Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Könnte sich jemand diesen Log mal anschauen ?

Könnte sich jemand diesen Log mal anschauen ?


Log-Analyse und Auswertung: Könnte sich jemand diesen Log mal anschauen ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 1 von 2 1 2
Alt 16.01.2005, 11:45   #1
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Hallo zusammen.
Würde Euch bitten diesen LOG mal anzusehen. Denke da muss mal aufgeräumt werden ?!
Nachdem mein System sauber ist, dachte ich schau mal alle anderen nach....die Netzverbindungen sind nämlich extrem langsam.
Vieln Dank
Lüff

Logfile of HijackThis v1.99.0
Scan saved at 11:38:32, on 16.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\Winampa.exe
E:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\cfgmng32.exe
E:\Programme\RF Wireless Mouse\cm20.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
E:\Programme\Teledat\TelFax32.exe
E:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe

O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b
O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe
O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe
O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE
O4 - HKLM\..\RunServices: [Checkup] E:\Programme\Wincontrol\Checkup.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: eBay Toolbar.LNK = C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 16.01.2005, 12:36   #2
chaosman
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


@lueff
gebe HJT bitte einen eigenen ordner, wegen der backups.
lade dir spybot download
und LSP-Fix
update spybot
lasse spybot scannen, entferne was es vorschlägt.
wenn danach dein Internet verbindung nicht mehr geht, dann mit LSP-Fix reparieren.
lade dir dann escan
download
anleitung hier
mache es genauso wie beschrieben,
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman
__________________

__________________
Alt 17.01.2005, 17:39   #3
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Werde ich machen...habe eScan etc. ja eh schon...Danke mal werde die Ergebnisse posten
Lüff
__________________
__________________
Alt 20.01.2005, 16:45   #4
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


So, nun endlich mal dazu gekommen....würde mich freun wenn Ihr etwas dazu sagen würdet.....

eScan LOG:

Thu Jan 20 15:16:56 2005 => ***** Scanning complete. *****

Thu Jan 20 15:16:56 2005 => Total Files Scanned: 19029
Thu Jan 20 15:16:56 2005 => Total Virus(es) Found: 2
Thu Jan 20 15:16:56 2005 => Total Disinfected Files: 0
Thu Jan 20 15:16:56 2005 => Total Files Renamed: 0
Thu Jan 20 15:16:56 2005 => Total Deleted Files: 0
Thu Jan 20 15:16:56 2005 => Total Errors: 4
Thu Jan 20 15:16:56 2005 => Time Elapsed: 00:25:27
Thu Jan 20 15:16:56 2005 => Virus Database Date: 2005/01/20
Thu Jan 20 15:16:56 2005 => Virus Database Count: 116055

Thu Jan 20 15:16:56 2005 => Scan Completed.


- File C:\WINDOWS\system\WinStart001.EXE infected by "not-a-virus:AdWare.IGetNet" Virus. Action Taken: No Action Taken.

- File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


- Thu Jan 20 14:51:44 2005 => ERROR!!! Invalid Entry {42071714-76d4-11d1-8b24-00a0c9068ff3} = deskpan.dll (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). Removing it.

- Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}). Removing it.

- Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}). Removing it.


- Thu Jan 20 14:51:48 2005 => ERROR!!! Invalid Entry Checkup = E:\Programme\Wincontrol\Checkup.EXE (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices). Removing it.

und HJT LOG:

Logfile of HijackThis v1.99.0
Scan saved at 16:44:27, on 20.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\Winampa.exe
E:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\cfgmng32.exe
E:\Programme\RF Wireless Mouse\cm20.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\Logitech\MouseWare\system\em_exec.exe
E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
E:\Programme\Teledat\TelFax32.exe
E:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
E:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe
O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe
O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Vielen Lieben Dank
LÜFF
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 20.01.2005, 18:45   #5
chaosman
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


