![]() |
|
Log-Analyse und Auswertung: Trojan.Downloader JS - Anti-Viren-Programm/Firewall wird automatisch deaktiviert.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
Gast | ![]() Trojan.Downloader JS - Anti-Viren-Programm/Firewall wird automatisch deaktiviert. Hallo, ich war letztin auf einer seite: Funny-Portal . de [NICHT DRAUF GEHEN!]. dann ist gleich mein anti vir angesprungen. (leider weiss ich nicht mehr den genauen namen des viruses..) Hier sind 2 Screenshots von der besagten seite + viren-info: [von nem kumpel gemacht worden] http://getpic.info/?p=13546_wtf.PNG http://getpic.info/?p=13545_hoe.PNG chronic: 1. ich war auf der seite / anti vir hat PING gemacht. 2. ich hab mein sys durchscannt, 2 viren gefunden. gelöscht. 3. tag danach (pc neustart): a) firewall deaktivert b) anti vir (viren scanner) deaktiviert. danach hab ich diverse programme runtergeladen. alles durchscannt etc. also finden tut kein programm was.. LEIDER. viren scanner geht allerdings immer noch nicht ![]() ich habe jetzt über 3 stunden lang googlet .. leider hat niemand den gleichen trojaner wie ich und ne lösung dazu ![]() hoffe einmal, ihr könnt mir helfen! -- Logfile of HijackThis v1.99.1 Scan saved at 02:42:47, on 24.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16441) Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\spoolsv.exe F:\WINDOWS\Explorer.EXE F:\Programme\FreePDF_XP\fpassist.exe F:\WINDOWS\system32\ctfmon.exe F:\Programme\CursorXP\CursorXP.exe F:\Programme\ICQ6\ICQ.exe F:\Programme\WallpaperXe\WallpaperXe.exe F:\Programme\Wsnap\Wsnap.exe F:\Programme\Spybot - Search & Destroy\TeaTimer.exe F:\Programme\AM-Notebook Lite\notebook.exe F:\Programme\Winamp\winamp.exe F:\WINDOWS\System32\svchost.exe F:\Spiele\Steam\steam.exe F:\Programme\AntiVir PersonalEdition Classic\sched.exe F:\Programme\AntiVir PersonalEdition Classic\avguard.exe F:\Programme\Windows Media Player\wmplayer.exe F:\Lan Filez\HijackThis.exe F:\WINDOWS\system32\NOTEPAD.EXE F:\Programme\Mozilla Fire fox\firefox.exe F:\WINDOWS\system32\wuauclt.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.icq.com/start R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.5.0_09\bin\ssv.dll O4 - HKLM\..\Run: [avgnt] "F:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [FreePDF Assistant] F:\Programme\FreePDF_XP\fpassist.exe O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [CursorXP] F:\Programme\CursorXP\CursorXP.exe O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [Wallpaper XE] F:\Programme\WallpaperXe\WallpaperXe.exe -tray O4 - HKCU\..\Run: [Wsnap] F:\Programme\Wsnap\Wsnap.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: AM-Notebook.lnk = F:\Programme\AM-Notebook Lite\notebook.exe O4 - Startup: Mozilla Thunderbird.lnk = F:\Programme\Mozilla Thunderbird\thunderbird.exe O4 - Startup: Steam.lnk = ? O4 - Startup: Winamp.lnk = F:\Programme\Winamp\winamp.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6\ICQ.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1162207617218 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1179909806937 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - F:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - F:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - F:\Programme\AntiVir PersonalEdition Classic\avguard.exe |
Themen zu Trojan.Downloader JS - Anti-Viren-Programm/Firewall wird automatisch deaktiviert. |
adobe, antivir, avgnt, avgnt.exe, avira, bho, diverse, excel, explorer, fire fox, firewall, google, helfen, helper, hijack, hijackthis, icq, internet, internet explorer, microsoft, mozilla, neustart, pc neustart, programme, software, system, trojan.downloader, trojaner, viren scanner, windows, windows xp |