Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte mein logfile überprüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.01.2005, 20:40   #1
bellevista
 
bitte mein logfile überprüfen - Böse

bitte mein logfile überprüfen



Habe vor ein paar Tagen unter ZA : msupd4.exe gefunden und unter windows/system32 entfernt.
Heute habe ich unter Dienste auch den Dienst deaktiviert. Jetzt weiß ich nicht weiter. Wie bekomme ich meinen PC wieder sauber.

Ach ja, meine Windows-Suche hängt sich immer auf, sobald ich den Button : Suchen starte.
Danke für Antworten



Logfile of HijackThis v1.99.0
Scan saved at 20:27:41, on 23.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
c:\progra~1\0190wa~1\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Downloaded Program Files\eBayTBar.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1408114F-2922-01B4-695B-84CA366D0931} - C:\WINDOWS\system32\ndqigapi.dll
O2 - BHO: (no name) - {2C0CB2E1-C568-603D-EB9E-5DA4F7296415} - C:\WINDOWS\system32\ddeqaioe.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {C344485F-CCEB-A313-2AEE-207825E3EC71} - C:\WINDOWS\system32\wlevavti.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - Global Startup: eBay Toolbar.LNK = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Download with Star Downloader - C:\Programme\Star Downloader\sdie.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: CompuServe - {e81574a9-bd71-46d7-a379-07ba054d1c03} - c:\programme\compuserve 4.0\compuserve starterkit 4.0\NavCSO.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {543CDDE7-DF47-47DD-9339-0B023AC5DCA8} - http://www.medionshop.de (file missing) (HKCU)
O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} (eBay Helper Object) - http://download.ebay.com/toolbar/de/eBayTBar.cab
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://G:\content\include\XPPatchInstaller.CAB
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
O16 - DPF: {FDC7A535-4070-4B92-A0EA-D9994BCC0DC5} - http://activex.microsoft.com/objects/ocget.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6076A72E-0BB9-421F-8208-C8D29FD02E12}: NameServer = 212.7.148.65 212.7.148.97
O23 - Service: 0190/0900 Warner Überwachungsdienst - Mirko Böer - c:\progra~1\0190wa~1\w0svc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ClipInc 001 - Unknown - C:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: CHIPDRIVE SCARD Service - Towitoko AG - C:\WINDOWS\SCARDS32.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 23.01.2005, 21:02   #2
chaosman
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



@bellevista
wechsle in den abgesicherten modus und fixe mit HJT
O2 - BHO: (no name) - {1408114F-2922-01B4-695B-84CA366D0931} - C:\WINDOWS\system32\ndqigapi.dll
O2 - BHO: (no name) - {2C0CB2E1-C568-603D-EB9E-5DA4F7296415} - C:\WINDOWS\system32\ddeqaioe.dll
O2 - BHO: (no name) - {C344485F-CCEB-A313-2AEE-207825E3EC71} - C:\WINDOWS\system32\wlevavti.dll
O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
O9 - Extra button: MedionShop - {543CDDE7-DF47-47DD-9339-0B023AC5DCA8} - http://www.medionshop.de (file missing) (HKCU)
danach diesen dateien manuell löschen
C:\WINDOWS\system32\wlevavti.dll
C:\WINDOWS\system32\ddeqaioe.dll
C:\WINDOWS\system32\ndqigapi.dll
msupd4.exe
empfehlen würde ich außerdem noch
fixen:
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} (eBay Helper Object) - http://download.ebay.com/toolbar/de/eBayTBar.cab
manuell löschen
C:\WINDOWS\Downloaded Program Files\eBayBand.dll
der ebay toolbar hat spyware, und "phones home"
neu booten und ein neues HJT logfile hier posten
chaosman
__________________

__________________

Alt 23.01.2005, 22:06   #3
bellevista
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



Logfile of HijackThis v1.99.0
Scan saved at 21:58:00, on 23.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\progra~1\0190wa~1\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Downloaded Program Files\eBayTBar.exe
C:\WINDOWS\system32\ddeshare.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\clipsrv.exe
C:\Download\HijackThis.exe
C:\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1408114F-2922-01B4-695B-84CA366D0931} - (no file)
O2 - BHO: (no name) - {2C0CB2E1-C568-603D-EB9E-5DA4F7296415} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {C344485F-CCEB-A313-2AEE-207825E3EC71} - (no file)O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Programme\Microsoft Works\WkDetect.exe
O4 - Global Startup: eBay Toolbar.LNK = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Download with Star Downloader - C:\Programme\Star Downloader\sdie.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: CompuServe - {e81574a9-bd71-46d7-a379-07ba054d1c03} - c:\programme\compuserve 4.0\compuserve starterkit 4.0\NavCSO.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://G:\content\include\XPPatchInstaller.CAB
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
O16 - DPF: {FDC7A535-4070-4B92-A0EA-D9994BCC0DC5} - http://activex.microsoft.com/objects/ocget.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst - Mirko Böer - c:\progra~1\0190wa~1\w0svc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ClipInc 001 - Unknown - C:\PROGRA~1\TOBITC~1\Server\ClipInc-Server.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: CHIPDRIVE SCARD Service - Towitoko AG - C:\WINDOWS\SCARDS32.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Hallo, erst mal: Danke für die schnelle Antwort:
ich hab jetzt 3x versucht, die markierten Einträge zu fixen, doch beim nächsten Scan sind sie wieder da. Die angegebenen Dateien hab ich auf dem PC nicht gefunden.

