Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner...

Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner...


Log-Analyse und Auswertung: Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 25.01.2010, 22:36   #1
elvero
 
Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner... - Standard

Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner...


Hallo,
habe mir gestern scheinbar einen Virus/Trojaner oder ähnliches eingefangen, den ich nach der Meldung von Antivir löschte. Heute macht der Rechner nach dem Hochfahren nach einer knappen Minute ständig Reboots und somit habe ich das System neu draufgespielt. Ich habe extra für Windows und sämtliche Programme eine 15GB Partition "C:" , die ich mit XP Boot-Cd formatiert und dann darauf Xp neu installeirt habe. Nach der Neuinstallation hat erst alles geklappt, bis ich Antivir installieren wollte, kurz vor Ende der Installation fuhr Windows ohne Fehlermeldung runter und der Rechner startete neu. Nach jedem Neustart von Windows machte es weider dasselbe Problem wie vorher mit dem Rebooten nach 1.min. Habs dann nochmal neuinstalliert und statt Antivir eine Kaspersky Testversion installiert und der hat mir dann insg. nach gefühlten 3h 17 Einträge geliefert:

KASPERSKY
Code:
ATTFilter
Status: Gelöscht  (Ereignisse: 17)	
25.01.2010 19:33:50	Gelöscht	trojanisches Programm Trojan.Win32.Obfuscated.en	G:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP23\A0005313.exe//data0078		
25.01.2010 19:33:50	Gelöscht	trojanisches Programm Trojan.Win32.Obfuscated.en	G:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP23\A0005313.exe		
25.01.2010 19:33:36	Gelöscht	trojanisches Programm Packed.Win32.PolyCrypt.d	G:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP22\A0005070.exe//data0078//PE_Patch.UPC		
25.01.2010 19:33:36	Gelöscht	trojanisches Programm Packed.Win32.PolyCrypt.d	G:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP22\A0005070.exe//data0078		
25.01.2010 19:33:36	Gelöscht	trojanisches Programm Packed.Win32.PolyCrypt.d	G:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP22\A0005070.exe		
25.01.2010 19:40:12	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	G:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP18\A0004354.exe//data0011		
25.01.2010 19:40:12	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	G:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP18\A0004354.exe		
25.01.2010 19:51:44	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\setups\Share progs\BSPROINSTALLDE.exe//WiseSFXDropper//WISE0026.BIN		
25.01.2010 19:51:44	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\setups\Share progs\BSPROINSTALLDE.exe//WiseSFXDropper		
25.01.2010 19:51:44	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\setups\Share progs\BSPROINSTALLDE.exe		
25.01.2010 19:51:33	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\setups\Daemon Tools\daemon406-x86.exe//data0019		
25.01.2010 19:51:33	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\setups\Daemon Tools\daemon406-x86.exe		
25.01.2010 21:11:44	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\System Volume Information\_restore{A92D9F55-524B-4A2A-8EB1-718D43E7586C}\RP5\A0004715.exe//WiseSFXDropper//WISE0026.BIN		
25.01.2010 21:11:44	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\System Volume Information\_restore{A92D9F55-524B-4A2A-8EB1-718D43E7586C}\RP5\A0004715.exe//WiseSFXDropper		
25.01.2010 21:11:44	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\System Volume Information\_restore{A92D9F55-524B-4A2A-8EB1-718D43E7586C}\RP5\A0004715.exe		
25.01.2010 21:11:28	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\System Volume Information\_restore{A92D9F55-524B-4A2A-8EB1-718D43E7586C}\RP5\A0004713.exe//data0019		
25.01.2010 21:11:28	Gelöscht	legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:WebToolbar.Win32.WhenU.a	D:\System Volume Information\_restore{A92D9F55-524B-4A2A-8EB1-718D43E7586C}\RP5\A0004713.exe

Ich habe dann nochmal manuell die "System Volume Information" Ordner gelöscht. Es scheint mir so als ob der Virus sich in den "Nicht Windows Paritionen" eingenißtet und sich nach dem Neuaufsetzen wieder eingeschaltet hat, das würde zumindest erklären, warum der Fehler nicht verschwunden war trotz Neuinst. Auch auffällig war, dass die Antivir Installation das neuaufgesetzte System zum Absturz gebracht hat, wurde es evtl. vom Virus/Trojaner geblockt?

