Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows XP Fehler

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.05.2005, 23:26   #16
Flo86
 
Windows XP Fehler - Standard

Windows XP Fehler



erste erfolgszeichen:
während des e-scan durchlaufs hab ich probiert das desktop zu ändern und es klappt, der hintergrund ist wieder normal.
bis jetzt hat e-scan 2 viren gefunden, einer davon ist ein "not-a-virus" und eines ist ne uralt-datei.
sobald alles durch ist poste ich das log um sicher zu gehen das alles runter ist.
wenn dann noch das starten wieder normal abläuft, ist hoffentlich wieder alles ganz.

Florian

Alt 02.05.2005, 23:32   #17
Cidre
Administrator, a.D.
 
Windows XP Fehler - Standard

Windows XP Fehler



Du weisst sicherlich, dass eScan im abgesicherten Modus ausgeführt werden sollte!

Zitat:
die datei läuft nicht!
Wenn du eScan ordnungsgemäss entpackt [1] hast, sollte es auch funktionieren.

[1] C:\bases oder C:\bases_x
__________________

__________________

Alt 02.05.2005, 23:39   #18
Flo86
 
Windows XP Fehler - Standard

Windows XP Fehler



soll heißen, ich soll einen ordner in c: namens bases(_x) erstellen. ok hab ich gemacht und ich glaub das programm hat mir zwei textdateien erstell. jetzt muss ich nur noch wissen, was das ganze bringt
ja, ich lass e-scan auch gleich nochmal abgesichert laufen.

Florian
__________________

Alt 03.05.2005, 00:00   #19
cronos
 
Windows XP Fehler - Standard

Windows XP Fehler



Der Ordner heisst: c:\bases_x

1.Lösche den Inhalt der mwav.log
2.Wechsle in den abgesicherten Modus
http://www.systemwiederherstellung-deaktivieren.de
3.Scanne dein System erneut mit Escan
Einstellungen wie folgt:


4.Teile uns die Ergebnis des Scans wie von Cidre beschrieben mit
__________________
Only cronos endures

Alt 03.05.2005, 16:41   #20
Flo86
 
Windows XP Fehler - Standard

Windows XP Fehler



ich hab die escan version 1.6.2., dort befindet sich die log datei als .txt dokument im ordner c:\mwav (je nach dem wo man es rein entpackt hat). ich hab probiert das find.bat abzuändern aber er meldet immer, dass der befehl c:\mwav\mwav.txt ungültig oder falsch geschrieben ist. muss da vielleicht noch irgendein zusatz dazu? so gut kenn ich mich beim erstellen von dateien nicht aus.
schonmal vorweg: escan hat im abgesichertem modus 13 viren gefunden.
danke schonmal.