C:\WINDOWS\system32\wlevavti.dll
C:\WINDOWS\system32\ddeqaioe.dll
C:\WINDOWS\system32\ndqigapi.dll
msupd4.exe

C:\WINDOWS\Downloaded Program Files\eBayBand.dll
__________________

Alt 23.01.2005, 22:21   #4
Chris14
 

bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



vermutlich alles 4 trojan-downloader
msupd4.exe = TrojanDownloader.Win32.Agent.gn weiß ich jedenfalls.
du hast sie warscheinlich nicht gesehen, weil sie versteckt waren
klicke also auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen"
dann solltest du sie sehen können.

Alt 23.01.2005, 22:39   #5
bellevista
 
bitte mein logfile überprüfen - Unglücklich

bitte mein logfile überprüfen



Hallo,
auch erst mal : Danke für die schnelle Antwort.
Die Ansichtseinstellungen habe ich verändert, doch die Ordner sind nicht zu finden.

bellevista


Alt 23.01.2005, 23:23   #6
Chris14
 

bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



welche ordner? c:\windows\system32? der is doch sehr einfach zu finden
und wenn nicht gib oben bei adressleiste einfach c:\windows\system32 ein.
die 3 dateien sind keine ordner sondern dateien (ich meine wlevavti.dll,ddeqaioe.dll,ndqigapi.dll)

Alt 23.01.2005, 23:28   #7
bellevista
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



Tschuldigung, ich meinte natürlich Dateien.
Hab eben BHO installiert und die 3 Schlüssel in der Registry gefunden, sind aber auch dort nicht zu löschen.?!

Alt 23.01.2005, 23:32   #8
Chris14
 

bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



die dateien werden bei beendigung warscheinlich gelöscht, vom hauptprogramm btw trojaner.
also lade dir escan runter und gehe genau nach dieser anleitung vor

dann
-gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum

Alt 24.01.2005, 10:53   #9
bellevista
 
bitte mein logfile überprüfen - Icon17

bitte mein logfile überprüfen



Hallo: Hier ist mein logfile von escan, ich hoffe jemand kann hiermit was anfangen.



Mon Jan 24 10:47:50 2005 => **********************************************************
Mon Jan 24 10:47:50 2005 => eScan AntiVirus Toolkit Utility.
Mon Jan 24 10:47:50 2005 => Copyright © 2003-2004, MicroWorld Technologies Inc.
Mon Jan 24 10:47:50 2005 => **********************************************************
Mon Jan 24 10:47:50 2005 => Version 4.8.7 (C:\bases\mwavscan.com)
Mon Jan 24 10:47:50 2005 => Log File: C:\bases\MWAV.LOG
Mon Jan 24 10:47:50 2005 => Latest Date of files inside MWAV: 24 Jan 2005 07:01:08.
Mon Jan 24 10:47:53 2005 => AV Library Loaded...
Mon Jan 24 10:47:53 2005 => Scanning File C:\bases\kavss.exe
Mon Jan 24 10:47:53 2005 => Scanning File C:\bases\Getvlist.exe
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\kavss.dll
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\kavssdi.dll
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\kavssi.dll
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\kavvlg.dll
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\msvlclnt.dll
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\ipc.dll
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\main.avi
Mon Jan 24 10:47:54 2005 => Scanning File C:\bases\virus.avi
Mon Jan 24 10:47:54 2005 => Virus Database Date: 2005/01/24
Mon Jan 24 10:47:54 2005 => Virus Database Count: 116554

Alt 24.01.2005, 10:58   #10
chaosman
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



@bellevista

mache bitte folgendes:
Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

dann klappt auch mit den nachbarn
chaosman
__________________
Bonus vir semper tiro

Alt 24.01.2005, 10:59   #11
bellevista
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



ich habe bearbeiten, suchen und infected eingegeben, aber escan hat nichts gefunden.

Alt 24.01.2005, 11:03   #12
chaosman
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



@bellevista
poste bitte das hier
________________________________________
Öffne C:\bases\mwav.log
Am Ende folgendes suchen und hier rein kopieren:
Zitat:
Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:
Virus Database Date:
Virus Database Count:


chaosman
__________________
Bonus vir semper tiro

Alt 24.01.2005, 11:08   #13
bellevista
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



Hallo,

diese Daten stehen bei mir nicht im logfile. Bin totaler Laie, wo kann ich das sonst finden??

