Verdächtiges BHO lässt sich nicht löschen

#46 Ok, hier ist der Ice Swor Log:
_____________________
Port£º

Protocol Local Address Foreign Address State PID PathName
TCP 127.0.0.1 : 3874 127.0.0.1 : 3873 ESTABLISHED 2464 C:\Programme\Mozilla Firefox\FIREFOX.EXE
TCP 127.0.0.1 : 3873 127.0.0.1 : 3874 ESTABLISHED 2464 C:\Programme\Mozilla Firefox\FIREFOX.EXE
TCP 127.0.0.1 : 3393 127.0.0.1 : 18350 ESTABLISHED 4012 C:\Programme\AntiVir PersonalEdition Classic\AVGNT.EXE
TCP 127.0.0.1 : 18350 127.0.0.1 : 3393 ESTABLISHED 3908 C:\Programme\AntiVir PersonalEdition Classic\AVGUARD.EXE
TCP 127.0.0.1 : 3873 0.0.0.0 : 0 LISTENING 2464 C:\Programme\Mozilla Firefox\FIREFOX.EXE
TCP 0.0.0.0 : 1026 0.0.0.0 : 0 LISTENING 4 NT OS Kernel
TCP 0.0.0.0 : 5000 0.0.0.0 : 0 LISTENING 892 C:\WINDOWS\System32\SVCHOST.EXE
TCP 127.0.0.1 : 3001 0.0.0.0 : 0 LISTENING 1060 C:\WINDOWS\System32\ALG.EXE
TCP 0.0.0.0 : 445 0.0.0.0 : 0 LISTENING 4 NT OS Kernel
TCP 0.0.0.0 : 135 0.0.0.0 : 0 LISTENING 684 C:\WINDOWS\System32\SVCHOST.EXE
TCP 127.0.0.1 : 3002 0.0.0.0 : 0 LISTENING 728 C:\WINDOWS\System32\SVCHOST.EXE
TCP 0.0.0.0 : 2869 0.0.0.0 : 0 LISTENING 892 C:\WINDOWS\System32\SVCHOST.EXE
TCP 0.0.0.0 : 18350 0.0.0.0 : 0 LISTENING 3908 C:\Programme\AntiVir PersonalEdition Classic\AVGUARD.EXE
TCP 0.0.0.0 : 3393 0.0.0.0 : 0 LISTENING 4012 C:\Programme\AntiVir PersonalEdition Classic\AVGNT.EXE
TCP 127.0.0.1 : 3003 0.0.0.0 : 0 LISTENING 728 C:\WINDOWS\System32\SVCHOST.EXE
TCP 0.0.0.0 : 3874 0.0.0.0 : 0 LISTENING 2464 C:\Programme\Mozilla Firefox\FIREFOX.EXE
TCP 0.0.0.0 : 1025 0.0.0.0 : 0 LISTENING 728 C:\WINDOWS\System32\SVCHOST.EXE
UDP 0.0.0.0 : 500 * : * 532 C:\WINDOWS\System32\LSASS.EXE
UDP 217.250.138.131 : 1900 * : * 892 C:\WINDOWS\System32\SVCHOST.EXE
UDP 0.0.0.0 : 3017 * : * 804 C:\WINDOWS\System32\SVCHOST.EXE
UDP 127.0.0.1 : 123 * : * 728 C:\WINDOWS\System32\SVCHOST.EXE
UDP 0.0.0.0 : 3018 * : * 804 C:\WINDOWS\System32\SVCHOST.EXE
UDP 0.0.0.0 : 3212 * : * 804 C:\WINDOWS\System32\SVCHOST.EXE
UDP 127.0.0.1 : 1900 * : * 892 C:\WINDOWS\System32\SVCHOST.EXE
UDP 0.0.0.0 : 4500 * : * 532 C:\WINDOWS\System32\LSASS.EXE
UDP 217.250.138.131 : 123 * : * 728 C:\WINDOWS\System32\SVCHOST.EXE
UDP 0.0.0.0 : 445 * : * 4 NT OS Kernel
RAW --- --- --- 4 NT OS Kernel
RAW --- --- --- 4 NT OS Kernel
RAW --- --- --- 532 C:\WINDOWS\System32\LSASS.EXE
___________

mfg Murmeltier

#47 das ist in Ordnung.
nun, lasse es, wie es ist, aber wenn du mal vorhast zu formatieren, so mache es.
__________
MfG Sabina

rund um die PC-Sicherheit

#48 Ok, vielen, vielen Dank an Dich!
Hätte ich allein nie geschafft...
Die Formatierung mach ich mal... nicht sofort, aber aufgeschoben ist nicht aufgehoben

mfg Murmeltier