|
Plagegeister aller Art und deren Bekämpfung: Windows Safety Alert - Trojaner geatarnt als Virusprogramm?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.07.2007, 16:18 | #16 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? nagut^^ dann lass ich ihn mal suchen... darf ich in der zeit icq/msn benutzen oder sollte ich das lieber sein lassen? das surfen werde ich aufgrund meines deaktivierten virenschutzes natürlich sein lassen. wie lange wirst du heute hier in diesem forum als ansprechpartner zur verfügung stehen, falls das wirklich stunden dauern sollte? |
17.07.2007, 16:21 | #17 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? Solange Du nirgends draufklickst und keine Dateien annimmst ...
__________________Zusatz: Normalerweise gehört jedes infizierte System sofort vom Netzwerk (hier: Internet) getrennt. Das macht dann jedoch in der Regel Ferndiagnose und Hilfestellungen über ein Forum wie dieses schwierig oder unmöglich, weil und wenn der betroffene Benutzer keinen Zweit-PC oder keine Notfallstart-CD zur Hand hat. Wenn Kaspersky die Signaturen geladen hat und der Scan läuft, braucht er keine Internetverbindung mehr. Ich würde daher das System in dieser Zeit besser vom Internet trennen. |
17.07.2007, 16:40 | #18 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? ok, dann mach ich mein modem jetzt aus und hoffe einfach, dass du nachher noch online bist...
__________________PS: Untersuchungszeit: 24 Minuten Untersucht: [2%] |
17.07.2007, 22:26 | #19 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? nach 4h 50 minuten hat sich dieser suchlauf komplett aufgehangen...98% aller daten waren zu diesem zeitpunkt durchsucht 2 viren gefunden 7 infizierte dateien gefunden danach bewegte sich 30minuten überhaupt nichts mehr am pc (sogar die uhr hing ) sodass ich jetze völlig frustriert die reset taste gedrückt habe... wie soll ich nun fortfahren? |
17.07.2007, 23:14 | #20 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? Das ist natürlich ärgerlich, zumal die wichtigste Information, welche Schädlinge wo gefunden wurden, nicht mehr auszulesen ist. Versuche es alternativ mit eScan: http://www.trojaner-board.de/24192-e...en-ab-7-x.html Poste danach gemäß Anleitung die "Virus Log Information". Siehe dazu auf der verlinkten Seiten den roten Punkt [5]. |
17.07.2007, 23:23 | #21 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? ok, dann mach ich das jetzt, wie lange bist du noch wach? wenn das nichts bringt, dann lass ich den kaspersky test da die nacht über nocheinmal durchlaufen in der hoffnung, dass wir dann herausfinden, welche dateien infiziert sind. |
17.07.2007, 23:55 | #22 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? ............... Geändert von sfranzl (18.07.2007 um 00:03 Uhr) |
17.07.2007, 23:56 | #23 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? ....................... Geändert von sfranzl (18.07.2007 um 00:04 Uhr) |
17.07.2007, 23:57 | #24 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? Nein, nicht die ganze Log-Datei! Ich schrieb, Du solltest Punkt [5] beachten! |
17.07.2007, 23:58 | #25 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? ..................... Geändert von sfranzl (18.07.2007 um 00:04 Uhr) |
17.07.2007, 23:59 | #26 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? ..................... Geändert von sfranzl (18.07.2007 um 00:04 Uhr) |
18.07.2007, 00:00 | #27 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? Bitte editiere Deine vorigen Postings mit den eScan-Ergebnissen und lösche die LogFile-Abschnitte jeweils komplett heraus. Das hist ist wichtig und soll gepostet werden: http://www.trojaner-board.de/38066-e...ightymarc.html |
18.07.2007, 00:07 | #28 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? tschuldigung ich weiß jetzt leider nicht, was ich genau posten soll... und aus dem link den du gepostet hast werde ich leider auch nicht schlauer... tut mir leid, hoffe du kannst mir genau sagen was ich posten soll... |
18.07.2007, 00:10 | #29 |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? ich glaub ich habe es selbst herausgefunden ist es das hier, was du benötigst? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.06.16.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NORMAL eScan Version: 9.3.1 Sprache: English Virus Database Date: 7/18/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: No Action Taken. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: No Action Taken. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: No Action Taken. System found infected with ezula Spyware/Adware (ebay.url)! Action taken: No Action Taken. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Offending file found: C:\WINDOWS\system32\process.exe Offending file found: C:\WINDOWS\system32\swreg.exe Offending file found: C:\WINDOWS\system32\swsc.exe Offending file found: C:\Dokumente und Einstellungen\Paule\Favoriten\ebay.url ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}... ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc C:\WINDOWS\System32\drivers\etc\hosts : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Total Critical Objects: 4 Total Disinfected Objects: 0 Total Objects Renamed: 0 Total Deleted Objects: 0 Total Errors: 2 Time Elapsed: 00:04:36 Total Objects Scanned: 7517 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Memory Check: Enabled Registry Check: Enabled System Folder Check: Disabled System Area Check: Disabled Services Check: Enabled Drive Check: Disabled All Drive Check :Enabled All Drive Check :Enabled Batchstart: 1:09:42,03 Batchende: 1:09:51,67 |
18.07.2007, 00:11 | #30 | |
| Windows Safety Alert - Trojaner geatarnt als Virusprogramm? Siehe hier: Zitat:
Ich hoffe, das ist verständlich genug erklärt. Allerdings lässt meine Konzentration jetzt doch erheblich nach. Daher verabschiede ich mich für diese Nacht aus diesem Thread. Bis "morgen". |
Themen zu Windows Safety Alert - Trojaner geatarnt als Virusprogramm? |
adapter, adobe, alert, antivir, askbar, avira, bho, cyberlink, drivers, explorer, google, hijackthis, icq, infiziert, internet, internet explorer, microsoft, nvidia, pc infiziert, pdf, programm, programme, rundll, software, system, t-online, trojaner, urlsearchhook, virusprogramm, windows, windows xp, windows\system32\drivers, wlan, über icq |