|
Log-Analyse und Auswertung: Hilfe services.exe verseucht? JiJackThis Log-FileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.01.2006, 13:02 | #1 |
| Hilfe services.exe verseucht? JiJackThis Log-File Hi meine services.exe ist anscheinend verseucht worden. Könnt ihr euch mal meine HijackThis Log-File ansehen? ---------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 13:00:16, on 25.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\HJ\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\msnscps.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [razer] C:\Programme\Razer\CopperHead\razerhid.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [RegistryDefrag Success Message] "C:\Programme\TuneUp Utilities 2006\RegistryDefrag.exe" /sm O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe Hilfe wäre dringend benötigt! |
25.01.2006, 13:14 | #2 | |||
| Hilfe services.exe verseucht? JiJackThis Log-File Servus!
__________________Da hast Du dein Holzpferd Zitat:
Aber das von mir zitierte Holzpferd hat wahrscheinlich noch ein paar Kumpels eingeladen. Daher lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas! Das Zitat:
Zitat:
stupormundi
__________________ Geändert von stupormundi (25.01.2006 um 13:19 Uhr) |
25.01.2006, 13:23 | #3 |
| Hilfe services.exe verseucht? JiJackThis Log-File Vielen dank erstmal. Ich werde dann die Punkte abarbeiten. Ach übrings. Ich arbeite bereits im Abgeischertem Modus. Unter Normal stürzt das Baby ja immer ab.
__________________ |
25.01.2006, 13:31 | #4 |
| Hilfe services.exe verseucht? JiJackThis Log-File also mit diesem Prog habe ich Probs. Da steht ich solle es entpacken... Aber das ist ne exe datei... EDIT:Hat sich erledigt... Ich war mal wieder zu dumm. Ich poste dann gleich die Log File. Vielen Dank noch/schonmal! Geändert von Whitebird (25.01.2006 um 13:42 Uhr) |
25.01.2006, 16:34 | #5 |
| Hilfe services.exe verseucht? JiJackThis Log-File So nach 2 Stunden ist der Rechner fertig Welche log brauchtse denn jetzt genau? Diese total lange 'mwav.log' oder die kurze? Die der Kurzen oder? Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "searchexe Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "lop.com Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "lop.com Spyware/Adware" found in File System! Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office\Microsoft Office Tools\". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office\". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".VIR". Action Taken: No Action Taken. Entry "HKCR\CLSID\{78364D99-A640-4ddf-B91A-67EFF8373045}" refers to invalid object "C:\WINDOWS\system32\msnscps.dll". Action Taken: No Action Taken. Entry "HKCR\.dcs" refers to invalid object "dcsfile". Action Taken: No Action Taken. Entry "HKCR\.ecs" refers to invalid object "ecsfile". Action Taken: No Action Taken. Entry "HKCR\.fcs" refers to invalid object "fcsfile". Action Taken: No Action Taken. Entry "HKCR\.ncs" refers to invalid object "ncsfile". Action Taken: No Action Taken. Entry "HKCR\.tcs" refers to invalid object "tcsfile". Action Taken: No Action Taken. Entry "HKCR\.wcs" refers to invalid object "wcsfile". Action Taken: No Action Taken. Entry "HKCR\Works.Word.Document.8\shell\open\command" refers to invalid object ""winword.exe" "%1"". Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP20\A0005405.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP47\A0023333.exe infected by "Trojan-Downloader.Win32.PassAlert.i" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0031295.exe infected by "Trojan-Spy.Win32.Agent.jl" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032314.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032315.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032364.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032366.exe infected by "Trojan-Spy.Win32.Small.dg" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032368.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032369.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032378.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken. File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP65\A0036439.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken. |
26.01.2006, 06:36 | #6 |
| Hilfe services.exe verseucht? JiJackThis Log-File Bitte lese die Anleitung zu escan genau durch - da ist ja eben beschrieben, welcher Teil des Logs interessant ist. Das gesamte ist natürlich (immer) zu groß um gepostet zu werden. Also entweder mit Haui45's 'find.bat' (in der Anleitung ganz unten in den Fußnoten beschrieben) oder manuell im Logfile nach 'infected', 'tagged' und 'offending' suchen (ist als Alternative ebenfalls beschrieben) und die Funde mittels copy und paste hier posten! Wenn Du im Übrigen mal vorübergehend Deine Systemwiederherstellung deaktivierst und damit die Widerherstellungspunkte löschst, und außerdem die Quarantäne Deines Antivir leerst, wären die allermeisten hier schon geposteten Probs weg. Mit diesem Programm (regseeker) kannst Du mit der Option 'clear registry' die fehlerhaften Einträge in der Registrierung korrigieren. stupormundi
