![]() |
| |||||||
Log-Analyse und Auswertung: Trojaner an BoardWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| |
| | #1 |
| /// Malware-holic ![]() ![]() ![]() ![]() ![]() ![]() | Trojaner an Board hi achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL
O4 - HKCU..\Run: [{0B803606-B754-11DE-823B-806D6172696F}] C:\Dokumente und Einstellungen\Seifert\Anwendungsdaten\Microsoft\dllhsts.exe (Mozilla Foundation)
:Files
C:\Dokumente und Einstellungen\Seifert\Anwendungsdaten\Microsoft\dllhsts.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne arbeitsplatz, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
| | #2 | |
| | Trojaner an BoardZitat:
jetzt muss ich mich erst mal herzlich bei dir bedanken markusg!!! ich finde das super, was du und die anderen hier für uns machen!!! All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{0B803606-B754-11DE-823B-806D6172696F} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B803606-B754-11DE-823B-806D6172696F}\ not found. C:\Dokumente und Einstellungen\Seifert\Anwendungsdaten\Microsoft\dllhsts.exe moved successfully. ========== FILES ========== File\Folder C:\Dokumente und Einstellungen\Seifert\Anwendungsdaten\Microsoft\dllhsts.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User User: Seifert ->Flash cache emptied: 470 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 263691 bytes User: Seifert ->Temp folder emptied: 738788353 bytes ->Temporary Internet Files folder emptied: 16361149 bytes ->Java cache emptied: 107055 bytes ->FireFox cache emptied: 52207556 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1809951 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 11658632 bytes RecycleBin emptied: shell32.dll unable to determine bytes removed. Total Files Cleaned = 783,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 12272011_120648 Files\Folders moved on Reboot... File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\OLYFWLUF\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[1] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\OLYFWLUF\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[2] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\OLYFWLUF\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[3] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\OLYFWLUF\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[4] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8XQRS5IJ\UsedCars_ExtendedSearch;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=0;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;E CO=NO;gear=0;seg=mass_oem;seg=utilities;seg=low[1] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8XQRS5IJ\UsedCars_ExtendedSearch;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=0;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;E CO=NO;gear=0;seg=mass_oem;seg=utilities;seg=low[2] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8XQRS5IJ\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[1] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8XQRS5IJ\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[2] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8XQRS5IJ\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[3] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8XQRS5IJ\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[4] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\85MZOTUF\UsedCars_Detailpage;make=29;model=2160;zip=D64289;art=6;fr=11;price=4;hp=3;miles=2;fuel=D;ad=dealer;acc=U;ECO=NO;gear=5;seg =mass_oem;seg=utilities;seg=low_hp;seg=mid_pric[1] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\85MZOTUF\UsedCars_ExtendedSearch;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=0;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;E CO=NO;gear=0;seg=mass_oem;seg=utilities;seg=low[1] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\85MZOTUF\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[1] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4L6BCDYB\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[1] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4L6BCDYB\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[2] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4L6BCDYB\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[3] not found! File\Folder C:\Dokumente und Einstellungen\Seifert\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\4L6BCDYB\UsedCars_List;make=29;model=2160;zip=D;art=0;fr=11;price=1;hp=2;hp=3;miles=0;miles=1;miles=2;fuel=D;ad=0;acc=N;acc=U;ECO=NO ;gear=M;seg=mass_oem;seg=utilities;seg=low_hp;s[4] not found! Registry entries deleted on Reboot... |
![]() |
| Themen zu Trojaner an Board |
| 0x00000001, antivir, board, erhalte, fenster, freue, guten, locker, meldung, morgen, msvcrt, nichts, plug-in, safer networking, scan, scanner, sched.exe, system, troja, trojaner, virenscan, virenscanner, windows, zusammen, öffnet |