933089l8.exe - net32a.exe - eriyjn.exe

#1

Zitat

Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

21.08.2006 20:12 224 WCESCOMM.LOG
21.08.2006 20:09 20.186 933089l8.exe
21.08.2006 19:46 16.384 ~DFB105.tmp
21.08.2006 19:10 38.813 WcesView.log
21.08.2006 18:06 39.508 NER32.tmp
21.08.2006 18:06 7.387 BCG31.tmp
21.08.2006 16:46 156 Twunk001.MTX
21.08.2006 16:46 219 TWAIN.LOG
21.08.2006 16:46 5 Twain001.Mtx
21.08.2006 16:44 16.384 ~DFED8E.tmp
21.08.2006 16:43 557.056 ~DFED96.tmp
21.08.2006 10:50 200.231 wcesmgr.log
21.08.2006 10:49 212.990 outstore.log
20.08.2006 14:37 0 PDF34.tmp
20.08.2006 14:34 0 PDF27.tmp
20.08.2006 14:31 0 PDF1D.tmp
20.08.2006 14:30 0 PDF13.tmp
20.08.2006 14:28 0 PDF8.tmp
11.08.2006 16:57 196.608 ~WRF0841.tmp
11.08.2006 11:38 343 nav0_deu.gif
10.08.2006 18:47 16.384 ~DF8E0F.tmp
10.08.2006 14:42 10.134 dat42.tmp
09.08.2006 21:44 0 PDF126F.tmp
09.08.2006 17:35 24.253 flourish.mid
09.08.2006 15:08 49.152 ~DFF7D.tmp
09.08.2006 14:58 196.608 ~WRF0004.tmp
08.08.2006 22:27 9.596 wcesetup.log
08.08.2006 18:56 10.134 dat6.tmp
08.08.2006 18:41 10.134 dat12.tmp
08.08.2006 18:28 121.720 Microsoft Outlook 2002_repair_log(0002).txt
08.08.2006 14:22 121.720 Microsoft Outlook 2002_repair_log(0001).txt
03.08.2006 13:17 5.851 plf9.tmp
03.08.2006 13:05 27.740 btwinlog.txt
03.08.2006 13:03 10.134 dat16.tmp
02.08.2006 23:21 16.384 ~DF3272.tmp
31.07.2006 15:43 233.472 hpqrif08.dll
31.07.2006 15:43 5.170 _add_ds.log
31.07.2006 00:51 0 PDF244.tmp
31.07.2006 00:49 0 PDF23C.tmp
30.07.2006 23:57 0 PDF12C.tmp
30.07.2006 11:40 766.884 einstein_ente_modem_wmv.wmv
21.07.2006 17:27 0 mso2.tmp
12.07.2006 21:55 7.285 ~WRD1877.doc
12.07.2006 21:55 215.552 ~WRS0499.tmp
12.07.2006 21:55 196.608 ~WRF0003.tmp
12.07.2006 19:17 0 PDFD.tmp
12.07.2006 19:03 0 PDF3.tmp
09.07.2006 14:23 243.858 isp3E.tmp
03.06.2006 20:45 29.281 cdd70.tmp
03.06.2006 20:45 0 cdd71.tmp
03.06.2006 20:45 0 cdd6F.tmp
03.06.2006 20:45 29.281 cdd6E.tmp
02.06.2006 21:56 0 wmv9.tmp
02.06.2006 21:48 0 wmv4.tmp
01.06.2006 21:30 0 mso31.tmp
01.06.2006 21:30 0 mso30.tmp
01.06.2006 21:29 642 mso34B.wmf
01.06.2006 21:25 642 mso1C5.wmf
01.06.2006 21:24 36.041 ~WRD0003.doc
01.06.2006 21:24 75.286 ~WRS0004.tmp
01.06.2006 21:24 245.760 ~WRF0002.tmp
01.06.2006 21:24 484 mso1B5.wmf
01.06.2006 21:24 844 mso203.wmf
01.06.2006 21:24 508 mso2CE.wmf
01.06.2006 21:24 876 mso29F.wmf
01.06.2006 21:24 494 mso290.wmf
01.06.2006 21:24 494 mso280.wmf
01.06.2006 21:24 494 mso196.wmf
01.06.2006 21:24 826 mso1D4.wmf
01.06.2006 21:24 584 mso222.wmf
01.06.2006 21:24 494 mso242.wmf
01.06.2006 21:24 472 mso261.wmf
01.06.2006 21:08 229.376 ~WRF0001.tmp
01.06.2006 21:08 156.160 ~WRS4086.tmp
01.06.2006 21:08 36.041 ~WRD0441.doc
01.06.2006 21:08 16.384 ~DF85C1.tmp
01.06.2006 21:07 826 msoF.wmf
01.06.2006 21:07 472 msoAB.wmf
01.06.2006 21:07 494 mso8C.wmf
01.06.2006 21:07 844 mso2E.wmf
01.06.2006 21:07 876 msoEA.wmf
01.06.2006 21:07 494 msoCB.wmf
01.06.2006 21:07 508 mso119.wmf
01.06.2006 21:07 584 mso7D.wmf
01.06.2006 21:07 494 mso37B.wmf
01.06.2006 21:07 494 mso37A.wmf
