Internetverbindung über ADSL Modem plötzlich weg! NewDotNet?!

#1 Hallo,

habe letztens meine NIS 2006 neuninstallieren müssen aufgrund eines Updatefehlers. Anschließend habe ich einen komplettensystemscan fahren lassen und Norton fand ca. 6 Probleme ( alles Adaware von NewDotNet) die es augeschlossen hat.

Das Kuriose ist, vor einiger Zeit hatte ich schon eimal laut Anleitung hier in diesem Forum mein NewDotNet Problem mit den folgenden Programmen beseitigt

Avenger.exe
LSPFix.exe
AVG AntiSpyware..

Das Protokoll von Norton AntiVirus lautet

Kategorie: Sicherheitsrisiken
Datum/Uhrzeit,Funktion,Risikoname,Ergebnis,Elementtyp,Ziel,Verdächtige Aktion,Version der Virendefinitionen,Produktversion,Benutzername,Computername,Details
22.12.2006 13:23:55,Virenprüfprogramm,Adware.NDotNet,Ausgeschlossen,Datei,N/A,N/A,200612210024,12.6.0.1,Loveprinz,NAME-FUAPS8Q6PR,"Quelle: Manuelle Prüfung,Risikokategorie Adware,Gesamtrisikoauswirkung: Niedrig,Leistung: Niedrig,Datenschutz: Mittel,Entfernen: Niedrig,Stealth: Hoch,Durchgeführte Aktion: Ausgeschlossen,Beschreibung: Betroffene Bereiche: 10 Dateien: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\01E56E7C-91BE-4552-ACCE-384B05 - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\1EBD8253-3DD0-4212-BB80-B99205 - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\48313D25-D2A2-45FF-8E55-0EE063 - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\640C1963-0E6A-4D4B-8C15-D0754E - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\6BA3B935-AB6B-402A-B0C3-8B2944 - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\85EFFC3B-1381-442D-A875-4384ED - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\9513C2E6-1692-4FA5-B8A0-84DEBB - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\999771B1-B47C-4C33-A808-7A4837 - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\AF0AB70E-5123-40A6-914B-52C49A - Ausgeschlossen F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\B187844B-FC64-4881-BA09-6A1E20 - Ausgeschlossen 1 zusätzliche Bereiche: Unbekannt - Ausgeschlossen "
22.12.2006 13:23:55,Virenprüfprogramm,Adware.NDotNet,Ausgeschlossen,Datei,N/A,N/A,200612210024,12.6.0.1,Loveprinz,NAME-FUAPS8Q6PR,"Quelle: Manuelle Prüfung,Risikokategorie Adware,Gesamtrisikoauswirkung: Niedrig,Leistung: Niedrig,Datenschutz: Mittel,Entfernen: Niedrig,Stealth: Hoch,Durchgeführte Aktion: Ausgeschlossen,Beschreibung: Betroffene Bereiche: 1 Dateien: uninstall7_14.exe innerhalb von C:\avenger\backup.zip - Ausgeschlossen "
22.12.2006 13:23:55,Virenprüfprogramm,Adware.NDotNet,Ausgeschlossen,Datei,N/A,N/A,200612210024,12.6.0.1,Loveprinz,NAME-FUAPS8Q6PR,"Quelle: Manuelle Prüfung,Risikokategorie Adware,Gesamtrisikoauswirkung: Niedrig,Leistung: Niedrig,Datenschutz: Mittel,Entfernen: Niedrig,Stealth: Hoch,Durchgeführte Aktion: Ausgeschlossen,Beschreibung: Betroffene Bereiche: 1 Dateien: uninstall6_98.exe innerhalb von C:\avenger\backup.zip - Ausgeschlossen "
22.12.2006 13:23:55,Virenprüfprogramm,Adware.NDotNet,Ausgeschlossen,Datei,N/A,N/A,200612210024,12.6.0.1,Loveprinz,NAME-FUAPS8Q6PR,"Quelle: Manuelle Prüfung,Risikokategorie Adware,Gesamtrisikoauswirkung: Niedrig,Leistung: Niedrig,Datenschutz: Mittel,Entfernen: Niedrig,Stealth: Hoch,Durchgeführte Aktion: Ausgeschlossen,Beschreibung: Betroffene Bereiche: 1 Dateien: newdotnet7_22.dll_tobedeleted innerhalb von C:\avenger\backup.zip - Ausgeschlossen "
22.12.2006 13:23:55,Virenprüfprogramm,Adware.NDotNet,Ausgeschlossen,Datei,N/A,N/A,200612210024,12.6.0.1,Loveprinz,NAME-FUAPS8Q6PR,"Quelle: Manuelle Prüfung,Risikokategorie Adware,Gesamtrisikoauswirkung: Niedrig,Leistung: Niedrig,Datenschutz: Mittel,Entfernen: Niedrig,Stealth: Hoch,Durchgeführte Aktion: Ausgeschlossen,Beschreibung: Betroffene Bereiche: 1 Dateien: newdotnet7_14.dll innerhalb von C:\avenger\backup.zip - Ausgeschlossen "
22.12.2006 13:23:55,Virenprüfprogramm,Adware.NDotNet,Ausgeschlossen,Datei,N/A,N/A,200612210024,12.6.0.1,Loveprinz,NAME-FUAPS8Q6PR,"Quelle: Manuelle Prüfung,Risikokategorie Adware,Gesamtrisikoauswirkung: Niedrig,Leistung: Niedrig,Datenschutz: Mittel,Entfernen: Niedrig,Stealth: Hoch,Durchgeführte Aktion: Ausgeschlossen,Beschreibung: Betroffene Bereiche: 1 Dateien: newdotnet6_98.dll innerhalb von C:\avenger\backup.zip - Ausgeschlossen "
20.12.2006 21:00:25,Virenprüfprogramm,Adware.Savenow,Ausgeschlossen,Datei,N/A,N/A,200612200018,12.2.0.13,Loveprinz,NAME-FUAPS8Q6PR,"Quelle: Manuelle Prüfung,Risikokategorie Adware,Gesamtrisikoauswirkung: Niedrig,Leistung: Niedrig,Datenschutz: Niedrig,Entfernen: Niedrig,Stealth: Niedrig,Durchgeführte Aktion: Ausgeschlossen,Beschreibung: Betroffene Bereiche: 1 Dateien: C:\Programme\Save - Ausgeschlossen "


