Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Spy Bot, Add Aware, CWS haben versagt :-(

Spy Bot, Add Aware, CWS haben versagt :-(


Log-Analyse und Auswertung: Spy Bot, Add Aware, CWS haben versagt :-(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 2 von 2 1 2
Alt 25.11.2004, 00:28   #16
BAMBI
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


okay geupdated. nun...

Alt 25.11.2004, 12:31   #17
BAMBI
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


ja ich hab grad nochmal alle maschienen drüber laufen lassen. leider immer noch nix neues. meine 3 kandidaten sind leider nicht weg...

Scanning File C:\WINDOWS\System32\notepad.com
Thu Nov 25 12:43:23 2004 => File C:\WINDOWS\System32\notepad.com infected by "TrojanDropper.Win32.Small.lx" Virus. Action Taken: No Action Taken.

Scanning File C:\WINDOWS\System\MSMSGSVC.exe
Thu Nov 25 12:41:45 2004 => File C:\WINDOWS\System\MSMSGSVC.exe infected by "TrojanDropper.Win32.Small.lx" Virus. Action Taken: No Action Taken.

der letzte ist irgendwie 2 mal aufgeführt.
p.s. wenn mein internet explorer erst beim 2. oder 3. mal eine verbindung kriegt (dsl) liegt das eher an den gelöschten daten von hijack this oder an den trojanern, die nicht wissen, welche startseite jetzt dran ist. die startseite wechselt nämlich dauernd....

was ein schlamssel. danke für eure geduld.
__________________

Geändert von BAMBI (25.11.2004 um 12:46 Uhr)

Alt 25.11.2004, 18:18   #18
Passat2002
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


hallo bamby

kannst du ein aktuelles HijackThis logfile hier posten, bitte
__________________
__________________
Alt 25.11.2004, 18:23   #19
BAMBI
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


Logfile of HijackThis v1.98.2
Scan saved at 18:31:33, on 25.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System\MSMSGSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\Programme\Kazaa Lite\clean.kmd
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Shareaza\Shareaza.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\D. Harald Alke\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Programme\Shareaza\Shareaza.exe" -tray
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101339301618



gruß!

Alt 25.11.2004, 18:36   #20
Passat2002
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


hallo bambi

was ist mit dem windows-update?
warum läuft HijackThis noch immer in einem temp-unterordner?

hier dein logfile automatisch ausgewertet

HijackThis starten, config wählen und hier misc-tool, hier wählst du
delete a file on rebbot diese datei aus --> C:\WINDOWS\System\MSMSGSVC.exe, neustart --> HijackThis starten und alle bösen einträge (aus dem Logfile) fixen.
Dann ein neues Logfile erstellen und wieder hier posten

__________________
lg
HijackThis, Security-Tool

Alt 25.11.2004, 20:35   #21
BAMBI
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


also das windows update meinte ich schon gestern gemacht zu haben.

die weiteren anweisungen sind jetzt auch ausgeführt.

e scan gibt mir noch eine meldung:
Thu Nov 25 20:31:07 2004 => File C:\WINDOWS\System32\notepad.com infected by "TrojanDropper.Win32.Small.lx" Virus. Action Taken: No Action Taken.

und hijack this hat folgendes log:
Logfile of HijackThis v1.98.2
Scan saved at 20:41:58, on 25.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Shareaza\Shareaza.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\HIjack This\hijackthis1982\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKCU\..\Run: [Shareaza] "C:\Programme\Shareaza\Shareaza.exe" -tray
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101339301618



lassen sich denn die dateien, die ich mit hijack gekillt habe rekonstruieren? bzw. soll ich die von e scan erkannte datei löschen...?
danke schön

Alt 25.11.2004, 20:49   #22
cacatoa
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


Hi bambi,
Du hast immer noch SP 1 drauf. Wahrscheinlich hast du dir für SP 2 nur den Installer runtergeladen - jetzt heißt es ausführen; und das dauert...
Also, bis dann.

cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 25.11.2004, 21:59   #23
cacatoa
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


