Virus lässt sich nicht entfernen

von **sf4b** am 12.01.2006, 19:45

Hy @ all

Hab ein Problem mit meinem PC.
Immmer wenn ich ihn einschalte und normal hochfahre, also Passwort eingib, dann wird danach der hintergrund weiß. und ich kann den nicht mehr umändern, keine Chance,
wisst ihr was ich da machen kann?
Angefangen hat es als ich einen Virus draufhatte, fragt mich nicht welchen*gg*

ich hatte einfach ne Seite aufgemacht, dann schlug der virenscanner Alarm.

Zuerst hat er auch noch den Ordner System32 aufgemacht, als ich hochgefahren bin. und ne Fehlermeldung gebracht, dass der internet Explorer beendet werden musste, und das kam jedes mal wenn ich den IE aufmachte. jetzt hab ich das ganze mit der WindowsCD repariert, jetzt kommt das mit dem Ordner nicht mehr. aber das Problem mit dem weißen Hintergrund und dem Fehler ist gebliebn.

Wisst ihr was ich da machen kann?

wäre echt nett wenn ihr mir helfen könntet, ohne den PC neuaufzusetzen. wenns geht. mit Reparieren hat es ja nicht funktioniert.
Hab WindowsXP Pro

falls ihr noch fragen habt. stellt sie doch bitte.
Ich hoff ich hab es halbwegs erklärt.

mfg
Fabio

PS: das war mein erster hijackthis log

Code: Alles auswählen: Logfile of HijackThis v1.99.1 Scan saved at 18:32:18, on 11.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\Programme\Network Associates\VirusScan\SHSTAT.EXE C:\Programme\Network Associates\Common Framework\UpdaterUI.exe C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\DU Meter\DUMeter.exe C:\Programme\D-Tools\daemon.exe C:\Programme\MessengerPlus! 3\MsgPlus.exe C:\windows\banmanpro.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\PROGRA~1\GEMEIN~1\oiki\oikim.exe C:\Programme\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe C:\Programme\Network Associates\Common Framework\FrameworkService.exe C:\Programme\Network Associates\VirusScan\Mcshield.exe C:\Programme\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\SCHETT~1\LOKALE~1\Temp\Rar$EX00.781\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [enewsletterpro] C:\windows\enewsletterpro.exe O4 - HKLM\..\Run: [banmanpro] C:\windows\banmanpro.exe O4 - HKLM\..\Run: [drsmartloadb] c:\\drsmartloadb.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [oiki] C:\PROGRA~1\GEMEIN~1\oiki\oikim.exe O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: RAID Manager.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123519874156 O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: docent0 - C:\WINDOWS\SYSTEM32\docent0.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: McAfee Framework-Dienst (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

danach habe ich bei www.board.urnews.net nachgefragt, welche dateien ich löschen muss.
hab dann ein paar einträge gelöscht,

jetzt habe ich folgenden log

Code: Alles auswählen: Logfile of HijackThis v1.99.1 Scan saved at 18:40:52, on 12.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\Programme\Network Associates\VirusScan\SHSTAT.EXE C:\Programme\Network Associates\Common Framework\UpdaterUI.exe C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\DU Meter\DUMeter.exe C:\Programme\D-Tools\daemon.exe C:\Programme\MessengerPlus! 3\MsgPlus.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Network Associates\Common Framework\FrameworkService.exe C:\Programme\Network Associates\VirusScan\Mcshield.exe C:\Programme\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\SatSrv.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\SCHETT~1\LOKALE~1\Temp\Rar$EX00.765\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at/portal R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123519874156 O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: McAfee Framework-Dienst (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: Steganos AntiTheft (SatSrv) - Unknown owner - C:\WINDOWS\system32\SatSrv.exe

PLEASE HELP

von **sf4b** am 13.01.2006, 17:32

wie ich gesehen habe, sind in andere threads auch noch diese textdateien der datafind.bat vorhanden.
also werde ich die auch noch reinkopieren.

4 textdateien der letzten 3 monate:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFE-6107

