| |
| |||||||
Log-Analyse und Auswertung: IE Weiterleitung / Pipas.A / logfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
25.04.2006, 15:49
| #1 |
| |  IE Weiterleitung / Pipas.A / logfile escan: Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "clientman Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Auszug: ue Apr 25 16:50:33 2006 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems ***** Tue Apr 25 16:50:33 2006 => Loading Spyware Signatures from new External Database (Size: 156952). Tue Apr 25 16:50:33 2006 => Indexed Spyware Databases Successfully Created... Tue Apr 25 16:50:36 2006 => Offending file found: C:\DOKUME~1\B**d\LOKALE~1\Temp\cmdlineext02.dll Tue Apr 25 16:50:36 2006 => System found infected with whenu.savenow Spyware/Adware (cmdlineext02.dll)! Action taken: Keine Aktion vorgenommen. Tue Apr 25 16:50:38 2006 => Offending file found: C:\Dokumente und Einstellungen\B**d\Lokale Einstellungen\temp\cmdlineext02.dll Tue Apr 25 16:50:38 2006 => System found infected with whenu.savenow Spyware/Adware (cmdlineext02.dll)! Action taken: Keine Aktion vorgenommen. Tue Apr 25 16:50:38 2006 => Offending file found: C:\Dokumente und Einstellungen\B**d\Lokale Einstellungen\temp\outlook logging\firstrun.log Tue Apr 25 16:50:38 2006 => System found infected with clientman Spyware/Adware (firstrun.log)! Action taken: Keine Aktion vorgenommen. Geändert von ficb (25.04.2006 um 16:00 Uhr) |
|
25.04.2006, 16:06
| #2 |
| /// Helfer-Team    | IE Weiterleitung / Pipas.A / logfile Log Nr. 3 fehlt noch sowie das richtige Ergebnis des Escan. Nämlich die mit der find.bat von haui45 erstellte Datei.
__________________
__________________ |
|
25.04.2006, 16:11
| #3 |
| | IE Weiterleitung / Pipas.A / logfile hab keine find.bat
__________________da isse: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Geändert von ficb (25.04.2006 um 16:43 Uhr) |
|
25.04.2006, 16:15
| #4 |
| /// Helfer-Team | IE Weiterleitung / Pipas.A / logfile Wenn Du die Cidres Anleitung zum Escan richtig gelesen hättest, würdest Du jetzt nicht fragen. Also Anleitung bis zum Ende lesen! Und danach handeln!
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
|
25.04.2006, 16:45
| #5 |
| | IE Weiterleitung / Pipas.A / logfile leider kann ich die logfile von rootkit nicht posten, sie ist zu groß - habe ich schon wieder was nicht gelesen - oder bin ich zu doof? |
|
25.04.2006, 16:53
| #6 |
| /// Helfer-Team | IE Weiterleitung / Pipas.A / logfile Du hast den Escan nicht richtig gemacht!
__________________ --> IE Weiterleitung / Pipas.A / logfile |
|
25.04.2006, 16:55
| #7 |
| | IE Weiterleitung / Pipas.A / logfile Ich hab´s aber genau so gemacht wie von Cidre beschrieben... ... mache es aber gerne nochmal - wenns weiterhilft ... Wieso Ukraine????  |
|
| Themen zu IE Weiterleitung / Pipas.A / logfile |
| adobe, adobe reader, alert, antispyware, bho, computer, dateien, document, excel, explorer, firefox, fritz!, hijack, hijackthis, internet, internet explorer, kaspersky, logfile, messenger, microsoft, programme, refresh, registry, software, system, temp, weiterleitung, windows, windows xp |
Hybrid-Darstellung
