| |
| |||||||
Log-Analyse und Auswertung: BAT/Fake.PrivdangerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.10.2007, 09:23
| #1 | |
 |  BAT/Fake.Privdanger hey leute, ich hab ein problem mit BAT/Fake.Privdanger. hab schon im forum rumgestöbert und zB. habe ich smitfraudfix.exe drüber laufen lassen, dass mein notebook temporär von dem virus befreit, allerdings taucht das problem nach einer weile dann wieder auf (fake-virenmeldungen mit anschließendem öffnen des internetexplorers auf diverse seiten auf denen man sich angebliche antivirenprogramme etc runterladen kann) ich muss gestehen ich hab eigentlich total keine ahnung von pcs, ich benutze dieses notebook ausschließlich für die uni und bin recht stark drauf angewiesen, also verzeiht mir wenn ihr das eine oder andere mal wegen meines noobigen geschreibsel und ausdruckvermögens aufstöhnt ^^. hiert ist der log, von der HijackThis analyse, bitte gebt mir einen rat, was ich jetzt machen soll..  Zitat:
|
|
19.10.2007, 17:15
| #2 |
| | BAT/Fake.Privdanger gibts hier keinen, der mir bei der auswertung helfen kann? ich hab da echt keinen plan von ohne ohne das notebook bin ich in der uni aufgeschmissen
__________________ |
|
19.10.2007, 21:55
| #3 |
  | BAT/Fake.Privdanger Hallo
__________________führe bitte mal diese Anleitung aus http://www.trojaner-board.de/30411-a...-von-zlob.html (ab Smitfraudfix) anschließend poste bitte das Log der Bereinigung von Smitfraudfix sowie ein frisches HijackThis Log. MFG |
|
20.10.2007, 11:36
| #4 | |||
| | BAT/Fake.Privdanger ok ich habe cleanup! ausgeführt und poste jetzt die logdaten von datfind.bat Zitat:
[...] es lebe die editieren funktion, hier also der rapport.txt von der smitfraud-bereinigung Zitat:
Zitat:
[..] ah gut, ich habs, der kaspersky funzt nicht mit firefox, na ja also mal eben den IE gestartet, da wurde mir wieder sehr deutlich wie akkut mein virenproblem ist, ich wurde unmittelbar wieder dazu aufgefordert mir "sicherheitssoftware" zu ziehen von diesen fake-seiten die mir der virus öffnet. naja ich denke ich bekomme dieses kasperskydingens dennoch installiert und reiche nachher den bericht hier ein und mache einen neuen hijackhis-log und ersetze den vorhin geposten durch den dann aktuelleren. Geändert von weizenchiller (20.10.2007 um 12:22 Uhr) Grund: nachtragen von rapport.txt(bereinigung) und frisches hijackthis-log |
|
20.10.2007, 12:44
| #5 | |
| | BAT/Fake.Privdanger merkwürdigerweise kann ich meinen beitrag nicht noch ein weiteres mal editieren, also neuen beitrag mit dem ergebnis der kaspersky-onlineanalyse: Zitat:
Joel |
|
20.10.2007, 14:36
| #6 |
| | BAT/Fake.Privdanger Hallo mach bitte nun alle versteckten Dateien und Ordner sichtbar. Deaktiviere bitte die Systemwiederherstellung --> Systemwiederherstellung Lade dir Combofix ComboFix -Lade dir das Tool hier herunter -> KLICK -Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein! Dann sehen wir mal was übrig bleibt. MFG |
|
21.10.2007, 09:45
| #7 | |
| | BAT/Fake.Privdanger ich geh mal davon aus, dass du den text der log.txt meinst, den combofix erstellt?! hier ist er: Zitat:
|
|
21.10.2007, 10:26
| #8 | |||
| | BAT/Fake.Privdanger Hallo Zitat:
 Zitat:
Löschen mit OTMoveIt: Lade dir das Programm von hier --> http://download.bleepingcomputer.com...r/OTMoveIt.exe * Starte OTMoveIt.exe mit einem doppelklick. * Kopiere alle Dateien aus dieser Box (Dateien makieren --> rechtsklick --> Kopieren) Code:
ATTFilter C:\WINDOWS\nmcuninstall.exe
C:\WINDOWS\ntspknlg.dll
C:\WINDOWS\optnet.dll
* Klick auf den roten Moveit! button. * Kopiere nun alles (STRG A -->STRG C) aus dem Results Fenster und füge den Inhalt in deinen Beitrag ein (STRG V). * Beende OTMoveIt Führe anschließend einen Neustart durch und poste ein frisches HijackThis Log. Zitat:
MFG |
|
24.10.2007, 09:46
| #9 | |
| | BAT/Fake.Privdanger so sorry für die verzögerrung, hatte ne klausur zu bestehen und meinen umzug zu planen. Zitat:
