Hallo, ich war gestern im Internet und als ich die Verbindung beenden wollte sah ich, dass das Symbol Internet Explorer vom meinem Desktop plötzlich fehlt und von Norton bekam ich den Hinweis auf einen Angriff der abgewährt wurde.
Ich habe zwar sofort Norton Anti-Virus laufen lassen, aber meine Frage: Wie sicher kann ich sein dass mein Pc sauber ist???

Bitte um eure Hilfe
Vielen Dank
Mary

Was hat das bitte mit "Webmaster-Anfänger" zutun?

Wie du sicher gehen kannst: Virencheck

In dieser Rubrik hat es wirklich nichts verloren. Deshalb habe ich den Thread verschoben.

Sorry, hab nur Anfänger und Hilfe gelesen und drauflosgetippt!!

Hi,

Arbeite dies ab!!

Download Hijackthis

http://www.merijn.org/files/hijackthis.zip

Entpacke in einen eigenen Ordner --> Doppelklick auf: "Hijackthis.exe" --> Haken setzen --> [Noone of the above Just start the Programm] --> Button [Scan] --> Nach dem Scan [Save Logfile] Speichere es --> Ein Editor öffnet sich: kopiere den Inhalt hierher ins Forum.

Kurzanleitung

http://virus-protect.org/hjtkurz.html

Ich würde das Programm Norton nicht mehr benutzen, weil das Programm zum Ersten deinen PC verlangsamt und dich auch nicht so richtig schützt (meine Meinung), wie andere (z.B. BitDefender 9, McAfee oder Kaspersky usw.) .

Logfile of HijackThis v1.99.1
Scan saved at 20:48:01, on 08.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Programme\Outlook Express\msimn.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\HP\hpcoretech\comp\hpdarc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZENG09.exe
C:\DOKUME~1\MARIAS~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
C:\DOKUME~1\MARIAS~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customi ... .yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: (no name) - {AB7788B5-9BD9-4502-9592-002A82DFF738} - C:\WINDOWS\system32\TTI3232.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Programme\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Programme\Octoshape Streaming Services\Maria Sarpota-Baier\OctoshapeClient.exe" -inv:bootrun
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www.snapfish.com/SnapfishActivia.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 5131586890
O17 - HKLM\System\CCS\Services\Tcpip\..\{85F9266F-6E96-4B50-B9DC-69D55F8379C7}: NameServer = 195.50.140.250 195.50.140.114
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe


Erst mal vielen Dank gipsy111!!!

Und was machen wir jetzt???

Hi,

arbeite dies ab.

1. Cleanup

Nutze Cleanup wie beschrieben Hake auf jeden Fall an: Prefetch Ordner leeren:
http://virus-protect.org/cleanup.html

2. Datfindbat

Arbeite das hier ab ==> Poste alle 4 Logs der letzten 3 Monate:
http://virus-protect.org/datfindbat.htm

Hallo Gipsy111,

da ich Anfänger bin in Sache Viren usw. ist mein Cpmputer zur

Überprüfung bei einem Spezialisten gebracht worden.

Es was aber nichts drauf.

Trotzdem danke ich dir für deine Hilfe

@mary12
Falls du mal wieder Probleme mit einer Sache hast, wir beißen nicht. Das hier und da mal was nicht ganz passt ist kein Problem und wenn du was nicht verstanden hast, einfach fragen, dafür sind wir da. Ich könnte mir vorstellen das die Aufgabenstellung von gipsy111 zu viel war. Wie stehst du dazu? Ich würde mich über eine Rückmeldung freuen. Es darf auch gerne Kritik sein.

Was soll weiter passieren? Ist deine Frage nach den Viren und Trojanern durch die Überprüfung des Spezialisten erledigt oder hast du noch weitere Fragen?

der Rechner war nicht sauber:

O2 - BHO: (no name) - {AB7788B5-9BD9-4502-9592-002A82DFF738} - C:\WINDOWS\system32\TTI3232.dll (file missing)

Hallo,

es war wirklich zu viel für mich, weil ich keinen blassen Schimmer von solchen Sachen habe. Mich hat etwas Panik erfasst, weil ich dringend mein Online Banking brauche und der Pc sehr vertauliche dienstliche Dateien enthält.

Ich habe jetzt nochmal nachgefragt und man hat mir gesagt, daß man Adware hat laufen lassen und ein paar kritische Objekte gefunden und gelöscht hat.

Was meint ihr soll ich nochmal die Dateien ins Forum kopieren damit
ihr es nochmal anschauen könnt?

