![]() |
msconfig, regedit, task manager etc. lassen sich nicht starten Hallo! Seit ich den Link auf msn angeklickt habe, kann ich diese Programme nicht mehr öffnen. Habe schon ad aware und antivir drüberlaufen lassen aber die haben nichts gefunden. Ich wäre sehr dankbar für Hilfe! Code: Logfile of Trend Micro HijackThis v2.0.2 |
Hallo und :hallo: Zitat:
Lass bitte diese Datei(en) fxsteller.exe SVCHOSTS.EXE <-- schreibweise beachten! hier Virustotal, hier virscan.org oder hier Jotti überprüfen (kann einige Minuten dauern), poste die gesamten Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben oder verlinke auf die Auswertung, bitte auch wenn nichts gefunden wurde. Warum ist kein Servicepack für dein Betriebssystem installiert? MFG |
hallo! Datei svchosts.exe empfangen 2009.03.17 20:40:53 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 4/39 (10.26%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 2. Geschätzte Startzeit ist zwischen 44 und 63 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis a-squared 4.0.0.101 2009.03.17 - AhnLab-V3 5.0.0.2 2009.03.17 - AntiVir 7.9.0.116 2009.03.17 - Authentium 5.1.0.4 2009.03.17 - Avast 4.8.1335.0 2009.03.17 - AVG 8.0.0.237 2009.03.17 - BitDefender 7.2 2009.03.17 - CAT-QuickHeal 10.00 2009.03.17 - ClamAV 0.94.1 2009.03.17 - Comodo 1062 2009.03.17 - DrWeb 4.44.0.09170 2009.03.17 - eSafe 7.0.17.0 2009.03.17 - eTrust-Vet 31.6.6388 2009.03.09 - F-Prot 4.4.4.56 2009.03.16 - F-Secure 8.0.14470.0 2009.03.17 - Fortinet 3.117.0.0 2009.03.17 - GData 19 2009.03.17 - Ikarus T3.1.1.45.0 2009.03.17 - K7AntiVirus 7.10.674 2009.03.17 - Kaspersky 7.0.0.125 2009.03.17 - McAfee 5556 2009.03.17 - McAfee+Artemis 5556 2009.03.17 - McAfee-GW-Edition 6.7.6 2009.03.17 - Microsoft 1.4405 2009.03.17 VirTool:Win32/CeeInject.gen!J NOD32 3943 2009.03.17 IRC/SdBot Norman 6.00.06 2009.03.17 Sramler.RM nProtect 2009.1.8.0 2009.03.17 - Panda 10.0.0.10 2009.03.17 - PCTools 4.4.2.0 2009.03.17 - Prevx1 V2 2009.03.17 High Risk Cloaked Malware Rising 21.21.12.00 2009.03.17 - Sophos 4.39.0 2009.03.17 - Sunbelt 3.2.1858.2 2009.03.17 - Symantec 1.4.4.12 2009.03.17 - TheHacker 6.3.3.0.283 2009.03.16 - TrendMicro 8.700.0.1004 2009.03.17 - VBA32 3.12.10.1 2009.03.16 - ViRobot 2009.3.17.1652 2009.03.17 - VirusBuster 4.6.5.0 2009.03.17 - weitere Informationen File size: 94290 bytes MD5...: 83bb6ad14c095897c756a8060c6a564d SHA1..: e96c7b8b3f2e5fbc5721335bec34941d85396dd5 SHA256: 6b1dfb989a3cc7f76148051bd8c8f07050be893d20b519af32c1b2dbb06c2033 SHA512: 9e2baaa84fc82d9c0372f2acb4d1a35d0f54efdf1bdd6d445351ecb29aef33bb 51c3c90744e4bc985573ad3b97402cb07786635ad9c8a208081232003f441118 ssdeep: 1536:ehELe+WKVRKvM1bBoKJTXrM3JmU3GfYua/fLgjK:bLe+WGRKvKbBo+7I3JN Z/cjK PEiD..: Armadillo v1.71 TrID..: File type identification Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1bc4 timedatestamp.....: 0x49be3dcb (Mon Mar 16 11:53:47 2009) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xd5c 0x1000 5.26 75d9a3168b15a44af241ac077db67f22 .rdata 0x2000 0x30e 0x1000 1.27 ed450b71a749cc4da9701325007aee6b .data 0x3000 0x21c 0x1000 0.78 9b319635cdbd3324fe5c9fb1e930ba50 .rsrc 0x4000 0x960 0x1000 2.60 14854deaf335153c7a378a55a2bd403f ( 3 imports ) > KERNEL32.dll: GetCommandLineA, GetProcAddress, LoadLibraryA, GetModuleHandleA, GlobalAlloc, GetStartupInfoA > ADVAPI32.dll: RegQueryValueExA, RegCloseKey, RegOpenKeyA > MSVCRT.dll: strcpy, malloc, strlen, strstr, realloc, memset, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, _exit ( 0 exports ) Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=9ACD39B752EE4B2C705E01F47C518300E1CFCA5D' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=9ACD39B752EE4B2C705E01F47C518300E1CFCA5D</a> das andre hab ich leider nicht gefunden, aber ich versuchs weiter. :heulen: |
Hallo ziemlich neue Malware wie es scheint, lade die Datei svchosts.exe bitte mal hier hoch Submit your sample damit sie in die Erkennung aufgenommen wird. Du solltest schon einmal die Windows CD/DVD raussuchen:( MFG |
Alle Zeitangaben in WEZ +1. Es ist jetzt 10:07 Uhr. |
Copyright ©2000-2025, Trojaner-Board