__________________ --> Hilfe services.exe verseucht? JiJackThis Log-File |
26.01.2006, 13:00 | #7 |
| Hilfe services.exe verseucht? JiJackThis Log-File Hm diese Systemwiederherstellung ist bei mir automatisch nicht aktiv. Aber soll ich jetzt wirklich meinen Rechner nochmal 2 Stunden suchen lassen??? Sorry ich bin wohl ein bissl schwer von Begriff. Und woran erkenne ich welche Registry Einträge gelöscht werden sollen? |
26.01.2006, 13:49 | #8 |
| Hilfe services.exe verseucht? JiJackThis Log-File Hallo, ich habe ebenso ein riesen Problem mit der services.exe auf einem Laptop! Habe schon Antivir, xoftspy, stinger, Search&Destroy, alles drüber laufen lassen, aber diese Fehlermeldung verschwindet nicht. Der Sachverhalt sieht so aus, sobald ich das Notebook ans Netz hänge, ohne eine Internetseite aufzurufen, erscheint nach ca. 2 Minuten das Fenster mit Ihr PC wird in 60 Sekunden heruntergefahren und ein Fehlercode mit der Nummer: 1073741674 services.exe! Kann mir irgendwer von euch helfen? Bin schon langsam ziemlich ratlos. Anbei die HijackThis Logfile Logfile of HijackThis v1.99.1 Scan saved at 13:33:42, on 26.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\TOSHIBA\TouchPad\TPTray.exe C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe C:\Programme\TOSHIBA\PadTouch\PadExe.exe C:\Programme\TOSHIBA\Power Management\CePMTray.exe C:\Programme\TOSHIBA\E-KEY\CeEKey.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Apoint2K\Apoint.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe C:\Programme\AOL 9.0a\aoltray.exe C:\Programme\ComCenter\IWatch.exe C:\Programme\Apoint2K\Apntex.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\TOSHIBA\Power Management\CeEPwrSvc.exe C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\system32\DVDRAMSV.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\fxssvc.exe C:\Dokumente und Einstellungen\Freund Alexander\Desktop\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [PadTouch] "C:\Programme\TOSHIBA\PadTouch\PadExe.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe O4 - Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe O4 - Global Startup: ISDNWatch.lnk = C:\Programme\ComCenter\IWatch.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: eBay - {C61A2E0E-6D7E-4555-ACA0-50DB2CD83D4B} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU) O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Programme\TOSHIBA\Power Management\CeEPwrSvc.exe O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe bitte meldet euch, am besten per Email! Danke |
26.01.2006, 15:55 | #9 | |
| Hilfe services.exe verseucht? JiJackThis Log-File @MatthiasNB: Bitte eröffne ein eigenes Thema wo Du dein Problem darstellen kannst - hier bringt es nur Verwirrung! @Whitebird: Zitat:
ZU regseeker: Lass mit der Funktion 'clear registry' das Programm mal nach fehlerhaften Einträgen suchen. Beachte vor dem Löschen, dass die Backupfunktion auf jeden Fall aktiviert ist. Dann kannst Du die Funde löschen. stupormundi
__________________ Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad: WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen Kein Support via PN - sorry! |
26.01.2006, 17:03 | #10 |
| Hilfe services.exe verseucht? JiJackThis Log-File Komisch ich hätte schwören können das es aus ist... Naja danke. |
26.01.2006, 18:56 | #11 |
| Hilfe services.exe verseucht? JiJackThis Log-File So jetzt mal die escan log datei ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Jan 25 13:40:40 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Wed Jan 25 13:40:41 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken. Wed Jan 25 13:40:41 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Wed Jan 25 13:40:41 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Wed Jan 25 13:40:41 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Wed Jan 25 13:40:44 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken. Wed Jan 25 13:40:44 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken. Wed Jan 25 14:02:43 2006 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Wed Jan 25 14:02:43 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\paytime.VIR Wed Jan 25 14:02:43 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR Wed Jan 25 14:02:43 2006 => File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken. Wed Jan 25 14:02:43 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysupd2.VIR Wed Jan 25 14:33:19 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP47\A0023333.exe infected by "Trojan-Downloader.Win32.PassAlert.i" Virus! Action Taken: No Action Taken. Wed Jan 25 14:34:25 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0031295.exe infected by "Trojan-Spy.Win32.Agent.jl" Virus! Action Taken: No Action Taken. Wed Jan 25 14:34:27 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032314.