@lueff
Total Files Scanned: 19029
bist du sicher das du dein system komplett gescant hast? sind sehr wenige dateien, mein system hat über 100000 dateien.
lese doch mal der anleitung
http://www.trojaner-board.de/42731-escan-anleitung.html
genau durch.

diese datei in den abgesicherten modus mit HJT fixen
C:\WINDOWS\system\WinStart001.EXE

chaosman

__________________
Bonus vir semper tiro

Alt 20.01.2005, 19:09   #6
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Ja Du hast recht...habs gar nichts so genau angeschaut.....ist ja nicht mein Rechner und ich habe meiner Freundin gesagt sie solle es machen...werde den
gesamten Rechner nochmal scannen mit ALLEN Platten ;-))


Und Danke schon mal...die Datei kam mir auch sehr verdächtig vor...aber das wird noch nicht alles sein....
__________________
--> Könnte sich jemand diesen Log mal anschauen ?

Alt 21.01.2005, 11:00   #7
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Icon35

Könnte sich jemand diesen Log mal anschauen ?


Ok, hallo nochmal, hier jetzt das komplette Ergebnis - danke schonmal im voraus:

Teil I:

Thu Jan 20 20:46:58 2005 => ***** Scanning complete. *****

Thu Jan 20 20:46:58 2005 => Total Number of Files Scanned: 48408
Thu Jan 20 20:46:58 2005 => Total Number of Virus(es) Found: 4
Thu Jan 20 20:46:58 2005 => Total Number of Disinfected Files: 0
Thu Jan 20 20:46:58 2005 => Total Number of Files Renamed: 0
Thu Jan 20 20:46:58 2005 => Total Number of Deleted Files: 0
Thu Jan 20 20:46:58 2005 => Total Number of Errors: 117
Thu Jan 20 20:46:58 2005 => Time Elapsed: 00:42:56
Thu Jan 20 20:46:58 2005 => Virus Database Date: 2005/01/20
Thu Jan 20 20:46:58 2005 => Virus Database Count: 116157

Thu Jan 20 20:46:58 2005 => Scan Completed.


Thu Jan 20 20:14:22 2005 => File C:\WINDOWS\system\WinStart001.EXE tagged as not-a-virus:AdWare.IGetNet. No Action Taken.
Thu Jan 20 20:17:08 2005 => File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Thu Jan 20 20:44:33 2005 => File G:\Download\Bo Concept\FurnishTotalDEBC.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Thu Jan 20 20:44:30 2005 => File G:\Download\Bank\HCL_604.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


Und hier alles komplett:

Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\fwdbglog.txt: Scanning Failure!!!
Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\fwdbglog.txt
Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\fwpktlog.txt
Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\fwpktlog.txt: Scanning Failure!!!
Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\fwpktlog.txt
Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\IAMDB.RDB
Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\IAMDB.RDB: Scanning Failure!!!
Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\IAMDB.RDB
Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\NADJA.ldb
Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\NADJA.ldb: Scanning Failure!!!
Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\NADJA.ldb
Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\safePrograms.xml
Thu Jan 20 20:10:03 2005 => Scanning File C:\WINDOWS\Internet Logs\tvDebug.log
Thu Jan 20 20:10:03 2005 => Result: ERROR!!! File C:\WINDOWS\Internet Logs\tvDebug.log: Scanning Failure!!!
Thu Jan 20 20:10:03 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\INTERN~1\tvDebug.log
Thu Jan 20 20:11:31 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\rnapxs\rnapxs.dat
Thu Jan 20 20:11:32 2005 => Result: ERROR!!! File C:\WINDOWS\SchedLgU.Txt: Scanning Failure!!!
Thu Jan 20 20:11:32 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\SchedLgU.Txt
Thu Jan 20 20:14:20 2005 => Result: ERROR!!! File C:\WINDOWS\SoftwareDistribution\ReportingEvents.log: Scanning Failure!!!
Thu Jan 20 20:14:20 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\SoftwareDistribution\ReportingEvents.log
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\AppEvent.Evt: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\AppEvent.Evt
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\default: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default.LOG
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\default.LOG: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\default.sav
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SAM
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SAM: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SAM.LOG
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SAM.LOG: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SecEvent.Evt
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SecEvent.Evt: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SecEvent.Evt
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SECURITY
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SECURITY: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\SECURITY.LOG
Thu Jan 20 20:14:34 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SECURITY.LOG: Scanning Failure!!!
Thu Jan 20 20:14:34 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG
Thu Jan 20 20:14:34 2005 => Scanning File C:\WINDOWS\system32\config\software
Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\software: Scanning Failure!!!
Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software
Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\software.LOG
Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\software.LOG: Scanning Failure!!!
Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG
Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\software.sav
Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\SysEvent.Evt
Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\SysEvent.Evt: Scanning Failure!!!
Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\SysEvent.Evt
Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\system
Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\system: Scanning Failure!!!
Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system
Thu Jan 20 20:14:35 2005 => Scanning File C:\WINDOWS\system32\config\system.LOG
Thu Jan 20 20:14:35 2005 => Result: ERROR!!! File C:\WINDOWS\system32\config\system.LOG: Scanning Failure!!!
Thu Jan 20 20:14:35 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG
Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR: Scanning Failure!!!
Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR
Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP
Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP: Scanning Failure!!!
Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP
Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER
Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER: Scanning Failure!!!
Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER
Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP
Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP: Scanning Failure!!!
Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP
Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP
Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP: Scanning Failure!!!
Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP
Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA
Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA: Scanning Failure!!!
Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA
Thu Jan 20 20:16:51 2005 => Scanning File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP
Thu Jan 20 20:16:51 2005 => Result: ERROR!!! File C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP: Scanning Failure!!!
Thu Jan 20 20:16:51 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 21.01.2005, 11:02   #8
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Teil II

Thu Jan 20 20:17:07 2005 => Result: ERROR!!! File C:\WINDOWS\Temp\ZLT04549.TMP: Scanning Failure!!!
Thu Jan 20 20:17:07 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\Temp\ZLT04549.TMP
Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\wiadebug.log: Scanning Failure!!!
Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\wiadebug.log
Thu Jan 20 20:17:12 2005 => Scanning File C:\WINDOWS\wiaservc.log
Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\wiaservc.log: Scanning Failure!!!
Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\wiaservc.log
Thu Jan 20 20:17:12 2005 => Result: ERROR!!! File C:\WINDOWS\WindowsUpdate.log: Scanning Failure!!!
Thu Jan 20 20:17:12 2005 => ERROR!!! ScanFile fails for C:\WINDOWS\WindowsUpdate.log
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit1.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit10.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit10.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit11.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit11.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit2.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit3.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit4.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit5.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit6.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit7.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit8.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit8.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit9.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\DSOExploit9.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar1.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar1.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar10.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar10.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar11.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar11.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar12.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar12.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar13.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar13.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar14.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar14.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar15.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar15.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar16.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar16.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar17.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar17.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar18.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar18.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar19.zip
Thu Jan 20 20:17:21 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar19.zip is Not Scanned
Thu Jan 20 20:17:21 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar2.zip
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 21.01.2005, 11:03   #9
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Teil III:

Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar2.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar20.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar20.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar21.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar21.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar22.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar22.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar23.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar23.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar24.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar24.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar25.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar25.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar26.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar26.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar27.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar27.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar28.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar28.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar29.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar29.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar3.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar3.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar30.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar30.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar4.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar4.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar5.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar5.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar6.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar6.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar7.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar7.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar8.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar8.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar9.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\eBayToolbar9.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet1.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\IGetNet1.zip is Not Scanned
Thu Jan 20 20:17:22 2005 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip
Thu Jan 20 20:17:22 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MainPean.zip is Not Scanned

Thu Jan 20 20:17:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\All Users\Dokumente\aawsepersonal.exe is Not Scanned
Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat: Scanning Failure!!!
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 21.01.2005, 11:04   #10
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Teil IV:

Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\Cookies\index.dat
Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!!
Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat
Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!!
Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG
Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat: Scanning Failure!!!
Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\TEMPOR~1\Content.IE5\index.dat
Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat: Scanning Failure!!!
Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\Verlauf\History.IE5\index.dat
Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT
Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT: Scanning Failure!!!
Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER.DAT
Thu Jan 20 20:18:28 2005 => Scanning File C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
Thu Jan 20 20:18:28 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG: Scanning Failure!!!
Thu Jan 20 20:18:28 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER~1.LOG
Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_001_: Scanning Failure!!!
Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~2
Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_002_
Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_002_: Scanning Failure!!!
Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~3
Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_003_
Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_003_: Scanning Failure!!!
Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~4
Thu Jan 20 20:18:38 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_MAP_
Thu Jan 20 20:18:38 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\Cache\_CACHE_MAP_: Scanning Failure!!!
Thu Jan 20 20:18:38 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\Cache\_CACHE~1
Thu Jan 20 20:19:11 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\cert8.db: Scanning Failure!!!
Thu Jan 20 20:19:11 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\cert8.db
Thu Jan 20 20:19:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\history.dat: Scanning Failure!!!
Thu Jan 20 20:19:12 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\history.dat
Thu Jan 20 20:19:12 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Anwendungsdaten\Mozilla\Firefox\Profiles\zf29f67p.default\key3.db: Scanning Failure!!!
Thu Jan 20 20:19:12 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\ANWEND~1\Mozilla\Firefox\Profiles\ZF29F6~1.DEF\key3.db
Thu Jan 20 20:22:05 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Cookies\index.dat: Scanning Failure!!!
Thu Jan 20 20:22:05 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\Cookies\index.dat
Thu Jan 20 20:22:25 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Eigene Dateien\Mein Geld\Nadja Dierig.mgz is Not Scanned
Thu Jan 20 20:22:35 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!!
Thu Jan 20 20:22:35 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat
Thu Jan 20 20:22:35 2005 => Scanning File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
Thu Jan 20 20:22:35 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!!
Thu Jan 20 20:22:41 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Verlauf\History.IE5\index.dat: Scanning Failure!!!
Thu Jan 20 20:22:41 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\Verlauf\History.IE5\index.dat
Thu Jan 20 20:22:41 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Verlauf\History.IE5\MSHist012005012020050121\index.dat: Scanning Failure!!!
Thu Jan 20 20:22:41 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\LOKALE~1\Verlauf\History.IE5\MSHIST~1\index.dat
Thu Jan 20 20:22:42 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\NTUSER.DAT: Scanning Failure!!!
Thu Jan 20 20:22:42 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\NTUSER.DAT
Thu Jan 20 20:22:42 2005 => Scanning File C:\Dokumente und Einstellungen\ND\NTUSER.DAT.LOG
Thu Jan 20 20:22:42 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\NTUSER.DAT.LOG: Scanning Failure!!!
Thu Jan 20 20:22:42 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\NTUSER~1.LOG
Thu Jan 20 20:23:02 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\ND\Temporary Internet Files\Content.IE5\index.dat: Scanning Failure!!!
Thu Jan 20 20:23:02 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\ND\TEMPOR~1\Content.IE5\index.dat
Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat: Scanning Failure!!!
Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat
Thu Jan 20 20:23:07 2005 => Scanning File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG: Scanning Failure!!!
Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG
Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT: Scanning Failure!!!
Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER.DAT
Thu Jan 20 20:23:07 2005 => Scanning File C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
Thu Jan 20 20:23:07 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG: Scanning Failure!!!
Thu Jan 20 20:23:07 2005 => ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER~1.LOG
Thu Jan 20 20:23:09 2005 => Result: ERROR!!! File C:\hiberfil.sys: Scanning Failure!!!
Thu Jan 20 20:23:09 2005 => ERROR!!! ScanFile fails for C:\hiberfil.sys
Thu Jan 20 20:23:13 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!!
Thu Jan 20 20:23:13 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys
Thu Jan 20 20:28:47 2005 => ERROR!!! FindFirstFile For C:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5)
Thu Jan 20 20:43:03 2005 => ERROR!!! FindFirstFile For E:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5)
Thu Jan 20 20:43:51 2005 => ERROR!!! FindFirstFile For F:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5)
Thu Jan 20 20:46:51 2005 => ERROR!!! FindFirstFile For G:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5)
Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~1.mgz is Not Scanned
Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~2.mgz
Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~2.mgz is Not Scanned
Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~3.mgz
Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~3.mgz is Not Scanned
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 21.01.2005, 11:05   #11
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Teil V:

Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~4.mgz
Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~4.mgz is Not Scanned
Thu Jan 20 20:46:58 2005 => Scanning File G:\Wiso\Backup\Nadja ~5.mgz
Thu Jan 20 20:46:58 2005 => Result: ERROR!!! File G:\Wiso\Backup\Nadja ~5.mgz is Not Scanned

Das war's endlich! Danke !
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 21.01.2005, 11:10   #12
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Und hier HJT:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\Winampa.exe
E:\Programme\Logitech\MouseWare\system\em_exec.exe
E:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\cfgmng32.exe
E:\Programme\RF Wireless Mouse\cm20.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
E:\Programme\Teledat\TelFax32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\bases\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe
O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe
O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 24.01.2005, 07:53   #13
Focus
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


eScan Resultat
Zitat:
Sichtbarmachen von Dateien und Ordnern: --> Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" sowie "Alle Dateien und Ordner anzeigen" aktivieren.

nicht löschen: Tool.Win32.Reboot - Einträge
Temporäre Ordner leeren: Clear Prog downloaden. Häkchen bei "Clear all", auf "Clear" klicken.
Ad-/Spyware: Entfernungstools zur System-Bereinigung.

In abgesicherten Modus booten, bei winXP u. winME Systemwiederherstellung deaktivieren, Datei(en) markieren/kopieren, in die Windows Suche übertragen, löschen.
Hijack This Logfile:
Zitat:
Mit Hijack This fixen (Häkchen setzen, auf Fix Checked klicken - siehe Anleitung):
O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - h**p://install.premiumzone.de/Insta...nsAssistent.ocx
Zitat:
Fixen wenn unbekannt
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://www.wels.at/AxisCamControl.ocx
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - h**p://www.nfq.de/hb/plugin/mssurvid.cab
Zitat:
In normalen Modus booten. Systemwiederherstellung bei winXP u. winME aktivieren. Neu booten.
Zitat:
Mit KAV prüfen:
C:\WINDOWS\cfgmng32.exe
Zitat:
Ergebnis posten.
__________________
Focus

Alt 26.01.2006, 12:26   #14
Sabina
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Hallo@lueff

die Internetverbindung ist korrumpiert.

Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
Zitat:
Suchbegriff: 192.168.2.1
Adresse: whois.arin.net

Suchergebnis:

OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US

NetRange: 192.168.0.0 - 192.168.255.255
das sieht nach Wareout aus.....

Download f-secure-Beta Trial
http://www.f-secure.com/blacklight/
doppelklick: blbeta.exe
nach dem Check klicke -- next
nun findet man eine log-datei auf dem Desktop: kopiere sie in deinen Thread
__________________
MfG Sabina

Alt 26.01.2006, 13:32   #15
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Icon32

Könnte sich jemand diesen Log mal anschauen ?


Hallo Sabina,
ja, dass glaube ich auch.

Hier der LOG:

01/26/06 13:21:51 [Info]: BlackLight Engine 1.0.30 initialized
01/26/06 13:21:51 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/26/06 13:21:51 [Note]: 7019 4
01/26/06 13:21:51 [Note]: 7005 0
01/26/06 13:21:55 [Note]: 7006 0
01/26/06 13:21:55 [Note]: 7011 1976
01/26/06 13:21:55 [Note]: FSRAW library version 1.7.1014
01/26/06 13:23:56 [Note]: 7007 0

Habe schon mit KillBox und CleanBox und Kasperski und was weiß ich alles versucht. Kann die Daten mit HJK Fixen, kommen aber dann sofort wieder. Auch manuelles löschen im Abgesichrten brachte nix. Neu aufsetzen möchte ich mein System aber auch net.
Heul....

