Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Sauber?

Sauber?


Log-Analyse und Auswertung: Sauber?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 01.07.2007, 21:03   #1
HolleBolle
 
Sauber? - Standard

Sauber?


Hab mir gerade was eingfangen.So was richtig lästiges.Könnt ihr mal schaun,ob da was drinne auffällt? Und wenn da ne Trojaner drin ist,wie ich den los bekomme!?

Danke Holle

Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 21:38:33, on 01.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
F:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\ICQ6\ICQ.exe
f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
D:\Filme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [kis] "f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6\ICQ.exe" silent
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kicktohodu.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: f:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Net Burner iSCSI Service (NetBurnerService) - Paragon GmbH - f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alt 01.07.2007, 21:51   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Sauber? - Standard

Sauber?


Zitat:
Hab mir gerade was eingfangen.So was richtig lästiges.Könnt ihr mal schaun,ob da was drinne auffällt? Und wenn da ne Trojaner drin ist,wie ich den los bekomme!?
Toll! Und woher weißt du, dass du dir was eingefangen hast?
__________________

__________________
Alt 02.07.2007, 11:31   #3
HolleBolle
 
Sauber? - Standard

Sauber?


hi,

aja...das habe ich ganz vergesen zu erwähnen sorry...... KAspersky hat folgendes erzählt:


Code:
ATTFilter
gelöscht: Adware not-a-virus:AdWare.Win32.Agent.bm	Datei: C:\DOKUME~1\Bart\LOKALE~1\Temp\aarujxl1.exe
gelöscht: trojanisches Programm Backdoor.Win32.IRCBot.acd	Datei: C:\Dokumente und Einstellungen\Bart\Eigene Dateien\Meine empfangenen Dateien\myalbum2007.zip\photo album-2007.scr
gelöscht: trojanisches Programm Trojan.Win32.Agent.abd	Datei: F:\System Volume Information\_restore{36EA86FD-7C09-40F1-B2F0-3C226FB7866C}\RP24\A0001125.dll
gelöscht: trojanisches Programm Trojan.Win32.Agent.abd	Datei: F:\System Volume Information\_restore{4C8BD8D7-A858-4D03-944A-B56D2610348F}\RP22\A0001235.dll
gelöscht: trojanisches Programm Trojan.Win32.Agent.abd	Datei: F:\System Volume Information\_restore{DBD4AEBD-A5B7-4126-B5A4-A397D255475A}\RP90\A0010479.dll
Nach jedem Duchlauf hatte er das gleiche Trojanische Programm gefunden! Ich hatte sie immer wieder gelöscht.
__________________
Alt 02.07.2007, 11:34   #4
Sunny
Administrator
> Competence Manager
 
Sauber? - Standard

Sauber?


@Holle Bolle

Bitte schick mir mal diese Datei nochmals gepackt (am besten in .rar) als eMail...

Zitat:
C:\Dokumente und Einstellungen\Bart\Eigene Dateien\Meine empfangenen Dateien\myalbum2007.zip
http://www.trojaner-board.de/sendmes...member&u=22550

Sofern du sie nicht schon gelöscht hast...

EDIT:

(Mist das geht ja garnicht hier mit Anhang)
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.
Geändert von [Gc]Sunny (02.07.2007 um 11:48 Uhr)

Alt 02.07.2007, 16:49   #5
HolleBolle
 
Sauber? - Standard

Sauber?


Hi,

sry tut mir leid.ich hatte jetzt nochmal nachgeschaut!Der Trojaner kam über msn! Das war so: Ich hatte eine Freundin gefragt,ob sie mir nen Bild von ihr schickt.Das hatte sie nie gemacht!schließlich kamen ja dann zufälliger weise von ihr die "Bilder"...leider halt keine Bilder sondern der Trojaner.... Was halt ein blöder zufall war... Des weiteren nehme ich ja NIE irgendwelche sachen von Leuten an,die ich nicht kenne. Egal... ich hab nochmal nen Kaspersky durchlauf gemacht: Nichts gefunden.... aber jetzt nochmal nen hijack: Wenn da was verdächtiges drinne ist, wäre es nett,wenn ihr mir das sagen könntet!THX HolleBolle
Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 17:48:21, on 02.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
F:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\ICQ6\ICQ.exe
f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.6.0_01\bin\javaw.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Filme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [kis] "f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "F:\Programme\ICQ6\ICQ.exe" silent
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - f:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - f:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kicktohodu.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: f:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - f:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Net Burner iSCSI Service (NetBurnerService) - Paragon GmbH - f:\Programme\Paragon Software\Drive Backup 8.5 Professional\Net Burner Service\NetBurnerService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


Alt 02.07.2007, 17:19   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Sauber? - Standard

Sauber?


Ja hattest du das Teil (das angebliche Bild) nun ausgeführt oder nicht? Wenn ja, ist Kaspersky gleich angesprungen?

Übrigens hast du Paragon Drive Backup - wenn was ist, kannst du ein sauberes Image zurückspielen.
__________________
--> Sauber?

Alt 02.07.2007, 17:26   #7
HolleBolle
 
Sauber? - Standard

Sauber?


