|
Log-Analyse und Auswertung: Bitte paar punkte im Log durchsehenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.07.2007, 14:17 | #1 |
| Bitte paar punkte im Log durchsehen Es gibt paar Einträge, die bei HijackThis als Gefährlich einstuft könnt ihr mir aufklären O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - Startup: MSN Messenger 7.5.lnk = C:\Programme\MSN Messenger\msnmsgr.exe Unbedingt fixen! Added by the AGOBOT.AOQ WORM! Note - this is not the valid MSN Messenger utility bei mir ist msn 8.1 drauf, die unter livecall.exe im hintergrund läuft aber da läuft auch diese msnmsgr.exe und in diesem Msn Ordner ist auch so ein msvs.exe datei unter Google sind nur Beziehungen mit Viren aber in der Datei beschreibung steht "Windows Live Messenger Virus Scanner © Microsoft Corporation. All rights reserved" Und noch eine Frage inwieweit ist Starforce Kopierschutz gefährlich alle sagen muss unbedingt runter aber ich hab vor kurzem "Trackmania nations" installiert (freeware) und dachte man kann unter eingeschränkte Konto spielen da die setup.exe fast nur reine entpackfunktion hat aber als ich starte wurde ich aufgefordert als admin starforce zuinstallieren. Hab die Starforce datei dann unter deinstallieren parameter gestartet wurde auch deinstalliert aber dann funktioniert das spiel nicht. mein Logfile falls ihr wollt |
09.07.2007, 14:36 | #2 | |
Administrator > Competence Manager | Bitte paar punkte im Log durchsehenHallo und im Trojaner Board! Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen: Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) MWAV (eScan) - Free Antivirus -Lies dir folgende Anleitung genau durch und arbeite sie ab -> Anleitung eScan Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'. Gruß Sunny
__________________ |
09.07.2007, 15:37 | #3 |
| Bitte paar punkte im Log durchsehen Complete scanning result of "msvs.exe", received in VirusTotal at 07.09.2007, 16:25:09 (CET).
__________________Antivirus Version Update Result AhnLab-V3 2007.7.7.0 07.09.2007 no virus found AntiVir 7.4.0.39 07.09.2007 no virus found Authentium 4.93.8 07.07.2007 no virus found Avast 4.7.997.0 07.08.2007 no virus found AVG 7.5.0.476 07.08.2007 no virus found BitDefender 7.2 07.09.2007 no virus found CAT-QuickHeal 9.00 07.09.2007 no virus found ClamAV devel-20070416 07.09.2007 no virus found DrWeb 4.33 07.09.2007 no virus found eSafe 7.0.15.0 07.08.2007 no virus found eTrust-Vet 30.8.3774 07.09.2007 no virus found Ewido 4.0 07.09.2007 no virus found FileAdvisor 1 07.09.2007 no virus found Fortinet 2.91.0.0 07.09.2007 no virus found F-Prot 4.3.2.48 07.06.2007 no virus found Ikarus T3.1.1.8 07.09.2007 no virus found Kaspersky 4.0.2.24 07.09.2007 no virus found McAfee 5069 07.06.2007 no virus found Microsoft 1.2704 07.09.2007 no virus found NOD32v2 2385 07.09.2007 no virus found Norman 5.80.02 07.06.2007 no virus found Panda 9.0.0.4 07.09.2007 no virus found Sophos 4.19.0 07.06.2007 no virus found Sunbelt 2.2.907.0 07.07.2007 no virus found Symantec 10 07.09.2007 no virus found TheHacker 6.1.6.144 07.09.2007 no virus found VBA32 3.12.0.2 07.08.2007 no virus found VirusBuster 4.3.23:9 07.09.2007 no virus found Webwasher-Gateway 6.0.1 07.09.2007 no virus found Aditional Information File size: 442192 bytes MD5: 6b8d3f39ad54e594ae2c675f9c69a44f SHA1: 06f6e52294ef35bf7eee7415339f9dddbc2021e3 Complete scanning result of "msnmsgr.exe", received in VirusTotal at 07.09.2007, 16:31:19 (CET). Antivirus Version Update Result AhnLab-V3 2007.7.7.0 07.09.2007 no virus found AntiVir 7.4.0.39 07.09.2007 no virus found Authentium 4.93.8 07.07.2007 no virus found Avast 4.7.997.0 07.08.2007 no virus found AVG 7.5.0.476 07.08.2007 no virus found BitDefender 7.2 07.09.2007 no virus found CAT-QuickHeal 9.00 07.09.2007 no virus found ClamAV devel-20070416 07.09.2007 no virus found DrWeb 4.33 07.09.2007 no virus found eSafe 7.0.15.0 07.08.2007 no virus found eTrust-Vet 30.8.3774 07.09.2007 no virus found Ewido 4.0 07.09.2007 no virus found FileAdvisor 1 07.09.2007 no virus found Fortinet 2.91.0.0 07.09.2007 no virus found F-Prot 4.3.2.48 07.06.2007 no virus found Ikarus T3.1.1.8 07.09.2007 no virus found Kaspersky 4.0.2.24 07.09.2007 no virus found McAfee 5069 07.06.2007 no virus found Microsoft 1.2704 07.09.2007 no virus found NOD32v2 2385 07.09.2007 no virus found Norman 5.80.02 07.06.2007 no virus found Panda 9.0.0.4 07.09.2007 no virus found Sophos 4.19.0 07.06.2007 no virus found Sunbelt 2.2.907.0 07.07.2007 no virus found Symantec 10 07.09.2007 no virus found TheHacker 6.1.6.144 07.09.2007 no virus found VBA32 3.12.0.2 07.08.2007 no virus found VirusBuster 4.3.23:9 07.09.2007 no virus found Webwasher-Gateway 6.0.1 07.09.2007 no virus found Aditional Information File size: 5674352 bytes MD5: 71efd3095bca7d2499fb63742e1716ea SHA1: 9bda01a06f564b08639eb26045bc85befec9209d Hab vorgestern kaspersky und bitdefender schon unter abgesicherte modus geprüft keine Funde bist auf nc.exe was ich für meinen Router brauche |
Themen zu Bitte paar punkte im Log durchsehen |
datei, frage, freeware, funktioniert, gefährlich, google, hijack, hijackthis, hintergrund, kopierschutz, log, logfile, messenger, microsoft, msn messenger, ordner, programme, scan, spiele, spielen, starforce, träge, viren, virus, windows, windows live, windows live messenger, worm |