Noch ein Log von smit.fix
vor dem bereinigen:
SmitFraudFix v2.15

Rapport fait à 11:14:35,67 le 26.01.2006
Executé à partir de C:\smitfraud\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

D:\WINDOWS\system32\hp????.tmp supprimé
D:\WINDOWS\system32\msvol.tlb supprimé
D:\WINDOWS\system32\ncompat.tlb supprimé
D:\WINDOWS\system32\nvctrl.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

und nachher:
SmitFraudFix v2.15

Rapport fait à 11:14:35,67 le 26.01.2006
Executé à partir de C:\smitfraud\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

D:\WINDOWS\system32\hp????.tmp supprimé
D:\WINDOWS\system32\msvol.tlb supprimé
D:\WINDOWS\system32\ncompat.tlb supprimé
D:\WINDOWS\system32\nvctrl.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

und noch ein aktueller HJK log.
Logfile of HijackThis v1.99.1
Scan saved at 13:31:06, on 26.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\sstray.exe
G:\Programme\Logitech\iTouch\iTouch.exe
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
G:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe
D:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
G:\Programme\Visual TimeAnalyzer\tbaction.exe
D:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
G:\Programme\iTunes\iTunesHelper.exe
G:\Programme\QuickTime\qttask.exe
G:\Programme\ATI Technologies\ATI.ACE\cli.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
G:\Programme\Norton Ghost\Agent\GhostTray.exe
G:\Programme\CleanUp XP\CleanUp.exe
G:\Programme\Filseclab\xfilter\xfilter.exe
D:\WINDOWS\System32\GEARSec.exe
G:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
G:\Programme\Norton Ghost\Agent\VProSvc.exe
G:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE
G:\Programme\Spybot - Search & Destroy\TeaTimer.exe
G:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
D:\Programme\Gemeinsame Dateien\Filseclab\FilMsg.exe
D:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\WINDOWS\system32\fxssvc.exe
G:\Programme\Bonjour\mDNSResponder.exe
G:\Programme\iPod\bin\iPodService.exe
G:\Programme\ATI Technologies\ATI.ACE\cli.exe
G:\Programme\ATI Technologies\ATI.ACE\cli.exe
D:\Programme\Mozilla Thunderbird\thunderbird.exe
D:\Programme\Mozilla Firefox\firefox.exe
G:\Programme\Ahead\Nero StartSmart\NeroStartSmart.exe
G:\Programme\Ahead\nero\nero.exe
D:\WINDOWS\System32\imapi.exe
D:\Dokumente und Einstellungen\Markus\Desktop\Nicht verwendete Desktopverknüpfungen\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [zBrowser Launcher] G:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] G:\Programme\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] D:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [TBAction] G:\Programme\Visual TimeAnalyzer\tbaction.exe
O4 - HKLM\..\Run: [ATIPTA] G:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] G:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "G:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATICCC] "G:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Norton Ghost 10.0] "G:\Programme\Norton Ghost\Agent\GhostTray.exe"
O4 - HKLM\..\Run: [CleanUp XP] G:\Programme\CleanUp XP\CleanUp.exe -h
O4 - HKLM\..\Run: [XFILTER] "G:\Programme\Filseclab\xfilter\xfilter.exe" -a
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKCU\..\Run: [PcSync] G:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Personal ID] G:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Microsoft Outlook.lnk = ?
O4 - Global Startup: Acrobat Assistant.lnk = G:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Filseclab Messenger.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = G:\Programme\MS_Office_XP\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MS_OFF~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O10 - Unknown file in Winsock LSP: g:\programme\bonjour\mdnsnsp.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\icslsp.dll
O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll
O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll
O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll
O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll
O10 - Unknown file in Winsock LSP: g:\programme\filseclab\xfilter\xfilter.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\icslsp.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.5.0_04) -
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.5.0) -
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.5.0_02) -
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCD674D-BF8C-445B-8E19-F4A62AE59DAF}: NameServer = 192.168.2.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour Dienst (Bonjour Service) - Apple Computer, Inc. - G:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - G:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton Ghost - Symantec Corporation - G:\Programme\Norton Ghost\Agent\VProSvc.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - G:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Antwort
Seite 1 von 2 1 2

