|
Log-Analyse und Auswertung: "Trojan.Downloader.JS.MLop.A"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.02.2006, 18:51 | #1 |
| "Trojan.Downloader.JS.MLop.A" Hallo G data Virenschutz meldet Folgendes Beim Öffnen der Datei "H:\Dokumente und Einstellungen\Helmut\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QCTCWW3K\102721.shoutbox[1].htm" wurde der Virus "Trojan.Downloader.JS.MLop.A" von der Engine "BDF" entdeckt. Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: nein. Kann sich jemand bitte mal meinen Log anschauen Logfile of HijackThis v1.99.1 Scan saved at 18:45:05, on 24.02.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\Explorer.EXE H:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe H:\Programme\Virenschutz\AVKService.exe H:\Programme\Virenschutz\AVKWCtl.exe H:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe H:\WINDOWS\SOUNDMAN.EXE H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe H:\WINDOWS\system32\ctfmon.exe H:\Programme\AOL 9.0\aoltray.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\ZoneLabs\vsmon.exe H:\Programme\Gemeinsame Dateien\AOL\1134652794\ee\AOLHostManager.exe H:\Programme\Gemeinsame Dateien\AOL\1134652794\ee\AOLServiceHost.exe h:\programme\gemeinsame dateien\aol\1134652794\ee\services\antiSpywareApp\ver2_0_13\AOLSP Scheduler.exe H:\Programme\Gemeinsame Dateien\AOL\1134652794\ee\AOLServiceHost.exe H:\WINDOWS\system32\wscntfy.exe H:\Programme\AOL 9.0\waol.exe H:\Programme\AOL 9.0\shellmon.exe H:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe H:\WINDOWS\System32\svchost.exe H:\Programme\Internet Explorer\iexplore.exe H:\Programme\Virenschutz\avk.exe H:\DOKUME~1\Helmut\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sucheaol.aol.de/suche/web/index.jsp O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O4 - HKLM\..\Run: [AOLDialer] H:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [HotKey] H:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Zone Labs Client] H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [HostManager] H:\Programme\Gemeinsame Dateien\AOL\1134652794\ee\AOLHostManager.exe O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = H:\Programme\AOL 9.0\aoltray.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - H:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - O17 - HKLM\System\CCS\Services\Tcpip\..\{10EDCD59-ECBA-4746-A79C-596CF80B406A}: NameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{F5B5EFB4-5880-48A8-A874-DF7890045676}: NameServer = 205.188.146.145 O17 - HKLM\System\CS1\Services\Tcpip\..\{10EDCD59-ECBA-4746-A79C-596CF80B406A}: NameServer = 192.168.178.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{10EDCD59-ECBA-4746-A79C-596CF80B406A}: NameServer = 192.168.178.1 O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - H:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AVK Service (AVKService) - Unknown owner - H:\Programme\Virenschutz\AVKService.exe O23 - Service: G DATA Virenschutz Wächter (AVKWCtl) - Unknown owner - H:\Programme\Virenschutz\AVKWCtl.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe |
Themen zu "Trojan.Downloader.JS.MLop.A" |
adobe, bho, boot, content.ie5, datei gelöscht, dateien, einstellungen, explorer, gelöscht, hijack, hijackthis, hotkey, internet, internet explorer, log, messenger, microsoft, monitor, programme, quara, schutz, software, system, system32, virenschutz, virus, windows, windows xp |