| |
| |||||||
Log-Analyse und Auswertung: TR/Dldr.Rameh.FWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
26.01.2005, 19:57
| #1 |
| |  TR/Dldr.Rameh.F Ich hab noch denn Bericht von AntiVir gefunden. Vielleicht sagt der ja wo der SACK ist . 24.01.2005,19:14:46 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 24.01.2005,19:14:51 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 24.01.2005,19:14:51 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa0b77. 24.01.2005,19:31:44 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.Rameh.F! C:\DOKUME~1\DENIS\LOKALE~1\TEMP\AAWTMP\C900546\18A45D\ATPARTNERS.DLL [INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben! 24.01.2005,19:45:30 [INFO] Stop Filter Device. 24.01.2005,19:45:32 [INFO] Start Filter Device. 24.01.2005,20:57:27 --------------------------------------------------------- 24.01.2005,20:57:27 [INIT] Der AVGuard Service wird gestarted. 24.01.2005,20:57:28 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 24.01.2005,20:57:30 [INFO] Start Filter Device. 24.01.2005,20:57:30 [INIT] AntiVirService Version: 6.29.00.03 AVE Version 6.29.0.8 VDF Version: 6.29.0.75 24.01.2005,20:57:30 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 24.01.2005,20:57:45 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 24.01.2005,20:57:45 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa688d. 25.01.2005,15:49:58 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 25.01.2005,15:49:58 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaea7f297. 25.01.2005,21:38:54 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 25.01.2005,21:38:54 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xafe64c19. 25.01.2005,22:49:50 [INFO] Stop Filter Device. 25.01.2005,22:49:52 [EXIT] Der AVGuard Dienst wurde beendet! 26.01.2005,17:33:14 --------------------------------------------------------- 26.01.2005,17:33:14 [INIT] Der AVGuard Service wird gestarted. 26.01.2005,17:33:15 [INIT] Lizenzdatei enthält eine gültige Lizenz. Der AVGuard Dienst läuft als uneingeschränkte Vollversion! 26.01.2005,17:33:17 [INFO] Start Filter Device. 26.01.2005,17:33:17 [INIT] AntiVirService Version: 6.29.00.03 AVE Version 6.29.0.8 VDF Version: 6.29.0.75 26.01.2005,17:33:17 [INIT] Der AVGuard Dienst wurde erfolgreich gestartet! 26.01.2005,17:33:44 [LOGON] Verbindung zu Remote-Computer. Sicherer Kommunikationskanal wird hergestellt. 26.01.2005,17:33:44 [LOGON] Verbindung zu Computer 127.0.0.1 erfolgreich hergestellt. Session ID = 0xaaaa5e8e. 26.01.2005,18:10:23 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.Rameh.F! C:\DOKUME~1\DENIS\LOKALE~1\TEMP\AAWTMP\C2103718\272ABC\ATPARTNERS.DLL 26.01.2005,19:50:14 [WARNUNG] Ist das Trojanische Pferd TR/Dldr.Rameh.F! C:\DOKUME~1\DENIS\LOKALE~1\TEMP\AAWTMP\C2103718\38D2AA\ATPARTNERS.DLL  |
|
26.01.2005, 20:31
| #2 |
  | TR/Dldr.Rameh.F hi, Denis,
__________________lade Dir clearprog 1.4.1 final runter, mache alle Häkchen bei Windwos und IE und clicke auf löschen. Dann Antivir laufen lassen; sollten weg sein. cacatoa Edit: Quarantäne-Ordner von Antivir leeren!
__________________ Geändert von cacatoa (26.01.2005 um 20:48 Uhr) Grund: Quarantäneordner |
|
| Themen zu TR/Dldr.Rameh.F |
| antvir, beitrag, heute, hilfe!, hilfe!!, hilfe!!!, n beitrag, rechner, troja, trojaner |
Hybrid-Darstellung
