![]() |
| |||||||
Log-Analyse und Auswertung: Facebook Virus - als .jpg getarnte .scr Datei - vermutlich Virus?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| |
| | #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Facebook Virus - als .jpg getarnte .scr Datei - vermutlich Virus? Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #2 |
![]() | Facebook Virus - als .jpg getarnte .scr Datei - vermutlich Virus? Hey Arne,
__________________siehe unten :-) Malwarebytes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org
Datenbank Version: 7529
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
22.08.2011 00:16:38
mbam-log-2011-08-22 (00-16-38).txt
Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|)
Durchsuchte Objekte: 192914
Laufzeit: 1 Stunde(n), 9 Minute(n), 23 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 08/22/2011 at 08:37 PM
Application Version : 5.0.1118
Core Rules Database Version : 7586
Trace Rules Database Version: 5398
Scan type : Complete Scan
Total Scan Time : 02:38:28
Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 428
Memory threats detected : 0
Registry items scanned : 34691
Registry threats detected : 0
File items scanned : 35722
File threats detected : 1
Trojan.Agent/Gen-FakeAlert
C:\DOKUMENTE UND EINSTELLUNGEN\EBERT\EIGENE DATEIEN\IGO8WEBDOWNLOADER270508\IGO 8 WEBDOWNLOADER.EXE
Muss mir dieser Fund zu denken geben??? Ich glaub diese IGO hatte was mit meinen Navis Installations CD und dem POI-Finder zu zu tun, wenn ich mich recht erinnere?!? Das hab ich aber schon etliche Monate nicht mehr benutzt. und dann noch ESET: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=ddc6cd35e5bb044a89db274916dc0c2f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-17 09:32:12
# local_time=2011-08-17 11:32:12 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 93 190458 50146189 183380 0
# compatibility_mode=8192 67108863 100 0 408 408 0 0
# scanned=28999
# found=0
# cleaned=0
# scan_time=2409
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=ddc6cd35e5bb044a89db274916dc0c2f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-22 11:50:50
# local_time=2011-08-23 01:50:50 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 93 196851 50583615 0 0
# compatibility_mode=8192 67108863 100 0 437834 437834 0 0
# scanned=33711
# found=0
# cleaned=0
# scan_time=5303
Mike |
![]() |
| Themen zu Facebook Virus - als .jpg getarnte .scr Datei - vermutlich Virus? |
| .scr datei, 0x00000001, adobe, adobe flash player, bho, bist du das, desktop, einstellungen, error, explorer, facebook virus, flash player, format, google, google earth, helper, home, homepage, iexplore.exe, infected, kunde, logfile, microsoft, msnsvconfig, msvcp90.dll, plug-in, prozess, rundll, security, shell32.dll, software, svchost, trojaner, virus, virus?, windows internet |