| |
| |||||||
Log-Analyse und Auswertung: Facemoodssrv.exe // Virus?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
01.05.2011, 00:34
| #1 |
| |  Facemoodssrv.exe // Virus? Servus, Ich bin gestern im Web gesurft und habe mir das Programm "real Desktop" geholt.. Am nächsten Tag hab ich gemerkt das ich eine dumme unnötige Rollbahn im firefox hatte die ich deinstalliert habe... Den Tag daauf dann habe ich gemerkt das der Prozess wscript.exe also "vbs" läuft und hab den glecih abgeschossen. war glaub ich zu spät im Firefox begrüßten mich glecih 20 Pop ups.. Mein pc war total lahm auf einmal und das avira update wurde immer wieder abgebrochen. Ohne fehlererklärung. Ich hab darauf meinen pc neu gestartet und der führt im Blue screen eine fat32 Überprüfung durch. Die braucht schon 1 Std. In dieser Untersuchung meint e das de Eintrag in de Datei facemoodssrv.exe fehlerhaft sei. Und diverse andere Meldungen über Querverbindungen im System. Hab mich in google mal schlau gemacht ob das ein Virus sei , die einen meinen ja : backdoorvirus // die anderen nein .... Eure Meinung? |
|
01.05.2011, 10:14
| #2 |
| /// Malware-holic   | Facemoodssrv.exe // Virus? hi,
__________________ist es denn auch unbedingt nötig sich jeden schrott zu laden... :-) aber schaun wir mal. Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten
__________________ |
|
01.05.2011, 16:16
| #3 |
| | Facemoodssrv.exe // Virus? Nicht rollbahn ..
__________________"toolbar!" |
|
01.05.2011, 16:27
| #4 |
| /// Malware-holic | Facemoodssrv.exe // Virus? na was war das denn für ne hilfreiche bemerkung, entweder du postest die logs, wenn du hilfe willst, oder eben nicht, beides ist für mich ok..
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Facemoodssrv.exe // Virus? |
| anderen, avira, blue, blue screen, brauch, datei, desktop, diverse, dumme, facemoodsrv.exe, fehlerhaft, firefox, gen, google, lahm, meldungen, neu, programm, prozess, screen, total, update, vbs, virus, virus?, web, wscript.exe |
Linear-Darstellung
