Wie kann ich einen versteckten Virus finden?? – Seite 2

« 08.08.06, 22:20:29 »

Zitat von: +Flori+ am 08.08.06, 22:02:37

Allerdings sollte man sich nicht nur auf seine Image verlassen

Wollte ich auch nie sagen. Ich habe selbst Nod32 auf all meinen Geräten. Vor allem, weil ich wissen will, ob ich was verseuchtes runtergeladen habe.
Aber auf die ganzen Laienfunktionen (emailscan, heuristic, Dialerschutz, Phishing-Schutz, Firewall, Makrowächter...) kann ich fröhlichst verzichten.

Ich bin in der höchsten Gefährdungsstufe, da ich absichtlich Trojaner und Spyware starte. Aber ich mache jede Wette, daß ich NIEMALS ein Schadware-Problem haben werde, das nicht in 4 Minuten perfekt beseitigt ist.

« 08.08.06, 22:28:06 »

auch das System hat bis jetzt jesdes verfügbare Patch gesehen...
ich hab also so einige Sachen gefixt und neu gestartet, und was findet
Antivir TR/Banola.AK.1, AK.2 und TR/PCK.Klone.G.28
es ist zum Haare raufen...
was kann eigentlich so ein Bösewicht anrichten? Bis jetzt hat Antivir ja wahrscheinlich schlimmeres verhindert bzw läuft alles noch einwandfrei..
Danke

« 08.08.06, 22:34:22 »

na Bernd dann gib doch mal nem Laien paar Tipps wie ich mein Problem in 4 min gelöst kriege

« 08.08.06, 22:39:19 »

Du mußt von Grund auf sanieren.
Platte formatieren, in c: und d: aufteilen.

Auf C: darf nur XP sein sowie c:\programme

Alles andere gehört auf D:, sogar "eigene Dateien"

Vom perfekt installierten, aktivierten, upgedateten c: macht man ein oder mehrere Images und legt sie auf D: ab.

Wenn c: wieder mal versaut ist, bootet man mit einer Wiederherstellungs-CD, liest das auf D: liegende Image (ist ca. 1 GB groß) und stellt damit ein perfektes C: wieder her.

« 08.08.06, 23:41:48 »

Hallo Thomas,
fange noch mal von vorne an und halte dich genau an die Anleitung!

Als erstes deinstalliere alle Schutzprogramme, außer AntiVir, Ewido und ZoneAlarm!

Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe CCleaner aus.

Aktualisiere Ewido!
Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
4. Schalte alle aktiven Antivirenschutzprogramme ab, sollte jetzt ja nur noch AntiVir sein!
5. Ewido starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
6. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Zur Kontrolle sollte im Anschluss noch eine Überprüfung mit den beiden kostenlosen Online-Scanner vorgenommen werden.
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)
BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#

Bitte poste alle Scan-Protokolle vollständig hier !
Ohne Ausnahme !!!

Zum Schluss erstelle ein neues HijackThis-Log und poste den Logfile hier.

« 09.08.06, 10:28:07 »

Nochmal kurz zu den 4 Minuten.

Lese bitte mal das durch und du verstehst es.
http://www.computerhilfen.de/hilfen-4-87954-0.html#560181

@Bernd-x

Warum startest du absichtlich Trojaner etc.?

Weißt du vielleicht ein Page, von der man sich ungefährliche Spyware laden kann, um sein Virenscaner zu tesetn?

« 09.08.06, 10:49:42 »

Mich interessiert ihre Arbeitsweise, wie sie sich im System verankern, was die Folgen sind und sie man sie ausbaut.

Ja, ich hab da schon paar Adressen, wo es Trojaner gibt. Aber das besser nicht im Forum

« 09.08.06, 14:43:16 »

danke erst mal an alle die sich mit meinem Problem befasst haben,
ich werde mal so vorgehen wie help es empfohlen hat und die Ergebnisse
hier posten....
im übrigen habe ich mal nach den von mir genannten Viren im Netz gesucht
und erstaunlicher Weise nichts gefunden.
sind die neu oder unbekannt??

bis später..

