Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: > mssmbios.sys < defekt = Virus ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 02.11.2004, 23:57   #1
kesrith
Gast
 
> mssmbios.sys < defekt  = Virus ? - Standard

> mssmbios.sys < defekt = Virus ?



Hallo und Gruss,

...hatte vor 4 Tagen die Meldung meines Gerätemanagers (Systemverwaltung, winXP ohne Service-Pack's, war eine Test-installation wg. Probs mit Digikam-Treiber.)
...das der Treiber > mssmbios.sys < nicht geladen werden kann oder beschädigt ist. Von einem "Bekannten" erhielt ich den Hinweiss, dasses ein Virus oder Trojaner sein könnte. Die betroffene OS-Partition habe ich darauf hin formatiert und neu installiert.
Meine Frage ist, ob Viren od. Trojaner nur das gestartete Betriebssystem befallen oder sich auch auf passive Partitionen mit inaktivem Betriebssystem einnisten können.
Und ob jemand > mssmbios.sys < kennt oder mit diesem Namen was Anfangen kann.
Und da mir "Hijackthis" neu ist möchte ich um Hilfe bei der Analyse des Log's meines Standart-OS (xpSP2) bitten.( NAV-2004, Ad-Aware und CWshredder haben übrigens nix gefunden).

Danke im Voraus....
kesrith

und hier mein Hijackthis-Log:

Logfile of HijackThis v1.98.2
Scan saved at 19:00:45, on 02.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
L:\WINDOWS\System32\smss.exe
L:\WINDOWS\system32\winlogon.exe
L:\WINDOWS\system32\services.exe
L:\WINDOWS\system32\lsass.exe
L:\WINDOWS\system32\svchost.exe
L:\WINDOWS\System32\svchost.exe
L:\WINDOWS\Explorer.EXE
L:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
L:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
L:\WINDOWS\system32\spoolsv.exe
L:\Programme\Norton Internet Security\IAMAPP.EXE
L:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
L:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
L:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
L:\PROGRA~3\TEXTER~1\Bin\INSTAN~1.EXE
L:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
L:\WINDOWS\system32\ctfmon.exe
L:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
L:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
L:\Programme\Norton AntiVirus\navapsvc.exe
L:\Programme\Norton Internet Security\NISUM.EXE
L:\Programme\Norton AntiVirus\SAVScan.exe
L:\WINDOWS\system32\svchost.exe
L:\Programme\Norton Internet Security\SymProxySvc.exe
L:\Programme\Norton Internet Security\NISSERV.EXE
L:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
L:\Programme\T-DSL SpeedManager\tsmsvc.exe
L:\Programme-2\SICHERHEIT\hijackthis_198\HijackThis.exe
L:\Programme\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - L:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - L:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - L:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [iamapp] L:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [Microsoft Works Portfolio] L:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] L:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "L:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] L:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] L:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] L:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [HotKey] L:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKLM\..\Run: [InstantAccess] l:\PROGRA~3\TEXTER~1\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] l:\PROGRA~3\TEXTER~1\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [WinampAgent] "L:\Programme-2\MEDIAPLAYER\WinAmp_291c_de_install\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] L:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "L:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\RunServices: [RegisterDropHandler] l:\PROGRA~3\TEXTER~1\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] L:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "L:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = L:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - L:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - L:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: www.microsoft.de
O15 - Trusted Zone: http://www.microsoft.de
O15 - Trusted Zone: http://security.symantec.com
O15 - Trusted Zone: www.symantec.com
O15 - Trusted Zone: http://www.symantec.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096997609834
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/tech...ActiveData.cab

Alt 03.11.2004, 09:05   #2
Shadowdance
 
> mssmbios.sys < defekt  = Virus ? - Standard

> mssmbios.sys < defekt = Virus ?



Hallo kesrith,

Dein Hijack This Logfile sieht sauber aus. "mssmbios.sys" gehört zu den Steuerprogrammen, die Du runterlädst, wenn Du das Service Pack 2 auf Deinem System installierst: SystemRoot\System32\DRIVERS\mssmbios.sys

Wenn es defekt ist, musst Du es Dir neu runterladen.

