Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Problem mit nem Trojaner?!

Problem mit nem Trojaner?!


Log-Analyse und Auswertung: Problem mit nem Trojaner?!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 3 von 3 12 3
Alt 12.02.2009, 19:02   #31
effex
 
Problem mit nem Trojaner?! - Standard

Problem mit nem Trojaner?!


Kaspersky Log 2:

Code:
ATTFilter
C:\System Volume Information\MountPointManagerRemoteDatabase	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Vorgeschlagene Sites~.feed-ms	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Web Slice-Katalog~.feed-ms	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Feeds Cache\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Internet Explorer\DOMStore\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{340E6929-F90A-11DD-BE3E-002243A123F8}.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Internet Explorer\Recovery\High\Active\{340E692A-F90A-11DD-BE3E-002243A123F8}.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Internet Explorer\Recovery\High\Active\{4532AF97-F90A-11DD-BE3E-002243A123F8}.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Messenger\memexie@gmx.net\SharingMetadata\Logs\Dfsr00005.log	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Messenger\memexie@gmx.net\SharingMetadata\pending.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Messenger\memexie@gmx.net\SharingMetadata\Working\database_BE76_C5F3_76C5_AC89\dfsr.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Messenger\memexie@gmx.net\SharingMetadata\Working\database_BE76_C5F3_76C5_AC89\fsr.log	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Messenger\memexie@gmx.net\SharingMetadata\Working\database_BE76_C5F3_76C5_AC89\fsrtmp.log	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Messenger\memexie@gmx.net\SharingMetadata\Working\database_BE76_C5F3_76C5_AC89\tmp.edb	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009021220090213\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\UsrClass.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\UsrClass.dat{c8dec122-a9ae-11dd-93ed-002243a123f8}.TM.blf	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\UsrClass.dat{c8dec122-a9ae-11dd-93ed-002243a123f8}.TMContainer00000000000000000001.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows\UsrClass.dat{c8dec122-a9ae-11dd-93ed-002243a123f8}.TMContainer00000000000000000002.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows Live Contacts\memexie@gmx.net\real\members.stg	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Microsoft\Windows Live Contacts\memexie@gmx.net\shadow\members.stg	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Mozilla\Firefox\Profiles\t76atmss.default\Cache\0A6307CDd01	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Mozilla\Firefox\Profiles\t76atmss.default\Cache\_CACHE_001_	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Mozilla\Firefox\Profiles\t76atmss.default\Cache\_CACHE_002_	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Mozilla\Firefox\Profiles\t76atmss.default\Cache\_CACHE_003_	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Mozilla\Firefox\Profiles\t76atmss.default\Cache\_CACHE_MAP_	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Mozilla\Firefox\Profiles\t76atmss.default\urlclassifier3.sqlite	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\PowerCinema\CLML\CLDB_SUB_ALBUMART.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\PowerCinema\CLML\CLDB_SUB_INFO.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\PowerCinema\CLML\CLDB_SUB_LARGE.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\PowerCinema\CLML\CLDB_SUB_MEDIUM.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\PowerCinema\CLML\CLDB_SUB_MINI.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\PowerCinema\CLML\CLDB_SUB_SMALL.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\PowerCinema\CLML\CLDB_SUB_VSCENE.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\etilqs_IMQYbg47lpqEEDj7rLdW	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\fla5EC9.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\JET668E.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DF232.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DF7234.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DF72E4.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DF8A7.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFAFFC.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFB7AE.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFCB.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFEC23.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFEC36.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFEC67.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFEC6E.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFEC9D.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Local\Temp\~DFECA4.tmp	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\ICQ\7102205\Messages.mdb	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\ICQ\7102205\Owner.mdb	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\ICQ\Application.mdb	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\Cookies\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\PrivacIE\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\cert8.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\content-prefs.sqlite	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\cookies.sqlite	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\downloads.sqlite	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\formhistory.sqlite	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\key3.db	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\parent.lock	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\permissions.sqlite	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\places.sqlite	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\places.sqlite-journal	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\AppData\Roaming\Mozilla\Firefox\Profiles\t76atmss.default\search.sqlite	Das Objekt ist gesperrt	übersprungen

Alt 12.02.2009, 19:03   #32
effex
 
Problem mit nem Trojaner?! - Standard

Problem mit nem Trojaner?!


