| |
| |||||||
Log-Analyse und Auswertung: Trojaner/Malware? Google Suchanfrage und antivir update nicht möglichWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.06.2008, 17:27
| #4 |
| Administrator > Competence Manager  |  Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich Scripten mit Combofix
Code:
ATTFilter
http://www.trojaner-board.de/54926-trojaner-malware-google-suchanfrage-und-antivir-update-nicht-moeglich.html#post350087
Collect::
C:\WINDOWS\system32\ekmlcvln.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\nlvclmke.dll
C:\WINDOWS\system32\uesfahes.dll
C:\WINDOWS\system32\ihvzxk.dll
C:\WINDOWS\system32\wokxxpvt.dll
C:\WINDOWS\system32\ghjrrfqs.ini
C:\WINDOWS\BM6f89ba21.xml
C:\WINDOWS\system32\rnqstjom.dll
C:\WINDOWS\system32\iaverk.dll
C:\WINDOWS\system32\vqxundpp.dll
C:\WINDOWS\system32\mptqagjk.dll
C:\WINDOWS\system32\kzeayf.dll
C:\WINDOWS\system32\hecrvyxn.dll
C:\WINDOWS\system32\awtsTMDS.dll
C:\WINDOWS\system32\RFHelper.dll
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{936a8c54-194f-4bbb-93d8-963b80304fa1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D554A583-D4CF-4A6F-B07A-CB25F60FA743}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"6cba89bd"=-
"BM6f89ba21"=-
 Nachdem das Log im Notepad aufgegenagen ist, erscheint ein Popup  Dies mit Ok wegklicken und es öffnet sich Dein Browser. In diesem Browser Fenster "Durchsuchen" auswählen und dann auf Deinem Desktop die neue .Zip Datei ([4]-Submit_Jahr-Monat-Tag_Uhrzeit.71.zip) auswählen. Dann mit Klick auf "Send" senden. So kann der Author die Erkennungsroutine des Programms verbessern.
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
| Themen zu Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich |
| antivir, antivirus, antivirus scan, application, avg, avira, bho, excel, firefox, frage, google, hijack, hijackthis, hijackthis log, hkus\s-1-5-18, internet, internet explorer, malware, mein log, monitor, mozilla, mozilla firefox, nicht möglich, object, rundll, scan, server, software, starten, symantec, system, windows |
Baum-Darstellung