Ich möchte das System jetzt nochmal Neuaufsetzen (nach eurer Anleitung) aber bevor ich das tue, vielleicht könnte sich jemand mal mein Log ansehen, hab nicht so viel Ahnung wie das zu beurteilen ist. Wie gesagt Windows ist noch frisch und daher ist es ja auch so lang..
Achja, ich habe jetzt mittlerweile auch Antivir installiert bekommen und lass es gerade durchlaufen, falls Notwendig kann ich auch den Log dazu posten.

HIJACKTHIS
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:30:32, on 25.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\XpertVision\TBPanel.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Avira\AntiVir Desktop\avcenter.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O4 - HKLM\..\Run: [Gainward] C:\Programme\XpertVision\TBPanel.exe /A
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4185 bytes

danke..



So Antivir spuckt mir folgendes raus.



Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 25. Januar 2010  21:36

Es wird nach 1265407 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : JOE-3UJ64R8U9WJ

Versionsinformationen:
BUILD.DAT      : 9.0.0.418     21723 Bytes  02.12.2009 16:23:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  13.10.2009 10:26:28
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF   : 7.10.0.1       2048 Bytes  06.11.2009 06:35:56
VBASE002.VDF   : 7.10.0.2       2048 Bytes  06.11.2009 06:35:58
VBASE003.VDF   : 7.10.0.3       2048 Bytes  06.11.2009 06:36:02
VBASE004.VDF   : 7.10.0.4       2048 Bytes  06.11.2009 06:36:04
VBASE005.VDF   : 7.10.0.5       2048 Bytes  06.11.2009 06:36:08
VBASE006.VDF   : 7.10.0.6       2048 Bytes  06.11.2009 06:36:12
VBASE007.VDF   : 7.10.0.7       2048 Bytes  06.11.2009 06:36:16
VBASE008.VDF   : 7.10.0.8       2048 Bytes  06.11.2009 06:36:18
VBASE009.VDF   : 7.10.0.9       2048 Bytes  06.11.2009 06:36:22
VBASE010.VDF   : 7.10.0.10      2048 Bytes  06.11.2009 06:36:30
VBASE011.VDF   : 7.10.0.11      2048 Bytes  06.11.2009 06:36:34
VBASE012.VDF   : 7.10.0.12      2048 Bytes  06.11.2009 06:36:38
VBASE013.VDF   : 7.10.0.13      2048 Bytes  06.11.2009 06:36:40
VBASE014.VDF   : 7.10.0.14      2048 Bytes  06.11.2009 06:36:44
VBASE015.VDF   : 7.10.0.15      2048 Bytes  06.11.2009 06:36:46
VBASE016.VDF   : 7.10.0.16      2048 Bytes  06.11.2009 06:36:48
VBASE017.VDF   : 7.10.0.17      2048 Bytes  06.11.2009 06:36:50
VBASE018.VDF   : 7.10.0.18      2048 Bytes  06.11.2009 06:36:54
VBASE019.VDF   : 7.10.0.19      2048 Bytes  06.11.2009 06:36:56
VBASE020.VDF   : 7.10.0.20      2048 Bytes  06.11.2009 06:36:58
VBASE021.VDF   : 7.10.0.21      2048 Bytes  06.11.2009 06:37:00
VBASE022.VDF   : 7.10.0.22      2048 Bytes  06.11.2009 06:37:04
VBASE023.VDF   : 7.10.0.23      2048 Bytes  06.11.2009 06:37:06
VBASE024.VDF   : 7.10.0.24      2048 Bytes  06.11.2009 06:37:10
VBASE025.VDF   : 7.10.0.25      2048 Bytes  06.11.2009 06:37:12
VBASE026.VDF   : 7.10.0.26      2048 Bytes  06.11.2009 06:37:14
VBASE027.VDF   : 7.10.0.27      2048 Bytes  06.11.2009 06:37:16
VBASE028.VDF   : 7.10.0.28      2048 Bytes  06.11.2009 06:37:18
VBASE029.VDF   : 7.10.0.29      2048 Bytes  06.11.2009 06:37:20
VBASE030.VDF   : 7.10.0.30      2048 Bytes  06.11.2009 06:37:22
VBASE031.VDF   : 7.10.0.33      2048 Bytes  06.11.2009 06:37:24
Engineversion  : 8.2.1.59 
AEVDF.DLL      : 8.1.1.2      106867 Bytes  08.11.2009 06:38:52
AESCRIPT.DLL   : 8.1.2.43     528764 Bytes  08.11.2009 06:38:48
AESCN.DLL      : 8.1.2.5      127346 Bytes  08.11.2009 06:38:46
AESBX.DLL      : 8.1.1.1      246132 Bytes  08.11.2009 06:38:44
AERDL.DLL      : 8.1.3.2      479604 Bytes  08.11.2009 06:38:42
AEPACK.DLL     : 8.2.0.3      422261 Bytes  08.11.2009 06:38:40
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  08.11.2009 06:38:38
AEHEUR.DLL     : 8.1.0.178   2093431 Bytes  08.11.2009 06:38:34
AEHELP.DLL     : 8.1.7.0      237940 Bytes  08.11.2009 06:38:30
AEGEN.DLL      : 8.1.1.71     364916 Bytes  08.11.2009 06:38:28
AEEMU.DLL      : 8.1.1.0      393587 Bytes  08.11.2009 06:38:26
AECORE.DLL     : 8.1.8.2      184694 Bytes  08.11.2009 06:38:24
AEBB.DLL       : 8.1.0.3       53618 Bytes  08.11.2009 06:38:20
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.08.2009 14:13:59
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:, G:, H:, I:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 25. Januar 2010  21:36

