Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: recycled/boot.com

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 09.11.2008, 17:56   #16
taduh
 
recycled/boot.com - Standard

recycled/boot.com



So,erst mal danke für deine Hilfe,so extrem haben wir das noch nie gehabt,meist hat ein formatieren der FP gereicht,naja.
Also die Systemüberwachung habe ich bei der externen FP und bei Patition D deaktiviert.
Im Temp-Orner waren die im Virenscan aufgeführten Dateien gar nicht drin*schulterzuck*
Ich hab Ashampoo Antivir,und weiß jetzt nicht ob er die nicht selbständig löscht.

Hier das Hijack-Log
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:50:37, on 09.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Programme\Mouse\MouseDrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Ashampoo\Ashampoo AntiVirus\GuardGui.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\Ashampoo\Ashampoo AntiVirus\ashAvSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Dokumente und Einstellungen\Mutsch\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = /fwlink/?LinkId=54896
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - (no file)
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [DeluxMouse] C:\Programme\Mouse\MouseDrv.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [UIWatcher] C:\Programme\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ashampoo AntiVirus Service.lnk = C:\Programme\Ashampoo\Ashampoo AntiVirus\GuardGui.exe
O4 - Global Startup: GuardGui.lnk = C:\Programme\Ashampoo\Ashampoo AntiVirus\GuardGui.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) -
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avGuard Service (avGuard) - Unknown owner - C:\Programme\Ashampoo\Ashampoo AntiVirus\ashAvSrv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

--
End of file - 6084 bytes

Alt 09.11.2008, 19:34   #17
blow-in
 
recycled/boot.com - Standard

recycled/boot.com



Hi
Hast du denn noch Probleme? Dein Ashampo AVP ist das gekauft? Könntest sonst mal das Avira AVP versuchsweise draufmachen.
Damit dann mal einen Scan mit agressiver Einstellung. Alles noch gefunden dann löschen.
__________________


Alt 09.11.2008, 21:10   #18
taduh
 
recycled/boot.com - Standard

recycled/boot.com



Ja für das Ashampoo haben wir gerade erst nen neuen Lizenzschlüssel gekauft.Avira hatte ich ja auch laufen.Hier ist ja nur ein Teil meiner Probleme zu sehen,weil ich überlesen hatte das man ein eigenens Thema eröffnen soll,auch wenn das andere Thema schon besteht,ich kenn es leider anders,sorry,deswgen fehlen jetzt einige sachen,aber nun scheint alles in Ordnung zu sein.

Wir haben jetzt nur noch ein DirektX Problem,auf meinem und auf dem Rechner meines Sohnes,wir haben schon alle erdenklichen Hilfen aus dem Netzt ausprobiert,aber wir kriegen die Spiele nicht zum laufen,weil angeblich kein DirektX 9 installiert ist laut Check ist aber 9.0c drauf auf beiden Rechnern.
Hier im Forum hab ich dazu boisher nichts finden können,also falls du da noch einen Tip hast..
LG Andrea
__________________

Alt 09.11.2008, 22:00   #19
taduh
 
recycled/boot.com - Standard

recycled/boot.com



Das DirectX Problem hat sich soeben erledigt,mein Mann hatte die GRafikkarte gar nicht installiert,weil immer "der Windows Test wurde nicht bestanden" oder so angezeigt wurde,hat er das imme rabgebrochen,statt zu ignorieren.

