Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: inst.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 03.04.2005, 15:54   #1
icedogg
 
inst.exe - Icon17

inst.exe



Habe plötzlich diese Datei in den Taskmanager und ins Windows/System gefunden Antivir und jotties Onlinescanner sagen aber die datei ist sauber ebenso e^2 und S&D.
Mit Escan habe ich folgendes gefunden was aber scheibar nichts mit der Datei zu tun hat.

Sun Apr 03 16:16:01 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD
Sun Apr 03 16:16:07 2005 => System found infected with 180Solutions Spyware/Adware ({30d02401-6a81-11d0-8274-00c04fd5ae38})! Action taken: No Action Taken.
Sun Apr 03 16:16:07 2005 => File System Found infected by "180Solutions Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 03 16:16:07 2005 => System found infected with VX2 Spyware/Adware ({0E5CBF21-D15F-11D0-8301-00AA005B4383})! Action taken: No Action Taken.
Sun Apr 03 16:16:07 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken.

Sun Apr 03 16:16:07 2005 => Offending value found in HKCU\Software\VB and VBA Program Settings !!!
Sun Apr 03 16:16:07 2005 => System found infected with VB and VBA Program Settings Spyware/Adware! Action taken: No Action Taken.
Sun Apr 03 16:16:07 2005 => File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken.


Mfg ice

Alt 03.04.2005, 16:46   #2
Passat2002
 
inst.exe - Standard

inst.exe



hi
welches betriebssystem ?

und escan motzt derzeit ein wenig daneben
__________________

__________________

Alt 03.04.2005, 16:49   #3
icedogg
 
inst.exe - Standard

inst.exe



oh ja natürlich Hab Win XP Home Sp2

Ps Die von Escan angegeben Reg Einträge Existieren irgendwie auch nicht?
__________________

Alt 03.04.2005, 16:53   #4
Passat2002
 
inst.exe - Standard

inst.exe



hi

so, nun schauen wir uns noch die eigenschaften von inst.exe an,
dazu die datei markieren, rechte austaste aus dem öffnenden menü eigenschaften auswählen und diese hier posten
__________________
lg
HijackThis, Security-Tool

Alt 03.04.2005, 17:03   #5
Gigamail
 
inst.exe - Standard

inst.exe



@ icedogg

teile mal bitte noch folgendes mit:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 03.04.2005, 17:14   #6
icedogg
 
inst.exe - Standard

inst.exe



Hi hier die eigenschaften von, inst exe
dateityp: Anwendung
beschreibung: Anwendung
Größe: 20,0 KB (20.480 Bytes)
attribute: keine

@gigamail das log hab ich leiter schon wieder gelöscht werde dann halt noch mahl scanen

mfg ice

Alt 03.04.2005, 17:18   #7
Gigamail
 
inst.exe - Standard

inst.exe



scanne im abgesicherten Modus und setze die Haken bei All Local Drives und All Scan Files, der Scan dauert etwa 1 Stunde
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 03.04.2005, 18:18   #8
icedogg
 
inst.exe - Standard

inst.exe



So hab nochmal gescant


Sun Apr 03 18:57:15 2005 => ***** Scanning complete. *****

Sun Apr 03 18:57:15 2005 => Total Objects Scanned: 27820
Sun Apr 03 18:57:15 2005 => Total Virus(es) Found: 4
Sun Apr 03 18:57:15 2005 => Total Disinfected Files: 0
Sun Apr 03 18:57:15 2005 => Total Files Renamed: 0
Sun Apr 03 18:57:15 2005 => Total Deleted Objects: 0
Sun Apr 03 18:57:15 2005 => Total Errors: 119
Sun Apr 03 18:57:15 2005 => Time Elapsed: 00:23:16
Sun Apr 03 18:57:15 2005 => Virus Database Date: 2005/04/01
Sun Apr 03 18:57:15 2005 => Virus Database Count: 124236

Sun Apr 03 18:57:15 2005 => Scan Completed.

Sun Apr 03 19:13:54 2005 => Virus Database Date: 2005/04/01
Sun Apr 03 19:13:54 2005 => Virus Database Count: 124236
Sun Apr 03 19:13:58 2005 => AV Library Unloaded (3)...



gefunden wurde noch
Sun Apr 03 18:44:43 2005 => File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
gehört aber wohl zu einen update von Aol

mfg ice

Alt 04.04.2005, 17:18   #9
icedogg
 
inst.exe - Standard

inst.exe



nach oben schieb

Alt 04.04.2005, 17:26   #10
Gigamail
 
inst.exe - Standard

inst.exe



Zitat:
Sun Apr 03 18:57:15 2005 => Total Virus(es) Found: 4
sind die drei anderen die im Post unten?

erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Hijack This
__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu inst.exe
action, antivir, datei, escan, file, folge, folgendes, found, gefunde, infected, nichts, offending, onlinescan, onlinescanner, plötzlich, program, sauber, scanning, services, software, solutions, taken, taskma, taskmanager, value




Zum Thema inst.exe - Habe plötzlich diese Datei in den Taskmanager und ins Windows/System gefunden Antivir und jotties Onlinescanner sagen aber die datei ist sauber ebenso e^2 und S&D. Mit Escan habe ich folgendes - inst.exe...
Archiv
Du betrachtest: inst.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.