Nachtrag:
War das letzte Dein ganzes Logfile?
Warum willst du böse Sachen rekonstruieren?
Die von eScan erkannte Datei im abgesicherten Modus bei deaktivierter Systemwiederherstellung löschen, dann neu booten. Systemwiederherstellung wieder aktivieren.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 25.11.2004, 22:32   #24
BAMBI
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


mein logfile ist so klein, weil ich bei der ersten hijack-verwendung alles gelöscht habe, was vor mir stand. zimelich dumm ich weiß -jetzt.

nun denn. ich werde nochmal im abgesicherten modus alles versuchen zu löschen, was da unten noch an "bösen" sachen steht.

grüße

Alt 25.11.2004, 23:03   #25
cacatoa
 
Spy Bot, Add Aware, CWS haben versagt :-( - Standard

Spy Bot, Add Aware, CWS haben versagt :-(


Ich weiß nicht ob´s funktioniert, versuch mal eine Systemwiederherstellung zu einem früheren Zeitpunkt. Schau, was dabei wieder kommt.
__________________
Der Mensch sollte eine Hundeseele haben

Antwort
Seite 2 von 2 1 2

Themen zu Spy Bot, Add Aware, CWS haben versagt :-(
avast, bho, bot, dateien, einstellungen, explorer, firefox, hijack, hijackthis, internet, internet explorer, microsoft, mozilla, mozilla firefox, nicht mehr, obfuscated, programme, rechner, software, spyware, spyware doctor, start, system, system32, temp, windows, windows xp


« total fertig mit der welt | HijackThis problem »

Ähnliche Themen: Spy Bot, Add Aware, CWS haben versagt :-(


  1. Hohe Bedrohung : Anti-Vieren Programm versagt !
    Plagegeister aller Art und deren Bekämpfung - 31.10.2014 (7)
  2. Hartnäckiger BKA Trojaner, Kaspersky versagt, Systemwiederherstellung bricht ab...Netbook
    Log-Analyse und Auswertung - 26.06.2014 (4)
  3. win 8 schwarzer hintergrund leistung versagt spiele mauszeiger unsichtbar
    Plagegeister aller Art und deren Bekämpfung - 24.08.2013 (9)
  4. 29C3: Wenn Facebook in die Passwortprüfung einsteigt und die digitale Lebensberatung versagt
    Nachrichten - 31.12.2012 (0)
  5. Antiviren-Software versagt beim Staatstrojaner
    Nachrichten - 12.10.2011 (0)
  6. Trojan.fake av - sophos versagt
    Log-Analyse und Auswertung - 29.05.2010 (2)
  7. MSN virus. Antivir versagt. Backdoor gefunden.
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (13)
  8. Pc versagt / Virenverseucht?
    Log-Analyse und Auswertung - 01.11.2009 (86)
  9. Sis audio 7012 explorer versagt bei boot
    Netzwerk und Hardware - 06.07.2009 (0)
  10. Hilfe: generic.packed.200 Norton IS versagt
    Plagegeister aller Art und deren Bekämpfung - 19.06.2009 (1)
  11. AVG hat versagt
    Log-Analyse und Auswertung - 08.01.2009 (9)
  12. hat avira versagt.
    Log-Analyse und Auswertung - 30.11.2008 (11)
  13. 015 Thrusetd Zone und dann versagt Hijack this
    Log-Analyse und Auswertung - 31.10.2008 (0)
  14. Taskleiste, Netzwerkumgebung u.v.m versagt
    Log-Analyse und Auswertung - 22.08.2008 (3)
  15. MSN Virus eingefangen!!! Zugriff auf Festplatte versagt! BITTE HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 31.07.2007 (12)
  16. SOS Antivir versagt hier der Logfile bitte um Hilfe
    Log-Analyse und Auswertung - 23.03.2005 (1)
  17. SOS Antivir versagt hier der Logfile bitte um Hilfe
    Log-Analyse und Auswertung - 23.03.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Spy Bot, Add Aware, CWS haben versagt :-( - okay geupdated. nun... - Spy Bot, Add Aware, CWS haben versagt :-(...
Archiv
Du betrachtest: Spy Bot, Add Aware, CWS haben versagt :-( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129