Florian


Alt 03.05.2005, 16:49   #21
Flo86
 
Windows XP Fehler - Standard

Windows XP Fehler



so ich hatte eben eine zündende idee:
ich hab die mwav.txt einfach in mwav.log umbenannt und in den zuvor erstellten ordner c:\bases_x gepackt und schon hat dein kleines programm wieder funktioniert. ich schätze mal im dos modus weiß der pc nix mit .txt dateien anzufangen.
hier das logfile:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue May 03 12:17:39 2005 => File C:\Dokumente und Einstellungen\Flo\Eigene Dateien\Freegames\RollerCoasterTycoon2-dm.exe infected by "not-a-virus:AdWare.Trymedia.a" Virus. Action Taken: No Action Taken.
Tue May 03 12:38:03 2005 => File C:\LOAD_R~1.EXE.1 infected by "Trojan-Downloader.Win32.Agent.dk" Virus. Action Taken: No Action Taken.
Tue May 03 12:48:01 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Tue May 03 12:48:01 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\CUSTOMERINDEX_5[1].HTML.001
Tue May 03 12:48:01 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\CUSTOMERINDEX_5[1].HTML.VIR
Tue May 03 12:48:01 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\CUSTOMERINDEX_5[2].HTML.001
Tue May 03 12:48:01 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\CUSTOMERINDEX_5[2].HTML.VIR
Tue May 03 13:29:29 2005 => File C:\Programme\Windows Media Player\wmplayer.exe.tmp infected by "Trojan-Downloader.Win32.Zdesnado.t" Virus. Action Taken: No Action Taken.
Tue May 03 13:30:06 2005 => File C:\q747863.exe infected by "Trojan-Downloader.Win32.Agent.kg" Virus. Action Taken: No Action Taken.
Tue May 03 13:40:10 2005 => File C:\System Volume Information\_restore{49E2419C-B47E-42B7-B202-DB3F0F3543DA}\RP636\A0135109.exe infected by "not-a-virus:AdWare.FindSpy.a" Virus. Action Taken: No Action Taken.
Tue May 03 13:57:49 2005 => File C:\System Volume Information\_restore{49E2419C-B47E-42B7-B202-DB3F0F3543DA}\RP698\A0158879.exe infected by "Trojan-Downloader.Win32.Small.air" Virus. Action Taken: No Action Taken.
Tue May 03 13:57:49 2005 => File C:\System Volume Information\_restore{49E2419C-B47E-42B7-B202-DB3F0F3543DA}\RP698\A0158880.exe infected by "not-a-virus:AdWare.FindSpy.a" Virus. Action Taken: No Action Taken.
Tue May 03 13:57:49 2005 => File C:\System Volume Information\_restore{49E2419C-B47E-42B7-B202-DB3F0F3543DA}\RP698\A0158881.dll infected by "Trojan.Win32.StartPage.iv" Virus. Action Taken: No Action Taken.
Tue May 03 13:57:49 2005 => File C:\System Volume Information\_restore{49E2419C-B47E-42B7-B202-DB3F0F3543DA}\RP698\A0158882.exe infected by "not-a-virus:AdWare.FindSpy.d" Virus. Action Taken: No Action Taken.
Tue May 03 14:03:54 2005 => File C:\System Volume Information\_restore{49E2419C-B47E-42B7-B202-DB3F0F3543DA}\RP702\A0160969.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
Tue May 03 14:17:34 2005 => File C:\WINDOWS\$NtServicePackUninstall$\tip.htm infected by "not-a-virus:AdWare.FindSpy.d" Virus. Action Taken: No Action Taken.
Tue May 03 14:54:49 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue May 03 13:29:47 2005 => File C:\Programme\you_games\KartenspieleVolume_2\Patiencen\Setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue May 03 13:57:50 2005 => File C:\System Volume Information\_restore{49E2419C-B47E-42B7-B202-DB3F0F3543DA}\RP698\A0158884.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue May 03 14:54:49 2005 => Total Virus(es) Found: 13
Tue May 03 14:54:49 2005 => Total Errors: 149
Tue May 03 14:54:49 2005 => Time Elapsed: 03:35:29
Tue May 03 14:54:49 2005 => Total Objects Scanned: 107654
Tue May 03 11:18:18 2005 => Virus Database Date: 2005/04/29
Tue May 03 14:54:49 2005 => Virus Database Date: 2005/04/29
Tue May 03 15:47:10 2005 => Virus Database Date: 2005/04/29
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alt 03.05.2005, 17:04   #22
Haui45
 
Windows XP Fehler - Standard

Windows XP Fehler



Zitat:
Zitat von Flo86
ich schätze mal im dos modus weiß der pc nix mit .txt dateien anzufangen.
Nö, das liegt schlicht und ergreifend daran, dass die Batch nur die Dateien c:\bases\mwav.log, resp. c:\bases_X\mwav.log durchsucht

Zitat:
Tue May 03 12:38:03 2005 => File C:\LOAD_R~1.EXE.1 infected by "Trojan-Downloader.Win32.Agent.dk" Virus. Action Taken: No Action Taken.
Informationen zu diesem Schädling
# Schaltet Antiviren-Anwendungen aus
# Ermöglicht Dritten den Zugriff auf den Computer
# Verändert Daten auf dem Computer
# Speichert Tastenfolgen
# Installiert sich in der Registrierung


Aufgrund der erheblichen Schadroutine lautet mein Rat:
"System neu aufsetzen und vor der ersten Internetverbindung absichern".

