![]() |
|
Log-Analyse und Auswertung: hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tunWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() ![]() | ![]() hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun ich habe gerade antivir durchlaufen lassen und habe ein trojaner drauf was muß ich nun machen |
![]() | #2 |
![]() | ![]() hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun Welcher Trojaner wird gemeldet? Las mal Hijack durchlaufen und poste die Log File hier.
__________________ |
![]() | #3 |
![]() ![]() ![]() ![]() | ![]() hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun und wenn möglich bitte auch den pfad wo er gefunden wird
__________________ |
![]() | #4 |
![]() ![]() | ![]() hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun was ist ein hijack wie soll ich in hier her logen ich habe keine erfahrung was computer betrifft |
![]() | #5 |
![]() ![]() | ![]() hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun TR/Dldr.S.CJG.325.D - Trojan so heißt der trojaner |
![]() | #6 |
![]() ![]() | ![]() hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun Erstellungsdatum der Reportdatei: Freitag, 14. April 2006 12:00 Job Name: 'Lokale Laufwerke' Es wird nach 358297 Virenstämmen gesucht. Lizenznehmer: AntiVir PersonalEdition Classic Seriennummer: 0000149996-WURGE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: SYSTEM Computername: DIANA Versionsinformationen: AVSCAN.EXE : 7.0.0.30 536616 21.03.2006 13:48:20 AVSCAN.DLL : 7.0.0.30 53288 21.03.2006 13:48:20 LUKE.DLL : 7.0.0.30 114728 21.03.2006 13:48:20 LUKERES.DLL : 7.0.0.30 32768 21.03.2006 13:48:20 ANTIVIR0.VDF : 6.32.0.60 4323840 27.03.2006 09:11:45 ANTIVIR1.VDF : 6.34.0.105 1669120 10.04.2006 18:09:51 ANTIVIR2.VDF : 6.34.0.185 223744 14.04.2006 08:21:53 ANTIVIR3.VDF : 6.34.0.186 3584 14.04.2006 08:21:53 AVEWIN32.DLL : 7.0.0.7 1171968 10.04.2006 18:09:51 AVPREF.DLL : 6.34.0.0 38440 18.01.2006 12:05:53 AVREP.DLL : 6.34.0.170 2326568 11.04.2006 10:45:49 AVPACK32.DLL : 6.33.0.6 331816 09.01.2006 09:03:37 AVREG.DLL : 6.31.0.90 27688 28.07.2005 10:06:24 NETNT.DLL : 6.32.0.0 6696 27.09.2005 07:56:47 NETNW.DLL : 6.32.0.0 9768 27.09.2005 07:56:47 Beginn des Suchlaufs: Freitag, 14. April 2006 12:00 Es wird begonnen die Bootsektoren zu durchsuchen: Bootsektor 'C:' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'I:' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:' [HINWEIS] Im Laufwerk 'D:' ist kein Datenträger eingelegt! Bootsektor 'E:' [HINWEIS] Im Laufwerk 'E:' ist kein Datenträger eingelegt! Bootsektor 'F:' [HINWEIS] Im Laufwerk 'F:' ist kein Datenträger eingelegt! Bootsektor 'G:' [HINWEIS] Im Laufwerk 'G:' ist kein Datenträger eingelegt! Es wird begonnen die Registry nach ausführbaren Programmen zu durchsuchen. Die Registry wurde durchsucht ( 52 Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Admin\ntuser.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Admin\ntuser.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Perflib_Perfdata_b68.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiCL0001.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiP10000.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiP20000.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiPT0000.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiSL0001.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiSP0000.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiST0000.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\CiVP0000.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\catalog.wci\INDEX.000 [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{FFA5EBAB-16B8-4032-A285-5121E7465D21}\RP33\A0006918.exe [FUND] Ist das Trojanische Pferd TR/Swizzor.A [INFO] Die Datei wurde gelöscht. C:\System Volume Information\_restore{FFA5EBAB-16B8-4032-A285-5121E7465D21}\RP36\A0007612.exe [FUND] Ist das Trojanische Pferd TR/Swizzor.A [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446f83a2.qua' verschoben! C:\System Volume Information\_restore{FFA5EBAB-16B8-4032-A285-5121E7465D21}\RP36\A0007635.exe [FUND] Ist das Trojanische Pferd TR/Swizzor.A [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '446f83a5.qua' verschoben! C:\System Volume Information\_restore{FFA5EBAB-16B8-4032-A285-5121E7465D21}\RP49\A0010040.exe [FUND] Ist das Trojanische Pferd TR/Swizzor.A [INFO] Die Datei wurde gelöscht. ist es das was nach dem report was iht braucht |
![]() | #7 |
![]() ![]() ![]() ![]() | ![]() hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun Hallo pupsl, Download und Anleitung für Hijackthis : http://www.trojaner-board.de/showthread.php?t=17493 ' Download und Anleitung EScan : http://www.trojaner-board.de/showthread.php?t=24192 Jeweils unten auf den verlinkten Seiten steht ein PDF zum Download bereit,das kann man ausdrucken.Es hilft um sich genauestens an die Anleitung zu halten. Irrlicht |
![]() |
Themen zu hilfe beim scan der festplatte ein trojaner entdeckt was soll ich tun |
antivir, entdeck, entdeckt, festplatte, platte, scan, troja, trojaner |