Manueller Suchlauf nach Update:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\NERO1001368\Data\DD3AACFD.cab
[0] Archivtyp: CAB (Microsoft)
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
--> gaa87623F1A.bin
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'D:\'
D:\Cache\Software\Adobe\flashplayer10_install_activex_070208.exe
[0] Archivtyp: NSIS
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.xjn
D:\Cache\Software\Anti Virus\ComboFix.exe
[0] Archivtyp: RAR SFX (self extracting)
--> 327882R2FWJFW\NirCmd.cfexe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.2.B
--> 327882R2FWJFW\nircmd.com
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.2.B
--> 327882R2FWJFW\NirCmdC.cfexe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.E.1.B
--> 327882R2FWJFW\psexec.cfexe
[1] Archivtyp: RSRC
--> Object
[FUND] Enthält Erkennungsmuster der Anwendung APPL/PsExec.E
D:\Cache\Software\Christian Ghisler Total Commander 7.03\keygenCMD.exe
[FUND] Ist das Trojanische Pferd TR/Agent.68096.L
D:\Cache\Software\CyberLink PowerDVD Ultra 8.0.1513\keygen.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Delf.ihc
D:\Cache\Software\Google Earth 4.3\Crack.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/LinkReplacer.C
D:\Cache\Software\Google Earth 4.3\MapContacts 2.5 (e)\mc_kg.exe
[FUND] Ist das Trojanische Pferd TR/Meredrop.A.583
D:\Cache\Software\Tom Ehlert Drive SnapShot 1.39.0.16687 (e)\SnapShotKeygen.exe
[FUND] Ist das Trojanische Pferd TR/Agent.91381.A
D:\Cache\Software\TuneUp Utilities 2008 7.0.8007\tuneup utilities 2008 generic patch.exe
[FUND] Ist das Trojanische Pferd TR/Agent.57856.F
D:\Cache\Software\TuneUp Utilities 2008 7.0.8007\TuneUp Utilities 2008 Keymaker.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Bot.21154.1
Beginne mit der Desinfektion:
D:\Cache\Software\Adobe\flashplayer10_install_activex_070208.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Agent.xjn
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3eac90.qua' verschoben!
D:\Cache\Software\Anti Virus\ComboFix.exe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4aac93.qua' verschoben!
D:\Cache\Software\Christian Ghisler Total Commander 7.03\keygenCMD.exe
[FUND] Ist das Trojanische Pferd TR/Agent.68096.L
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a56ac89.qua' verschoben!
D:\Cache\Software\CyberLink PowerDVD Ultra 8.0.1513\keygen.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Delf.ihc
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cd3cb12.qua' verschoben!
D:\Cache\Software\Google Earth 4.3\Crack.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/LinkReplacer.C
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3eac97.qua' verschoben!
D:\Cache\Software\Google Earth 4.3\MapContacts 2.5 (e)\mc_kg.exe
[FUND] Ist das Trojanische Pferd TR/Meredrop.A.583
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3cac88.qua' verschoben!
D:\Cache\Software\Tom Ehlert Drive SnapShot 1.39.0.16687 (e)\SnapShotKeygen.exe
[FUND] Ist das Trojanische Pferd TR/Agent.91381.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3eac93.qua' verschoben!
D:\Cache\Software\TuneUp Utilities 2008 7.0.8007\tuneup utilities 2008 generic patch.exe
[FUND] Ist das Trojanische Pferd TR/Agent.57856.F
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4bac9a.qua' verschoben!
D:\Cache\Software\TuneUp Utilities 2008 7.0.8007\TuneUp Utilities 2008 Keymaker.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Bot.21154.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c279c6b.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 9. April 2009 10:04
Benötigte Zeit: 22:29 Minute(n)
.