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '29373' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBPANEL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '28' Prozesse mit '28' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'G:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'H:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'I:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '52' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'D:\' <Media cleared>
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'F:\'
Beginne mit der Suche in 'G:\' <Sonstiges cleared>
Beginne mit der Suche in 'H:\' <Uni Unterlagen cleared>
Beginne mit der Suche in 'I:\' <Spiele>
I:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP22\A0005061.exe
    [FUND]      Ist das Trojanische Pferd TR/Agent.85510
I:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP23\A0005407.exe
    [FUND]      Ist das Trojanische Pferd TR/Agent.85510

Beginne mit der Desinfektion:
I:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP22\A0005061.exe
    [FUND]      Ist das Trojanische Pferd TR/Agent.85510
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b8e1241.qua' verschoben!
I:\System Volume Information\_restore{C21CAA6B-A8FD-4E70-885B-2F7E4CE11093}\RP23\A0005407.exe
    [FUND]      Ist das Trojanische Pferd TR/Agent.85510
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a11ffd2.qua' verschoben!


Ende des Suchlaufs: Montag, 25. Januar 2010  22:50
Benötigte Zeit:  1:12:44 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   4617 Verzeichnisse wurden überprüft
 507467 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 507464 Dateien ohne Befall
   3499 Archive wurden durchsucht
      1 Warnungen
      3 Hinweise
  29373 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
TR/Agent.85510??
Geändert von elvero (25.01.2010 um 22:55 Uhr)

Alt 26.01.2010, 14:40   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner... - Standard

Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner...


Hallo und

Das neu aufgesetzte System ist frei von Schädlingen, nur sind noch "Reste" auf den anderen Partitionen und Datenträgern drauf, die auch am infizierten System dran waren. Deaktiviere die Systemwiederherstellung, zumindest auf allen Laufwerken außer C:, sodass die Ordner in System Volume Information geleert werden. M;it den Dateien dadrin kannst eh (fast) nix mehr anfangen.

