Download aller Links mit IDM - D: \ Program Files \ Internet Download Manager \ IEGetAll.htm O8 - Extra Kontext Menüpunkt: Download FLV Video Inhalt mit IDM - D: \ Program Files \ Internet Download Manager \ IEGetVL.htm O8 - Extra Kontext Menüpunkt: Download mit IDM - D: \ Program Files \ Internet Download Manager \ IEExt.htm O8 - Extra Kontext Menüpunkt: E & Xport auf Microsoft Excel - res: / / D: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000 O9 - Extra button: Run DAP - (669695BC-A811-4A9D-8CDF-BA8C795F261C) - D: \ PROGRA ~ 1 \ DAP \ DAP.EXE O9 - Extra button: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O9 - Extra button: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - D: \ Program Files \ AIM \ aim.exe O9 - Extra-Taste: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Program Files \ Messenger \ msmsgs.exe O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - D: \ PROGRA ~ 1 \ COMMON ~ 1 \ Skype \ SKYPE4 ~ 1.DLL O23 - Service: Ares Chatroom-Server (AresChatServer) - Ares Development Group - D: \ Program Files \ Ares \ chatServer.exe O23 - Service: Google Updater Service (gusvc) - Google - D: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unbekannte Eigentümer - D: \ Program Files \ Sunbelt Software \ CounterSpy \ SBCSSvc.exe (file missing) O23 - Service: ServiceLayer - Nokia. - D: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - Smart Link - D: \ WINDOWS \ SYSTEM32 \ slserv.exe -- Ende der Datei - 4350 bytes |
|
#8
7. Sep 2008, 11:16
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Hinweis: Das folgende Anweisungen wurden speziell für diesen Benutzer. Wenn Sie nicht dieses Benutzers, NICHT Beachten Sie die folgenden Hinweise, wie sie kann zu Schäden an der Funktionsweise des Systems Löschen Sie diese Dateien / Ordner, wie folgt: 1. Gehe zu Start > Laufen > Type Notepad.exe und klicken Sie auf OK Notepad zu öffnen. Es müssen werden, Notepad, Wordpad nicht. 2. Kopieren Sie den Text in das Feld Code unten, indem Sie den gesamten Text und drücken Strg + C Code: 4. Klicken Sie anschließend auf Datei > Sichern 5. Name der Datei CFScript.txt - Speichern Sie die Datei auf Ihrem Desktop 6. Dann ziehen Sie die CFScript (halten Sie die linke Maustaste gedrückt, während Sie die Datei) und legen Sie es (lassen Sie die linke Maustaste) in ComboFix.exe wie Sie sehen in der Abbildung unten. Wichtiger Hinweis: Führen Sie diese Anleitung sorgfältig durch!  ComboFix wird zur Ausführung, so folgen Sie den Anweisungen. Nach dem Neustart (für den Fall, werden Sie gefragt, neu zu starten), es wird ein Protokoll für Sie. Post, dass log (Combofix.txt) in Ihrer nächsten Antwort. Hinweis: Nicht per Mausklick ComboFix-Fenster, während es in Betrieb ist. Das kann dazu führen, dass Ihr System einfrieren
__________________ |
|
#9
8. Sep 2008, 06:45
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Es tut mir leid, aber der Mann Combofix Ergebnis 725 KB Datei wurde so wasnt können, um es hier und so war es in-Upload. Zip. hoffe das ist okay. |
|
#10
8. Sep 2008, 07:14
| |||
| |||
| Hilf mir, und hier ist mein Hijack-Log Herunterladen OTMoveIt2 von Oldtimer
Code: [töten Explorer] D: \ FOUND.145 D: \ FOUND.144 D: \ FOUND.143 D: \ FOUND.142 D: \ FOUND.141 D: \ FOUND.140 D: \ FOUND.139 D: \ FOUND ,138 D: \ FOUND.137 D: \ FOUND.136 D: \ FOUND.135 D: \ FOUND.134 D: \ FOUND.133 D: \ FOUND.132 D: \ FOUND.131 D: \ FOUND.130 D: \ FOUND.129 D: \ FOUND.128 D: \ FOUND.127 D: \ FOUND.126 D: \ FOUND.125 D: \ FOUND.124 D: \ FOUND.123 D: \ FOUND.122 D: \ FOUND.121 D: \ FOUND.120 D: \ FOUND.119 D: \ spoolerlogs D: \ FOUND.118 D: \ FOUND.117 D: \ FOUND.116 D: \ FOUND.115 D: \ FOUND.114 D: \ FOUND.113 D: \ FOUND.112 D: \ FOUND.111 D: \ FOUND.110 D: \ FOUND.109 D: \ FOUND.108 EmptyTemp [start explorer]
Auch lassen Sie mich wissen, wie die Dinge heute.
__________________ |
|
| |
| Lesezeichen |
Ähnliche Themen | ||||
| Faden | Thread Starter | Forum | Antworten | Last Post |
| Brauchen Sie Hilfe mit Hijack Log | mpenney | Viren, Spyware und Sicherheit | 2 | 26. September 2009 18:56 |
| Hijack dieses Protokoll | carpious | Viren, Spyware und Sicherheit | 17 | 28. Juni 2008 02:21 |
| Hijack-Log | d0od | Viren, Spyware und Sicherheit | 1 | 27. Mai 2008 09:30 |
| Hijack-Log | madcows7 | Viren, Spyware und Sicherheit | 11 | 29. Februar 2008 20:34 |
| Hijack dieses Protokoll | packofqtips | Viren, Spyware und Sicherheit | 1 | 26. Dezember 2007 17:57 |
| Thread Tools | |
| |
