Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
escan log checken

escan log checken


Log-Analyse und Auswertung: escan log checken

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 17.01.2006, 15:36   #1
Börsenfeger
 
escan log checken - Standard

escan log checken


Hallo,
hab immer noch mein Problem mit AdAware, das nicht läuft und mit der Windows-UpDateverweigerung

Benutze Win 98 SE und surfe mit dem Fuchs. IE6 nutze ich nur zum updaten, was ja nicht geht!


Hier meine Log Datei von ESCAN:

Tue Jan 17 14:27:44 2006 => ***** Scanning Registry and File system for Adware/Spyware *****
Tue Jan 17 14:27:44 2006 => Loading Spyware Signatures from new External Database (Size: 146571).
Tue Jan 17 14:27:44 2006 => Indexed Spyware Databases Successfully Created...

Tue Jan 17 14:27:48 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Jan 17 14:27:49 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Jan 17 14:27:50 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\limewire !!!
Tue Jan 17 14:27:50 2006 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Jan 17 14:27:50 2006 => Offending Key found: HKLM\Software\magnet\handlers\limewire !!!
Tue Jan 17 14:27:50 2006 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Jan 17 14:27:50 2006 => Offending Key found: HKLM\Software\limewire !!!
Tue Jan 17 14:27:50 2006 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Jan 17 14:27:50 2006 => Offending Key found: HKCU\Software\gnu !!!
Tue Jan 17 14:27:50 2006 => Object "bearshare Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Jan 17 14:27:51 2006 => Offending file found: C:\WINDOWS\gpinstall.exe
Tue Jan 17 14:27:51 2006 => System found infected with conducent flexpak Spyware/Adware (gpinstall.exe)! Action taken: No Action Taken.

Tue Jan 17 14:27:51 2006 => Offending file found: C:\WINDOWS\iun6002.exe
Tue Jan 17 14:27:51 2006 => System found infected with zipitpro Spyware/Adware (iun6002.exe)! Action taken: No Action Taken.

Tue Jan 17 14:27:54 2006 => Offending file found: C:\WINDOWS\Anwendungsdaten\spampal\config.dat
Tue Jan 17 14:27:54 2006 => System found infected with startsurfing Spyware/Adware (config.dat)! Action taken: No Action Taken.

Tue Jan 17 14:27:56 2006 => Offending file found: C:\WINDOWS\iun6002.exe
Tue Jan 17 14:27:56 2006 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.


Tue Jan 17 14:27:57 2006 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Tue Jan 17 14:27:58 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\BDEdit.exe" refers to invalid object "". Action Taken: No Action Taken.

Tue Jan 17 14:27:58 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\Pharao" refers to invalid object "". Action Taken: No Action Taken.

Tue Jan 17 14:28:00 2006 => Entry "HKCR\CLSID\{BB7DF450-F119-11CD-8465-00AA00425D90}" refers to invalid object "E:\Office\Office\". Action Taken: No Action Taken.

Zu Erklärung: Ja, ich nutze Limewire, der Schlüssel c95fe080-8f5d-11d2-a20b-00aa003c157a ist in der Registry nicht vorhanden.

Die Find.bat funktioniert bei mir nicht, obwohl ich mich streng an die ANweisung gehalten habe. Sie startet und arbeitet auch, ist aber nach 15 Minuten immer noch nicht fertig, es sieht im DOS-Fenster so aus, als ob sie hängen würde.
Die Einträge BDEdit + Pharao sind korrekt und gewollt. Das eine ist ein Steuerprogramm und das andere ein Spiel!
und hier mein HJT-Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:32:31, on 17.01.06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
J:\TOOLS\SYSTEM\CLIPMEM\CLIPMEM.EXE
J:\TOOLS\SICHERHEIT\ANTIVIR\AVGCTRL.EXE
J:\TOOLS\SICHERHEIT\WIN PATROL\WINPATROL.EXE
H:\AB-CLOCK\AB-CLOCK.EXE
H:\SPAMPAL\SPAMPAL.EXE
J:\TOOLS\SICHERHEIT\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\PROGRAMME\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
H:\BOINC\BOINCMGR.EXE
H:\BOINC\BOINC.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD
H:\BOINC\PROJECTS\EINSTEIN.PHYS.UWM.EDU\ALBERT_4.37_WINDOWS_INTELX86.EXE
C:\WINDOWS\EXPLORER.EXE
H:\HOOK99\HOOK99.EXE
J:\TOOLS\TUNING\RAMBOOSTER\RAMBOOSTER.EXE
H:\BOINC\PROJECTS\SETIATHOME.BERKELEY.EDU\SETIATHOME_4.18_WINDOWS_INTELX86.EXE
J:\TOOLS\SICHERHEIT\HIJACKTHIS1.99.1\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.de/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Martins Surfmaschine
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - J:\Tools\Sicherheit\Spybot\SDHelper.dll
O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - H:\PRIVAC~1\BLOCKER.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [ClipMemAutoStart] J:\TOOLS\SYSTEM\CLIPMEM\CLIPMEM.EXE
O4 - HKLM\..\Run: [AVGCtrl] J:\TOOLS\SICHERHEIT\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [WinPatrol] "j:\TOOLS\SICHER~1\WINPAT~1\WinPatrol.exe"
O4 - HKLM\..\Run: [AB-Clock] H:\AB-CLOCK\AB-CLOCK.EXE
O4 - HKCU\..\Run: [RamBooster] J:\TOOLS\TUNING\RAMBOOSTER\RAMBOOSTER.EXE
O4 - Startup: Hook99startup.lnk = H:\Hook99\hk2re.exe
O4 - Startup: TransparentW.exe
O4 - Startup: spampal.exe.lnk = H:\SpamPal\spampal.exe
O8 - Extra context menu item: Save Flash - res://H:\FLASH SAVING PLUGIN\FLASHSBUTTON.DLL/210
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab


