| |
| |||||||
Log-Analyse und Auswertung: resycled\boot.com ist keine zulässige Win32 AnwendungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.11.2008, 22:56
| #16 |
 |  resycled\boot.com ist keine zulässige Win32 Anwendung Aah, danke, da stehen ja die Pfade Hier die logfile der d:\Programme\Adobe\Photoshop Elements 5.0\OP_CACHE.ATR Datei Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.28.2 2008.11.28 - AntiVir 7.9.0.36 2008.11.28 - Authentium 5.1.0.4 2008.11.28 - Avast 4.8.1281.0 2008.11.28 - AVG 8.0.0.199 2008.11.28 - BitDefender 7.2 2008.11.28 - CAT-QuickHeal 10.00 2008.11.28 - ClamAV 0.94.1 2008.11.28 - DrWeb 4.44.0.09170 2008.11.28 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6234 2008.11.28 - Ewido 4.0 2008.11.28 - F-Prot 4.4.4.56 2008.11.28 - F-Secure 8.0.14332.0 2008.11.28 - Fortinet 3.117.0.0 2008.11.28 - GData 19 2008.11.28 - Ikarus T3.1.1.45.0 2008.11.28 - K7AntiVirus 7.10.537 2008.11.28 - Kaspersky 7.0.0.125 2008.11.28 - McAfee 5448 2008.11.28 - McAfee+Artemis 5448 2008.11.28 - Microsoft 1.4104 2008.11.28 - NOD32 3650 2008.11.28 - Norman 5.80.02 2008.11.28 - Panda 9.0.0.4 2008.11.28 - PCTools 4.4.2.0 2008.11.28 - Prevx1 V2 2008.11.28 - Rising 21.05.42.00 2008.11.28 - SecureWeb-Gateway 6.7.6 2008.11.28 - Sophos 4.36.0 2008.11.28 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.28 - TheHacker 6.3.1.1.166 2008.11.28 - TrendMicro 8.700.0.1004 2008.11.28 - VBA32 3.12.8.9 2008.11.28 - ViRobot 2008.11.28.1491 2008.11.28 - VirusBuster 4.5.11.0 2008.11.28 - weitere Informationen File size: 2520 bytes MD5...: 7bea7a72782e173cd235250afd933333 SHA1..: 5ae8048e344a7ab21d32d97d476264c72799acfb SHA256: ee6da2a2682569d525dd646ae9a928d276bba28d0dcee237e14c07e5c0ce494a SHA512: c5aeea3e39b4b433dc7bc8b2e87cc86a2d0e6a52def223943f7346b2844613cd f029c653d8b1c34f54c3b5cd81d515358d2ee6aa43cadd1c2a1ff78f7dde396c ssdeep: 24:MfVPUtcFjP1lHHHHfVPFjPfVPfVP/cfVPHjijiDcjijiFjPcH//cEmc1lGGGG 7GQ:XtadJ3fkT9PlWl PEiD..: - TrID..: File type identification Unknown! PEInfo: - und hier die der d:\Programme\Adobe\Photoshop Elements 5.0\OP_CACHE.IDX Datei: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.11.28.2 2008.11.28 - AntiVir 7.9.0.36 2008.11.28 - Authentium 5.1.0.4 2008.11.28 - Avast 4.8.1281.0 2008.11.28 - AVG 8.0.0.199 2008.11.28 - BitDefender 7.2 2008.11.28 - CAT-QuickHeal 10.00 2008.11.28 - ClamAV 0.94.1 2008.11.28 - DrWeb 4.44.0.09170 2008.11.28 - eSafe 7.0.17.0 2008.11.27 - eTrust-Vet 31.6.6234 2008.11.28 - Ewido 4.0 2008.11.28 - F-Prot 4.4.4.56 2008.11.28 - F-Secure 8.0.14332.0 2008.11.28 - Fortinet 3.117.0.0 2008.11.28 - GData 19 2008.11.28 - Ikarus T3.1.1.45.0 2008.11.28 - K7AntiVirus 7.10.537 2008.11.28 - Kaspersky 7.0.0.125 2008.11.28 - McAfee 5448 2008.11.28 - McAfee+Artemis 5448 2008.11.28 - Microsoft 1.4104 2008.11.28 - NOD32 3650 2008.11.28 - Norman 5.80.02 2008.11.28 - Panda 9.0.0.4 2008.11.28 - PCTools 4.4.2.0 2008.11.28 - Prevx1 V2 2008.11.28 - Rising 21.05.42.00 2008.11.28 - SecureWeb-Gateway 6.7.6 2008.11.28 - Sophos 4.36.0 2008.11.28 - Sunbelt 3.1.1832.2 2008.11.27 - Symantec 10 2008.11.28 - TheHacker 6.3.1.1.166 2008.11.28 - TrendMicro 8.700.0.1004 2008.11.28 - VBA32 3.12.8.9 2008.11.28 - ViRobot 2008.11.28.1491 2008.11.28 - VirusBuster 4.5.11.0 2008.11.28 - weitere Informationen File size: 1260 bytes MD5...: acffdd2b7a4cbd7bcc0322feaaa3fb8a SHA1..: 0216f09cbeb64a0eb68195c41aa3058ef1720681 SHA256: 05c4f21190858aee150b9072c27a6ee11827ca73a054c8a84c5e0e356292a8fe SHA512: 1c9e5ed7294dd16314b139171507758b294f41e0cbc239c710284489d6eb97c1 bbaa22141b26a53439de107dbdf559c4288e68b0aa139fb9882f96d958baf3ba ssdeep: 24:q5Y0omJNo0S9M5i5FSvATCObjhEphHx2Y8SL45Hoi1F3cGb:q60oaNFS9MkO7 XphHISL4ZoiXcGb PEiD..: - TrID..: File type identification Unknown! PEInfo: - |
|
28.11.2008, 23:00
| #17 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Kann ich eigentlich wieder nichtinfizierte Speicherkarten anschließen? Oder ist die Gefahr noch nicht gebannt?