Alt 24.01.2005, 11:10   #14
bellevista
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



Mein gesendetes logfile vorhin war vollständig wie ich es sehe und die Ordneroptionen sind so wie sie sein sollen.

Alt 24.01.2005, 11:14   #15
chaosman
 
bitte mein logfile überprüfen - Standard

bitte mein logfile überprüfen



@bellevista
so sieht ein escan logfile in der regel aus
eScan LOG:

Thu Jan ************* => ***** Scanning complete. *****

Thu Jan 20 15:16:56 2005 => Total Files Scanned: 19029
Thu Jan 20 15:16:56 2005 => Total Virus(es) Found: 2
Thu Jan 20 15:16:56 2005 => Total Disinfected Files: 0
Thu Jan 20 15:16:56 2005 => Total Files Renamed: 0
Thu Jan 20 15:16:56 2005 => Total Deleted Files: 0
Thu Jan 20 15:16:56 2005 => Total Errors: 4
Thu Jan 20 15:16:56 2005 => Time Elapsed: 00:25:27
Thu Jan 20 15:16:56 2005 => Virus Database Date: 2005/01/20
Thu Jan 20 15:16:56 2005 => Virus Database Count: 116055

Thu Jan 20 15:16:56 2005 => Scan Completed.


- File C:\WINDOWS\system\Win*******.EXE infected by "not-a-virus:AdWare.IGetNet" Virus. Action Taken: No Action Taken.

- File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


- Thu Jan 20 14:51:44 2005 => ERROR!!! Invalid Entry {42071714-76d4-11d1-8b24-00a0c9068ff3} = deskpan.dll (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). Removing it.

- Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}). Removing it.

- Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}). Removing it.


- Thu Jan 20 14:51:48 2005 => ERROR!!! Invalid Entry Checkup = E:\Programme\Wincontrol\Checkup.EXE (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServi ces). Removing it.

das brauchen wir zum auswerten
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu bitte mein logfile überprüfen
.exe, adobe, antivir, antivir update, bho, dateien, downloader, drivers, ebay, excel, explorer, file missing, hijack, hijackthis, hängt, icq, internet, internet explorer, logfile, messenger, microsoft, monitor, nvcpl.dll, nvidia, object, programme, rundll, server, software, tcpip, windows messenger, windows xp, windows\system32\drivers



Ähnliche Themen: bitte mein logfile überprüfen


  1. Log Überprüfen bitte ! Ich mein ich hab Viren auf meinem Rechner ! Bitte
    Log-Analyse und Auswertung - 13.10.2009 (6)
  2. Bitte mein logfile überprüfen
    Mülltonne - 24.09.2007 (0)
  3. Bitte mal logfile überprüfen
    Mülltonne - 16.09.2007 (0)
  4. logfile bitte überprüfen
    Log-Analyse und Auswertung - 14.09.2007 (12)
  5. bitte Logfile überprüfen!
    Log-Analyse und Auswertung - 11.09.2007 (3)
  6. Bitte mein Logfile überprüfen!
    Log-Analyse und Auswertung - 03.08.2007 (3)
  7. Logfile bitte überprüfen
    Log-Analyse und Auswertung - 31.07.2007 (1)
  8. Bitte LogFile überprüfen!
    Log-Analyse und Auswertung - 29.07.2007 (30)
  9. Bitte Logfile überprüfen thx!
    Mülltonne - 03.09.2006 (2)
  10. Logfile bitte überprüfen
    Log-Analyse und Auswertung - 04.07.2006 (6)
  11. Kann jemand bitte mein HiJack Logfile überprüfen?
    Log-Analyse und Auswertung - 19.04.2006 (6)
  12. Logfile überprüfen bitte!!Weiß nicht weiter!!BITTE BITTE
    Log-Analyse und Auswertung - 18.03.2006 (10)
  13. Bitte mal mein Logfile überprüfen..
    Log-Analyse und Auswertung - 22.01.2006 (6)
  14. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 26.09.2005 (2)
  15. bitte mal logfile überprüfen
    Mülltonne - 08.06.2005 (1)
  16. Bitte mein logfile überprüfen!
    Log-Analyse und Auswertung - 16.01.2005 (12)
  17. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 28.06.2004 (1)

Zum Thema bitte mein logfile überprüfen - Habe vor ein paar Tagen unter ZA : msupd4.exe gefunden und unter windows/system32 entfernt. Heute habe ich unter Dienste auch den Dienst deaktiviert. Jetzt weiß ich nicht weiter. Wie bekomme - bitte mein logfile überprüfen...
Archiv
Du betrachtest: bitte mein logfile überprüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.