Themen zu Könnte sich jemand diesen Log mal anschauen ?
1.exe, bho, button, dateien, ebay, einstellungen, explorer, helper, hijack, hijackthis, internet, internet explorer, log, messenger, monitor, nvidia, object, programme, rundll, rundll32.exe, system, system32, tcpip, temp, windows, windows messenger, windows xp, wireless


« Bitte um LogCheck =) | HILFE!!! TR/spy.vb.eh.3 »


Ähnliche Themen: Könnte sich jemand diesen Log mal anschauen ?


  1. Kann sich jemand diesen Log anschauen?
    Log-Analyse und Auswertung - 09.03.2011 (1)
  2. Könnte jemand diesen log mal Prüfen ?
    Log-Analyse und Auswertung - 14.05.2008 (13)
  3. Könnte sich mal Jemand den Log Bitte anschauen.Glaub da stimmt was nicht.
    Log-Analyse und Auswertung - 17.03.2008 (21)
  4. könnte bitte jemand mein log anschauen
    Log-Analyse und Auswertung - 14.03.2008 (1)
  5. Könnte sich bitte jemand diesen Log anschauen?
    Log-Analyse und Auswertung - 21.12.2007 (6)
  6. Könnte sich das jemand mal anschauen?
    Mülltonne - 11.09.2007 (1)
  7. Könnte sich das bitte mal jemand ansehen?
    Log-Analyse und Auswertung - 10.02.2007 (9)
  8. Hallo! Könnte sich bitte jemand mal mein HiJackThis Log-File anschauen?
    Log-Analyse und Auswertung - 23.04.2006 (2)
  9. Wäre nett, wenn sich das mal einer anschauen könnte :D
    Log-Analyse und Auswertung - 11.04.2006 (2)
  10. könnte sich jemand mal diesen filelog mal anschauen?
    Log-Analyse und Auswertung - 26.01.2006 (1)
  11. Könnte sich das hier mal jemand anschauen??!!??
    Log-Analyse und Auswertung - 09.05.2005 (5)
  12. Vielleicht könnte sich mal jemand mein Logfile anschauen
    Log-Analyse und Auswertung - 03.05.2005 (4)
  13. Könnte sich jemand diese Log mal anschauen :D
    Log-Analyse und Auswertung - 07.04.2005 (9)
  14. habe keine ahnung mehr - könnte sich bitte jemand mein log-file anschauen
    Log-Analyse und Auswertung - 28.02.2005 (8)
  15. Könnte sich jemand mein Log ansehen?
    Log-Analyse und Auswertung - 01.11.2004 (8)
  16. könnte sich jmd den log anschauen???
    Log-Analyse und Auswertung - 27.08.2004 (4)
  17. Hilfe...StartPage.IX...könnte sich einer mal mein Logfile anschauen?
    Log-Analyse und Auswertung - 03.07.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Könnte sich jemand diesen Log mal anschauen ? - Hallo zusammen. Würde Euch bitten diesen LOG mal anzusehen. Denke da muss mal aufgeräumt werden ?! Nachdem mein System sauber ist, dachte ich schau mal alle anderen nach....die Netzverbindungen sind - Könnte sich jemand diesen Log mal anschauen ?...
Archiv
Du betrachtest: Könnte sich jemand diesen Log mal anschauen ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54