RiskTOOL.Win32HideWindowes and More

#31 hier der log

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "C:\WINDOWS.0\system32\cmdow.exe" not found!
Deletion of file "C:\WINDOWS.0\system32\cmdow.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

nach dem neustart kam eine Warnung von Super Antispyware

Trojan.Dropper/gen

lasse gerade super anti noch mal scanen schon 3 Bedrohungen

muss ich mir sorgen machen Virenfinder ;(

#32 ich weiß ja nciht mal wo was gefunden wurde

#33 nach dem einfügen der Datei bei avenger (files to delete:
C:\WINDOWS.0\system32\cmdow.exe wurde durch das Programm der Neustart gemacht Boot normal Superantispy meldet daruf hin sofort Trojaner plapla hier der scan log :

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 12/24/2008 at 10:27 PM

Application Version : 4.23.1006

Core Rules Database Version : 3684
Trace Rules Database Version: 1662

Scan type : Complete Scan
Total Scan Time : 00:53:51

Memory items scanned : 455
Memory threats detected : 1
Registry items scanned : 4508
Registry threats detected : 1
File items scanned : 90918
File threats detected : 2

Trojan.Dropper/Gen
C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\TGMAG.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\TGMAG.EXE
[tgmag] C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\TGMAG.EXE

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@2o7[2].txt


habe ein Komplett scAN DURCH geführt und habe diese sachen wie oben beseitigen lassen...


Mfg

BUBU HOHOHOHOHO

#34 da das hier ja wohl die unentliche geschichte wird,
kauf dir ne windowscd... formatiere den rechner (bilder dokumente kannst du sichern) danach sofort ein antivirenprogramm drauf. dieses updaten. dann windows updaten dann mit secunia noch mal drüber gehen.
richte auch ein eingeschrenktes nutzerkonto ein, mit dem ihr immer arbeitet außer zu intalationszwecken werdet ihr das adminkonto brauchen.
nutze als browser firefox mit noscript und ad block plus
das macht die sache noch ein wenig sicherer.