Eure Hilfe ist wir willkommen.
PS: Regseeker lief bis es nix mehr fand und Clearprog ist auch gelaufen.
__________________
Genieße den Tag!
Es könnte dein Letzter sein!
Alt 17.01.2006, 19:51   #2
PCNerD
 
escan log checken - Standard

escan log checken


@Börsenfeger

Die gefundenen Spy-/Adware Komponenten müssen im nächsten Schritt beseitigt werden.

Arbeite nun bitte Teil 2 der eScan-Reinigung ab und führe einen eScanCheck1.10 durch, danke.

Zitat:
1.
Lege zunächst diesen Ordner an C:\escheck
2.
Lade dir dann eScanCheck1.10 herunter und installiere es ausschließlich in obigen Ordner
3.
Trenne deine Internetverbindung
4.
Starte das Prorgamm per Doppelklick auf das grüne Icon
5.
Wähle das Menü Datei > eScan-log öffnen..
6.
mwav.log markieren und "Öffnen" drücken
Es läd sich automatisch der Teil mit den gefundenen Einträgen des mwav-logs in das eScanCheck-Fenster
7.
Optionen wählen:
>"Alle Dateien beim Neustart löschen"
>"Sorfort neustarten wenn nötig"
8.
Drücke jetzt auf "Dateien Löschen"
9.
Verbinde deinen Rechner nach dem Neustart wieder mit dem Internet
10.
Lösche die Datei mwav.log aus dem Ordner c:\bases_x
11.
Doppelklicke auf die Datei kavupd.exe, um den eScan erneut zu updaten
12.
Führe einen weiteren eScan durch und poste das Ergebnis
PCNerD
__________________
Alt 19.01.2006, 19:43   #3
Börsenfeger
 
escan log checken - Standard

escan log checken


So, hat länger gedauert, aber hier ist das Log.

Thu Jan 19 18:23:31 2006 => ***** Scanning Registry and File system for Adware/Spyware *****
Thu Jan 19 18:23:31 2006 => Loading Spyware Signatures from new External Database (Size: 152145).
Thu Jan 19 18:23:31 2006 => Indexed Spyware Databases Successfully Created...

Thu Jan 19 18:23:40 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Thu Jan 19 18:23:45 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Thu Jan 19 18:23:46 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\limewire !!!
Thu Jan 19 18:23:46 2006 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken.

Thu Jan 19 18:23:46 2006 => Offending Key found: HKLM\Software\magnet\handlers\limewire !!!
Thu Jan 19 18:23:46 2006 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken.

Thu Jan 19 18:23:46 2006 => Offending Key found: HKLM\Software\limewire !!!
Thu Jan 19 18:23:46 2006 => Object "limewire Spyware/Adware" found in File System! Action Taken: No Action Taken.

Thu Jan 19 18:23:49 2006 => Offending file found: C:\WINDOWS\gpinstall.exe
Thu Jan 19 18:23:49 2006 => System found infected with conducent flexpak Spyware/Adware (gpinstall.exe)! Action taken: No Action Taken.


Thu Jan 19 18:23:59 2006 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Thu Jan 19 18:23:59 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\cssweb.dll". Action Taken: No Action Taken.

Thu Jan 19 18:24:00 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\cssweb.dll". Action Taken: No Action Taken.

Thu Jan 19 18:24:00 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\BDEdit.exe" refers to invalid object "". Action Taken: No Action Taken.

Thu Jan 19 18:24:00 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\Pharao" refers to invalid object "". Action Taken: No Action Taken.

Thu Jan 19 18:24:01 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AB-CLOCK.EXE" refers to invalid object "". Action Taken: No Action Taken.

