Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Was soll ich tun ?

Was soll ich tun ?


Log-Analyse und Auswertung: Was soll ich tun ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.05.2005, 20:15   #1
Trojaner Jäger
 
Was soll ich tun ? - Standard

Was soll ich tun ?


Also ich kenn mich hier nicht aus aber ich denke ich muss den HijackThis log hier reinstellen :

Logfile of HijackThis v1.99.1
Scan saved at 13:27:31, on 10.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
c:\windows\system32\egmkev.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Xfire\Xfire.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Denis\Desktop\HijackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RsyncHlpr Class - {16B238D5-80DE-47CE-8F17-B3ECE2C2248D} - C:\WINDOWS\System32\rsyncmon.dll
O2 - BHO: ohb - {999A06FF-10EF-4A29-8640-69E99882C26B} - C:\WINDOWS\System32\nsq1A.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [RSync] C:\WINDOWS\System32\netsync.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [eoycfr] c:\windows\system32\egmkev.exe
O4 - HKCU\..\Run: [WeatherCast] "C:\Programme\WeatherCast\Weather.exe" /q
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1114796857063
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

Alt 13.05.2005, 20:20   #2
chaosman
 
Was soll ich tun ? - Standard

Was soll ich tun ?


@Trojaner Jäger
system updaten


deine probleme kommen wahrscheinlich hierdurch:\Programme\BearShare\BearShare.exe
überprüfe dein system mit escan

chaosman
__________________

__________________
Alt 13.05.2005, 22:03   #3
Trojaner Jäger
 
Was soll ich tun ? - Standard

Was soll ich tun ?


-----> c:\windows\system32\egmkev.exe <----- das ist der Trojaner aber ich kann ihn nicht löschen er ändert ständig seinen Namen

Was kann ich gegen den Trojaner tun ?????
__________________
Geändert von Trojaner Jäger (13.05.2005 um 23:19 Uhr)

Alt 14.05.2005, 11:33   #4
felix1
/// Helfer-Team
 
Was soll ich tun ? - Standard

Was soll ich tun ?


[QUOTE=Trojaner JägerWas kann ich gegen den Trojaner tun ?????[/QUOTE]
Das was Chaosman Dir geraten hat: einen eScan, um erst einmal zu wissen, welche Datei womit infiziert ist.

PS: Dein System könnte auchmal ein Update gebrauchen.

Alt 14.05.2005, 12:38   #5
Trojaner Jäger
 
Was soll ich tun ? - Standard

Was soll ich tun ?


[QUOTE=felix1]
Zitat:
Zitat von Trojaner JägerWas kann ich gegen den Trojaner tun ?????[/QUOTE
Das was Chaosman Dir geraten hat: einen eScan, um erst einmal zu wissen, welche Datei womit infiziert ist.

PS: Dein System könnte auchmal ein Update gebrauchen.
escan hab ich schon gemacht


Alt 14.05.2005, 12:42   #6
Cidre
Administrator, a.D.
 
Was soll ich tun ? - Standard

Was soll ich tun ?


Dann poste mal die Virus Log Information, damit man auch einen Einblick auf dein kompromittiertes System hat.
__________________
--> Was soll ich tun ?

Antwort

Themen zu Was soll ich tun ?
acrobat, adobe, antivir, antivir update, avgnt.exe, bho, button, desktop, einstellungen, explorer, firefox, hijack, hijackthis, hijackthis log, icqtoolbar, internet, internet explorer, links, log, messenger, microsoft, mozilla, mozilla firefox, programme, software, system, system32, teamspeak, urlsearchhook, windows, windows messenger, windows xp


« BDS/AgentAY Wie werde ich das Ding los? | Sieht das Logfile o.k. aus? »


Ähnliche Themen: Was soll ich tun ?


  1. Virenbefall was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 09.07.2013 (22)
  2. Soll 50€ zahlen
    Log-Analyse und Auswertung - 03.01.2012 (3)
  3. Artemis / Was soll ich tun ?
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (1)
  4. Was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 13.09.2009 (1)
  5. Trojanerbefahl! Was soll ich tun?
    Mülltonne - 19.12.2008 (0)
  6. Was soll ich machen
    Log-Analyse und Auswertung - 15.05.2008 (3)
  7. Soll ich es machen??
    Alles rund um Windows - 13.04.2006 (9)
  8. Was Soll Das??
    Mülltonne - 05.09.2005 (1)
  9. HILFE! Was soll ich tun?
    Log-Analyse und Auswertung - 27.08.2005 (2)
  10. Was soll ich machen ???
    Log-Analyse und Auswertung - 08.07.2005 (1)
  11. Mann, was soll das ?
    Log-Analyse und Auswertung - 24.04.2005 (3)
  12. Was soll ich tun?
    Log-Analyse und Auswertung - 03.04.2005 (3)
  13. was soll ich nur tun? *heul*
    Log-Analyse und Auswertung - 24.03.2005 (12)
  14. was soll das den?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (2)
  15. Mein Log...Was soll ich tun?
    Log-Analyse und Auswertung - 22.12.2004 (1)
  16. Was soll ich da tun??
    Plagegeister aller Art und deren Bekämpfung - 21.11.2004 (10)
  17. Was soll das?
    Netzwerk und Hardware - 19.08.2003 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Was soll ich tun ? - Also ich kenn mich hier nicht aus aber ich denke ich muss den HijackThis log hier reinstellen : Logfile of HijackThis v1.99.1 Scan saved at 13:27:31, on 10.05.2005 Platform: Windows - Was soll ich tun ?...
Archiv
Du betrachtest: Was soll ich tun ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55