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken. Wed Jan 25 14:34:27 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032315.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken. Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032364.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken. Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032366.exe infected by "Trojan-Spy.Win32.Small.dg" Virus! Action Taken: No Action Taken. Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032368.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken. Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032369.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken. Wed Jan 25 14:36:27 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032378.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken. Wed Jan 25 15:43:46 2006 => Total Disinfected Objects: 0 Thu Jan 26 17:10:14 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Thu Jan 26 17:10:14 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken. Thu Jan 26 17:10:14 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Thu Jan 26 17:10:14 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Thu Jan 26 17:10:15 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken. Thu Jan 26 17:10:24 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken. Thu Jan 26 17:10:24 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken. Thu Jan 26 17:36:21 2006 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Thu Jan 26 17:36:21 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\paytime.VIR Thu Jan 26 17:36:21 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR Thu Jan 26 17:36:21 2006 => File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken. Thu Jan 26 17:36:21 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysupd2.VIR Thu Jan 26 18:52:57 2006 => Total Disinfected Objects: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Jan 25 14:26:58 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP20\A0005405.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken. Wed Jan 25 14:36:31 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP65\A0036439.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "offending" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Jan 25 13:40:44 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\backup.reg Wed Jan 25 13:40:44 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\nfsmw--fixed image loader--\backup.reg Thu Jan 26 17:10:24 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\backup.reg Thu Jan 26 17:10:24 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\nfsmw--fixed image loader--\backup.reg ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Jan 25 15:43:46 2006 => Total Objects Scanned: 126873 Thu Jan 26 18:52:57 2006 => Total Objects Scanned: 119354 Wed Jan 25 15:43:46 2006 => Total Critical Objects: 19 Wed Jan 25 15:43:46 2006 => Total Disinfected Objects: 0 Wed Jan 25 15:43:46 2006 => Total Deleted Objects: 0 Thu Jan 26 18:52:57 2006 => Total Critical Objects: 8 Thu Jan 26 18:52:57 2006 => Total Disinfected Objects: 0 Thu Jan 26 18:52:57 2006 => Total Deleted Objects: 0 Wed Jan 25 15:43:46 2006 => Total Errors: 17 Thu Jan 26 18:52:57 2006 => Total Errors: 12 Wed Jan 25 15:43:46 2006 => Time Elapsed: 02:01:32 Thu Jan 26 18:52:57 2006 => Time Elapsed: 01:42:48 Wed Jan 25 13:39:53 2006 => Virus Database Date: 1/23/2006 Wed Jan 25 15:43:46 2006 => Virus Database Date: 1/23/2006 Thu Jan 26 17:08:47 2006 => Virus Database Date: 1/23/2006 Thu Jan 26 18:52:57 2006 => Virus Database Date: 1/23/2006 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
27.01.2006, 11:55 | #12 |
| Hilfe services.exe verseucht? JiJackThis Log-File Und kann man was daraus entnehmen? |
28.01.2006, 10:34 | #13 |
| Hilfe services.exe verseucht? JiJackThis Log-File Leute ich brauche Hilfe!!! |
28.01.2006, 10:41 | #14 | |
Moderator, a.D. | Hilfe services.exe verseucht? JiJackThis Log-FileZitat:
Gruß Yopie |
28.01.2006, 13:47 | #15 |
| Hilfe services.exe verseucht? JiJackThis Log-File .... Schöner Mist... Wie soll ich denn meine 15GB Musik auf die andere Festplatte packen? Das dauert immer solange. Wie würde denn das manuele Löschen eventuel gehen? |
Themen zu Hilfe services.exe verseucht? JiJackThis Log-File |
adobe, antivir, avgnt.exe, bho, ctfmon.exe, dateien, dringend, explorer, hijack, hijackthis, hijackthis log-file, internet, internet explorer, jijackthis, log-file, microsoft, nvidia, programme, rundll, secure, security, security suite, services.exe, software, system, tuneup utilities, urlsearchhook, windows, windows xp |