Mein hijjack.this log lautet

Logfile of HijackThis v1.99.1
Scan saved at 16:21:22, on 22.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
F:\Programme\Anti-Spyware 7.5\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
F:\Programme\Norton Internet Security 2006\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\WINDOWS\System32\umonit.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
F:\Programme\Logitech\SetPoint\KEM.exe
F:\Programme\Logitech\SetPoint\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Messenger\msmsgs.exe
G:\Downloads\Hilfsprogramme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ig?hl=de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - F:\Programme\Norton Internet Security 2006\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - F:\Programme\Norton Internet Security 2006\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\System32\umonit.exe
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Programme\ATI Multimedia\RemCtrl\ATIX10.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = F:\Programme\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: www.mx-5.de
O15 - Trusted Zone: www.mx-5.net
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021126/qtinstall.info.apple.com/dribnif/de/win/QuickTimeInstaller.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{18D7DAFB-46A6-4742-89CD-E224DCFC52EF}: NameServer = 217.237.150.188 217.237.150.115
O17 - HKLM\System\CS1\Services\Tcpip\..\{18D7DAFB-46A6-4742-89CD-E224DCFC52EF}: NameServer = 217.237.150.188 217.237.150.115
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\Programme\Anti-Spyware 7.5\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - F:\Programme\Norton Internet Security 2006\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - F:\Programme\Norton Internet Security 2006\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - F:\Programme\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - F:\Programme\Norton Internet Security 2006\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - F:\Programme\Norton Internet Security 2006\Norton AntiVirus\SAVScan.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe


Konnte meine Netzwerkverbindung für das Internet nur aufrufen da ich einen Systemwiederherstellungspunkt bentutzt habe.

Was ist los? Mir geht das ganze langsam tierisch auf die Nerven!

Außerdem funktioniert mein Fileshiringtool Shareaza nicht mehr es bekommt keine Verbindung mehr!?

#2 new.net kommt zusammen mit p2p auf den rechner , Shareaza ist auch ein p2p-Programm.
wenn du diese Software auf deinen Rechner laesst, musst du auch mit den Konsequenzen - sprich Adware rechnen.
Norton AntiVirus findet wahrscheinlich noch reste von new.net, oder in der registry oder in der quarantaene der anderen virenscanner.
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Leider konnte ich seit Tagen nicht mehr ins Net und deshalb erst jetzt durch einen anderen Zugang antworten...

Danke für die Beschreibung Sabina leider hilft mir das jetzt nicht weiter :-(

Fakt ist, mußte NIS 2006 wieder neu installieren aufgrund eines Updates Problem und nachdem ich NIS wieder neu aufgesetzt habe mit allen Updates und den erforderlichen Systemscan hat diese Norton Schei... 6 Bedrohungen (Adaware NDotNet) AUSGESCHLOSSEN, daraufhin habe ich versucht durch einen früheren Systemwiederherstellungspunkt das Prob zu lösen, was auch nach 2mal Neustart plötzlich funktionierte!

Sharaeza hat bisher immer ohne Probleme funktionert doch danach nicht mehr...

versuche jetzt selbst die Lösung zu finden leider habe ich nicht viel Zeit und kann nicht mehr ins Net wenn ich keine schnelle Hilfe bekomme!

