Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WinStartup/popup Blitzbox

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 09.01.2006, 13:40   #1
hoerni26
 
WinStartup/popup Blitzbox - Standard

WinStartup/popup Blitzbox



hmm..
also direkt auffälliges kann ich auch nicht im log erkennen.
aber zur sicherheit arbeite doch mal bitte Dieses punkt für punkt ab.
lese es dir vorher in ruhe durch.
halte dich genau an die anleitung und teile zum schluss das ergebniss der find.bat hier mit.
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 11.01.2006, 13:09   #2
Pete550
 
WinStartup/popup Blitzbox - Standard

WinStartup/popup Blitzbox



Hi habe folgende Einträge gefunden....





Object "searchexe Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "whenu.savenow Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "cydoor.topicks.a Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "powerreg scheduler Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "powerreg scheduler Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "whenu.savenow Spyware/Adware" found in File System! Action Taken: No Action Taken.
__________________


Alt 11.01.2006, 13:12   #3
hoerni26
 
WinStartup/popup Blitzbox - Standard

WinStartup/popup Blitzbox



wäre besser gewesen du hättest den kompletten log der find.bat hier mitgeteilt..
__________________
__________________

Alt 11.01.2006, 14:39   #4
Pete550
 
WinStartup/popup Blitzbox - Standard

WinStartup/popup Blitzbox



Auf Wunsch des Meisters


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Jan 11 13:21:04 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Wed Jan 11 13:21:08 2006 => System found infected with cydoor.topicks.a Spyware/Adware (settings.dat)! Action taken: No Action Taken.
Wed Jan 11 13:21:08 2006 => System found infected with powerreg scheduler Spyware/Adware (norton disk doctor.lnk)! Action taken: No Action Taken.
Wed Jan 11 13:21:08 2006 => System found infected with powerreg scheduler Spyware/Adware (norton disk doctor.lnk)! Action taken: No Action Taken.
Wed Jan 11 13:33:05 2006 => File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\6DD50793.htm infected by "Trojan-Downloader.JS.Inor.a" Virus! Action Taken: No Action Taken.
Wed Jan 11 13:33:06 2006 => File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\7B8F3CB3.exe infected by "Backdoor.Win32.Agent.ds" Virus! Action Taken: No Action Taken.
Wed Jan 11 14:37:15 2006 => Total Disinfected Objects: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Jan 11 13:20:41 2006 => File C:\Programme\RealVNC\VNC4\wm_hooks.dll tagged as not-a-virus:RemoteAdmin.Win32.WinVNC.4. No Action Taken.
Wed Jan 11 13:33:43 2006 => File C:\Programme\RealVNC\VNC4\wm_hooks.dll tagged as not-a-virus:RemoteAdmin.Win32.WinVNC.4. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statisktiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Wed Jan 11 13:21:07 2006 => Offending Folder found: C:\Dokumente und Einstellungen\***\Eigene Dateien\save
Wed Jan 11 13:21:08 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\symantec\common client\settings.dat
Wed Jan 11 13:21:08 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\norton systemworks\norton utilities\norton disk doctor.lnk
Wed Jan 11 13:21:08 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\norton systemworks\norton utilities\norton disk doctor.lnk
Wed Jan 11 13:21:09 2006 => Offending Folder found: C:\Dokumente und Einstellungen\***\Eigene Dateien\save
Wed Jan 11 14:37:15 2006 => Total Errors: 57
Wed Jan 11 14:37:15 2006 => Time Elapsed: 01:16:38
Wed Jan 11 14:37:15 2006 => Total Objects Scanned: 63486
Wed Jan 11 14:37:15 2006 => Virus Database Date: 1/11/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alt 12.01.2006, 11:47   #5
Pete550
 
WinStartup/popup Blitzbox - Standard

WinStartup/popup Blitzbox



Weiss jemand was ich jetzt zu machen habe oder wie ich die Dinger wegbekomme?
Haben die auch was mit der Blitzbox meldung zu tun?


Alt 12.01.2006, 12:07   #6
irrlicht
 
WinStartup/popup Blitzbox - Standard

WinStartup/popup Blitzbox



Hallo Pete,
such dir über Google folgendes von den Originalseiten zusammen :
Spybot Search and Destroy,Ewido SecuritySuite,AdAware Personal SE,Regseeker,Clear Prog 1.4.1. final
Lade und installiere alle,zusätzlich updaten von Spybot ,Ewido,AdAware.
Abschalten der Wiederherstellungsfunktion auf allen Laufwerken,Kiste ausmachen ,dann in den Abgesicherten Modus booten.Nacheinander Ewido,Spybot und Adaware laufen lassen und löschen was vorgeschlagen wird.Ausmachen,in den Normalen Modus booten,Regseeker aufrufen und "Registrierung säubern"sooft bis nix mehr zu löschen ist,achte darauf das links unten die Sicherung angehakt ist.Zum Schluß Clear Prog mit allen Optionen(alle haken), den restlichen Müll wegmachen.Danach neuer EScan vorzeigen.
Irrlicht

Antwort

Themen zu WinStartup/popup Blitzbox
adobe, antivirus, beim starten, bho, drivers, einstellungen, excel, explorer, firewall, ftp, hijack, hijackthis, index, internet, internet explorer, neue version, nvidia, programme, rundll, security, security center, settings manager, software, starten, symantec, system, tuneup utilities, ups, windows, windows xp




Ähnliche Themen: WinStartup/popup Blitzbox


  1. Popup
    Plagegeister aller Art und deren Bekämpfung - 19.05.2009 (3)
  2. Popup-Werbung trotz Popup-Blocker
    Plagegeister aller Art und deren Bekämpfung - 04.01.2009 (4)
  3. Popup-Werbung trotz Popup-Blocker
    Mülltonne - 03.01.2009 (0)
  4. Werbe-PopUp mit IE7
    Log-Analyse und Auswertung - 24.11.2008 (7)
  5. Popup Werbung im IE
    Log-Analyse und Auswertung - 04.06.2008 (9)
  6. CID Popup
    Log-Analyse und Auswertung - 06.03.2008 (6)
  7. CiD Popup -.-
    Plagegeister aller Art und deren Bekämpfung - 11.02.2008 (1)
  8. CiD Popup
    Mülltonne - 09.01.2008 (0)
  9. Werbe Popup
    Log-Analyse und Auswertung - 10.07.2007 (1)
  10. Popup Spyware
    Plagegeister aller Art und deren Bekämpfung - 01.05.2007 (14)
  11. Popup und W.32/Virut.A
    Plagegeister aller Art und deren Bekämpfung - 15.01.2007 (8)
  12. Popup's
    Log-Analyse und Auswertung - 01.05.2006 (2)
  13. Popup problemme
    Plagegeister aller Art und deren Bekämpfung - 25.12.2005 (9)
  14. IE PopUp shadowww.com
    Log-Analyse und Auswertung - 29.11.2005 (11)
  15. PopUp-Problem im IE!
    Log-Analyse und Auswertung - 27.11.2005 (10)
  16. IDR Popup
    Plagegeister aller Art und deren Bekämpfung - 03.08.2004 (2)
  17. IDR Popup
    Plagegeister aller Art und deren Bekämpfung - 26.07.2004 (3)

Zum Thema WinStartup/popup Blitzbox - hmm.. also direkt auffälliges kann ich auch nicht im log erkennen. aber zur sicherheit arbeite doch mal bitte Dieses punkt für punkt ab. lese es dir vorher in ruhe durch. - WinStartup/popup Blitzbox...
Archiv
Du betrachtest: WinStartup/popup Blitzbox auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.