« 09.08.06, 15:35:37 »

Jeder Virenscanner bezeichnet Schädlinge anders.

Es ist z.B. so, dass von der Ewido Bezeichnung mehr Seiten, als von der Nod32 Bezeichnung gefunde werden.

Dass die Viren neu sind, könnte natütlich auch ein Faktor sein.

« 09.08.06, 21:43:09 »

so ich habe alles so gemacht wie help es empfohlen hat,
ewido anti-spyware - Scan-Bericht

Erstellt um: 16:59:04 9.8.2006

Scan-Ergebnis:

:mozilla.193:C:\RECYCLER\NPROTECT\00000594.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.234:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.235:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.235:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.235:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.235:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.236:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.236:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.236:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.238:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.238:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.239:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.239:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.239:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.239:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.239:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.239:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.240:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.240:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.240:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.240:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Adition : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.100:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.101:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.102:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.103:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.104:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.105:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.

« 09.08.06, 21:45:36 »

:mozilla.106:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.106:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.107:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.108:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.109:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.109:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.109:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.109:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.109:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.109:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.110:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.110:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.110:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.110:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.110:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.110:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.111:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.111:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.111:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.111:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.111:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.111:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.112:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.112:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.112:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.112:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.94:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.95:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.95:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.95:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.95:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.96:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.96:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.96:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.96:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.97:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.97:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.97:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.97:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.98:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.98:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.98:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.98:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.98:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.98:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.99:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Esomniture : Gesäubert.
:mozilla.18:C:\RECYCLER\NPROTECT\00000594.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.19:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.20:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.20:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.20:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.23:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.23:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.31:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.31:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.31:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.31:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Etracker : Gesäubert.
:mozilla.11:C:\RECYCLER\NPROTECT\00000594.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.11:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.11:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.12:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.12:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.15:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.15:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.23:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.23:C:\RE

« 09.08.06, 21:52:33 »

:mozilla.23:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.23:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.Falkag : Gesäubert.
:mozilla.138:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.139:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.139:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.139:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.139:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.140:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.140:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.140:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.140:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.141:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.141:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.141:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.141:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.142:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.142:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.142:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.142:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.142:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.143:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.143:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.143:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.143:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.143:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.143:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.144:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.144:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.144:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.144:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.144:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.144:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.145:C:\RECYCLER\NPROTECT\00001040.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.145:C:\RECYCLER\NPROTECT\00001041.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.145:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.145:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.145:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.145:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.146:C:\RECYCLER\NPROTECT\00001042.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.146:C:\RECYCLER\NPROTECT\00001172.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.146:C:\RECYCLER\NPROTECT\00001210.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.146:C:\RECYCLER\NPROTECT\00001274.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.229:C:\RECYCLER\NPROTECT\00000594.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.274:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.275:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.275:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.275:C:\RECYCLER\NPROTECT\00001038.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.275:C:\RECYCLER\NPROTECT\00001039.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.276:C:\RECYCLER\NPROTECT\00001033.MOZ -> TrackingCookie.I12 : Gesäubert.
:mozilla.276:C:\RECYCLER\NPROTECT\00001034.MOZ -> TrackingCookie.I12 : Ges

« 09.08.06, 21:54:16 »

so richtig gesäubert hat ewido nicht, ich habe dann den kompletten Inhalt vom Ordner /Recycler/ per Hand gelöscht

Panda hat nichts gefunden
Virensuche abgeschlossen Stop
263066 Gescannte Dateien D:\WINDOWS\Zapotek.bmpScan-Bericht Bericht speichern
Erneut scannen
An das Virenlabor senden
Bericht speichern
Erneut scannen
Erkannt Desinfiziert
Virus 0 0
Spyware 0 0
Hacker-Tools und potenziell unerwünschte Tools 0 0
Dialer 0 0
Sicherheitsrisiken 0 0
Verdächtige Dateien 0 0

