win32.warezov.gen auf meinem PC XP

#16 Entschuldigung, dass es so lange gedauert hat. Der PC ist so langsam. Aber es hat alles geklappt.

#17 Kann Morgen auch ein Olinescan mit http://www.kaspersky.com/virusscanner
__________
MfG Argus

#18 o.k. ich lass es drüber laufen. Ich meld mich dann morgen wieder. Sie sind bestimmt müde. Warum helft ihr einem überhaupt? Wie kann ich mich denn bedanken???

#19 Ich müde? Ich schlaf am Tage
Und ich hab noch ein Kunde in Pennsylvania USA
__________
MfG Argus

#20 So, ich lass ihn jetzt drüber laufen. Ich denke es dauert 1 Std. Ich meld mich spätestens heute Morgen wieder, ob noch Viren da sind. Schon mal vielen, vielen Dank!!! und noch eine schöne Nacht

#21 Gute Nacht
__________
MfG Argus

#22 So, es scheint kein Virus mehr drauf zu sein. Muss ich denn sonst noch was machen jetzt?

Echt wahnsinn...Ich bin so froh, wenn der weg ist.

Muss ich ICQ löschen oder die Passworte ändern, oder so? Ich glaub eben er kam daher.

#23 Tag,Calla
Vorsorglich sollte man es machen
Die benutzten tools kannst du wieder entfernen bis auf Hijack This und ATFcleaner

Mfg aus Holland
Arnold
__________
MfG Argus

#24 vielen lieben Dank Arnold aus Holland,

seit Wochen ärger ich mich über diesen wurm, obwohl ich ja auch begeistert davon bin, was diese jungs damit so machen können. Trotzdem sollten sie eine einfache Lösung zum Entfernen nach ein paar tagen ins Internet stellen.

Naja, vielen herzlichen Dank . Ich hoffe , ich muss mich nicht mehr so schnell melden.

Liebe Grüße aus München,

Miriam

#25 Wenn alles so einfach wäre,mein Virenscanner findet zur Zeit 471587 Signaturen von Viren und jeden Tagen kommen neue dazu
__________
MfG Argus

#26 ahja...dafür hab ich immernoch den "bluescreen" wenn ich hochfahre. wenn ich ihm ganz viel zeit lasse, komm ich dann in die programme rein. hab mal den spyware fighter drüberlaufen lassen und dann die "infizierten" Dateien gelöscht. kann das auch damit zusammen hängen, dass er meine kamera und mein telefon nicht mehr findet, wenn ich sie ans usb anschließe? ich glaub ich muss ihn doch mal irgendwann ganz platt machen. ich brauch ihn aber grad zur arbeit...

aber gut zu wissen, dass sie auch virenprobleme haben...nicht, dass mich das freut...NEIN! aber ich hab mich schon gewundert, dass bei mir so ein "alter" Wurm überhaupt reinkommt.

#27 Fehler im Logbuch
Start > ausführen > eventvwr.msc in die Eregnisanzeige und schau dort nach Fehlermeldungen
Fehlermeldung?Doppelklick darauf ein neues Fenster wird oeffnet und klicke(sehe Bild) geh zum Editor rechtsklick reinkopieren poste jetzt dessen Inhalt


__________
MfG Argus

#28 Anwendung:
(1)
Ereignistyp: Fehler
Ereignisquelle: VBRuntime
Ereigniskategorie: Keine
Ereigniskennung: 1
Datum: 04.12.2007
Zeit: 13:27:49
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
The VB Application identified by the event source logged this Application MSICUU: Thread ID: 3788 ,Logged:

Success:
C:\Programme\Windows Installer Clean Up\msizap.exe TW! {F71760CD-0F8B-4DCC-B7B7-6B223CC3843C}

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

(2)
Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.8169.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 4f 55 54 4c 4f 4f OUTLOO
0018: 4b 2e 45 58 45 20 31 31 K.EXE 11
0020: 2e 30 2e 38 31 36 39 2e .0.8169.
0028: 30 20 69 6e 20 68 75 6e 0 in hun
0030: 67 61 70 70 20 30 2e 30 gapp 0.0
0038: 2e 30 2e 30 20 61 74 20 .0.0 at
0040: 6f 66 66 73 65 74 20 30 offset 0
0048: 30 30 30 30 30 30 30 0000000


(3)
Ereignistyp: Fehler
Ereignisquelle: VBRuntime
Ereigniskategorie: Keine
Ereigniskennung: 1
Datum: 03.12.2007
Zeit: 23:17:05
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
The VB Application identified by the event source logged this Application MSICUU: Thread ID: 1896 ,Logged:

Success:
C:\Programme\Windows Installer Clean Up\msizap.exe TW! {30C10EE3-EFB3-4B7A-9CDC-50790C2B5200}

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

(4)

Ereignistyp: Fehler
Ereignisquelle: Application Hang
Ereigniskategorie: (101)
Ereigniskennung: 1002
Datum: 03.12.2007
Zeit: 21:36:59
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Stillstehende Anwendung OUTLOOK.EXE, Version 11.0.8169.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 4f 55 54 4c 4f 4f OUTLOO
0018: 4b 2e 45 58 45 20 31 31 K.EXE 11
0020: 2e 30 2e 38 31 36 39 2e .0.8169.
0028: 30 20 69 6e 20 68 75 6e 0 in hun
0030: 67 61 70 70 20 30 2e 30 gapp 0.0
0038: 2e 30 2e 30 20 61 74 20 .0.0 at
0040: 6f 66 66 73 65 74 20 30 offset 0
0048: 30 30 30 30 30 30 30 0000000


(5)