Alt 03.05.2005, 18:18   #23
Flo86
 
Windows XP Fehler - Standard

Windows XP Fehler



beide dateien die vom trojan downloader agent betroffen waren, sind von mitte oktober 2004 (letzter zugriff).
es muss doch irgendeine möglichkeit geben, sowas zu beheben?! ausserdem wäre ein neuafsetzen des systems bei mir frühestens in zwei wochen möglich!

Florian

Geändert von Flo86 (03.05.2005 um 20:18 Uhr)

Antwort

Themen zu Windows XP Fehler
abgesicherten modus, adobe, antivir, antivir update, avg, bho, computer, desktop, drivers, einstellungen, explorer, fehler, fehlermeldung, fritz!, hijack, hijackthis, home, internet, internet explorer, logfile, monitor, problem, programme, software, starten, system, usb, viruscheck, warnmeldungen, windows, windows xp, windows\system32\drivers



Ähnliche Themen: Windows XP Fehler


  1. Windows 8.1: Runtime Errror c:\windows\syswow64\rundll32.exe und Update-Fehler bei Windows
    Log-Analyse und Auswertung - 24.11.2015 (14)
  2. Fehler beim Öffnen von Avira/ C:\Windows\...\mjcm\5154\nsib.dll ist keine gültige Windows-Datei
    Log-Analyse und Auswertung - 18.05.2015 (1)
  3. Windows 7: C:\Windows\system32\ColorMedia54.dll Fehler - Malware?
    Plagegeister aller Art und deren Bekämpfung - 03.05.2015 (25)
  4. Windows 7: C:\PROGRA~2\SEARCH~1\bin\VC32LO~.DLL ist entweder nicht für die Ausführung unter Windows vorgesehn oder enthält einen Fehler...
    Log-Analyse und Auswertung - 03.04.2015 (11)
  5. Windows 7: VC32(64)LO~1.DLL für Windows nicht zugelassen o. enthält Fehler
    Log-Analyse und Auswertung - 19.03.2015 (11)
  6. windows 8 fehler c:windows\system32\logfiles\srt\srttrail.txt
    Log-Analyse und Auswertung - 05.03.2015 (1)
  7. Windows 7; Windows-Sicherheitscenter laesst sich nicht aktivieren, Fehler 1068
    Log-Analyse und Auswertung - 08.02.2015 (20)
  8. Windows 7: Angeblicher Anzeigetreiber-Fehler wird in der Windows-Problembehandlung angezeigt
    Log-Analyse und Auswertung - 25.07.2014 (12)
  9. Windows 7 64 bit: Windows Updates werden nicht installiert (Fehler: Code 80246008)
    Log-Analyse und Auswertung - 08.01.2014 (1)
  10. Windows 7, blinkende Werbung z.B. Windows Fehler, Spyware oder Pornoseiten
    Log-Analyse und Auswertung - 30.10.2013 (11)
  11. Windows 7 HP: Firewall Fehler Code : 0x6D9 und Rundll Fehler beim Start
    Log-Analyse und Auswertung - 23.09.2013 (22)
  12. C:\Windows\system32\d3dx9_37.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler.
    Alles rund um Windows - 23.03.2013 (3)
  13. Mein Online-Banking wurde ausspioniert!! / Fehler in C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10 (Beim Windows-Start)
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (2)
  14. Windows- Ein kritischer Fehler ist aufgetreten , Windows wird in einer Minute neugestartet!
    Alles rund um Windows - 07.07.2012 (1)
  15. Ein kritischer Fehler ist aufgetreten, Windows wird in einer Minute neu gestartet (windows vista)
    Log-Analyse und Auswertung - 16.12.2010 (1)
  16. Fehler in Windows Vista: "Ein kritischer Fehler ist aufgetreten, Windows wird in einer Minute..."
    Log-Analyse und Auswertung - 20.08.2010 (0)
  17. /Windows/system32/config/system - Fehler mit Windows und beim Starten des PCs.
    Alles rund um Windows - 25.04.2010 (4)

Zum Thema Windows XP Fehler - erste erfolgszeichen: während des e-scan durchlaufs hab ich probiert das desktop zu ändern und es klappt, der hintergrund ist wieder normal. bis jetzt hat e-scan 2 viren gefunden, einer davon - Windows XP Fehler...
Archiv
Du betrachtest: Windows XP Fehler auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.