Alt 10.11.2008, 09:47   #20
blow-in
 
recycled/boot.com - Standard

recycled/boot.com



Hi
Dann scheint ja soweit alles wieder im Lot zu sein.
Für das Serven sollte noch ein eingeschränktes Konto erstellt werden. Mit Admin-Rechten nur zur Installation von Programmen und Systemänderungen anmelden.
Für die Zukunft dann viel Glück.
Wegen dem Eigenen Thema erstellen, muss hier so sein. Da auf individuelle Probleme auch individuelle Hilfe erfolgen muss. Wenn mehrere auch mit gleichen Problemen in ein Thema posten wird es ja unübersichtlich.
In anderen Foren wird ja "nur" um ein gemeinsames Problem diskutiert. Da ist es schon richtig, dass alle in einem Strang schreiben. Aber hier


Alt 10.11.2008, 09:51   #21
taduh
 
recycled/boot.com - Standard

recycled/boot.com



Ja,ist ja auch OK,ich hattre das nur überlesen,obwohl,eigentlich kann man es nicht überlesen,ist ja jetzt auch egal,dann werd ich unsere Konten,meinMann hat ja auch eines,mal umstellen.
Und vielen,Dank für deine Hilfe.

Antwort

Themen zu recycled/boot.com
.com, adobe, antivir, antivirus, avg, avira, bho, controlcenter, desktop, einstellungen, explorer, festplatte, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, microsoft, pdf, programme, software, symantec, system, windows, windows xp




Ähnliche Themen: recycled/boot.com


  1. Windows 10 bootet nicht (Reboot and select proper boot device or insert boot media in selected boot device and press a key)
    Alles rund um Windows - 18.10.2015 (4)
  2. Trojaner - Ordner werden zu Verknüpfung - Recycled (Verknüpfung) Recycler -system32
    Log-Analyse und Auswertung - 13.04.2014 (33)
  3. AVG AV 2013 meldet Worm/VB.DYC, Worm/VB.DYA, Trojaner: Dropper.Generic.TEL im Verzeichniss \\WUALA_BY_LACIE\...\RECYCLED\...
    Plagegeister aller Art und deren Bekämpfung - 11.04.2013 (9)
  4. TR/VB.AQT, TR/VB.aqt.58. CTFMon.exe in Recycled
    Log-Analyse und Auswertung - 31.05.2012 (3)
  5. BOOT\boot.bin kann nicht ausgeführt werden o.O
    Plagegeister aller Art und deren Bekämpfung - 04.02.2012 (2)
  6. Trojaner Dc13.exe, Dc14.exe in c:\Recycled .Welche Gefahr geht von diesen aus?
    Log-Analyse und Auswertung - 14.12.2011 (1)
  7. USB Stick Win32:Trojan-gen {Other} in Recycled
    Plagegeister aller Art und deren Bekämpfung - 03.08.2009 (1)
  8. Recycled konnte nicht gefunden werden. Ihr kennt das ja schon.
    Plagegeister aller Art und deren Bekämpfung - 07.07.2009 (16)
  9. Trojaner / recycled/boot.com
    Mülltonne - 08.12.2008 (0)
  10. recycled\boot.com ist kein zulässige Win32 Anwendung
    Log-Analyse und Auswertung - 29.11.2008 (1)
  11. recycled\boot.com
    Plagegeister aller Art und deren Bekämpfung - 02.10.2008 (1)
  12. boot.ini
    Alles rund um Windows - 10.01.2006 (19)
  13. Boot CD
    Alles rund um Windows - 22.09.2005 (1)
  14. Plagegeist im Ordner „Recycled“ auf "C"
    Plagegeister aller Art und deren Bekämpfung - 17.03.2005 (22)
  15. Wichtig: Recycled säubern !
    Plagegeister aller Art und deren Bekämpfung - 17.02.2005 (0)
  16. KAV 4.5 und Boot CD ?
    Antiviren-, Firewall- und andere Schutzprogramme - 16.02.2004 (2)
  17. AVK 12 Boot-CD
    Alles rund um Mac OSX & Linux - 26.02.2003 (20)

Zum Thema recycled/boot.com - So,erst mal danke für deine Hilfe,so extrem haben wir das noch nie gehabt,meist hat ein formatieren der FP gereicht,naja. Also die Systemüberwachung habe ich bei der externen FP und bei - recycled/boot.com...
Archiv
Du betrachtest: recycled/boot.com auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.