Ereignistyp: Fehler
Ereignisquelle: Application Hang
Ereigniskategorie: (101)
Ereigniskennung: 1002
Datum: 03.12.2007
Zeit: 16:18:24
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Stillstehende Anwendung iexplore.exe, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 36 re.exe 6
0020: 2e 30 2e 32 39 30 30 2e .0.2900.
0028: 32 31 38 30 20 69 6e 20 2180 in
0030: 68 75 6e 67 61 70 70 20 hungapp
0038: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0040: 61 74 20 6f 66 66 73 65 at offse
0048: 74 20 30 30 30 30 30 30 t 000000
0050: 30 30 00


(6)
Ereignistyp: Fehler
Ereignisquelle: Application Hang
Ereigniskategorie: (101)
Ereigniskennung: 1002
Datum: 03.12.2007
Zeit: 16:18:24
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Stillstehende Anwendung iexplore.exe, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 36 re.exe 6
0020: 2e 30 2e 32 39 30 30 2e .0.2900.
0028: 32 31 38 30 20 69 6e 20 2180 in
0030: 68 75 6e 67 61 70 70 20 hungapp
0038: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0040: 61 74 20 6f 66 66 73 65 at offse
0048: 74 20 30 30 30 30 30 30 t 000000
0050: 30 30 00


(7)
Ereignistyp: Fehler
Ereignisquelle: Application Error
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 26.11.2007
Zeit: 22:15:53
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Fehlgeschlagene Anwendung icq.exe, Version 6.0.0.5968, fehlgeschlagenes Modul boxelyrenderer.dll, Version 2.4.5.1, Fehleradresse 0x00115e29.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 63 71 ure icq
0018: 2e 65 78 65 20 36 2e 30 .exe 6.0
0020: 2e 30 2e 35 39 36 38 20 .0.5968
0028: 69 6e 20 62 6f 78 65 6c in boxel
0030: 79 72 65 6e 64 65 72 65 yrendere
0038: 72 2e 64 6c 6c 20 32 2e r.dll 2.
0040: 34 2e 35 2e 31 20 61 74 4.5.1 at
0048: 20 6f 66 66 73 65 74 20 offset
0050: 30 30 31 31 35 65 32 39 00115e29
0058: 0d 0a

(8)
Ereignistyp: Fehler
Ereignisquelle: Application Error
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 25.11.2007
Zeit: 22:14:51
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Fehlgeschlagene Anwendung iexplore.exe, Version 6.0.2900.2180, fehlgeschlagenes Modul toolbaru.dll, Version 2.0.20.11, Fehleradresse 0x00043ef4.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 32 31 38 30 20 00.2180
0030: 69 6e 20 74 6f 6f 6c 62 in toolb
0038: 61 72 75 2e 64 6c 6c 20 aru.dll
0040: 32 2e 30 2e 32 30 2e 31 2.0.20.1
0048: 31 20 61 74 20 6f 66 66 1 at off
0050: 73 65 74 20 30 30 30 34 set 0004
0058: 33 65 66 34 0d 0a 3ef4..

(9)

Ereignistyp: Fehler
Ereignisquelle: Application Error
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 24.11.2007
Zeit: 20:58:00
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Fehlgeschlagene Anwendung iexplore.exe, Version 6.0.2900.2180, fehlgeschlagenes Modul toolbaru.dll, Version 2.0.20.11, Fehleradresse 0x00043ef4.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 32 31 38 30 20 00.2180
0030: 69 6e 20 74 6f 6f 6c 62 in toolb
0038: 61 72 75 2e 64 6c 6c 20 aru.dll
0040: 32 2e 30 2e 32 30 2e 31 2.0.20.1
0048: 31 20 61 74 20 6f 66 66 1 at off
0050: 73 65 74 20 30 30 30 34 set 0004
0058: 33 65 66 34 0d 0a 3ef4..
..

System
(1)
Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7000
Datum: 04.12.2007
Zeit: 13:23:41
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Der Dienst "Logitech Process Monitor" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann den angegebenen Pfad nicht finden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

(2)
Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7000
Datum: 04.12.2007
Zeit: 13:10:27
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Der Dienst "Logitech Process Monitor" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann den angegebenen Pfad nicht finden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

(3)
Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7000
Datum: 04.12.2007
Zeit: 13:03:53
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Der Dienst "Logitech Process Monitor" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann den angegebenen Pfad nicht finden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

(4) mehrmals
Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7023
Datum: 04.12.2007
Zeit: 12:55:56
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
Das angegebene Modul wurde nicht gefunden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

(13) mehrmals
Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10010
Datum: 03.12.2007
Zeit: 23:37:21
Benutzer: CALLA\Miriam
Computer: CALLA
Beschreibung:
Der Server "{ED2ACE6F-787F-4331-AA20-38855AFAE810}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

(14)mehrmals

Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 02.12.2007
Zeit: 11:55:37
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Fehlercode 1000007f, 1. Parameter 00000008, 2. Parameter f8905d70, 3. Parameter 00000000, 4. Parameter 00000000.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 37 1000007
0020: 66 20 20 50 61 72 61 6d f Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 38 2c 20 000008,
0038: 66 38 39 30 35 64 37 30 f8905d70
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 30 30 30 30 00, 0000
0050: 30 30 30 30 0000

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7000
Datum: 25.10.2007
Zeit: 06:17:09
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Der Dienst "Logitech Process Monitor" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann den angegebenen Pfad nicht finden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


der erste am 24.10.

Ereignistyp: Fehler
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7034
Datum: 24.10.2007
Zeit: 17:46:42
Benutzer: Nicht zutreffend
Computer: CALLA
Beschreibung:
Dienst "iPod Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


es waren noch mehrere drin :-)