bitdefender hat was gefunden

BitDefender Online Scanner
Bericht erstellt am: Wed, Aug 09, 2006 - 21:15:32
Zu prüfender Pfad: C:\:\;E:\
Statistik
Zeit 00:54:15
Dateien 284795
Ordner 3807
Boot-Sektoren 4
Archive 1994
Komprimierte Dateien 31883
Ergebnisse
Erkannte Viren 1
Infizierte Dateien 3
verdächtige Dateien 0
Warnungen 0
Desinfiziert 0
Gelöscht 3
Engine-Info
Virensignaturen 443633
Engine info
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Prüf-Plugins 13
Archiv-Plugins 39
Extraktions-Plugins 5
E-Mail-Plugins 6
System-Plugins 1
Prüfeinstellungen
Primäre Aktion Desinfizieren
Sekundäre Aktion Löschen
Heuristik Ja
Warnungen aktivieren Ja
Zu prüfende Erweiterungen
Auszuschließende Erweiterungen
E-Mails prüfen Ja
Archive prüfen Ja
Komprimierte Dateien prüfen Ja
Dateien prüfen Ja
Boot-Sektoren prüfen Ja
Geprüfte Dateien
Status
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\4508717f.qua
Erkannt: Adware.Mcboo.A
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\4508717f.qua
Desinfektion fehlgeschlagen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\4508717f.qua
Gelöscht
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\4508eae3.qua
Erkannt: Adware.Mcboo.A
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\4508eae3.qua
Desinfektion fehlgeschlagen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\4508eae3.qua
Gelöscht
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\454a7114.qua
Erkannt: Adware.Mcboo.A
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\454a7114.qua
Desinfektion fehlgeschlagen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\454a7114.qua
Gelöscht

ob das der Bösewicht war ??
und zu guter letzt..

Logfile of HijackThis v1.99.1
Scan saved at 21:30:51, on 09.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\asuskbservice.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\inKline Global\PC Booster\pcbooster.exe
C:\Programme\T-Eumex KommunikationsCenter\strtfx.exe
C:\Programme\T-Eumex KommunikationsCenter\sndml.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\anvshell.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Online-O-Meter\Counter2001.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ewido anti-spyware 4.0\ewido.exe
C:\Programme\Telekom\Eumex 620 LAN\Capictrl.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Commander Win 2003\cwin.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signin.ebay.de/ws2/eBayISAPI.dll?SignIn&UsingSSL=0&pUserId=sgd009&ru=http%3A%2F%2Fcgi1.ebay.de%2Faw-cgi%2FeBayISAPI.dll%3FMyEbayLogin&pp=pass&pageType=174&i1=0
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [mspd] C:\WINDOWS\system32\mspd.exe
O4 - HKLM\..\Run: [PC Booster] C:\Programme\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\Run: [strtfx] "C:\Programme\T-Eumex KommunikationsCenter\strtfx.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [sndml] "C:\Programme\T-Eumex KommunikationsCenter\sndml.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Counter] "C:\Programme\Online-O-Meter\Counter2001.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programme\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] REM C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: CAPIControl.lnk = ?
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Webseiten mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlpage.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4820/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{94CCA739-C8C3-420B-AF2F-6B0EF0942F63}: NameServer = 217.146.128.3 62.111.62.111
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASUSKeyboardService - ASUSTeK COMPUTER INC. - C:\WINDOWS\asuskbservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

so ich denke alles richtig gemacht zu haben, und hoffe das ich den Bösewicht jetzt los bin...

« 10.08.06, 19:01:19 »

Als erstes solltest du mal diese CCleaner laufen lassen.
http://www.chip.de/downloads/c1_downloads_16317939.html

Dann logfile hierein kopieren: www.hijackthis
Alle unbekannten oder eventuell Bösen hiermit scannen:
http://virusscan.jotti.org/de/

Falls ein Virus entdeckt wird, melde dich.

« 10.08.06, 22:39:06 »

Zitat von: Thomsen am 09.08.06, 21:54:16

ob das der Bösewicht war ??
und zu guter letzt..

Nee, der war bereits von AntiVir isoliert!
Im Logfile von HijackThis kann ich erstmal keine Einträge finden, die unbedingt gefixt werden müssen.

« Trojan.ByteVerify		Problem mit dem Internet nach Aufspielen neuer Software »