2.11.2004,22:18:46 [WARNUNG] Enthält Signatur eines kostenverursachenden Einwahlprogrammes DIAL/300896 (Dialer)!
C:\DOKUMENTE UND EINSTELLUNGEN\YAKUP\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\IL2B4NU5\STARINSTALL[1].OCX
2.11.2004,22:31:35 [WARNUNG] Enthält Signatur des Wurmes Worm/RBot.QR!
C:\WINDOWS\SYSTEM32\BEPRMYHOX.EXE
[INFO] Die Datei wurde gelöscht!
2.11.2004,22:31:47 [WARNUNG] Enthält Signatur des Wurmes Worm/Rbot.LN!
C:\WINDOWS\SYSTEM32\BIPDHR.EXE
[INFO] Die Datei wurde gelöscht!
2.11.2004,22:32:04 [WARNUNG] Enthält Signatur des Wurmes Worm/Korgo.Q!
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\W92ROTMV\X[1].EXE
2.11.2004,22:34:53 [WARNUNG] Enthält Signatur des Wurmes Worm/Korgo.Q!
C:\WINDOWS\SYSTEM32\FTPUPD.EXE
[INFO] Die Datei wurde gelöscht!
2.11.2004,22:38:51 [WARNUNG] Enthält Signatur des Wurmes Worm/Rbot.SD!
C:\WINDOWS\SYSTEM32\PODFRJVYXP.EXE
[INFO] Die Datei wurde gelöscht!
2.11.2004,22:39:32 [WARNUNG] Enthält Signatur des Wurmes Worm/Korgo.X!
C:\WINDOWS\SYSTEM32\TFTP3368
2.11.2004,22:39:41 [WARNUNG] Enthält Signatur des Wurmes Worm/RBot.QR!
C:\WINDOWS\SYSTEM32\TFTP3812
[INFO] Die Datei wurde gelöscht!
2.11.2004,22:40:10 [WARNUNG] Enthält Signatur des Wurmes Worm/Rbot.LN!
C:\WINDOWS\SYSTEM32\WINOLE.EXE
[INFO] Die Datei wurde gelöscht!
2.11.2004,22:40:18 [WARNUNG] Enthält Signatur des Wurmes Worm/Rbot.SD!
C:\WINDOWS\SYSTEM32\WINUPDATES.EXE
[INFO] Die Datei wurde gelöscht!

Könnt ihr mir bitte behilflich sein.
was kann ich gegen diese system32 fehler machen.


Gruß und danke

Hi yakup,

lade dir zuerst einmal den Avert Stinger, und lasse ihn im abgesicherten Modus laufen:

http://vil.nai.com/vil/stinger/

Dann kannst du das Logfile von HijackThis noch hier ins Forum stellen.

Gruß Jinxy

Hallo@yakup

Poste diese Zwei Logs:

HijackThis:
<zip<
http://www.downloads.subratam.org/hijackthis.zip
Lade das Tool, scann, save <es oeffnet sich das Notepad, nun das Log abkopieren und posten)

HijackThis<Config
List also minor sections (full) --««Haekchen setzen
List empty sections (complete) --««Haekchen setzen
HijackThis<Config<MiscTools<Generate StartupListlog
(es oeffnet sich das Notepad, nun das Log abkopieren und posten)

mfg
Nikita