| |
| |||||||
Log-Analyse und Auswertung: Rechner friert einWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
27.07.2007, 14:47
| #1 |
| |  Rechner friert ein Lasse grade e-scan laufen. Hat auch schon was gefunden. Scheint aber nur ad und spyware zu sein. Wieviel würde das Programm kosten wenn ich es kaufen will? Poste auswertung sobald er fertig ist. Danke schonmal für deine Unterstützung. 
__________________ Wenn man das tut was man schon immer getan hat, wird man das bekommen was man schon immer bekommen hat. |
|
27.07.2007, 15:40
| #2 |
| |  Rechner friert ein So hier ist schon mal ein Ergebnis. Das ist mein Rechner im Büro. Das zweite von zuhause kommt dann später nach
__________________~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.06.16.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NORMAL eScan Version: 9.3.5 Sprache: German C:\DOKUME~1\mungo\LOKALE~1\Temp\MWAV.LOG ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Object "prutect Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: Keine Aktion vorgenommen. System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: Keine Aktion vorgenommen. System found infected with elite toolbar Spyware/Adware (toolbar.exe)! Action taken: Keine Aktion vorgenommen. System found infected with broadcastpc Spyware/Adware (interop.shdocvw.dll)! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Datei C:\Programme\TAPPS_1_19\_bung.eng infiziert von "BkCln.Unknown" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{8BE643FA-63A5-4F63-B5D2-69FB41B5F3AB}\RP298\A0274070.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ File C:\DOKUME~1\mungo\LOKALE~1\Temp\NeroDemo12547\Toolbar.exe markiert als "not-a-virus:AdTool.Win32.MyWebSearch". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\Dokumente und Einstellungen\mungo\Lokale Einstellungen\Temp\NeroDemo12547\Toolbar.exe markiert als "not-a-virus:AdTool.Win32.MyWebSearch". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Offending file found: C:\DOKUME~1\mungo\LOKALE~1\Temp\glb1a2b.exe Offending file found: C:\Dokumente und Einstellungen\mungo\Lokale Einstellungen\temp\glb1a2b.exe Offending file found: C:\Dokumente und Einstellungen\mungo\Lokale Einstellungen\temp\nerodemo12547\toolbar.exe Offending file found: C:\Dokumente und Einstellungen\mungo\Lokale Einstellungen\temp\~ltinst\funscreenparser\interop.shdocvw.dll ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Offending Key found: HKLM\Software\ptech !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ C:\DOKUME~1\mungo\LOKALE~1\Temp\9094.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... C:\DOKUME~1\mungo\LOKALE~1\Temp\NeroDemo12547\Cab\E2B8B375.cab nicht gescannt. Wahrscheinlich durch Passwort geschützt... C:\Dokumente und Einstellungen\mungo\Lokale Einstellungen\Temp\9094.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... C:\Dokumente und Einstellungen\mungo\Lokale Einstellungen\Temp\NeroDemo12547\Cab\E2B8B375.cab nicht gescannt. Wahrscheinlich durch Passwort geschützt... ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: C:\windows\System32\drivers\etc\hosts : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Gescannte Dateien: 91549 Gefundene Viren: 10 Anzahl der desinfizierten Dateien: 0 Umbenannte Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl Fehler: 37 Dauer des Scans bisher: 01:37:48 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Specherüberprüfung: Aktiviert Registry Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung aller Festplatten :Aktiviert Batchstart: 16:40:09,77 Batchende: 16:40:25,78
__________________ |
|
27.07.2007, 22:22
| #3 |
| | CmdLineExt.02.dll entdeckt Hier ist das Logfile von Hijack. Hab es schonmal vor dem scannen umbenannt. Außerdem hat Avira eben CmdLineExt.02.dll http://www.trojaner-board.de/images/smilies/snyper.gif
__________________ endeckt und in Quarantäne gesteckt.Kann auch nicht mehr im Startmenu auf den Punkt "ausführen" zugreifen und auch der abgesicherte Modus geht nicht. Hat jemand einen Plan was ich tun kann??
