Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Mal wieder 100% Systemauslastung (https://www.trojaner-board.de/39179-mal-100-systemauslastung.html)

MisterWoo 29.05.2007 19:49

So hab jetzt alles nochmal genau wie in der Anleitung gemacht

Dort steht dann der angegebene Pfad konnte nicht gefunden werden

Wie find ich raus ob ich nen Router habe (<---- Signatur reif?)

Gruß

undoreal 30.05.2007 00:33

Zitat:

Wie find ich raus ob ich nen Router habe
wahhhh :) du verfolgst dein Telefonkabel bis es in einer Box endet. Das ist entweder ein Router oder einen "ISDN-Box" wie FritzBox oder so...

mfg

MisterWoo 30.05.2007 08:01

okay dokay :Boogie:
also nochmal das spiel *g*

MisterWoo 30.05.2007 09:55

sodalla wieder alles gescannt find.bat geöffnet
sagt er es existiert bereits ein unterverzeichnis c:\bases_x

hab ein mwav.log am desktop das is aber eeeeeelendslang
am ende steht das
Thu May 24 15:52:00 2007 => ***** Scan vollständig. *****

Thu May 24 15:52:00 2007 => Gescannte Dateien: 98395
Thu May 24 15:52:00 2007 => Gefundene Viren: 53
Thu May 24 15:52:00 2007 => Anzahl der desinfizierten Dateien: 0
Thu May 24 15:52:00 2007 => Umbenannte Dateien: 0
Thu May 24 15:52:00 2007 => Anzahl der gelöschten Dateien: 0
Thu May 24 15:52:00 2007 => Anzahl Fehler: 26
Thu May 24 15:52:00 2007 => Dauer des Scans bisher: 01:55:34
Thu May 24 15:52:00 2007 => Virus-Datenbank Datum: 5/24/2007
Thu May 24 15:52:00 2007 => Virus-Datenbank Zähler: 312261

Thu May 24 15:52:00 2007 => Scan vollständig.

soll ich das log jetzt löschen den ordner bases_x auch und alles nochmal machen??

gruß!

undoreal 30.05.2007 12:40

Zitat:

soll ich das log jetzt löschen den ordner bases_x auch und alles nochmal machen??
genau! Ordner und alle logs löschen. Danach nochmal scannen, find.bat öffnen->Inhald des Fensters posten..

Gruß

Undoreal

MisterWoo 31.05.2007 08:17

finally :party:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.05.07.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.6
Sprache: German
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\DOKUME~1\admin\LOKALE~1\Temp\AZ_27893.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\DOKUME~1\admin\LOKALE~1\Temp\AZ_27901.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\AZ_27893.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\AZ_27901.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{DE44C068-74B4-449B-9AC0-F9FDAA88990A}\RP776\A0140466.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0db2f59e-c7bd-11d9-940f-00104bdcf745} !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Dokumente und Einstellungen\Sissy\Lokale Einstellungen\Temp\gtb2A.tmp.cab nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\WINDOWS\Resources\Themes\Eclipse\shell\normalcolor\shellstyle.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 100049
Gefundene Viren: 6
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 28
Dauer des Scans bisher: 01:17:09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert



wie kanns sein dass er jetzt nur noch 6 viren findet?!?!

grrrrruß

undoreal 31.05.2007 10:20

Zitat:

wie kanns sein dass er jetzt nur noch 6 viren findet?!?!
das kann ich dir auch nicht veraten..


Mache den Scan noch mal nur lasse den Haken bei "Scan only" weg..

mfg

Undoreal

MisterWoo 31.05.2007 10:30

alles klar
muss jetzt wieder mal arbeiten -.-

meld mich in der nacht!

ps.: kanns sein dass er nur noch so wenige findet weil ich beim ersten mal im abgesicherten modus OHNE netzwerk eingestiegen bin?!

gruß

undoreal 31.05.2007 10:33

Zitat:

kanns sein dass er nur noch so wenige findet weil ich beim ersten mal im abgesicherten modus OHNE netzwerk eingestiegen bin?!
wäre mir neu und sehr interessant. Probiere es aus und steige wieder OHNE ein. Werte das log bitte wieder aus und poste es. (Das alte musst du vor dem Scan umbenennen..)

mfg

MisterWoo 01.06.2007 20:07

gut er hat keine 53 mehr gefunden -.-

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.05.07.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.6
Sprache: German
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\DOKUME~1\admin\LOKALE~1\Temp\AZ_27893.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Datei gelöscht.
Datei C:\DOKUME~1\admin\LOKALE~1\Temp\AZ_27901.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Datei gelöscht.
Datei C:\System Volume Information\_restore{DE44C068-74B4-449B-9AC0-F9FDAA88990A}\RP776\A0140466.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Datei gelöscht.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0db2f59e-c7bd-11d9-940f-00104bdcf745} !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Dokumente und Einstellungen\Sissy\Lokale Einstellungen\Temp\gtb2A.tmp.cab nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\WINDOWS\Resources\Themes\Eclipse\shell\normalcolor\shellstyle.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 100468
Gefundene Viren: 4
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 13
Anzahl Fehler: 15
Dauer des Scans bisher: 01:14:50
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 20:57:00,09
Batchende: 21:00:19,10




VIRUSES FOUND IN _RESTORE FOLDER:

*******************************************************************
How to clean files in C:\System Volume Information\_restore folder
on Windows XP?
*******************************************************************

1. Right-click on the My Computer icon on your desktop and choose
the "Properties" option.

2. In the System Properties window, click on the System Restore
tab and then put a check in the box next to the
"Turn off System Restore" option and hit the "OK" button.

3. Click "Yes" in the resulting confirmation box. You may
experience a slight delay as your change is applied;
the Properties window will close automatically when
the operation is complete.

4. Run another full scan with MWAV program to verify that
your system is clean.

5. Turn On System Restore option (by following step 2).

*******************************************************************
How to clean files in C:\_restore folder on Windows ME?
*******************************************************************

1. Click Start, point to Settings, and then click Control Panel.

2. Double-click System, and then click the Performance tab.

3. Click File System, and then click the Troubleshooting tab.

4. Click to select the Disable System Restore check box, click
Apply, click to clear the Disable System Restore check box,
click Apply, and then click OK.

5. Restart the computer when you are prompted to do so. When the
computer restarts, the data store is purged and the System
Restore feature begins monitoring the system again.

MicroWorld Technologies Inc.
http://www.mwti.net



was sagt die elite?!

gruß

undoreal 05.06.2007 09:13

Gut, deaktiviere nun die Systemwiederherstellung auf allen LAufwerken und führe einen Neustart durch. Danach noch cCleaner aufräumen lassen und du solltest clean sein..

Gruß

Undoreal

MisterWoo 05.06.2007 09:29

eh im abgesicherten modus??

gruß!

undoreal 05.06.2007 10:26

was? ^^ eh?

Nein, nicht im abesicherten..

Gruß

Undoreal

MisterWoo 05.06.2007 17:38

eh heißt soviel wie schon im abgesicherten modus... :)

meine version von mwave kann nur noch scannen -.-

undoreal 06.06.2007 00:19

Ich glaube du verstehst mich nicht.

Du sollst nichts weiter machen als die Systemsteuerung auf allen Laufwerken zu deaktivieren, einen Neustart durchführen und sie danach wieder aktivieren..-> Dat wars dann..


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:49 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131