Zitat:
D:\setups\Share progs\BSPROINSTALLDE.exe
Was ist das? Share Progs?
__________________

__________________
Antwort

Themen zu Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner...
0 bytes, absturz, antivir, antivir guard, avira, avp, avp.exe, benutzerdaten, bho, boot-cd, computer, desktop, eraser, fehlermeldung, firefox, gainward, geliefert, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kaspersky, logfile, mein log, mozilla, msiexec.exe, nt.dll, problem, rundll, software, suchlauf, system, system neu, tastatur, trojaner, versteckte objekte, verweise, virus gefunden, virus/trojaner, warum, windows, windows xp


« Virus öffnet andere Internetseiten als angeklickt | Anitvir lässt sich nicht öffnen und viele weitere Probleme »


Ähnliche Themen: Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner...


  1. Versteckter Ordner (Virus) im Windows 7 System? Adware Cookie.2o7 nach Formatierung
    Plagegeister aller Art und deren Bekämpfung - 03.11.2015 (1)
  2. Windows Vista: Nach dem Hochfahren werde ich nach Erlaubnis gefragt ob sich dieses Programm öffnen darf: shuka\UACGetter.exe, ein Trojaner?
    Log-Analyse und Auswertung - 03.01.2015 (13)
  3. Win 7 - Maleware Meldung von Avira und sehr langsames System direkt nach dem Hochfahren
    Plagegeister aller Art und deren Bekämpfung - 14.12.2014 (7)
  4. Windows Explorer Ordner öffnet sich immer nach dem Hochfahren
    Alles rund um Windows - 04.05.2014 (16)
  5. Windows 7 hängt sich nach beliebiger Aktion nach dem hochfahren auf! Abgesicherter Modus ebenfalls!
    Plagegeister aller Art und deren Bekämpfung - 12.09.2013 (21)
  6. wssetup.exe von Perion Network Ltd. fragt nach jedem Hochfahren des Computers nach Bestätigung
    Plagegeister aller Art und deren Bekämpfung - 20.06.2013 (10)
  7. system startet nicht nach Hitman-USB-Boot!!! WIN7
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (2)
  8. Bei Abspielen von Videos - lautes Störgeräusch, PC reagiert nicht, nach >1Min. wieder normal
    Plagegeister aller Art und deren Bekämpfung - 15.03.2013 (10)
  9. Nach Avira Rescue System startet Windows 7 nicht mehr
    Antiviren-, Firewall- und andere Schutzprogramme - 02.05.2012 (12)
  10. System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
    Log-Analyse und Auswertung - 07.02.2012 (1)
  11. Nach System Fix Trojaner wird Benutzer-Ordner als leer angezeigt
    Plagegeister aller Art und deren Bekämpfung - 04.01.2012 (11)
  12. System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
    Log-Analyse und Auswertung - 05.12.2011 (3)
  13. System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
    Log-Analyse und Auswertung - 28.11.2011 (8)
  14. Keine .exe sowie sämtliche Sytemprogramme ausführbar ca. 1min nach Neustart
    Alles rund um Windows - 06.02.2011 (0)
  15. Virus Befall nach neuinstall
    Plagegeister aller Art und deren Bekämpfung - 20.09.2009 (16)
  16. System stürzt nach dem Hochfahren ab!
    Log-Analyse und Auswertung - 10.10.2008 (2)
  17. Mein Rechner als Spam Server... und nach Neuinstall immernoch
    Plagegeister aller Art und deren Bekämpfung - 08.02.2007 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner... - Hallo, habe mir gestern scheinbar einen Virus/Trojaner oder ähnliches eingefangen, den ich nach der Meldung von Antivir löschte. Heute macht der Rechner nach dem Hochfahren nach einer knappen Minute ständig - Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner......
Archiv
Du betrachtest: Xp startet 1min. nach Hochfahren neu, nach Neuinstall. Trojaner in System Ordner... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19