Kaspersky Log 3:

Code:
ATTFilter
C:\Users\EFFEX\NTUSER.DAT	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\ntuser.dat.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\ntuser.dat.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Users\EFFEX\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\bthservsdp.dat	Das Objekt ist gesperrt	übersprungen
C:\Windows\Debug\PASSWD.LOG	Das Objekt ist gesperrt	übersprungen
C:\Windows\Debug\WIA\wiatrace.log	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\WindowsUpdate.log	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TM.blf	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TM.blf	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\SoftwareDistribution\ReportingEvents.log	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\catroot2\edb.log	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\COMPONENTS	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\COMPONENTS.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\COMPONENTS.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\DEFAULT	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\DEFAULT.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\DEFAULT.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\RegBack\COMPONENTS	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\RegBack\DEFAULT	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\RegBack\SAM	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\RegBack\SECURITY	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\RegBack\SOFTWARE	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\RegBack\SYSTEM	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SAM	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SAM.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SAM.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SECURITY	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SECURITY.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SECURITY.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SOFTWARE	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SOFTWARE.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SOFTWARE.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SYSTEM	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SYSTEM.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\SYSTEM.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101A}.TxR.3.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\LogFiles\Scm\SCM.EVM	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\Msdtc\KtmRmTm.blf	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\Msdtc\KtmRmTmContainer00000000000000000001	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\Msdtc\KtmRmTmContainer00000000000000000002	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG1	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG2	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TM.blf	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\spool\SpoolerETW.etl	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\wbem\Logs\WMITracing.log	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\wbem\Repository\INDEX.BTR	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\wbem\Repository\MAPPING1.MAP	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\wbem\Repository\MAPPING2.MAP	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\wbem\Repository\OBJECTS.DATA	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.001	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\wfp\wfpdiag.etl	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Application.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\DFS Replication.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Key Management Service.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Media Center.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Metrics.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
__________________
Alt 12.02.2009, 19:04   #33
effex
 
Problem mit nem Trojaner?! - Standard

Problem mit nem Trojaner?!


Kaspersky Log 4:



Code:
ATTFilter
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\ODiag.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\OSession.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\Security.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\System32\winevt\Logs\System.evtx	Das Objekt ist gesperrt	übersprungen
C:\Windows\Tasks\SCHEDLGU.TXT	Das Objekt ist gesperrt	übersprungen
C:\Windows\WindowsUpdate.log	Das Objekt ist gesperrt	übersprungen

Die Untersuchung wurde abgeschlossen.
__________________
Alt 12.02.2009, 19:05   #34
effex
 
Problem mit nem Trojaner?! - Standard

Problem mit nem Trojaner?!


ActiveScan:

Code:
ATTFilter
;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-12 18:59:11
PROTECTIONS: 2
MALWARE: 7
SUSPECTS: 2
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.1505.0                    No        Yes
SUPERAntiSpyware                             4, 25, 0, 1012                No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\Cookies\effex@doubleclick[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\Cookies\effex@atdmt[2].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\Cookies\effex@tradedoubler[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\Cookies\effex@weborama[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\Cookies\effex@bluestreak[2].txt
00262020  Cookie/Atwola                      TrackingCookie      No        0         Yes            No           C:\Users\EFFEX\AppData\Roaming\Microsoft\Windows\Cookies\effex@atwola[1].txt
01185375  Application/Psexec.A               HackTools           No        0         Yes            No           C:\Windows\PSEXESVC.EXE
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              �����39
;===================================================================================================================================================================================
No        C:\Users\EFFEX\Desktop\ComboFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   �����39
No        C:\Users\EFFEX\Desktop\LopSD.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      �����39
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                �����39
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Alt 12.02.2009, 22:18   #35
Jig Saw
/// Helfer-Team
 
Problem mit nem Trojaner?! - Standard

Problem mit nem Trojaner?!