01.06.2006 21:07 484 mso3A9.wmf
01.06.2006 14:33 0 349ven22.lnk
31.05.2006 01:16 502 ~GEC.kmz
31.05.2006 01:16 0 ~GEC.tmp
29.05.2006 13:16 160.768 ~WRS0003.tmp
29.05.2006 13:16 196.608 ~WRF0000.tmp
29.05.2006 13:16 141 ~WRD0004.doc
29.05.2006 12:33 18.616 mso33C.wmf
29.05.2006 12:32 320 Office 2000 Premium Setup(0036).txt
28.05.2006 13:59 385 hpzscr000.log
27.05.2006 12:08 1.557 Office 2000 Premium Setup(0035).txt
25.05.2006 13:00 3.408 Outlook 2002 Setup(0001).txt
25.05.2006 12:59 4.853.732 Outlook 2002 Setup(0001)_Task(0001).txt
25.05.2006 12:59 46.583 offcln10.log
25.05.2006 12:19 279.318 Office 2000 Premium Setup(0033)_MsiExec.txt
25.05.2006 12:10 30.347 offcln9.log
25.05.2006 12:10 1.608 Office 2000 Premium Setup(0033).txt
25.05.2006 12:06 143.842 WCESLog.log
25.05.2006 12:03 570 MSI77e0d.LOG
25.05.2006 12:03 1.461 Office 2000 Premium Setup(0031).txt
25.05.2006 12:02 1.476 MSI77e07.LOG
25.05.2006 11:58 103.848 MSI37858.LOG
25.05.2006 11:53 570 MSIf083e.LOG
25.05.2006 11:53 570 MSIf083d.LOG
25.05.2006 10:40 94.700 MSIbb571.LOG
25.05.2006 10:40 94.700 MSIbb570.LOG
25.05.2006 10:40 94.700 MSIbb56f.LOG
24.05.2006 21:42 94.700 MSI9be6d.LOG
24.05.2006 21:41 570 MSI8fb4c.LOG
24.05.2006 21:35 103.450 MSI26247.LOG
24.05.2006 21:34 96.054 MSI26246.LOG
24.05.2006 18:22 972 MSI156b9.LOG
24.05.2006 18:20 2.462 MSI695c.LOG
20.05.2006 14:13 2.857.680 NERB8BE5048.zip
20.05.2006 14:08 698.544 NERF9E87A43.zip
17.05.2006 10:41 5.130 quickInstall.log
16.05.2006 15:12 163.840 ~DF91F6.tmp
16.05.2006 10:39 49.152 ~DF9A0A.tmp
30.04.2006 12:56 27.648 _WUTL95.DLL
30.04.2006 12:56 647.168 _INS0432._MP
28.04.2006 17:22 94.294 MSI3d308.LOG
25.04.2006 13:23 4.727 MS47.LOG
15.03.2006 23:11 94.190 MSI2fbbd.LOG
14.03.2006 14:58 251.760 tskyinst.exe
12.03.2006 14:31 27.143 RAUTITAN gas.pdf
09.03.2006 14:48 94.980 MSIa8cbc.LOG
09.03.2006 14:45 101.266 MSIa8cbb.LOG
04.03.2006 13:50 3 IMT14.txt
01.03.2006 20:23 97.834 MSI2fedf.LOG
01.03.2006 20:20 1.461 Office 2000 Premium Setup(0029).txt
01.03.2006 20:20 94.210 MSI2fede.LOG
28.02.2006 14:18 1.461 Office 2000 Premium Setup(0027).txt
27.02.2006 13:55 241.264 Office 2000 Premium Setup(0025)_MsiExec.txt
27.02.2006 13:51 1.608 Office 2000 Premium Setup(0025).txt
27.02.2006 13:51 1.016 MSI46b9c.LOG
27.02.2006 13:49 570 MSI409e4.LOG
27.02.2006 13:49 1.020 MSI133cc.LOG
27.02.2006 13:49 466 MSI39282.LOG
27.02.2006 13:47 1.461 Office 2000 Premium Setup(0023).txt
27.02.2006 13:43 2.818 MSIc1cc6.LOG
27.02.2006 13:33 2.944 MSI4d664.LOG
27.02.2006 13:32 6.790 MSIc1cbb.LOG
27.02.2006 13:30 1.100 MSIc1cb5.LOG
27.02.2006 13:23 1.419 Office 2000 Premium Setup(0021).txt
24.02.2006 16:28 10.538 control.xml
22.02.2006 14:58 94.884 MSI8b3f9.LOG
22.02.2006 14:58 95.990 MSI8b3f8.LOG
22.02.2006 12:44 1.419 Office 2000 Premium Setup(0019).txt
22.02.2006 12:42 104.290 Office 2000 Premium Setup(0017)_MsiExec.txt
22.02.2006 12:33 1.608 Office 2000 Premium Setup(0017).txt
22.02.2006 12:33 227.022 Office 2000 Premium Setup(0015)_MsiExec.txt
22.02.2006 12:32 1.608 Office 2000 Premium Setup(0015).txt

