|
Log-Analyse und Auswertung: BullsEye wütet wieder!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.06.2005, 21:29 | #16 | |
| BullsEye wütet wieder! Hier ist das Ergebnis: Zitat:
|
02.06.2005, 21:37 | #17 |
| BullsEye wütet wieder! @Squad
__________________Total Virus(es) Found: 59 poste mal folgendes EscanErgebnis Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." chaosman
__________________ |
02.06.2005, 22:00 | #18 |
| BullsEye wütet wieder! Alle Suchergebnisse mit infected:
__________________Thu Jun 02 17:18:45 2005 => System found infected with Bargain Buddy Spyware/Adware ({4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3})! Action taken: No Action Taken. Thu Jun 02 17:18:45 2005 => Object "Bargain Buddy Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:18:45 2005 => System found infected with Bargain Buddy Spyware/Adware ({c6906a23-4717-4e1f-b6fd-f06ebed15678})! Action taken: No Action Taken. Thu Jun 02 17:18:45 2005 => Object "Bargain Buddy Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:18:45 2005 => System found infected with Bargain Buddy Spyware/Adware ({8eee58d5-130e-4cbd-9c83-35a0564e5678})! Action taken: No Action Taken. Thu Jun 02 17:18:45 2005 => Object "Bargain Buddy Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:18:46 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Thu Jun 02 17:18:46 2005 => Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (exul.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (instsrv.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (exul3.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (msexreg.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (exdl.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (bbchk.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (exdl3.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (mqexdlm.srg)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (vx3x.nls)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (vx3.nls)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (vx0.nls)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (exclean.exe)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (netut80ex.vxd)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 17:20:10 2005 => System found infected with eZula Spyware/Adware (javexulm.vxd)! Action taken: No Action Taken. Thu Jun 02 17:20:10 2005 => Object "eZula Spyware/Adware" found in File System! Action Taken: No Action Taken. Thu Jun 02 18:05:39 2005 => File C:\WINDOWS\Downloaded Program Files\installer_MARKETING32.exe infected by "Trojan-Downloader.Win32.Adload.a" Virus! Action Taken: No Action Taken. Thu Jun 02 19:13:50 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Thu Jun 02 19:13:50 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\2[1].HTM.VIR Alle Suchergebnisse mit tagged: Thu Jun 02 17:18:44 2005 => File C:\WINDOWS\zeta.exe tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 17:21:11 2005 => File C:\WINDOWS\autoheal.exe tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 17:22:20 2005 => File C:\WINDOWS\System32\exdl.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:23 2005 => File C:\WINDOWS\System32\exul.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:23 2005 => File C:\WINDOWS\System32\javexulm.vxd tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:29 2005 => File C:\WINDOWS\System32\exdl2.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:30 2005 => File C:\WINDOWS\System32\exdl3.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:31 2005 => File C:\WINDOWS\System32\exdl1.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:32 2005 => File C:\WINDOWS\System32\instsrv.exe tagged as not-a-virus:RiskWare.Tool.ServiceRunner.f. No Action Taken. Thu Jun 02 17:24:34 2005 => File C:\WINDOWS\System32\mac80ex.idf tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 17:24:36 2005 => File C:\WINDOWS\System32\javex80.vxd tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 17:24:42 2005 => File C:\WINDOWS\System32\psis80ex.ax tagged as "not-a-virus:AdWare.BargainBuddy.l". Action Taken: No Action Taken. Thu Jun 02 17:24:43 2005 => File C:\WINDOWS\System32\exul3.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:44 2005 => File C:\WINDOWS\System32\exul1.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:44 2005 => File C:\WINDOWS\System32\mqexdlm.srg tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:24:53 2005 => File C:\WINDOWS\System32\netut80ex.vxd tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:53:46 2005 => File C:\WINDOWS\system32\exdl.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:19 2005 => File C:\WINDOWS\system32\exul.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:19 2005 => File C:\WINDOWS\system32\javexulm.vxd tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. ...Fortsetzung folgt... |
02.06.2005, 22:09 | #19 |
