| |
| |||||||
Log-Analyse und Auswertung: Virus o.ä.??Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
12.04.2006, 16:12
| #1 |
 |  Virus o.ä.?? Hallo! Also, Ad-Aware zeigt immer wenn ich es laufen lasse 2 kritische Objekte an. Spybot und Anti-Vir finden wiederum gar nix. Aber ich hab in dem Ordner Tempoary INternet Files einen Ordner mit einer Datei gefunden die ich nicht löschen kann, keine Ahnung was das ist oder woher das kommt. Der Ordnername ist "Content.IES" , die Datei heißt "index" (DAT-Datei). Hab die Meldung aber erst bekommen nachdem sich meine Freundin ICQ runtergeladen hat. Kann das irgendwas davon sein? Könnte mal bitte jemand über meinen Log gucken ob der sauber ist? Im Voraus schon mal vielen Dank! Logfile of HijackThis v1.99.1 Scan saved at 17:11:23, on 12.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\J\Eigene Dateien\hjt\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{45D278D5-3A36-4B3B-8B8F-B601CDF5DA82}: NameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{DEB4DB03-C2E9-410F-9199-58528E801516}: NameServer = 192.168.178.1 O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe |
|
12.04.2006, 16:18
| #2 |
| Administrator > Competence Manager  |  Virus o.ä.?? Moinsen,
__________________also dein LOG ist sauber.. Versuch mal folgendes: 1. im Internet Explorer, indem man über die Menüleiste Extras wählt und dort Internet Optionen..., oder in Windows über Start, Einstellungen und Systemsteuerung. Auf der ersten Karteikarte Allgemein befinden sich dann die Buttons "Verlauf" leeren, Cookies löschen... und Dateien löschen... und genau das tust du! Scanne danach nochmal dein System und poste das Ergebnis..
__________________ |
|
12.04.2006, 16:22
| #3 |
| | Virus o.ä.?? Hab ich gemacht und der Ordner in den TIF ist jetzt auch weg.
__________________hier der neue Log: Logfile of HijackThis v1.99.1 Scan saved at 17:24:11, on 12.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Jochen\Eigene Dateien\hjt\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{45D278D5-3A36-4B3B-8B8F-B601CDF5DA82}: NameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{DEB4DB03-C2E9-410F-9199-58528E801516}: NameServer = 192.168.178.1 O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe Mal eine allgemeine Frage: HJT zeigt mir doch alle laufenden Prozesse an, richtig? Wenn ich einen Trojaner oder sonst was auch dem PC hätte, würde der folgich auch immer angezeigt werden wenn er im Hintergrund arbeitet? |
|
12.04.2006, 16:29
| #4 | |
| Administrator > Competence Manager | Virus o.ä.??Zitat:
 Kann sein das es Reste eines Trojaners waren oder so..
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. Geändert von [Gc]Sunny (12.04.2006 um 16:38 Uhr) |
|
12.04.2006, 16:31
| #5 |
| | Virus o.ä.?? Ja ok, wenn der Rest sauber ist dann ist ja gut. Vielen Dank! |
|
| Themen zu Virus o.ä.?? |
| ad-aware, antivir, avira, bho, einstellungen, explorer, firefox, hijack, hijackthis, icq, icqtoolbar, index, internet, internet explorer, keine ahnung, log, löschen, microsoft, mozilla, mozilla firefox, nvidia, ordner, programme, software, system, vielen dank, virus, windows, windows xp |
Linear-Darstellung
