|
Log-Analyse und Auswertung: SpyAxe...brauche hilfeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.01.2006, 22:40 | #1 |
| SpyAxe...brauche hilfe ich habe bereits in einem andern Forum um hilfe gebeten ......mit dem resultat ich solle mein system neu aufziehen was ich eigentlich unbedingt vermeiden wollte.(den das kann ich auch selber dazu bruache ich keine hilfe) der link zum thread ist: http://www.chip.de/c1_forum/thread.html?bwthreadid=922365 wenn ihr noch was braucht zur problemerkennung sagt es mir oder wenn ich etwas von dort hier noch mal posten soll! ich hoffe hier hat einer eine lösung ohne neustart!(falls das wer aus dem chip.de Forum lest....nicht böse sein...ich will mir nur von soviel leuten wie möglich rat holen bevor ich formatiere!) also danke shcon mal im voraus an alle die sich meinem Problem annehmen! mfg CrazyJohn |
08.01.2006, 23:01 | #3 |
| SpyAxe...brauche hilfe mach ich mal dauert aber denke ich. thx
__________________ |
08.01.2006, 23:13 | #4 |
| SpyAxe...brauche hilfe also schritt eins habe ich durchgeführt cleanup etc habs einmal gemacht neugestarted nochmal gemach und noch mal neugestart "after 2 runs 2587 files deleted" spyaxe hat sich aber beides mal selbst wieder hergestellt hast du was hinzuzufügen? wenn nicht fahre ich mit schritt 2 fort |
08.01.2006, 23:18 | #5 |
> MalwareDB | SpyAxe...brauche hilfe
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
08.01.2006, 23:18 | #6 |
| SpyAxe...brauche hilfe Hallo, weiß nicht welcher Punkt bei Sabinas Anleitung die datfind.bat beinhaltet, aber wenn du soweit bist poste die vier logs, aber nur die Dateien der letzten drei Monate abkopieren. Übrigens, wenn ich das richtig bei Chip gelesen habe hast du Spystrike, nicht Spyaxe, oder? Grüße Wildone |
08.01.2006, 23:21 | #7 |
| SpyAxe...brauche hilfe ich habe spyaxe das prgramm das sich immer startet heißt SpyAxe3.0 bin beim schritt 2 und 3 starte jetzt im abgesicherten modus |
08.01.2006, 23:30 | #8 |
| SpyAxe...brauche hilfe Hallo, wenn du durch bist, poste am besten zur Kontrolle die datfind.bat dann schaue ich es mir mal an. Grüße Wildone |
08.01.2006, 23:48 | #9 |
| SpyAxe...brauche hilfe also habe schritt 4 beendet desktop hintergrund ist nach neustart wie beschrieben blau und was ich jetzt reinkopiere is die smitfiles.txt die man dann suchen soll ich sehe mometan nix mehr von spyaxe soll ich schritt 5 auch noch durch führen (also system wiederherstellung deaktiviere und mit kaspersky und panda scannen?) hier die .txt smitRem © log file version 2.8 by noahdfear Microsoft Windows XP [Version 5.1.2600] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ checking for ShudderLTD key ShudderLTD key not present! checking for PSGuard.com key PSGuard.com key not present! checking for WinHound.com key WinHound.com key not present! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SpyAxeFix © by noahdfear spyaxe directory present spyaxe uninstaller present Starting spyaxe uninstaller REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Winhound uninstaller NOT present ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Existing Pre-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ Antivirus Test Online.url ~~~ system32 folder ~~~ wbeconm.dll 1024 dir mssearchnet.exe ncompat.tlb nvctrl.exe logfiles ~~~ Icons in System32 ~~~ ts.ico ot.ico ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03 Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org Killing PID 748 'explorer.exe' Starting registry repairs Deleting files Remaining Post-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~ Wininet.dll ~~~ CLEAN! |
08.01.2006, 23:54 | #10 |
| SpyAxe...brauche hilfe Hallo, mach erst mal die datfind.bat, weil ich jetzt dann bald ins Bett gehe, und so kann ich es mir noch anschauen, einen Onlinescan solltest du aber danach zur Kontrolle auch noch machen. Grüße Wildone |
08.01.2006, 23:58 | #11 |