Thu Jan 19 18:24:02 2006 => Entry "HKCR\CLSID\{BB7DF450-F119-11CD-8465-00AA00425D90}" refers to invalid object "E:\Office\Office\". Action Taken: No Action Taken.

Thu Jan 19 18:24:05 2006 => Entry "HKCR\CLSID\{2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2}" refers to invalid object "H:\PRIVAC~1\BLOCKER.DLL". Action Taken: No Action Taken.

Thu Jan 19 18:24:05 2006 => Entry "HKCR\CLSID\{D84F9712-30EE-405E-8460-291EF8C7AD57}" refers to invalid object "H:\PRIVAC~1\BLOCKER.DLL". Action Taken: No Action Taken.

Thu Jan 19 18:24:05 2006 => Entry "HKCR\CLSID\{1B6BE35D-93C7-42b2-A1B8-8F54426F2076}" refers to invalid object "H:\PRIVAC~1\BLOCKER.DLL". Action Taken: No Action Taken.

Thu Jan 19 18:24:05 2006 => Entry "HKCR\CLSID\{D55CF5BC-EAF9-46A6-AD7F-EE59537392AD}" refers to invalid object "H:\PRIVAC~1\BLOCKER.DLL". Action Taken: No Action Taken.

Thu Jan 19 18:24:09 2006 => Entry "HKCR\Acronis.AdBlocker.1" refers to invalid object "{E24AD748-155E-4254-B674-4EDF86E7E1DF}". Action Taken: No Action Taken.

Thu Jan 19 18:24:09 2006 => Entry "HKCR\Acronis.AdBlocker" refers to invalid object "{E24AD748-155E-4254-B674-4EDF86E7E1DF}". Action Taken: No Action Taken.


Danke und Gruß
Börsenfeger
__________________
__________________
Alt 22.01.2006, 18:54   #4
Börsenfeger
 
escan log checken - Standard

escan log checken


Hallo, könnte freundlicherweise nochmal jemand einen Blick auf mein Log werfen?
Vielen Dank!
Gruß
Börsenfeger
__________________
Genieße den Tag!
Es könnte dein Letzter sein!
Antwort

Themen zu escan log checken
5 minuten, antivir, bho, escan, explorer, file, firefox, heulen, hijack, hijackthis, hook, hängen, infected, internet, internet explorer, limewire, log, log datei, mozilla, mozilla firefox, mozilla thunderbird, object, popup, problem, programme, registry, saving, sicherheit, software, system, träge


« Ich hab ein problem mitshdoclc.dll ständige pop ups | Hier stimmt was nicht..... »


Ähnliche Themen: escan log checken


  1. PC checken
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (3)
  2. Escan melden Befall z.B. gain.gator, winfixer, fujacks worm, HJT Log und Escan Log
    Log-Analyse und Auswertung - 04.03.2008 (8)
  3. Bitte mal Checken!!!
    Mülltonne - 19.09.2007 (0)
  4. Übriges Geziefer nach SmitfraudFix: Bitte HJT- und escan-Logs checken.
    Log-Analyse und Auswertung - 01.09.2007 (4)
  5. HJT Log checken
    Mülltonne - 27.08.2007 (0)
  6. PC Checken!
    Netzwerk und Hardware - 20.08.2007 (6)
  7. Bitte mal checken!
    Log-Analyse und Auswertung - 04.04.2006 (1)
  8. Und noch ein log zum checken!
    Log-Analyse und Auswertung - 06.03.2006 (3)
  9. Checken
    Log-Analyse und Auswertung - 17.01.2006 (1)
  10. Bitte mal checken
    Log-Analyse und Auswertung - 14.12.2005 (4)
  11. Bitte Log checken.
    Log-Analyse und Auswertung - 25.09.2005 (39)
  12. dl.exe und mehr LOg plz checken :(
    Log-Analyse und Auswertung - 22.09.2005 (19)
  13. Bitte Checken!!
    Log-Analyse und Auswertung - 05.09.2005 (4)
  14. escan gibt 64 viren an, escan-checkb9 findet keine zu löschenden dateien
    Antiviren-, Firewall- und andere Schutzprogramme - 27.07.2005 (0)
  15. log checken
    Log-Analyse und Auswertung - 15.07.2005 (1)
  16. mal checken
    Log-Analyse und Auswertung - 17.05.2005 (2)
  17. log checken
    Plagegeister aller Art und deren Bekämpfung - 28.05.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema escan log checken - Hallo, hab immer noch mein Problem mit AdAware, das nicht läuft und mit der Windows-UpDateverweigerung Benutze Win 98 SE und surfe mit dem Fuchs. IE6 nutze ich nur zum updaten, - escan log checken...
Archiv
Du betrachtest: escan log checken auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55