|
|
24.10.2007, 16:19
| #10 | |
| | BAT/Fake.Privdanger Hallo Zitat:
MFG |
|
24.10.2007, 17:46
| #11 | |
| | BAT/Fake.Privdanger so, sorry hat was länger gedauert, wurde spontan von meinen eltern in den Ikea gekarrt und konnte den log noch nicht posten, doch hier ist er endlich, hoffe du bist nicht vor spannung geplatzt in der zwischenzeit Zitat:
|
|
24.10.2007, 20:56
| #12 |
| | BAT/Fake.Privdanger Hallo starte bitte HijackThis mit der Option - Scan - und hake diese Einträge an : O21 - SSODL: hostctrl - {B165649A-1320-47A7-8E41-8BC766355418} - C:\WINDOWS\hostctrl.dll (file missing) O21 - SSODL: hstsys - {4AC2BC5A-622B-4B28-8868-70BBC8F30B5C} - C:\WINDOWS\hstsys.dll (file missing) klicke nun den Button - fix checked - und beende Hijackthis. Lade dir den CCleaner runter -> CCleaner Download - Ccleaner installieren (die toolbar nicht installieren) und starten - wähle unter Options --> Settings --> German - bereinige dein System - lass auch die fehler in der registry beheben --> unter "Probleme" --> nach Fehlern suchen --> Fehler beheben Führe ein Update deines Antivirenprogramms durch wechsel anschließend in den abgesicherten Modus (beim start F8 drücken) und mach einen Fullscan. Zurück in den normalen Modus lass bitte SmitfraudFix mit der Option 1 (Suche) laufen und poste den rapport.txt. MFG |
|
25.10.2007, 10:15
| #13 | |
| | BAT/Fake.Privdanger 1. ccleaner ausgeführt, system bereinigt 2. antivir fullscan im abgesicherten modus ausgeführt -> ergebnis keine funde /1 Warnung 3. Smitfraudfix-scan im normalen modus laufen lassen rapport.txt: Zitat:
|
|
25.10.2007, 16:57
| #14 | |
| | BAT/Fake.Privdanger Moin hört sich ja so weit alles tippi toppi an, aber kannst du etwas mit diesen Adressen anfangen? Zitat:
MFG |
|
25.10.2007, 19:18
| #15 |
| | BAT/Fake.Privdanger Description: Broadcom 802.11b/g WLAN ist die bezeichnung meiner wlankarte, mit dem rest kann ich überhaupt nichts anfangen, kann nur erkennen dass es n haufen ips sind die mir nichts sagen, bin allerdings laie. im moment keine probleme mit dem rechner, allerdings werf ich die systemherstellung besser mal wieder an, dann wird sich zeigen ob er wirklich weg ist denke ich..ich meld mich dann. [edit] mhm die systemwiederherstellung ist aktiv, wird die automatisch nach nem neustart wieder aktiv? ich weiß genau, dass ich sie beim abarbeiten der von dir aufgezählten dinge wie erklärt abgeschaltet habe aber bisher nicht wieder an..?! na ja fazit, obwohl systemwiederherstellung aktiv keinerlei sichtbare schadcodeauswirkungen  also sind wir durch? ist dem so, muss ich ein ganz dickes lob aussprechen an dich, du hast mir 1a geholfen, als ich merkte ich hab nen virus drauf dachte ich schon das wars, laptop für die uni bekommen und pünktlich zum vorlesungsbeginn versaubeutel ich mir den, du warst echt meine rettung. und ein weiteres lob und dank aussprechen möchte ich diesem forum, seinem ersteller und all den vielen ehrenamtlichen helfern die ihre zeit verwenden um andererleuts fehler auszubügeln die sie selber verschuldet haben, so wie ich ^^. ich hatte nie virenprobleme, antivir und zonealarm haben mir das system sauber gehalten bis zu dem verfluchten tag an dem ich mir auf einer dubiosen seite nen crack laden wollte, gut dass ich zu den menschen gehöre, die aus fehlern lernen, und nach diesen worten sehen wir uns besser nie wieder sonst ists peinlich  spitzenarbeit, ich empfehl euch weiter *thumbsup* mfg Joel Geändert von weizenchiller (25.10.2007 um 19:30 Uhr) |
|
| Themen zu BAT/Fake.Privdanger |
| adobe, avira, bho, diverse seiten, downloader, explorers, firefox, hijack, hijackthis, hkus\s-1-5-18, internet explorer, keine ahnung, launch, log, logfile, monitor, mozilla, mozilla firefox, object, pdf, photoshop, problem, programme, rundll, s-1-5-18, security, seiten, shockwave, software, system, temporär, trend micro, virus, windows, windows xp |
Linear-Darstellung
