|
Log-Analyse und Auswertung: Msn virus ProblemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
10.11.2009, 15:15 | #1 |
| Msn virus Problem Hallo Leute , ich habe schon seit 2 Monaten ein problem und hänge da fast jeden tag dran hoffe ihr könnt mir helfen.Ich habe von ein Freund per msn den link bekommen : Ist das dein Video *Link* Ich war so schlau und habe es installiert. Nachher habe ich erfahren das es ein Virus ist.Naja jedenfalls immer wenn ich jemanden ansprechen möchte in MSN geht das fenster sofort zu und es schickt den Link ist das dein Video und öffnet immer so seiten mit liebestest , tag des todes und und und also ich poste einfach mal hier mein Hijack Log und hoffe auf eure Hilfe : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:11:04, on 10.11.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\Explorer.EXE C:\windows\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\windows\RTHDCPL.EXE C:\WINDOWS\CameraFixer.exe C:\WINDOWS\vsnp325.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe C:\Programme\Nokia\Nokia Software Launcher\NSLauncher.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Programme\Java\jre6\bin\jusched.exe C:\windows\system32\ctfmon.exe C:\Programme\Windows Live\Messenger\MsnMsgr.Exe C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Eraser\eraser.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\ICQ6Toolbar\ICQ Service.exe C:\Programme\Java\jre6\bin\jqs.exe C:\windows\System32\nvsvc32.exe C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\windows\System32\svchost.exe C:\windows\system32\wscntfy.exe C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\windows\system32\advhost.exe C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclIrSrv.exe C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\windows\system32\advhost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Windows Live\Contacts\wlcomm.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.explorerstartpage.com/wspage.php?ver=v8notr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.explorerstartpage.com/wspage.php?ver=v8notr R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [NSLauncher] C:\Programme\Nokia\Nokia Software Launcher\NSLauncher.exe /startup O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [BORE DEBUG] C:\DOKUME~1\hannes\ANWEND~1\SLOWBL~1\Mode Wma Else.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O13 - DefaultPrefix: http://www.myhottersearchbox.com/not_found_de/?url= O13 - WWW Prefix: http://www.myhottersearchbox.com/not_found_de/?url= O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O20 - AppInit_DLLs: C:\windows\system32\adlaunch32.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: ASKUpgrade - Unknown owner - C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 9430 bytes Ps : ich bin nicht die erfahrendeste also bitte deutlich |
10.11.2009, 21:45 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Msn virus Problem Hallo und
__________________Lade dir Lop S&D herunter. Führe Lop S&D.exe per Doppelklick aus. Wähle die Sprache deiner Wahl und anschließend die Option 1. Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________ |
04.12.2009, 23:17 | #3 |
| Msn virus Problem Sorry , das es solange gedauert hatte.War länger nicht am pc
__________________--------------------\\ Lop S&D 4.2.5-0 XP/Vista Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ ) BIOS : Default System BIOS USER : hannes ( Administrator ) BOOT : Normal boot Antivirus : VirusKeeper 2010 Pro antivirus 10.0 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:14 Go (Free:0 Go) D:\ (Local Disk) - NTFS - Total:29 Go (Free:28 Go) E:\ (Local Disk) - NTFS - Total:32 Go (Free:32 Go) F:\ (CD or DVD) G:\ (CD or DVD) "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 04.12.2009|23:10 ) --------------------\\ Ordner Verzeichnis unter ANWEND~1 [02.12.2009|14:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira [02.12.2009|16:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google Updater [03.12.2009|14:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Messenger Plus! [02.12.2009|14:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft [02.12.2009|14:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes [7|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei [07.05.2009|13:53] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei [07.11.2009|19:10] C:\DOKUME~1\hannes\ANWEND~1\Adobe [22.10.2009|15:57] C:\DOKUME~1\hannes\ANWEND~1\AdobeUM [02.12.2009|18:24] C:\DOKUME~1\hannes\ANWEND~1\gtk-2.0 [01.07.2009|20:05] C:\DOKUME~1\hannes\ANWEND~1\Help [05.06.2009|18:16] C:\DOKUME~1\hannes\ANWEND~1\ICQ [07.05.2009|13:57] C:\DOKUME~1\hannes\ANWEND~1\Identities [07.05.2009|18:32] C:\DOKUME~1\hannes\ANWEND~1\Macromedia [30.09.2009|14:15] C:\DOKUME~1\hannes\ANWEND~1\Microsoft [07.05.2009|16:33] C:\DOKUME~1\hannes\ANWEND~1\Mozilla [29.09.2009|19:37] C:\DOKUME~1\hannes\ANWEND~1\MSN6 [22.10.2009|15:56] C:\DOKUME~1\hannes\ANWEND~1\Nokia [22.10.2009|16:04] C:\DOKUME~1\hannes\ANWEND~1\Nokia Multimedia Player [02.11.2009|15:53] C:\DOKUME~1\hannes\ANWEND~1\PasswordSafe [28.08.2009|15:37] C:\DOKUME~1\hannes\ANWEND~1\PC Suite [05.08.2009|17:51] C:\DOKUME~1\hannes\ANWEND~1\Serif [26.10.2009|16:31] C:\DOKUME~1\hannes\ANWEND~1\Simply Super Software [18.06.2009|18:27] C:\DOKUME~1\hannes\ANWEND~1\Slow Blue Lite [07.05.2009|16:32] C:\DOKUME~1\hannes\ANWEND~1\Sun [31.07.2009|22:45] C:\DOKUME~1\hannes\ANWEND~1\tor [22.07.2009|20:48] C:\DOKUME~1\hannes\ANWEND~1\Ulead Systems [05.09.2009|23:22] C:\DOKUME~1\hannes\ANWEND~1\WinRAR [0|Datei(en)] C:\DOKUME~1\hannes\ANWEND~1\Bytes [23|Verzeichnis(se),] C:\DOKUME~1\hannes\ANWEND~1\Bytes frei [18.06.2009|18:10] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe [26.06.2009|14:48] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes [4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei [07.05.2009|13:53] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei --------------------\\ Geplante Aufgaben unter C:\windows\Tasks [04.12.2009 21:20][--a------] C:\windows\tasks\Google Software Updater.job [04.12.2009 21:18][--ah-----] C:\windows\tasks\SA.DAT [23.08.2001 17:00][-r-h-----] C:\windows\tasks\desktop.ini --------------------\\ Ordner Verzeichnis unter C:\Programme [07.11.2009|19:00] C:\Programme\Adobe [08.05.2009|12:32] C:\Programme\Ask Search Assistant [13.08.2009|14:45] C:\Programme\AskBarDis [07.05.2009|15:46] C:\Programme\Avira [03.12.2009|15:48] C:\Programme\AxBx [05.08.2009|15:28] C:\Programme\CCleaner [08.05.2009|12:31] C:\Programme\Circle Developemen [07.05.2009|13:51] C:\Programme\ComPlus Applications [28.08.2009|15:35] C:\Programme\DIFX [29.09.2009|19:30] C:\Programme\DownloadBot [28.10.2009|19:50] C:\Programme\Eraser [07.11.2009|18:57] C:\Programme\Gemeinsame Dateien [08.11.2009|03:24] C:\Programme\GIMP-2.0 [03.11.2009|11:55] C:\Programme\Google [05.06.2009|18:16] C:\Programme\ICQ6Toolbar [05.08.2009|17:16] C:\Programme\indii.org [08.11.2009|21:26] C:\Programme\InstallShield Installation Information [15.10.2009|13:35] C:\Programme\Internet Explorer [04.11.2009|13:14] C:\Programme\Java [15.05.2009|05:42] C:\Programme\Messenger [04.11.2009|20:51] C:\Programme\Messenger Plus! Live [07.05.2009|18:20] C:\Programme\Microsoft [07.05.2009|13:54] C:\Programme\microsoft frontpage [04.10.2009|15:58] C:\Programme\Microsoft Silverlight [07.05.2009|18:21] C:\Programme\Microsoft SQL Server Compact Edition [07.05.2009|18:22] C:\Programme\Microsoft Sync Framework [07.05.2009|16:11] C:\Programme\Movie Maker [04.12.2009|21:26] C:\Programme\Mozilla Firefox [15.08.2009|14:42] C:\Programme\MSBuild [07.05.2009|13:51] C:\Programme\MSN [07.05.2009|13:51] C:\Programme\MSN Gaming Zone [07.08.2009|08:57] C:\Programme\MSXML 4.0 [07.05.2009|16:09] C:\Programme\NetMeeting [22.10.2009|16:04] C:\Programme\Nokia [07.05.2009|15:53] C:\Programme\NOS [07.05.2009|13:51] C:\Programme\Online Services [07.05.2009|13:53] C:\Programme\Online-Dienste [12.08.2009|23:19] C:\Programme\Outlook Express [05.08.2009|17:09] C:\Programme\Paint.NET [02.11.2009|15:52] C:\Programme\Password Safe and Repository [28.08.2009|15:35] C:\Programme\PC Connectivity Solution [05.08.2009|17:05] C:\Programme\Photobie [02.12.2009|16:20] C:\Programme\PhotoScape [04.11.2009|10:47] C:\Programme\PICgrabber G2 [07.05.2009|16:43] C:\Programme\Realtek [15.08.2009|14:42] C:\Programme\Reference Assemblies [05.08.2009|17:51] C:\Programme\Serif [22.10.2009|15:55] C:\Programme\SimpleCenter [25.09.2009|18:21] C:\Programme\SLD Codec Pack [08.05.2009|12:36] C:\Programme\Slow Blue Lite [28.08.2009|15:20] C:\Programme\StartEd [08.11.2009|21:30] C:\Programme\Trend Micro [22.07.2009|20:47] C:\Programme\Ulead Systems [07.05.2009|13:57] C:\Programme\Uninstall Information [10.10.2009|12:54] C:\Programme\Windows Live [03.12.2009|18:49] C:\Programme\Windows Live Safety Center [07.05.2009|18:20] C:\Programme\Windows Live SkyDrive [21.11.2009|12:50] C:\Programme\Windows Media Connect 2 [21.11.2009|14:32] C:\Programme\Windows Media Player [07.05.2009|16:09] C:\Programme\Windows NT [07.05.2009|13:51] C:\Programme\WindowsUpdate [08.11.2009|19:43] C:\Programme\WinRAR [07.05.2009|13:54] C:\Programme\xerox [03.11.2009|11:58] C:\Programme\X-Fonter [0|Datei(en)] C:\Programme\Bytes [66|Verzeichnis(se),] C:\Programme\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien [07.11.2009|19:06] C:\Programme\Gemeinsame Dateien\Adobe [07.11.2009|18:57] C:\Programme\Gemeinsame Dateien\Adobe Systems Shared [07.05.2009|13:52] C:\Programme\Gemeinsame Dateien\Dienste [03.11.2009|11:54] C:\Programme\Gemeinsame Dateien\DVDVideoSoft [22.10.2009|15:55] C:\Programme\Gemeinsame Dateien\i4j_jres [08.11.2009|21:26] C:\Programme\Gemeinsame Dateien\InstallShield [07.05.2009|18:20] C:\Programme\Gemeinsame Dateien\Microsoft Shared [07.05.2009|13:52] C:\Programme\Gemeinsame Dateien\MSSoap [22.10.2009|15:56] C:\Programme\Gemeinsame Dateien\Nokia [07.05.2009|14:47] C:\Programme\Gemeinsame Dateien\ODBC [22.10.2009|15:52] C:\Programme\Gemeinsame Dateien\PCSuite [20.05.2009|20:15] C:\Programme\Gemeinsame Dateien\snp325 [07.05.2009|14:47] C:\Programme\Gemeinsame Dateien\SpeechEngines [07.05.2009|16:09] C:\Programme\Gemeinsame Dateien\System [22.07.2009|20:47] C:\Programme\Gemeinsame Dateien\Ulead Systems [07.05.2009|18:13] C:\Programme\Gemeinsame Dateien\Windows Live [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes [18|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei --------------------\\ Process ( 51 Processes ) ... OK ! --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern C:\DOKUME~1\hannes\LOKALE~1\Temp\msgpl_fe94.tmp C:\DOKUME~1\hannes\Cookies\hannes@advertising[1].txt C:\DOKUME~1\hannes\Cookies\hannes@advertising[2].txt C:\DOKUME~1\hannes\Cookies\hannes@advertising[3].txt C:\DOKUME~1\hannes\Cookies\hannes@advertising[4].txt C:\DOKUME~1\hannes\Cookies\hannes@advertising[5].txt C:\DOKUME~1\hannes\Cookies\hannes@advertising[6].txt --------------------\\ Suche innerhalb der Registry ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2009-12-04 23:11:47 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen Kein anderen Infektionen gefunden ! [F:3162][D:405]-> C:\DOKUME~1\hannes\LOKALE~1\Temp [F:161][D:0]-> C:\DOKUME~1\hannes\Cookies [F:862][D:9]-> C:\DOKUME~1\hannes\LOKALE~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 04.12.2009|23:13 - Option : [1] --------------------\\ Scan beendet um 23:13:11 |
05.12.2009, 13:44 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Msn virus Problem Okay, bitte nun diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Msn virus Problem |
adobe, antivir, antivir guard, ask toolbar, askbar, avg, avira, bho, desktop, downloader, eraser, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, mozilla, object, plug-in, problem, rundll, seit 2 monaten, software, system, virus, windows, windows xp, wma |