__________________ |
|
28.11.2008, 23:04
| #18 |
  | resycled\boot.com ist keine zulässige Win32 Anwendung Wenn du die Anleitung für den Flash Disinfector durchgegangen bist, sollte das problemlos gehen.
__________________
__________________ |
|
28.11.2008, 23:14
| #19 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Hat ein bisschen rumgemeckert als ich Datein von der Karte löschen wollte, weil Promgramme noch auf die Datein zugreifen. Hab ein bisschen Angst, dass sich der Virus auf die Karte kopiert, und ich damit noch meinen Laptop infiziere. Kann ich irgendwie überprüfen ob die Karte clean ist? |
|
28.11.2008, 23:17
| #20 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Ja kannst du. Stöpsle die Karte an deinen Rechner an (Wichtig: Shift-Taste dabei gedrückt halten!) Dann sagst du mir, was da für Dateien drauf sind, ausgenommen die, die dir bekannt sind.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
28.11.2008, 23:23
| #21 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung es ist lediglich die eine .avi Datei (die ich drauf getan habe) und zwei Unterordner die meine Kamera erstellt hat drauf. Die Unterordner lassen sich jedoch nicht lösch, was mich verwunder hat. |
|
28.11.2008, 23:24
| #22 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Versteckte Dateien sichtbar gemacht?
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
28.11.2008, 23:30
| #23 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Ja, die sind sictbar gemacht. |
|
28.11.2008, 23:33
| #24 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Dann sollte sie sauber sein, wenn du nichts drauf finden kannst. Wenn wir paranoid sind, formatier die Speicherkarte kurzerhand.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
28.11.2008, 23:37
| #25 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung besten Danke :-) |
|
28.11.2008, 23:44
| #26 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Kein Problem. 
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
29.11.2008, 01:05
| #27 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung So, den Kaspersky Scan hab ich jetzt auch. Hier das Logfile: -------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER 7 REPORT Saturday, November 29, 2008 Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600) Kaspersky Online Scanner 7 version: 7.0.25.0 Program database last update: Friday, November 28, 2008 19:40:57 Records in database: 1424241 -------------------------------------------------------------------------------- Scan settings: Scan using the following database: extended Scan archives: yes Scan mail databases: yes Scan area - My Computer: C:\ D:\ E:\ F:\ Scan statistics: Files scanned: 173208 Threat name: 3 Infected objects: 4 Suspicious objects: 0 Duration of the scan: 02:17:08 File name / Threat name / Threats count D:\Dokumente und Einstellungen\***\Desktop\virus\SmitfraudFix\Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1 D:\Dokumente und Einstellungen\***\Desktop\virus\SmitfraudFix.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1 F:\Dokumente\Cheats Codes Cracks und Speicherstände\Codes\Adobe Acrobat Reader ver8 0 Pro Keygen.exe Infected: Trojan.Win32.Small.xut 1 F:\Programme\Internet Tools\CryptLoad_1.0.4.rar Infected: not-a-virus:RemoteAdmin.Win32.NetCat.a 1 The selected area was scanned. Gruß Jonny |
|
11.12.2008, 22:22
| #28 |
| | resycled\boot.com ist keine zulässige Win32 Anwendung Hi! Gilt mein PC jetzt eigentlich als geheilt? Gruß Jonny |
|
| Themen zu resycled\boot.com ist keine zulässige Win32 Anwendung |
| .com, desktop, einstellungen, explorer, externe festplatte, feedback, festplatte, hijack, hijackthis, hkus\s-1-5-18, icq, interne festplatte, internet, internet explorer, logfile, logfiles, messenger, micro, neu, programme, security, security suite, smitfraudfix, system, virus, win32 anwendung, windows, windows xp, winsock, wireless |
Linear-Darstellung