Hi,

also ich habe die Datei myalbum2007.zip geöffnet... Aber halt nur das zip... Die datei,die da drinne war, habe ich nicht angeklickt oder geöffnet! kaspersky hat trotzdem sofort alarmgeschlagen! Habe dann auf löschen geklickt. Aber ich habe zwar Drive Backup...aber das letzte image ist bestimmt 2 Monate her!Macht der irgendwie nen Autosave oder so`?

MfG

Alt 03.07.2007, 08:47   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Sauber? - Standard

Sauber?


Okay, wenn du wirklich nur das ZIP-File angesehen und nicht die Datei da drin ausgeführt hast, wurdest du auch nicht von diesem Schädling befallen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.07.2007, 20:47   #9
HolleBolle
 
Sauber? - Standard

Sauber?


Hallo,

hab da gerade nochmal nen Systemscan gemacht!Kann euch mal deine Liste geben, von den Trojanern, die ich in letzer Zeit gelöscht habe:

Code:
ATTFilter
gelöscht: trojanisches Programm Backdoor.Win32.IRCBot.acd	Datei: C:\Dokumente und Einstellungen\Bart\Eigene Dateien\Meine empfangenen Dateien\myalbum2007.zip\photo album-2007.scr
gelöscht: trojanisches Programm Trojan.Win32.Agent.abd	Datei: F:\System Volume Information\_restore{36EA86FD-7C09-40F1-B2F0-3C226FB7866C}\RP24\A0001125.dll
gelöscht: trojanisches Programm Trojan.Win32.Agent.abd	Datei: F:\System Volume Information\_restore{4C8BD8D7-A858-4D03-944A-B56D2610348F}\RP22\A0001235.dll
gelöscht: trojanisches Programm Trojan.Win32.Agent.abd	Datei: F:\Programme\Alcohol Soft\Alcohol 120\star_syn_client.dll
gelöscht: trojanisches Programm Trojan.Win32.Agent.abd	Datei: F:\System Volume Information\_restore{DBD4AEBD-A5B7-4126-B5A4-A397D255475A}\RP90\A0010479.dll
gelöscht: trojanisches Programm Trojan.Win32.BHO.bd	Datei: F:\System Volume Information\_restore{36EA86FD-7C09-40F1-B2F0-3C226FB7866C}\RP24\A0001156.dll
gelöscht: trojanisches Programm Trojan.Win32.BHO.bd	Datei: F:\System Volume Information\_restore{4C8BD8D7-A858-4D03-944A-B56D2610348F}\RP22\A0001266.dll
gelöscht: trojanisches Programm Trojan.Win32.BHO.bd	Datei: F:\Programme\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll
Warum kann ich über Windows nicht in den "system volume information" ordner gehen( Fehler: Zugriff verweigert)??? Wenn ich den Ordner rechtsklicke und Kaspersky befehle,den ordner nach Viren zu durchsuchen sagt er:
"04.07.2007 21:45:23 Datei: F:\System Volume Information\ nicht bearbeitet keine Zugriffsrechte
"

was soll ich tun?

Mfg Holle

Antwort

Themen zu Sauber?
adobe, appinit_dlls, bho, excel, explorer, helper, hijack, hijackthis, icq, internet, internet explorer, internet security, kaspersky, kis, logfile, microsoft, nvidia, object, pdf, programme, rundll, security, shockwave, software, system, trojaner, urlsearchhook, windows, windows xp


« Kann bitte jemand meine Log File überprüfen! BITTE | hab ich mir was eingefahren »


Ähnliche Themen: Sauber?


  1. Ist der Pc sauber?
    Log-Analyse und Auswertung - 02.04.2014 (1)
  2. Ist der PC sauber?
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (5)
  3. PC sauber?
    Log-Analyse und Auswertung - 23.09.2010 (11)
  4. Sauber ?
    Mülltonne - 03.12.2008 (1)
  5. Ist der Log sauber??
    Mülltonne - 14.09.2007 (0)
  6. Bin ich sauber?
    Mülltonne - 11.06.2007 (1)
  7. Is das Log Sauber ??
    Log-Analyse und Auswertung - 21.11.2006 (4)
  8. log nun sauber?
    Log-Analyse und Auswertung - 07.10.2006 (12)
  9. Sauber?
    Log-Analyse und Auswertung - 25.01.2006 (1)
  10. Bin ich sauber???
    Log-Analyse und Auswertung - 24.05.2005 (2)
  11. sauber?
    Log-Analyse und Auswertung - 17.05.2005 (1)
  12. Bin ich sauber?
    Log-Analyse und Auswertung - 10.03.2005 (3)
  13. sauber ????
    Log-Analyse und Auswertung - 09.03.2005 (3)
  14. Ist Log so sauber?
    Log-Analyse und Auswertung - 28.02.2005 (3)
  15. Bin ich sauber??
    Log-Analyse und Auswertung - 03.11.2004 (6)
  16. BIn ich sauber?
    Log-Analyse und Auswertung - 01.11.2004 (1)
  17. Sauber oder nicht sauber?
    Plagegeister aller Art und deren Bekämpfung - 19.10.2004 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Sauber? - Hab mir gerade was eingfangen.So was richtig lästiges.Könnt ihr mal schaun,ob da was drinne auffällt? Und wenn da ne Trojaner drin ist,wie ich den los bekomme!? Danke Holle Code: Alles - Sauber?...
Archiv
Du betrachtest: Sauber? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131