SD
__________________


Alt 03.11.2004, 10:56   #3
kesrith
Gast
 
> mssmbios.sys < defekt  = Virus ? - Standard

> mssmbios.sys < defekt = Virus ?



...wusch...

ging ja richtig flott ! Ein Danke-Schön für die Info

Gruss ....kesrith
__________________

Antwort

Themen zu > mssmbios.sys < defekt = Virus ?
ad-aware, adobe, antivirus, antivirus scan, askbar, bho, drivers, explorer, frage, hijack, hijackthis, hilfe, hotkey, internet, internet explorer, internet security, log, log's, microsoft, neu, programme, security, security center, sicherheit, software, symantec, trojaner, viren, virus, virus ?, windows, windows messenger, windows xp




Ähnliche Themen: > mssmbios.sys < defekt = Virus ?


  1. Task-Manager defekt - Virus??
    Plagegeister aller Art und deren Bekämpfung - 11.08.2015 (5)
  2. Komischer weißer Bildschirm ( Virus oder Defekt ) ?
    Log-Analyse und Auswertung - 13.07.2015 (5)
  3. Virus oder Trojaner? Webseitenaufrufe sehr langsam-Sound defekt-Youtube Videos funkt. nicht-nicht gewöhnlich
    Plagegeister aller Art und deren Bekämpfung - 29.01.2015 (11)
  4. Probleme beim Windows neu installieren nach Virus (DVD Laufwerk Defekt)
    Alles rund um Windows - 22.08.2014 (2)
  5. Plugin-container defekt,ständige abstürze und langsame ladezeit virus?
    Log-Analyse und Auswertung - 08.08.2013 (15)
  6. Virus, zugemüllt oder Hardware Defekt?
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (11)
  7. Virus ? MasterBootSektor defekt ? Speicherveränderung wurde entdeckt
    Plagegeister aller Art und deren Bekämpfung - 26.12.2011 (28)
  8. Festplatte defekt oder Virus?
    Plagegeister aller Art und deren Bekämpfung - 29.09.2011 (3)
  9. W-Lan Connection bricht ständig ab - Virus oder Hardware defekt?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2011 (17)
  10. virus oder graka defekt? wie am besten vorgehen. antivir geht nicht im abgesicherten modus
    Plagegeister aller Art und deren Bekämpfung - 11.04.2011 (1)
  11. phys. Defekt oder Virus?
    Log-Analyse und Auswertung - 23.09.2010 (4)
  12. Windows Server 2003 SBS defekt, Dienste kaputt, kein Trojaner oder Virus gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.09.2009 (7)
  13. Virus oder Grafikkarte defekt?
    Plagegeister aller Art und deren Bekämpfung - 08.08.2009 (12)
  14. Hardware defekt oder Virus? Bin etwas ratlos
    Plagegeister aller Art und deren Bekämpfung - 16.02.2008 (16)
  15. Backspace Virus, hoffentlich nur Hardware defekt
    Plagegeister aller Art und deren Bekämpfung - 08.10.2007 (0)
  16. Defekt von Spiel CD durch Virus?
    Plagegeister aller Art und deren Bekämpfung - 11.10.2005 (3)
  17. Virus? - Statemgr defekt....
    Plagegeister aller Art und deren Bekämpfung - 26.05.2003 (19)

Zum Thema > mssmbios.sys < defekt = Virus ? - Hallo und Gruss, ...hatte vor 4 Tagen die Meldung meines Gerätemanagers (Systemverwaltung, winXP ohne Service-Pack's, war eine Test-installation wg. Probs mit Digikam-Treiber.) ...das der Treiber > mssmbios.sys < nicht geladen - > mssmbios.sys < defekt = Virus ?...
Archiv
Du betrachtest: > mssmbios.sys < defekt = Virus ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.