Danke

AdAware...das ist wohl ein schlechter Witz, wenn du profissionelle Hilfe meintest.....

arbeite die 4 Logs von datfind ab, ich schaue noch mal nach.........
http://virus-protect.org/datfindbat.html

Wenn AdAware wirklich so gut wäre, dann wäre das Programm niemals Freeware. AdAware ist nicht schlecht, aber es entfernt halt nur Spyware und keine Viren oder Trojaner. Und es nicht vergleichbar, was hier Nikita macht. Wahrscheinlich hat dein PC - "Profi" AdAware drüber laufen gelasst und dies was er gefunden hatte, hatte er gelöscht. Danach hat es geheißen, dass der Computer sauber sei (das kann jeder Laie ).

Datentr„ger in Laufwerk C: ist 423053
Volumeseriennummer: 1424-2CEB

Verzeichnis von C:\WINDOWS\system32

17.06.2006 01:31 98.304 CmdLineExt.dll
13.06.2006 21:38 1.158 wpa.dbl
09.06.2006 03:19 5.967.776 MRT.exe
01.06.2006 20:47 163.840 jgdw400.dll
01.06.2006 20:47 27.648 jgpl400.dll
29.05.2006 17:32 1.496.576 shdocvw.dll
21.05.2006 14:39 2.778 qtplugin.log
19.05.2006 17:06 3.076.096 mshtml.dll
18.05.2006 07:36 450.560 jscript.dll
16.05.2006 19:48 7.006 jupdate-1.5.0_06-b05.log
14.05.2006 10:48 181.248 rasmans.dll
11.05.2006 10:58 104.448 xpsp3res.dll
10.05.2006 07:26 39.424 pngfilt.dll
10.05.2006 07:26 617.472 urlmon.dll
10.05.2006 07:26 669.184 wininet.dll
10.05.2006 07:26 474.624 shlwapi.dll
10.05.2006 07:26 532.480 mstime.dll
10.05.2006 07:26 146.432 msrating.dll
10.05.2006 07:26 448.512 mshtmled.dll
10.05.2006 07:26 55.808 extmgr.dll
10.05.2006 07:26 15.872 jsproxy.dll
10.05.2006 07:26 251.904 iepeers.dll
10.05.2006 07:26 1.056.256 danim.dll
10.05.2006 07:26 205.312 dxtrans.dll
10.05.2006 07:26 357.888 dxtmsft.dll
10.05.2006 07:26 Datentr„ger in Laufwerk C: ist 423053
Volumeseriennummer: 1424-2CEB

