| |
| |||||||
Log-Analyse und Auswertung: Bitte um Hilfe - Trojaner gefunden!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
14.10.2009, 20:25
| #16 |
 |  Bitte um Hilfe - Trojaner gefunden! der log von Hopsassa.exe : Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Completed script processing. ******************* Finished! Terminate. ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 3) Wed Oct 14 11:29:07 2009 11:29:07: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 3) Wed Oct 14 11:29:19 2009 11:29:19: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 3) Wed Oct 14 11:48:34 2009 11:48:34: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: file "C:\WINDOWS\system32\servises.exe" not found! Deletion of file "C:\WINDOWS\system32\servises.exe" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Completed script processing. ******************* Finished! Terminate. ______________________ Dateien lade ich jetzt hoch... |
|
14.10.2009, 20:40
| #17 |
| | Bitte um Hilfe - Trojaner gefunden! C:\WINDOWS\system32\8.tmp
__________________hochgeladen C:\WINDOWS\system32\msxml3a.dll hochgeladen C:\WINDOWS\system32\9.tmp hochgeladen C:\WINDOWS\sc.exe hochgeladen C:\WINDOWS\fonts\services.exe nicht gefunden C:\WINDOWS\system32\Systems.exe nicht gefunden C:\Dokumente und Einstellungen\Stefan\Lokale Einstellungen\Temp\svvchst32.exe nicht gefunden C:\WINDOWS\Temp\VRTE.tmp nicht gefunden nur vrtf.tmp (hochgeladen) C:\WINDOWS\system32\winlogon.exe → kommt mir suspekt vor, da dies nicht normal ist, dass sie durch die Firewall darf... |
|
16.10.2009, 11:14
| #18 |
| | Bitte um Hilfe - Trojaner gefunden! neue Warnmeldungen von Kaspersky
__________________16.10.2009 12:12:01 http://64.191.44.5/p0905/2.0/w.bin?281063 Generic Host Process for Win32 Services Verboten: 64.191.44.5/p0905/2.0/* Datenbanken 16.10.2009 12:12:05 http://204.27.57.210/p0905/2.0/w1.bin?381115 Sigma Designs PCM Swap Filter Gefunden: 204.27.57.210/p0905/2.0/* Datenbanken |
|
16.10.2009, 11:37
| #19 |
| /// Helfer-Team  | Bitte um Hilfe - Trojaner gefunden! Moin baerliner, auch wenn ein paar der Dateien, die ich zum Hochladen aufgelistet hatte, nicht mehr vorhanden waren. Du hattest/hast z.T sehr sehr neues Zeugs daruf, bspw. eine sehr neue Variant von Virut. ThreatExpert Report: Virus.Win32.Virut.ce, W32.Virut.CF, W32/Scribble-B, Virus:Win32/Virut.BM.. → Diese beschreibung passt ziemlich genau zu deinem Fall... Ich empfehle dir ein Neuaufsetzen deines Rechner! http://www.trojaner-board.de/51262-a...sicherung.html EDIT: Bitte editiere schnell diese Links. Es sind Anfragen nach weiterer Malware!! Bei dir ist also noch einiges aktiv! Viel Erfolg! Gruß Handball10
__________________ Lustige Rechtschreibfehler des Trojanischen Pferdes "Trojan.Win32.FraudPack.ajn" Lustige Rechtschreibfehler von "XP Deluxe Protector" - Neu !! Geändert von handball10 (16.10.2009 um 11:44 Uhr) |
|
16.10.2009, 12:11
| #20 |
| /// Helfer-Team | Bitte um Hilfe - Trojaner gefunden! Na klasse! Link 1: Virustotal. MD5: 14d44b80f22aecc700c7b31351687b11 Heuristic.LooksLike.Trojan.Backdoor.Refpron.H Gen:Trojan.Heur.iG0@SIlfkHjb Backdoor:Win32/Refpron.P Link 2: http://virusscan.jotti.org/de/scanre...5145bfea6a3f38 Sehr sehr neu.... Gruß Handball10
__________________ Lustige Rechtschreibfehler des Trojanischen Pferdes "Trojan.Win32.FraudPack.ajn" Lustige Rechtschreibfehler von "XP Deluxe Protector" - Neu !! |
|
| Themen zu Bitte um Hilfe - Trojaner gefunden! |
| babylon, bho, bitte um hilfe, bonjour, canon, cpu, excel, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet security, kaspersky, magix, mein log, mozilla, plug-in, prozesse, realtek, registry, rojaner gefunden, rundll, schutz, security, senden, software, solution, system, trojaner, trojaner gefunden, viele prozesse, windows, windows xp |
Linear-Darstellung