#4 was ist nun das Problem ? ich komme nicht ganz hinterher - ins net kommst du ?
new.net ist noch auf dem Rechner, aber du laesst es vom Norton "ausschliessen"
Sharaeza - funktioniert nicht mehr...

so: was willst du, dass ich helfe ???
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Schreibe das hier durch einen anderen Internetzugang, also nochmal mein Problem ist KEIN INTERNETZUGANG - DFÜ-Verbindung für ADSL Modem verschwunden:

D. h. kein Internetzugang auf meinem eigenen Rechner ( siehe oben) mehr möglich, im XP unter NETZWERKVERBINDUNGEN / DFÜ ist meine eingerichtete DSL Verbindung für mein ADSL Modem wie von Geisterhand plötzlich verschwunden.
Vermute daß es mit der Neuinstallation von NIS 2006 zu tun hat, da der NAV beim Systemscan 6 Probleme gefunden hatte ( alles Adaware NewDotNet, siehe Protokoll oben!) und diese AUSGESCHLOSSEN hat. Unter anderem in meinem Verzeichnis von C:\Avenger da ich schon einmal mit LSPFix und Avenger NewDotNet von meinem Rechner laut DEINER Anleitung entfernt habe... http://board.protecus.de/t26477.htm

Nun hab ich folgendes hier gefunden und das Tool WinSockFix ausprobiert

http://board.protecus.de/t19309.htm?highlight=NewDotNet

WinSockFix hat leider nichts bewirkt!

Was soll ich tun?

PS: Da ich nun nicht mehr über meinen eigenen PC ins Internet kann entstehen für mich große Probleme und deshalb wäre ich für eine schnelle Antwort dankbar kann ca. noch 1 Stunde hier drin bleiben!

#6 1.
WinSockFix war eine Variante - hat nichts bewirkt

2.
Modem -Software neu installieren

3.
eine systemwiederherstellung versuchen.....

Systemwiederherstellung Start -> Hilfe und Support -> zur Option "Computeränderungen mit der Systemwiederherstellung rückgängig machen"
Dort wählt man: "Computer zu einem früheren Zeitpunkt wiederherstellen" -> Weiter
Die fett angezeigten Daten im Kalender zeigen die gesetzten Wiederherstellungspunkte.
__________
MfG Sabina

rund um die PC-Sicherheit

#7 Danke für die gut gemeinten Ratschläge damit wäre ich allerdings noch heute nicht weiter gekommen..

Konnte mein Problem lösen indem ich eine alte Image - Sicherungsdatei von meiner Windows Partition C ( aus Oktober 2006!) mit Norton Ghost wiederhergestellt habe, sozusagen hat das Image Windows überschrieben und siehe da alles funktioniert wieder wie früher!

Allerdings muß ich einige Treiber und Einstellungen neu aufspielen d. h. alles was ich zwischen Oktober und jetzt installiert habe.

Anschließend habe ich die komplette Symantec Norton Internet Security 2006 mit dem Removal Tool von Symantec runtergeschmießen und Kaspersky Internet Security 6.0 aufgespielt. Kaspersky hat einiges an Viren und Adaware gefunden was von Norton und anderen Programmen in Qarantäne gesetzt wurden und sogar in Dateien der Windows SYSTEMWIEDERHERSTELLUNG, hier bräuchte ich noch Hilfe was ich tun sollte, schreibe das in einen anderen Post..

Mfg

User77

#8 wusste nicht, dass du ein Image hattest ...das ist natuerlich die beste aller varianten
was die systemwiederherstellung betrifft:
http://virus-protect.org/systemwiederherstellung.html

Arbeitsplatz --> Rechtsklick, dann auf Eigenschaften --> Reiter Systemwiederherstellung --> Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
(dann wieder aktivieren)
__________
MfG Sabina

rund um die PC-Sicherheit

#9 Die Systemwiederherstellung hab ich deaktiviert und Kaspersky Arbeitsplatzscan nochmal gestartet, bis er natürlich wieder diese Dateien gefunden hat

Gefunden
--------
Status Objekt
------ ------
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet.e Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\01E56E7C-91BE-4552-ACCE-384B05
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\1EBD8253-3DD0-4212-BB80-B99205
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\48313D25-D2A2-45FF-8E55-0EE063
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\640C1963-0E6A-4D4B-8C15-D0754E
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\6BA3B935-AB6B-402A-B0C3-8B2944
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\85EFFC3B-1381-442D-A875-4384ED
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\9513C2E6-1692-4FA5-B8A0-84DEBB
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\999771B1-B47C-4C33-A808-7A4837
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\AF0AB70E-5123-40A6-914B-52C49A
gefunden: Adware not-a-virus:AdWare.Win32.NewDotNet.e Datei: F:\Programme\Microsoft AntiSpyware\Quarantine\7913DE9C-F02F-4D62-8F7A-01EF5C\B187844B-FC64-4881-BA09-6A1E20

Da ich vermute, daß genau dieser Quarantäne Ordner von Microsoft AntiSpyware ( Prog bereits seit Ewigkeiten deinstalliert) das ganze Disaster durch Ausschluß über die inzwischen deinstallierte Norton Internet Security irgendwie ausgelöst hat, bin ich jetzt noch vorsichtiger.

Was sollte ich jetzt tun Kaspersky schlägt vor die Bedrohungen dringend desinfizieren...?

#10 die Quarantae ist an sich kein Problem, die daten dort sind unschaedlich - ich wuerde an deiner stelle nichts mehr loeschen
__________
MfG Sabina

rund um die PC-Sicherheit