Verzeichnis von C:\DOKUME~1\MARIAS~1\LOKALE~1\Temp

19.06.2006 18:07 6.909 jusched.log
19.06.2006 17:58 46.713 DIO19.tmp
19.06.2006 17:26 46.713 DIO3979.tmp
19.06.2006 13:21 72.192 ~e5.0001
18.06.2006 21:42 2.872 java_install_reg.log
18.06.2006 16:26 717 control.xml
17.06.2006 16:14 302.592 31223.mst
17.06.2006 16:14 302.592 2178727.mst
17.06.2006 01:31 4.592 temp.ani
17.06.2006 00:05 24.748 SIntfNT.dll
17.06.2006 00:05 20.020 SIntf32.dll
17.06.2006 00:05 12.305 SIntf16.dll
16.06.2006 18:42 46.713 DIO5B.tmp
16.06.2006 18:42 46.713 DIO59.tmp
11.06.2006 17:10 0 mv37FF.tmp
11.06.2006 16:20 0 CacheInfo.dnl
08.06.2006 20:39 46.713 DIO3B.tmp
07.06.2006 19:32 6.340 instopts.dat
05.06.2006 18:56 46.713 DIO3FB.tmp
05.06.2006 17:48 46.713 DIO18.tmp
05.06.2006 16:04 46.713 DIO85.tmp
28.05.2006 10:24 46.713 DIO17.tmp
20.05.2006 08:39 46.713 DIO15.tmp
19.05.2006 18:04 939 jupdate1.5.0.xml
16.05.2006 19:48 23.568 java_install.log
16.05.2006 19:45 955 jinstall.cfg
16.05.2006 19:40 46.713 DIO12.tmp
14.05.2006 19:20 46.713 DIO1DC.tmp
14.05.2006 11:03 46.713 DIO11.tmp
12.05.2006 16:37 46.596 drm_dialogs.dll
12.05.2006 16:09 46.713 DIO16.tmp
06.05.2006 11:33 46.713 DIO10.tmp
05.05.2006 10:47 46.713 DIOF.tmp
27.04.2006 10:39 46.713 DIO14.tmp
23.04.2006 21:06 46.713 DIOE.tmp
20.04.2006 20:44 46.713 DIOD.tmp
20.04.2006 20:44 46.713 DIOC.tmp
19.04.2006 18:51 46.713 DIO44.tmp
19.04.2006 18:50 7.216.145 Setup.exe
15.04.2006 22:08 596 hpzcoi10.log
15.04.2006 22:08 596 hpzcoi09.log
14.04.2006 19:21 422 DelUS.bat
10.04.2006 21:15 0 mv37FE.tmp
09.04.2006 20:00 2.336 Samsung YP-U1.log
09.04.2006 18:39 0 mv37FD.tmp
09.04.2006 18:39 0 mv37FC.tmp
09.04.2006 18:37 0 mv37FB.tmp
09.04.2006 18:37 0 mv37FA.tmp
09.04.2006 18:37 0 mv37F9.tmp
09.04.2006 18:37 0 mv37F8.tmp
09.04.2006 18:35 0 mv37F7.tmp
09.04.2006 18:35 0 mv37F6.tmp
09.04.2006 18:35 0 mv37F5.tmp
09.04.2006 18:35 0 mv37F4.tmp
09.04.2006 18:31 0 mv37F3.tmp
09.04.2006 18:31 0 mv37F2.tmp
09.04.2006 18:31 0 mv37F1.tmp
09.04.2006 18:31 0 mv37F0.tmp
09.04.2006 18:31 0 mv37EF.tmp
09.04.2006 18:31 0 mv37EE.tmp
09.04.2006 18:31 0 mv37ED.tmp
09.04.2006 18:27 0 mv37EC.tmp
09.04.2006 18:27 0 mv37EB.tmp
09.04.2006 18:24 0 mv37EA.tmp
09.04.2006 18:24 0 mv37E9.tmp
09.04.2006 18:24 0 mv37E8.tmp
09.04.2006 18:23 0 mv37E7.tmp
09.04.2006 18:23 0 mv37E6.tmp
09.04.2006 18:23 0 mv37E5.tmp
09.04.2006 17:15 0 mv37E4.tmp
09.04.2006 17:15 0 mv37E3.tmp
09.04.2006 17:13 0 mv37E2.tmp
09.04.2006 17:13 0 mv37E1.tmp
09.04.2006 17:13 0 mv37E0.tmp
09.04.2006 17:13 0 mv37DF.tmp
09.04.2006 17:11 0 mv37DE.tmp
09.04.2006 17:11 0 mv37DD.tmp
09.04.2006 17:10 0 mv37DC.tmp
09.04.2006 17:10 0 mv37DB.tmp
09.04.2006 17:10 0 mv37DA.tmp
09.04.2006 17:10 0 mv37D9.tmp
09.04.2006 17:10 0 mv37D8.tmp
09.04.2006 17:10 0 mv37D7.tmp
09.04.2006 17:10 0 mv37D6.tmp
09.04.2006 17:08 0 mv37D5.tmp
09.04.2006 17:08 0 mv37D4.tmp
09.04.2006 17:08 0 mv37D3.tmp
09.04.2006 17:01 0 mv37D2.tmp
09.04.2006 17:01 0 mv37D1.tmp
09.04.2006 17:01 0 mv37D0.tmp
09.04.2006 16:58 0 mv37CF.tmp
09.04.2006 16:58 0 mv37CE.tmp
09.04.2006 16:55 0 mv37CD.tmp
09.04.2006 16:55 0 mv37CC.tmp
09.04.2006 16:50 0 mv37CB.tmp
09.04.2006 16:50 0 mv37CA.tmp
09.04.2006 16:50 0 mv37C9.tmp
09.04.2006 16:50 0 mv37C8.tmp
09.04.2006 16:48 0 mv37C7.tmp
09.04.2006 16:48 0 mv37C6.tmp
09.04.2006 16:46 0 mv37C5.tmp
09.04.2006 16:46 0 mv37C4.tmp
09.04.2006 16:38 0 mv37C3.tmp
09.04.2006 16:38 0 mv37C2.tmp
09.04.2006 16:38 0 mv37C1.tmp
09.04.2006 16:35 0 mv37C0.tmp
09.04.2006 16:35 0 mv37BF.tmp
09.04.2006 16:34 0 mv37BE.tmp
09.04.2006 16:34 0 mv37BD.tmp
09.04.2006 16:32 0 mv37BC.tmp
09.04.2006 16:32 0 mv37BB.tmp
09.04.2006 16:31 0 mv37BA.tmp
09.04.2006 16:31 0 mv37B9.tmp
09.04.2006 16:31 0 mv37B8.tmp
09.04.2006 16:31 0 mv37B7.tmp
09.04.2006 16:31 0 mv37B6.tmp
09.04.2006 16:28 0 mv37B5.tmp
09.04.2006 16:28 0 mv37B4.tmp
09.04.2006 16:27 0 mv37B3.tmp
09.04.2006 16:27 0 mv37B2.tmp
09.04.2006 16:27 0 mv37B1.tmp
09.04.2006 16:27 0 mv37B0.tmp
09.04.2006 16:24 0 mv37AF.tmp
09.04.2006 16:24 0 mv3635.tmp
09.04.2006 16:24 0 mv34FA.tmp
09.04.2006 16:24 0 mv34F9.tmp
09.04.2006 16:24 0 mv34F8.tmp
09.04.2006 16:24 0 mv34F7.tmp
09.04.2006 16:07 tentr„ger in Laufwerk C: ist 423053
Volumeseriennummer: 1424-2CEB