| SpyAxe...brauche hilfe Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: B86B-2290 Verzeichnis von C:\WINDOWS\system32 08.01.2006 18:36 13.646 wpa.dbl 29.12.2005 01:55 20.480 H@tKeysH@@k.DLL 09.12.2005 01:21 2.723.680 MRT.exe 01.12.2005 04:31 1.492.480 shdocvw.dll 24.11.2005 00:58 1.022.464 browseui.dll 24.11.2005 00:58 3.013.632 mshtml.dll 09.11.2005 13:26 317.952 FNTCACHE.DAT 05.11.2005 04:16 606.208 urlmon.dll 05.11.2005 04:16 1.056.256 danim.dll 30.10.2005 13:07 380.350 perfh009.dat 30.10.2005 13:07 391.000 perfh007.dat 30.10.2005 13:07 52.764 perfc009.dat 30.10.2005 13:07 63.580 perfc007.dat 30.10.2005 13:07 897.954 PerfStringBackup.INI 21.10.2005 04:40 664.064 wininet.dll 21.10.2005 04:40 474.112 shlwapi.dll 21.10.2005 04:40 448.512 mshtmled.dll 21.10.2005 04:40 39.424 pngfilt.dll 21.10.2005 04:40 146.432 msrating.dll 21.10.2005 04:40 530.944 mstime.dll 21.10.2005 04:40 96.768 inseng.dll 21.10.2005 04:40 55.808 extmgr.dll 21.10.2005 04:40 152.064 cdfview.dll 21.10.2005 04:40 251.392 iepeers.dll 21.10.2005 04:40 205.312 dxtrans.dll 20.10.2005 23:25 1.094.144 esent.dll 13.10.2005 00:11 15.584 spmsg.dll 11.10.2005 20:11 3.763 qtplugin.log 06.10.2005 04:18 280.064 gdi32.dll 06.10.2005 04:08 1.839.616 win32k.sys 23.09.2005 04:06 8.491.520 shell32.dll 10.09.2005 18:39 2.098 KGyGaAvL.sys 10.09.2005 02:54 2.067.968 cdosys.dll 01.09.2005 02:44 292.352 winsrv.dll 01.09.2005 02:44 19.968 linkinfo.dll |
09.01.2006, 00:00 | #12 |
| SpyAxe...brauche hilfe Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: B86B-2290 Verzeichnis von C:\DOKUME~1\Besitzer\LOKALE~1\Temp |
09.01.2006, 00:00 | #13 |
| SpyAxe...brauche hilfe Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: B86B-2290 Verzeichnis von C:\WINDOWS 08.01.2006 23:58 0 0.log 08.01.2006 23:58 1.379.070 WindowsUpdate.log 08.01.2006 23:57 2.048 bootstat.dat 08.01.2006 23:57 32.564 SchedLgU.Txt 08.01.2006 23:44 167.493 setupact.log 08.01.2006 23:37 242.790 ntbtlog.txt 07.01.2006 19:27 177 winamp.ini 07.01.2006 17:57 807 win.ini 06.01.2006 20:34 116 NeroDigital.ini 06.01.2006 20:13 54.156 QTFont.qfn 06.01.2006 14:35 159 wiadebug.log 06.01.2006 14:35 50 wiaservc.log 04.01.2006 15:52 836.828 setupapi.log 28.12.2005 17:43 1.632 OEWABLog.txt 24.12.2005 17:20 50.201 iis6.log 24.12.2005 17:20 74.181 ntdtcsetup.log 24.12.2005 17:20 121.665 comsetup.log 24.12.2005 17:20 135.713 tsoc.log 24.12.2005 17:20 20.290 ocmsn.log 24.12.2005 17:20 1.393 imsins.log 24.12.2005 17:20 9.871 KB910437.log 24.12.2005 17:20 17.527 msgsocm.log 24.12.2005 17:20 184.870 ocgen.log 24.12.2005 17:20 330.964 FaxSetup.log 24.12.2005 17:20 23.276 updspapi.log 24.12.2005 17:20 1.393 imsins.BAK 24.12.2005 17:20 15.858 KB905915.log 01.12.2005 14:44 21.930 DirectX.log 30.11.2005 15:48 1.409 QTFont.for 30.11.2005 13:49 227 system.ini 24.11.2005 22:46 10 smdat32m.sys 24.11.2005 07:24 333 nsw.log 09.11.2005 13:25 11.802 KB896424.log 08.11.2005 20:57 63 WINHELP.BMK 17.10.2005 15:53 11.510 KB896688.log 17.10.2005 12:58 19.449 KB901017.log 17.10.2005 12:58 21.900 KB902400.log 17.10.2005 12:57 14.101 KB905414.log 17.10.2005 12:57 13.908 KB900725.log 17.10.2005 12:56 11.237 KB904706.log 17.10.2005 12:56 11.876 KB905749.log 16.10.2005 15:51 31.082 wmsetup.log 04.10.2005 22:21 3.686.454 Firefox Wallpaper.bmp 02.10.2005 18:40 635 Rtcw.INI |
09.01.2006, 00:01 | #14 |
| SpyAxe...brauche hilfe Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: B86B-2290 Verzeichnis von C:\ 09.01.2006 00:03 0 sys.txt 09.01.2006 00:02 8.809 system.txt 09.01.2006 00:02 136 systemtemp.txt 09.01.2006 00:00 98.930 system32.txt 08.01.2006 23:57 1.610.612.736 pagefile.sys 08.01.2006 23:42 1.904 smitfiles.txt 30.11.2005 13:49 211 boot.ini 11.09.2005 18:03 32.034 hpfr5100.log 15.07.2005 22:05 3.699 PCcheck.LOG 04.04.2005 17:04 47.564 NTDETECT.COM 04.04.2005 17:04 251.184 ntldr 04.04.2005 16:53 0 IO.SYS 04.04.2005 16:53 0 CONFIG.SYS 04.04.2005 16:53 0 AUTOEXEC.BAT 04.04.2005 16:53 0 MSDOS.SYS 18.08.2001 13:00 4.952 bootfont.bin 16 Datei(en) 1.611.062.159 Bytes 0 Verzeichnis(se), 4.950.413.312 Bytes frei danke für die große hilfe |
09.01.2006, 00:03 | #15 |
| SpyAxe...brauche hilfe ach und darf ich wieder auf xp skin umstellen und wieder nen anderen hintergrund verwenden? und was is wenn cleanup immer noch was findet? |
Themen zu SpyAxe...brauche hilfe |
ander, bedingt, bereits, brauch, danke, formatiere, forum, hoffe, holen, leute, leuten, link, lösung, neu, neustart, poste, posten, resultat, system, system neu, thread, unbedingt, vermeide |