+

Zitat

Verzeichnis von C:\WINNT\system32


21.08.2006 20:05 20.448 net32a.exe
21.08.2006 18:05 107.432 eriyjn.exe
21.08.2006 18:05 64.512 bgqmcrlc.exe
18.08.2006 19:04 16.384 Perflib_Perfdata_388.dat
18.08.2006 13:16 16.384 Perflib_Perfdata_294.dat
18.08.2006 13:15 393.346 perfh007.dat
18.08.2006 13:15 62.064 perfc009.dat
18.08.2006 13:15 394.890 perfh009.dat
18.08.2006 13:15 937.364 PerfStringBackup.INI
18.08.2006 13:15 75.166 perfc007.dat
09.08.2006 16:44 1.636 d3d9caps.dat
08.08.2006 19:58 16.384 Perflib_Perfdata_26c.dat
07.08.2006 23:28 16.384 Perflib_Perfdata_548.dat
07.08.2006 23:23 16.384 Perflib_Perfdata_2f4.dat
07.08.2006 23:05 16.384 Perflib_Perfdata_2d4.dat
28.07.2006 21:31 57.384 avsda.dll
21.07.2006 13:42 1.524 d3d8caps.dat
09.07.2006 15:02 16.384 Perflib_Perfdata_3f8.dat
20.05.2006 19:46 4.093 qtplugin.log
21.04.2006 07:34 16.384 Perflib_Perfdata_2a4.dat
21.04.2006 07:34 102.232 FNTCACHE.DAT
14.03.2006 14:57 1.376.350 skyres32.dll
14.03.2006 14:57 49.244 skysocks.dll
14.03.2006 14:57 69.721 tsky.cpl
14.03.2006 14:57 86.110 skyperf.dll
14.03.2006 14:56 90.205 tskyprop.dll

__________
MfG Sabina

rund um die PC-Sicherheit

#2 1.
Avenger
http://virus-protect.org/artikel/tools/avenger.html

Zitat

Files to delete:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\933089l8.exe
C:\WINNT\system32\net32a.exe
C:\WINNT\system32\eriyjn.exe
C:\WINNT\system32\bgqmcrlc.exe

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

2.
Cleanup anwenden
http://virus-protect.org/cleanup.html
__________
MfG Sabina

rund um die PC-Sicherheit