| |
| |||||||
Log-Analyse und Auswertung: mediafilesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
21.02.2005, 04:36
| #1 | |
 |  mediafiles hi leute, need help-please: spybot s+d etc. ohne befund. mir wird nach aufruf von media-dateien ständig die taskleiste geschossen und das system hängt sich auf. hier der log: Zitat:
|
|
21.02.2005, 20:47
| #2 |
  | mediafiles @shanti
__________________lade escan download anleitung überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht. Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) chaosman
__________________ |
|
23.02.2005, 16:56
| #3 |
| | mediafiles hi
__________________danke für die antwort  escan habe ich durchgeführt und die entsprechenden dateien mit killbox entfernt. ferner habe ich einen onlinescan mit housecall Code:
ATTFilter http://de.trendmicro-europe.com/enterprise/products/housecall_it.php
unabhängig vom format verabschiedet sich die taskleiste, win-explorer und desktop hängt sich auf, allerdings nur bei real1player und win-mediaplayer. kann mir das nicht erklären. ausserdem habe ich das falsche log gepostet. so schaut´s momentan aus: Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 16:56:53, on 23.02.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: F:\WINNT\System32\smss.exe F:\WINNT\system32\winlogon.exe F:\WINNT\system32\services.exe F:\WINNT\system32\lsass.exe F:\WINNT\system32\svchost.exe F:\WINNT\system32\spoolsv.exe F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe F:\WINNT\system32\crypserv.exe F:\WINNT\System32\svchost.exe F:\WINNT\system32\regsvc.exe F:\WINNT\system32\MSTask.exe F:\WINNT\system32\stisvc.exe F:\WINNT\system32\ZoneLabs\vsmon.exe F:\WINNT\System32\WBEM\WinMgmt.exe F:\WINNT\System32\mspmspsv.exe F:\WINNT\system32\svchost.exe F:\WINNT\Explorer.EXE F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe F:\Programme\Microsoft AntiSpyware\gcasServ.exe F:\Programme\1&1 Programme\cFos\cFosDNT.exe F:\WINNT\System32\svchost.exe F:\Programme\Telekom\T-Eumex 220PC\Capictrl.exe F:\Programme\Microsoft AntiSpyware\gcasDtServ.exe F:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE F:\Programme\Mozilla Firefox\firefox.exe F:\WINNT\system32\wisptis.exe F:\Programme\hijack\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O4 - HKLM\..\Run: [Zone Labs Client] "F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [gcasServ] "F:\Programme\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [CFosDNT] F:\Programme\1&1 Programme\cFos\cFosDNT.exe O4 - Global Startup: capicontrol.lnk = F:\Programme\Telekom\T-Eumex 220PC\Capictrl.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{BEB6E761-D02C-4CB8-B81B-A15B082D9B7E}: NameServer = 217.237.150.141 217.237.150.97 O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Crypkey License - Kenonic Controls Ltd. - F:\WINNT\SYSTEM32\crypserv.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - F:\WINNT\system32\ZoneLabs\vsmon.exe |
|
24.02.2005, 01:43
| #4 |
| | mediafiles wirklich keiner eine idee?  |
|
24.02.2005, 11:25
| #5 | |
 | mediafiles Hi, Zitat:
dartus |
|
| Themen zu mediafiles |
| acrobat, adobe, alert, antispyware, bho, explorer, file missing, firefox, hijack, hijackthis, hängt, internet, internet explorer, log, logfile, microsoft, monitor, mozilla, mozilla firefox, programme, software, system, system hängt, system32, taskleiste, telekom, update, windows |
Linear-Darstellung
