2 Trojaner, HBKEFFIC ? Bitte um Überprüfung der LogDATEI

#31 NOD 32 funktioniert nicht genau dasselbe wie bei der version die ich als u3 Variante hatte, jedesmal stürzt der Explorer ab.

#32 ok dann update f-secure scanne, funde in quarantäne log posten

#33 Ich muss erst mal einen Neustart machen mein Explorer meckert rum kann das mit der problematik "find string" QGREP zusammenhängen. Dieser Dienst wurde beendet.

#34 ist das problem noch mal aufgetreten? beobachte das noch mal...

#35 Dieses Problem ist insgesamt 6 mal aufgetreten, dannach war der Test zuende die log datei habe ich dir zugesand.
und bei f-secure tut sich auch nichts, bleib jedesmal bei der initaliesierung des scans stehen.

#36 ja bei navilog, ist das problem aber danach noch mal aufgetreten?

#37 Ja das stimmt, und f-secure steht immer noch bei dem status scan wird vorbereitet.

#38 dann lass es, update avast! scanne funde in quarantäne log posten

#39 So fertig 3 Sachen gefunden und unter Quarantäne. Sind aber auch keine Viren das sind die Dateien die ich im Vorfeld schon erwähnt habe.

Prüfung ausgewählter Dateien
------------------------------------------------------------------------------------------
Programm versucht Prüfung von 3 gewählte(n) Datei(en) im Container

Dateien in temporären Ordner verschieben: C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp
DateiID: 0000000001 Original Datei-Name: C:\Windows\system32\kernel32.dll Neuer Ordner: C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp\1.dll
DateiID: 0000000002 Original Datei-Name: C:\Windows\system32\winsock.dll Neuer Ordner: C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp\2.dll
DateiID: 0000000003 Original Datei-Name: C:\Windows\system32\wsock32.dll Neuer Ordner: C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp\3.dll

Datei-Prüfung in temporärem Ordner: C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp
C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp\1.dll -- kein Virus --
C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp\2.dll -- kein Virus --
C:\Users\Jan\AppData\Local\Temp\_avast4_\unp166104983.tmp\3.dll -- kein Virus --
------------------------------------------------------------------------------------------
Aktion wurde erfolgreich beendet!

So das muss dann erst mal langen sonst brechen mir die streichhölzer durch,
auf deutsch ich bin müde ich möchte mich erst mal rechtherzlich bei dir euch bedanken.
Bis morgen dann.

#40 Ok,
öffne CCleaner extras liste der instalierten programme. Erstelle die textdatei poste deren inhalt.

#41 AbiWord 2.6.3
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Reader 9 - Deutsch
Anno 1701
Aufstieg des Hexenkönigs™
avast! Antivirus
CCleaner (remove only)
Die Schlacht um Mittelerde(tm)
Die Schlacht um Mittelerde™ II
Die Sims 2
Die Sims 2: Nightlife
Die Sims 2: Open For Business
Die Sims 2: Wilde Campus-Jahre
Die Sims™ 2 Apartment-Leben
Die Sims™ 2 Freizeit-Spaß
Die Sims™ 2 Gute Reise
Die Sims™ 2 Haustiere
Die Sims™ 2 Vier Jahreszeiten
Free Download Manager 2.5 build 758
Hercules Classic Webcam Drivers
HijackThis 2.0.2
HP USB Disk Storage Format Tool
Kaspersky Online Scanner
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft Visual C++ 2005 Redistributable
Mozilla Firefox (3.0.7)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
nLite 1.4.9.1
NVIDIA Drivers
NVIDIA PhysX
Nvu 1.0
PC-Linq
PE Builder 3.1.10a
SA21xx Device Manager
Show Traffic 1.6.0
Sid Meier's Railroad Tycoon
Skype™ 3.8
Spelling Dictionaries Support For Adobe Reader 9
StarBurn Version 10 (Build 0x20081020)
TerraTec Home Cinema
Tobit.Software clipinc.fx
TuneUp Utilities 2009
Vodafone Mobile Connect Lite
WEB.DE MultiMessenger
Winamp
Windows Live Anmelde-Assistent
Windows Live Essentials
Windows Live Sync
Windows Live-Uploadtool
WinPcap 3.1
WinRAR
XNResourceEditor 3.0.0.1
ZoneAlarm Anti-virus

#42 ok das sieht alles sehr gut aus, noch probleme?

#43 Eigentlich nicht bis auf das ding welches ich dir als EMAIL geschickt habe. Bei Bedarf stelle ich dieses Fragment der REGedit mal ein. Was vielleicht noch merkwürkdig ist dein Beitrag hast du um 11.51 uhr eingestellt der ist erst ne halbe stunde später bei mir ist das normal.

#44 meinst du die mail? keine ahnung vllt ein problem vom forum bzw. wenn du die mails mitoutlook oder einem andern programm abholst, die gucken ja auch in bestimmten interwallen

#45 So jetzt bin ich wieder da mein rechner war eingefroren die email mit den Programmen habe ich dir zugesandt 2 davon das war ich und der Regedit file ist angehängt.
Sag mal kann man irgendwas programmieren womit man erfährt wo die Programme herkommen, ich meine Ich weiss ja noch nicht einmal wofür die sind. Ich habe von Programmierung absolut keine Ahnung, das war mal zu Amiga zeiten. Dort habe ich mich mit wenig resorcen rumgeprügelt und Refletions 3.0 (3 dimensionale photorealistische Darstellung). und das ist nun mitlerweile 12 oder 15 Jahre her.
Achso Ich möchte mich bei dir bedanken du hast mir sehr geholfen, und auf deine Frage der legalität oder ilegalität kann ich nur sagen wen ich ilegal unterwegs wäre, hätte ich bestimmt nicht meine Rechnerinformationen so freiwillig preisgegeben.
Wen ich Programmierer wäre würde ich mich in solchen Foren wohl als erstes bewegen um sowas zu finden. Ich muß aber gestehen es gibt bei mir ein Grauzone Installtionscd von einem Bekannten und die Hardware von einem Fujitsu Siemens Scaleo p bis auf die CPU und RAM die habe ich mir selber gekauft durch die massive Änderung der Hardware passt das aber nicht mehr zum PC ich muß mir also in 10 Tagen (da gibts Schotter) einen neuen CD Key inc Aktivierungskey kaufen. Zur Zeit bin ich also zu 95 Prozent legal unterwegs. Die Lizenz für das Vista inc. der dazugehörigen Backupdvd 5 stück an der Zahl liegen auf meiner Rechten Seite. Nur original ist legal. Zu dem habe ich auch noch eine Beta von Window 7 tolles Design sie ist ebenfalls legal.