| BullsEye wütet wieder! Fortsetzung: Thu Jun 02 17:56:25 2005 => File C:\WINDOWS\system32\exdl2.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:25 2005 => File C:\WINDOWS\system32\exdl3.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:26 2005 => File C:\WINDOWS\system32\exdl1.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:27 2005 => File C:\WINDOWS\system32\instsrv.exe tagged as not-a-virus:RiskWare.Tool.ServiceRunner.f. No Action Taken. Thu Jun 02 17:56:30 2005 => File C:\WINDOWS\system32\mac80ex.idf tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 17:56:31 2005 => File C:\WINDOWS\system32\javex80.vxd tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 17:56:37 2005 => File C:\WINDOWS\system32\psis80ex.ax tagged as "not-a-virus:AdWare.BargainBuddy.l". Action Taken: No Action Taken. Thu Jun 02 17:56:38 2005 => File C:\WINDOWS\system32\exul3.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:39 2005 => File C:\WINDOWS\system32\exul1.exe tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:39 2005 => File C:\WINDOWS\system32\mqexdlm.srg tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 17:56:49 2005 => File C:\WINDOWS\system32\netut80ex.vxd tagged as "not-a-virus:AdWare.BargainBuddy.q". Action Taken: No Action Taken. Thu Jun 02 18:05:42 2005 => File C:\WINDOWS\autoheal.exe tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 18:43:30 2005 => File C:\Dokumente und Einstellungen\Gast\Eigene Dateien\Ralph\CD-Brennd\tägliche Losung\Winlos03.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Thu Jun 02 18:48:23 2005 => File C:\Dokumente und Einstellungen\Jan\Eigene Dateien\Jan\backups\backup-20050523-115914-837.dll tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 18:48:23 2005 => File C:\Dokumente und Einstellungen\Jan\Eigene Dateien\Jan\backups\backup-20050523-115914-344.dll tagged as "not-a-virus:AdWare.BargainBuddy.l". Action Taken: No Action Taken. Thu Jun 02 18:48:23 2005 => File C:\Dokumente und Einstellungen\Jan\Eigene Dateien\Jan\backups\backup-20050523-115914-345.dll tagged as "not-a-virus:AdWare.BargainBuddy.n". Action Taken: No Action Taken. Thu Jun 02 19:28:13 2005 => File C:\HCW\wpcuinst.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. So, das war alles und ich hab' echt die Schnauze voll! So ein verseuchter Rechner - und das auf der Arbeit! |
03.06.2005, 16:42 | #20 |
| BullsEye wütet wieder! Kann mir wirklich keiner helfen??? Na ja, so verlaust wie der Rechner ist, kann ich das verstehen. Ist übrigens ein Notebook, macht das einen Unterschied? Kann ich das ganze System denn so einfach neu aufsetzen? Auf der Festplatte sind nämlich 'ne Menge Daten drauf...! Gruß, Squad |
03.06.2005, 16:48 | #21 |
Administrator, a.D. | BullsEye wütet wieder! Hallo Squad, es ist aus meiner Sicht sinnvoller, wenn du dich an den Admin wendest und dieser dann, das Problem behebt bzw. neu aufsetzt und anschließend dementsprechende Gegenmaßnahmen einleitet.
__________________ --> BullsEye wütet wieder! |
17.06.2005, 11:07 | #22 |
| BullsEye wütet wieder! Ich habe ein Problem beim Neuaufsetzen des Systems. Es werden ja dann alle Daten auf C: gelöscht, richtig? Da sind aber wichtige Firmendaten drauf. Wie kann ich diese ganzen Daten vor dem Neuaufsetzen sichern, ohne eine Malware mitzuspeichern? Geht das überhaupt? Danke für alle hilfreichen Tipps! Gruß, Squad |
Themen zu BullsEye wütet wieder! |
adobe, antivir, antivir update, bho, button, canon, dateien, einstellungen, explorer, file missing, helfen, hijack, hijackthis, internet, internet explorer, keine ahnung, launch, logfile, messenger, microsoft, programme, scan, software, system, system32, temp, trojaner, update, vielen dank, windows, windows xp |