__________________ |
|
27.07.2007, 22:23
| #4 |
| | CmdLineExt.02.dll entdeckt Hier ist das Logfile von Hijack. Hab es schonmal vor dem scannen umbenannt. Außerdem hat Avira eben CmdLineExt.02.dll endeckt und in Quarantäne gesteckt. Kann auch nicht mehr im Startmenu auf den Punkt "ausführen" zugreifen und auch der abgesicherte Modus geht nicht. Hat jemand einen Plan was ich tun kann??
__________________ Wenn man das tut was man schon immer getan hat, wird man das bekommen was man schon immer bekommen hat. |
|
27.07.2007, 22:24
| #5 |
| | Rechner friert ein Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:13:23, on 27.07.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Internetprogramme\Avira Premium Security Suite\avguard.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe D:\Internetprogramme\Avira Premium Security Suite\avfwsvc.exe D:\Internetprogramme\Avira Premium Security Suite\sched.exe D:\Internetprogramme\Avira Premium Security Suite\avesvc.exe E:\Systemprogramme\GemServ.exe E:\Systemprogramme\gemback.exe C:\WINDOWS\system32\oodag.exe D:\Systemprogramme\virtualcd\System\VC9SecS.exe D:\Internetprogramme\Avira Premium Security Suite\avmailc.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE D:\Internetprogramme\Avira Premium Security Suite\avgnt.exe C:\WINDOWS\system32\oodtray.exe D:\Systemprogramme\Acronis.True.Image.v9.0.2323.German+KeyGen\TrueImageMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\WINDOWS\system32\ctfmon.exe D:\Internetprogramme\Mozilla\firefox.exe D:\Systemprogramme\HijakThis\Analyse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SYSTEM~2\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avgnt] "D:\Internetprogramme\Avira Premium Security Suite\avgnt.exe" /min O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe O4 - HKLM\..\Run: [TrueImageMonitor.exe] D:\Systemprogramme\Acronis.True.Image.v9.0.2323.German+KeyGen\TrueImageMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-21-1214440339-1682526488-1708537768-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Internet') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\ANWEND~1\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - D:\Spiele\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - D:\Spiele\Titan Poker\casino.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ANWEND~1\Office\OFFICE11\REFIEBAR.DLL O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Avira GmbH - D:\Internetprogramme\Avira Premium Security Suite\avfwsvc.exe O23 - Service: Avira Premium Security Suite MailGuard (AntiVirMailService) - Avira GmbH - D:\Internetprogramme\Avira Premium Security Suite\avmailc.exe O23 - Service: Avira Premium Security Suite Planer (AntiVirScheduler) - Avira GmbH - D:\Internetprogramme\Avira Premium Security Suite\sched.exe O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - Avira GmbH - D:\Internetprogramme\Avira Premium Security Suite\avguard.exe O23 - Service: Avira Premium Security Suite MailGuard Hilfsdienst (AVEService) - Avira GmbH - D:\Internetprogramme\Avira Premium Security Suite\avesvc.exe O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - E:\Systemprogramme\GemServ.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: Virtual CD v9 Management Service (VC9SecS) - H+H Software GmbH - D:\Systemprogramme\virtualcd\System\VC9SecS.exe -- End of file - 5225 bytes
__________________ Wenn man das tut was man schon immer getan hat, wird man das bekommen was man schon immer bekommen hat. |
|
28.07.2007, 09:55
| #6 | |
| /// AVZ-Toolkit Guru   | Rechner friert einZitat:
lg Undoreal
__________________ --> Rechner friert ein |
|
| Themen zu Rechner friert ein |
| adobe, avira, bho, cyberlink, excel, explorer, firefox, firewall, gservice, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, microsoft, mozilla, mozilla firefox, mozilla thunderbird, mssql, netzwerk, notebook, programme, s-1-5-18, security, security suite, server, software, stick, system, trend micro, usb, windows, windows xp |
Hybrid-Darstellung
