Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
DR/Bridge.A.2

DR/Bridge.A.2


Log-Analyse und Auswertung: DR/Bridge.A.2

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.02.2005, 19:40   #1
leolo23
 
DR/Bridge.A.2 - Standard

DR/Bridge.A.2


Hab da ein Problem mit dem Trojaner. Hab ne HijackThis log dabei. Wie bekomm ich den wieder weg? bin leider auch kein spezialist auf dem gebiet.
Kann mir jemand helfen?


Logfile of HijackThis v1.99.0
Scan saved at 19:33:52, on 13.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
C:\WINDOWS\system32\carpserv.exe
C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\Winamp\winamp.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Der Pate\Desktop\hijackthis\HijackThis.exe
C:\Dokumente und Einstellungen\Der Pate\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [IW ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Programme\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Programme\ATI Multimedia\tv\EXPLBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2E6E70C-C198-4A52-8BE8-37B4084E1115}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
Alt 13.02.2005, 20:24   #2
Cidre
Administrator, a.D.
 
DR/Bridge.A.2 - Standard

DR/Bridge.A.2


Dein Log-File weist keine Auffälligkeiten auf.

Wo wurde der DR/Bridge.A.2 von AntiVir gefunden (genaue Pfadangabe)?
__________________

__________________
Alt 14.02.2005, 22:45   #3
leolo23
 
DR/Bridge.A.2 - Standard

DR/Bridge.A.2


Danke Cidre für den Hinweise auf den genauen Dateipfad. Hätte ich auch selbst drauf kommen können
Der war noch im Recycler...
Ist jetzt wieder sauber.. Danke trotzdem für den link "system neu aufsetzen"
__________________
Antwort

Themen zu DR/Bridge.A.2
adobe, antivir, antivir update, avg, bho, controlcenter, dateien, desktop, dll, einstellungen, explorer, helfen, heulen, hijack, hijackthis, hijackthis log, internet, internet explorer, log, messenger, microsoft, nvidia, problem, programme, remote control, rundll, software, sun java, system, wieder weg, windows, windows messenger, windows xp, write, yahoo


« Kann mir jemand Helfen | HijackThis-Log - wie auswerten? »


Ähnliche Themen: DR/Bridge.A.2


  1. Adobe schließt Lücken in Photoshop und Bridge
    Nachrichten - 17.06.2015 (0)
  2. Fehler beim laden von C:/Windows/System32/bridge.dll
    Plagegeister aller Art und deren Bekämpfung - 14.10.2007 (9)
  3. was ist bridge.dll? was muss ich tun?
    Log-Analyse und Auswertung - 15.03.2006 (5)
  4. DR/Bridge.A.2 Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.10.2005 (17)
  5. bridge.dll ein Trojaner !
    Antiviren-, Firewall- und andere Schutzprogramme - 01.08.2005 (10)
  6. C:Windows/system32/bridge.dll
    Log-Analyse und Auswertung - 02.02.2005 (1)
  7. DR/Bridge... - Problem?
    Log-Analyse und Auswertung - 02.01.2005 (6)
  8. Viren/Trojaner/Würmer:alchem.cap;TR/Dldr.Alchemic;bridge[1].cab;0006_regular[1].cab;M
    Plagegeister aller Art und deren Bekämpfung - 09.09.2004 (5)
  9. bridge[2].cab
    Log-Analyse und Auswertung - 18.08.2004 (35)
  10. Troj bridge.B
    Plagegeister aller Art und deren Bekämpfung - 22.06.2004 (1)
  11. DR/Bridge
    Plagegeister aller Art und deren Bekämpfung - 25.04.2004 (5)
  12. TR/BiSpy.DLL.B -- VBS/Newlove.A -- DR/Bridge.A.2
    Plagegeister aller Art und deren Bekämpfung - 07.04.2004 (9)
  13. DR/Bridge.A.2 entfernen? HILFE!
    Plagegeister aller Art und deren Bekämpfung - 02.04.2004 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema DR/Bridge.A.2 - Hab da ein Problem mit dem Trojaner. Hab ne HijackThis log dabei. Wie bekomm ich den wieder weg? bin leider auch kein spezialist auf dem gebiet. Kann mir jemand helfen? - DR/Bridge.A.2...
Archiv
Du betrachtest: DR/Bridge.A.2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19