Verzeichnis von C:\WINDOWS

19.06.2006 18:07 1.769.089 WindowsUpdate.log
19.06.2006 17:58 0 0.log
19.06.2006 17:58 159 wiadebug.log
19.06.2006 17:57 50 wiaservc.log
19.06.2006 17:56 2.048 bootstat.dat
18.06.2006 23:34 32.640 SchedLgU.Txt
18.06.2006 16:26 69.818 wmsetup.log
17.06.2006 16:17 64.929 DirectX.log
16.06.2006 21:09 2.737 spupdsvc.log
16.06.2006 21:01 86.781 iis6.log
16.06.2006 21:01 189.951 comsetup.log
16.06.2006 21:01 113.837 ntdtcsetup.log
16.06.2006 21:01 215.240 tsoc.log
16.06.2006 21:01 1.374 imsins.log
16.06.2006 21:01 30.082 ocmsn.log
16.06.2006 21:01 15.516 KB917734.log
16.06.2006 21:01 268.274 ocgen.log
16.06.2006 21:01 27.615 msgsocm.log
16.06.2006 21:01 563.849 FaxSetup.log
16.06.2006 21:01 917.320 setupapi.log
16.06.2006 21:01 1.374 imsins.BAK
16.06.2006 21:01 17.123 KB918439.log
16.06.2006 21:00 17.477 KB917344.log
16.06.2006 21:00 21.188 KB917953.log
16.06.2006 21:00 17.131 KB911280.log
16.06.2006 21:00 31.996 updspapi.log
16.06.2006 21:00 34.268 KB916281.log
16.06.2006 21:00 13.790 KB914389.log
16.06.2006 18:48 151 PhotoSnapViewer.INI
16.06.2006 18:47 116 NeroDigital.ini
14.06.2006 19:24 478 setuplog.txt
14.05.2006 21:00 14.222 KB913580.log
27.04.2006 10:49 13.505 KB900485.log
16.04.2006 05:01 20.869 KB908531.log
16.04.2006 05:01 16.206 KB911562.log
16.04.2006 05:01 32.782 KB912812.log
16.04.2006 05:01 21.844 KB911565.log
16.04.2006 05:00 16.101 KB911567.log
15.04.2006 22:08 10.734 WGA.log 0 mv34F6.tmp
09.04.2006 13:25 Datentr„ger in Laufwerk C: ist 423053
Volumeseriennummer: 1424-2CEB

Verzeichnis von C:\

19.06.2006 18:24 0 sys.txt
19.06.2006 18:23 10.214 system.txt
19.06.2006 18:22 698.408 systemtemp.txt
19.06.2006 18:22 96.720 system32.txt
19.06.2006 17:56 1.073.074.176 hiberfil.sys
19.06.2006 17:56 1.610.612.736 pagefile.sys
19.06.2006 17:50 806.751 dirdat.txt
17.06.2006 16:17 26 usm.t 46.713 DIOB.tmp
09.04.2006 12:57 46.713 DIO13.tmp
06.04.2006 22:32 46.713 DIO9.tmp
01.04.2006 16:11 46.713 DIOA.tmp
01.04.2006 15:59 46.713 DIO8. 96.768 inseng.dll
10.05.2006 07:26 1.022.976 browseui.dll
10.05.2006 07:26 152.064 cdfview.dll
29.04.2006 06:07 5.533.696 wmp.dll


Ich hoffe ich hab alles richtig gemacht

ich finde ebenfalls nichts mehr
dennoch: mache bitte einen Onlinescan mit Panda und poste den scanreport
http://virus-protect.org/onlinescan.html