Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Weiß nicht mehr weiter..... (https://www.trojaner-board.de/40797-weiss-mehr.html)

chucky99 10.07.2007 09:34

Weiß nicht mehr weiter.....
 
Seit Tagen schalten sich sämtliche(hab einige ausprobiert als anfing) Antivirenprogramme aus, und schalten sich nach einiger Zeit wieder automatisch an. Windows meldet dann auch ständug Antivir-Software ist deaktiviert. Bin noch Anfänger was Hijack this usw angeht und hoffe hier kann mir jemand weiterhelfen. Bin eigentlich schon soweit alles neu zu formatieren. Aber vielleicht ist es ja doch nicht nötig?

PS: svchost.exe und rundll32.exe sind öfter zu finden als mir lieb ist?


Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

undoreal 10.07.2007 09:52

Hallöle Chucky. Das sieht nicht so sonderlich rosig aus bei dir und es kann durchaus sein, dass du den Rechner platt machen musst aber gucken wir mal...

Beachte bitte den Link in meiner Signatur zum Suchen von Dateien und verifiziere mal bitte ob folgende Datei noch existiert:

" C:\Dokumente und Einstellungen\Sam Keegan\Desktop\flash\systemb\omf\dfkrnl.exe " durchsuche auch den Arbeitsplatz mal nach " dfkrnl.exe " vielleicht existiert di ja woanders..

Wenn sie gefunden wird lade sie bitte bei VT hoch und poste das Ergebnis..

Laufen bei dir svchost.exe Prozesse oder vielleicht doch scvhost.exe oder so ähnliche???

svchost.exe ist i.O., auch mehrmals. Alles andere schädlich.

Sauge dir mal den Security Task Manager herunter und lass dir die Datei anzeigen die hinter der rundll.exe steht.

Lade sie bei VT hoch.

Führe dann einen eScan durch. Anleitung in meiner Signatur verlinkt.

Gruß

Undoreal

chucky99 10.07.2007 14:54

Hallo undoreal,

mal kurzes Zwischenergebnis:

dfkrnl.exe ist nirgends zu finden.

Sec. Task manager hab ich; aber er zeigt nur andere Progs als potentiell gefährlich an. Und was ich genau posten soll weiß leider au nicht.

Escan will er bei mir gar nicht machen, er sagt:

CRC failed in unp003.avc
The file "???" header is corrupt

Außerdem hab ich bemerkt das seit heute vormittag ca 600 Internetzugriffe von der Firewall blockiert worden sind. Davon 2 Warnungen ersten Ranges!?!?

Danke schon mal im Voraus....

chucky

undoreal 10.07.2007 19:52

Das bedeutet,
Zitat:

dass du den Rechner platt machen musst
.

lieben Gruß

Undoreal

chucky99 11.07.2007 10:22

Danke schön. Hatte ich mir schon fast gedacht.

Aber nach dem Neu Aufsetzen stellt sich das Antiviren Programm immer noch automatisch aus. Könnte das vllt mit nem Update von Windows zu tun haben?

undoreal 11.07.2007 16:01

Zitat:

ber nach dem Neu Aufsetzen stellt sich das Antiviren Programm immer noch automatisch aus.
hä? das kann eigentlich nicht ganz sein..

Hast du nach Anleitung neuaufgesetzt?


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131