So diese Datei bei Virustotal auswerten ich will mal wissen was VT sagt:

Code:
ATTFilter
C:\Windows\PSEXESVC.EXE

das alles deinstallieren:
  • Navipromo
  • Panda online Scan
  • Kaspersky Online Scan
  • Lop S&D
  • Gmer
  • SASW oder MBAM kannst du behalten du solltest doch für eins entscheiden oder keins


Deinstalliere Combofix

Um Combofix zu loeschen(den qoobox ordner) gebe unter Start /Ausführen "combofix /u" ein. Ohne die " natürlich.




lass noch CCleaner drüber laufen kannst du behalten oder deinstallieren ich kanns nur empfehlen

__________________
A fool with a tool is still a fool
Geändert von Jig Saw (12.02.2009 um 22:25 Uhr)

Antwort
Seite 3 von 3 12 3

Themen zu Problem mit nem Trojaner?!
ad-aware, adobe, agere systems, antivir, antivirus, avg, avira, bho, bluescree, defender, excel, firefox, hijack, hijackthis, hijackthis log, internet, internet explorer, menu.exe, mozilla, plug-in, problem, realtek, rundll, saver, screensaver, security, software, system, trojaner, trojaner?, trojaner?!, vista, windows, windows defender, windows sidebar


« Pc bleibt einfach Hängen und Taskmanager öffnet sich nicht | Trojaner?! Bitte um Hilfe - Internet plötzlich langsam »


Ähnliche Themen: Problem mit nem Trojaner?!


  1. Trojaner-Warnung/PC-Problem: Liegt es an der Hardware oder an einem Trojaner-Problem?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2015 (7)
  2. BKA-Trojaner Problem!
    Plagegeister aller Art und deren Bekämpfung - 11.09.2011 (5)
  3. gleiches Problem wie http://www.trojaner-board.de/99057-das-system-hat-ein-problem-mit-einem-oder-me
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  4. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  5. Trojaner-Problem
    Plagegeister aller Art und deren Bekämpfung - 01.02.2010 (2)
  6. Trojaner Problem
    Log-Analyse und Auswertung - 10.01.2010 (3)
  7. Trojaner Problem
    Log-Analyse und Auswertung - 03.11.2008 (30)
  8. Trojaner Problem
    Log-Analyse und Auswertung - 17.10.2008 (35)
  9. Trojaner Problem
    Plagegeister aller Art und deren Bekämpfung - 03.03.2008 (4)
  10. trojaner problem
    Plagegeister aller Art und deren Bekämpfung - 02.01.2008 (14)
  11. Problem mit Trojaner?!
    Plagegeister aller Art und deren Bekämpfung - 11.12.2007 (0)
  12. Problem mit Trojaner?!
    Log-Analyse und Auswertung - 28.04.2006 (12)
  13. Problem - > Trojaner ? :/
    Plagegeister aller Art und deren Bekämpfung - 24.04.2006 (1)
  14. Trojaner Problem
    Log-Analyse und Auswertung - 21.12.2005 (1)
  15. Problem mit Trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.12.2005 (10)
  16. trojaner problem
    Plagegeister aller Art und deren Bekämpfung - 07.02.2005 (8)
  17. Problem mit Trojaner
    Plagegeister aller Art und deren Bekämpfung - 28.06.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Problem mit nem Trojaner?! - Kaspersky Log 2: Code: Alles auswählen Aufklappen ATTFilter C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\Users\EFFEX\AppData\Local\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Vorgeschlagene Sites~.feed-ms Das Objekt ist gesperrt übersprungen C:\Users\EFFEX\AppData\Local\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Web Slice-Katalog~.feed-ms Das Objekt ist gesperrt übersprungen - Problem mit nem Trojaner?!...
Archiv
Du betrachtest: Problem mit nem Trojaner?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131