![]() |
| |||||||
Log-Analyse und Auswertung: Systemfix entfernt - PC wieder sauber?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| |
| | #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Systemfix entfernt - PC wieder sauber? Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #2 |
![]() | Systemfix entfernt - PC wieder sauber? Hallo Arne,
__________________die drei Schritte erledigt. MBAM Vollscan: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8346
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
10.12.2011 11:04:15
mbam-log-2011-12-10 (11-04-08).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 395444
Laufzeit: 31 Minute(n), 46 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\system volume information\_restore{e4c233ae-6714-4744-9e50-dbe1a7bc66ef}\RP456\A0115932.exe (Trojan.FakeAlert) -> No action taken.
c:\system volume information\_restore{e4c233ae-6714-4744-9e50-dbe1a7bc66ef}\RP456\A0115933.exe (Rogue.FakeHDD) -> No action taken.
Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 12/10/2011 at 11:50 AM
Application Version : 5.0.1136
Core Rules Database Version : 8038
Trace Rules Database Version: 5850
Scan type : Complete Scan
Total Scan Time : 00:31:14
Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 474
Memory threats detected : 0
Registry items scanned : 39230
Registry threats detected : 0
File items scanned : 69747
File threats detected : 2
Trojan.Agent/Gen-FakeAlert
C:\SYSTEM VOLUME INFORMATION\_RESTORE{E4C233AE-6714-4744-9E50-DBE1A7BC66EF}\RP456\A0115932.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{E4C233AE-6714-4744-9E50-DBE1A7BC66EF}\RP456\A0115933.EXE
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=23f9784fc526b4489db3de8d1f5c3bf4
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-12-06 09:10:46
# local_time=2011-12-06 10:10:46 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1032 16777189 100 96 13067 66368682 0 0
# compatibility_mode=8192 67108863 100 0 4189 4189 0 0
# scanned=153857
# found=6
# cleaned=0
# scan_time=4908
C:\Dokumente und Einstellungen\Internet\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15\6e1ca1cf-161b0e1f a variant of Java/TrojanDownloader.OpenConnection.MU trojan (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temp\CDBurnerXP-updates\cdbxp_setup_4.3.8.2568.exe Win32/OpenCandy application (unable to clean) 00000000000000000000000000000000 I
D:\Sicher\gamers_irc405.exe probably a variant of Win32/Adware.Agent.CZTDWWN application (unable to clean) 00000000000000000000000000000000 I
D:\Sicher\GermanFunScript.zip Win32/NetTool.NukeNabber.29 application (unable to clean) 00000000000000000000000000000000 I
D:\Sicher\UT\ts2_client_rc1.exe multiple threats (unable to clean) 00000000000000000000000000000000 I
D:\software\winamp5601_full_emusic-7plus_de-de.exe Win32/OpenCandy application (unable to clean) 00000000000000000000000000000000 I
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=23f9784fc526b4489db3de8d1f5c3bf4
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-12-10 12:26:29
# local_time=2011-12-10 01:26:29 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1032 16777189 100 96 11889 66682485 0 0
# compatibility_mode=8192 67108863 100 0 317992 317992 0 0
# scanned=165562
# found=6
# cleaned=0
# scan_time=5248
C:\System Volume Information\_restore{E4C233AE-6714-4744-9E50-DBE1A7BC66EF}\RP456\A0115932.exe a variant of Win32/Kryptik.WQS trojan (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{E4C233AE-6714-4744-9E50-DBE1A7BC66EF}\RP456\A0115933.exe a variant of Win32/Kryptik.WQS trojan (unable to clean) 00000000000000000000000000000000 I
D:\Sicher\gamers_irc405.exe probably a variant of Win32/Adware.Agent.CZTDWWN application (unable to clean) 00000000000000000000000000000000 I
D:\Sicher\GermanFunScript.zip Win32/NetTool.NukeNabber.29 application (unable to clean) 00000000000000000000000000000000 I
D:\Sicher\UT\ts2_client_rc1.exe multiple threats (unable to clean) 00000000000000000000000000000000 I
D:\software\winamp5601_full_emusic-7plus_de-de.exe Win32/OpenCandy application (unable to clean) 00000000000000000000000000000000 I
|
![]() |
| Themen zu Systemfix entfernt - PC wieder sauber? |
| 0x00000001, avg security toolbar, bho, blockiert, bonjour, booten, browser, computer, desktop, driver./avg, excel, firefox, format, frage, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kunde, logfile, mozilla, neu aufsetzen, ntdll.dll, plug-in, prozess, realtek, registry, safer networking, scan, security, software, systemfix, virensoftware, windows, windows xp |