| |
| |||||||
Log-Analyse und Auswertung: Ächz....Startseite schmuddelig, bitte um Hilfe !Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
07.04.2005, 17:59
| #1 |
 |  Ächz....Startseite schmuddelig, bitte um Hilfe ! Hallo nochmal, mit dem alten Monitor hat das geklappt. Da sieht man den Rechner hochfahren. Hier unsere Sammlung: File C:\WINDOWS\system.exe infected by "Trojan-Clicker.Win32.Small.cy" Virus. Action Taken: No Action Taken. System found infected with VB and VBA Program Settings Spyware/Adware! Action taken: No Action Taken. File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken. C:\Programme\AVPersonal\INFECTED\*.* File C:\WINDOWS\system32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken. File F:\Backup Juli 2004\Downloads\Downloads\rl3r5divXplayer.exe infected by "not-a-virus:AdWare.SaveNow.ag" Virus. Action Taken: No Action Taken. Apr 07 18:32:21 2005 => Total Objects Scanned: 95120 Thu Apr 07 18:32:21 2005 => Total Virus(es) Found: 25 Thu Apr 07 18:32:21 2005 => Total Disinfected Files: 0 Thu Apr 07 18:32:21 2005 => Total Files Renamed: 0 Thu Apr 07 18:32:21 2005 => Total Deleted Objects: 0 Thu Apr 07 18:32:21 2005 => Total Errors: 131 Thu Apr 07 18:32:21 2005 => Time Elapsed: 00:33:51 Thu Apr 07 18:32:21 2005 => Virus Database Date: 2005/04/06 Thu Apr 07 18:32:21 2005 => Virus Database Count: 124827 Thu Apr 07 18:32:21 2005 => Scan Completed. Thu Apr 07 18:39:16 2005 => Virus Database Date: 2005/04/06 Thu Apr 07 18:39:16 2005 => Virus Database Count: 124827 Thu Apr 07 18:39:24 2005 => AV Library Unloaded (3)... Bis auf den Startseiteneintrag keine Symptome am Rechner. Gruß, maxmax |
|
07.04.2005, 19:49
| #2 | |
 | Ächz....Startseite schmuddelig, bitte um Hilfe ! Hallo maxmax,
__________________Zitat:
Schau bitte nochmals. dartus |
|
07.04.2005, 20:36
| #3 |
| | Ächz....Startseite schmuddelig, bitte um Hilfe ! Ok, ich habe nochmal das logfile sorfältig durchgesehen:
__________________File C:\WINDOWS\system.exe infected by "Trojan-Clicker.Win32.Small.cy" Virus. System found infected with VB and VBA Program Settings Spyware/Adware! File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus File C:\WINDOWS\System32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Folder: C:\Programme\AVPersonal\INFECTED\*.* File C:\WINDOWS\system32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus File F:\Backup Juli 2004\Downloads\Downloads\rl3r5divXplayer.exe infected by "not-a-virus:AdWare.SaveNow.ag" Virus. pr 07 18:32:21 2005 => ***** Scanning complete. ***** Thu Apr 07 18:32:21 2005 => Total Objects Scanned: 95120 Thu Apr 07 18:32:21 2005 => Total Virus(es) Found: 25 Thu Apr 07 18:32:21 2005 => Total Disinfected Files: 0 Thu Apr 07 18:32:21 2005 => Total Files Renamed: 0 Thu Apr 07 18:32:21 2005 => Total Deleted Objects: 0 Thu Apr 07 18:32:21 2005 => Total Errors: 131 Thu Apr 07 18:32:21 2005 => Time Elapsed: 00:33:51 Thu Apr 07 18:32:21 2005 => Virus Database Date: 2005/04/06 Thu Apr 07 18:32:21 2005 => Virus Database Count: 124827 Thu Apr 07 18:32:21 2005 => Scan Completed. Thu Apr 07 18:39:16 2005 => Virus Database Date: 2005/04/06 Thu Apr 07 18:39:16 2005 => Virus Database Count: 124827 Thu Apr 07 18:39:24 2005 => AV Library Unloaded (3)... Mehr ist nicht... Schon komisch das ganze. Spybot meldet all 10min den Änderungsversuch in der Registry für die Startseite. Gruß maxmax |
|
07.04.2005, 20:48
| #4 |
   | Ächz....Startseite schmuddelig, bitte um Hilfe ! ?? da ist doch der hier drauf. afaik gibt es schnellere methoden das herauszufinden. lade die datei system.exe im ordner c:\windows bei http://virusscan.jotti.org/ hoch und poste das ergebnis um sicher zu gehen. |
|
07.04.2005, 20:54
| #5 |
| | Ächz....Startseite schmuddelig, bitte um Hilfe ! ok, hier das Ergebnis: File: system.exe Status: INFECTED/MALWARE Packers detected: Analyzing... Scanner results AntiVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found Trojan-Clicker.Win32.Small.cy mks_vir Found Trojan.Clicker.Small.Cy NOD32 Found probably unknown NewHeur_PE (probable variant) Norman Virus Control Scanning, please wait... VBA32 Scanning, please wait... Keine Antwort von den letzten beiden. Gruß |
|
| Themen zu Ächz....Startseite schmuddelig, bitte um Hilfe ! |
| adobe, adobe reader, antivir, antivir update, asus, bho, bitte um hilfe, computer, dateien, desktop, einstellungen, explorer, f-secure, firewall, gelöscht, gelöscht worden, hijack, hijackthis, internet, internet explorer, internet security, logfile, microsoft, security, security center, software, sun java, system, system32, update, windows, windows security, windows xp |
Hybrid-Darstellung