Verzeichnis von C:\WINDOWS\system32

13.01.2006 16:25 26.682 nvapps.xml
13.01.2006 16:25 14.841 OODBS.lor
11.01.2006 19:18 34.308 bassmod.dll
11.01.2006 18:26 2.206 wpa.dbl
08.01.2006 19:46 12 tickcnt.bin
08.01.2006 19:40 320.094 perfh007.dat
08.01.2006 19:40 49.174 perfc007.dat
08.01.2006 19:40 40.836 perfc009.dat
08.01.2006 19:40 314.508 perfh009.dat
08.01.2006 19:40 732.342 PerfStringBackup.INI
08.01.2006 19:27 215.264 FNTCACHE.DAT
08.01.2006 19:26 288 $winnt$.inf
08.01.2006 19:23 16.832 amcompat.tlb
08.01.2006 19:23 23.392 nscompat.tlb
08.01.2006 19:22 488 WindowsLogon.manifest
08.01.2006 19:22 488 logonui.exe.manifest
08.01.2006 19:22 749 cdplayer.exe.manifest
08.01.2006 19:22 749 wuaucpl.cpl.manifest
08.01.2006 19:22 749 sapi.cpl.manifest
08.01.2006 19:22 749 ncpa.cpl.manifest
08.01.2006 19:22 749 nwc.cpl.manifest
08.01.2006 19:21 22.908 emptyregdb.dat
08.01.2006 19:01 6.144 gld.dll
08.01.2006 15:01 74.240 p2p.exe
08.01.2006 15:01 65 svcp.csv
08.01.2006 15:01 4 winsub.xml
25.12.2005 18:07 6.930 PQ_DEBUG.TXT
24.12.2005 21:37 1.369 PQ_BATCH.PQB
23.12.2005 16:27 6.948 jupdate-1.5.0_06-b05.log
25.11.2005 21:02 8.464 sporder.dll
10.11.2005 13:03 127.078 javaws.exe
10.11.2005 13:03 49.265 jpicpl32.cpl
10.11.2005 11:27 49.250 javaw.exe
10.11.2005 11:27 49.248 java.exe
09.11.2005 11:02 184.320 SatSrv.exe
27.10.2005 20:37 53.248 dpuGUI10.dll
27.10.2005 20:37 86.016 dpl100.dll
27.10.2005 20:37 593.920 dpuGUI11.dll
27.10.2005 20:37 200.704 dtu100.dll
27.10.2005 20:37 339.968 dpus11.dll
27.10.2005 20:37 57.344 dpv11.dll
27.10.2005 20:37 294.912 dpu10.dll
27.10.2005 20:37 294.912 dpu11.dll
13.10.2005 08:11 118.784 sirenacm.dll

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFE-6107

Verzeichnis von C:\DOKUME~1\SCHETT~1\LOKALE~1\Temp

12.01.2006 17:55 408 jusched.log
12.01.2006 17:41 505 kb.log
12.01.2006 17:38 16.384 ~DF1620.tmp
3 Datei(en) 17.297 Bytes
0 Verzeichnis(se), 144.498.753.536 Bytes frei

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFE-6107

Verzeichnis von C:\WINDOWS

13.01.2006 16:25 353.085 WindowsUpdate.log
13.01.2006 16:25 0 0.log
13.01.2006 16:25 2.048 bootstat.dat
12.01.2006 20:11 32.626 SchedLgU.Txt
12.01.2006 17:22 659.984 ntbtlog.txt
11.01.2006 20:02 310 system.ini
11.01.2006 20:02 688 win.ini
11.01.2006 19:32 0 Sti_Trace.log
08.01.2006 19:34 1.073.037.312 MEMORY.DMP
08.01.2006 19:26 397.772 iis6.log
08.01.2006 19:26 65.961 ntdtcsetup.log
08.01.2006 19:26 126.294 tsoc.log
08.01.2006 19:26 13.708 tabletoc.log
08.01.2006 19:26 14.002 ocmsn.log
08.01.2006 19:23 316.640 WMSysPr9.prx
08.01.2006 19:23 1.715 OEWABLog.txt
08.01.2006 19:23 4.161 ODBCINST.INI
08.01.2006 19:22 749 WindowsShell.Manifest
08.01.2006 19:22 13.047 msgsocm.log
08.01.2006 19:22 18.993 MedCtrOC.log
08.01.2006 19:22 235.723 FaxSetup.log
08.01.2006 19:22 3.107 sessmgr.setup.log
08.01.2006 19:22 43.811 netfxocm.log
08.01.2006 19:21 97.066 msmqinst.log
08.01.2006 19:20 697 wiadebug.log
08.01.2006 19:20 50 wiaservc.log
08.01.2006 19:15 3.612 regopt.log
08.01.2006 15:06 512 randseed.rnd
08.01.2006 15:02 40 teller2.chk
08.01.2006 15:00 0 uniq
06.01.2006 00:09 109 oodcnt.INI
05.01.2006 15:27 116 NeroDigital.ini
27.12.2005 23:46 1.466 seRapid.INI
27.12.2005 20:08 2.560 _MSRSTRT.EXE
24.12.2005 21:37 390.069 setupapi.old
25.11.2005 23:43 349.184 TrueCrypt Setup.exe
25.11.2005 21:03 182.272 NDNuninstall6_98.exe
25.10.2005 19:08 1.393 imsins.BAK
25.10.2005 19:08 19.232 KB893803v2.log
22.10.2005 16:26 313 sam7_D.INI

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFE-6107

Verzeichnis von C:\

13.01.2006 16:29 0 sys.txt
13.01.2006 16:28 7.819 system.txt
13.01.2006 16:28 389 systemtemp.txt
13.01.2006 16:27 104.354 system32.txt
13.01.2006 16:25 1.610.612.736 pagefile.sys
11.01.2006 20:02 211 boot.ini

von **sf4b** am 15.01.2006, 00:56

kann mir denn niemand helfen? auch nicht nikita? wäre echt nett wenn mir jemand helfen könnte,
will den pc nicht unbedingt neu aufsetzen

Virus lässt sich nicht entfernen

Virus lässt sich nicht entfernen

Ähnliche Themen

Wer ist online?