Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: wie entferne ich die würmer-logfile

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.05.2005, 12:53   #1
intifada
 
wie entferne ich die würmer-logfile - Standard

wie entferne ich die würmer-logfile



File C:\WINNT\System32\SCardClnt.exe infected by "Backdoor.Win32.Codbot.z" Virus! Action Taken: No Action Taken.

File C:\WINNT\system32\syshost.exe infected by "Net-Worm.Win32.Francette.r" Virus! Action Taken: No Action Taken.

File C:\WINNT\system32\syshost.exe infected by "Net-Worm.Win32.Francette.r" Virus! Action Taken: No Action Taken.

File C:\WINNT\System32\SCardClnt.exe infected by "Backdoor.Win32.Codbot.z" Virus! Action Taken: No Action Taken.

Object "Alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "cws.svcinit Spyware/Adware" found in File System! Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Ahead\CoverDesigner\NeroCoverDesigner_fra.chm". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Ahead\CoverDesigner\covered-jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Ahead\Nero BackItUp\NeroBackItUp_Fra.chm". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Ahead\Nero StartSmart\NeroStartSmart_fra.chm". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Ahead\Nero StartSmart\NeroStartSmart_jpn.chm". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Ahead\Nero BackItUp\BackItUp-Jpn.nls". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\USWebUncoated.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\AppleRGB.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\ColorMatchRGB.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\EuroscaleCoated.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\EuroscaleUncoated.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\JapanStandard.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\sRGB Color Space Profile.icm". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\USSheetfedCoated.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\USSheetfedUncoated.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\USWebCoatedSWOP.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Recommended\AdobeRGB1998.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Non-Recommended\WideGamutRGB.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Non-Recommended\NTSC1953.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Non-Recommended\PAL_SECAM.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Non-Recommended\SMPTE-C.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Non-Recommended\CIERGB.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Non-Recommended\Photoshop5DefaultCMYK.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Adobe\Acrobat 5.0\TempICCProfiles\Profiles\Non-Recommended\Photoshop4DefaultCMYK.icc". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\_ISTMP1.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\_ISTMP1.DIR\_ISTMP0.DIR\FileGrp\MSVCP60.DLL". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{A4845882-333F-11D0-B724-00AA0062CBB7}" refers to invalid object "C:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{E07D3492-32B5-11D0-B724-00AA0062CBB7}" refers to invalid object "C:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.

File C:\WINNT\System32\svcpack.exe infected by "Backdoor.Win32.SdBot.jg" Virus! Action Taken: No Action Taken.

File C:\WINNT\system32\svcpack.exe infected by "Backdoor.Win32.SdBot.jg" Virus! Action Taken: No Action Taken.

danke fürs durchschauen-service@2radtechnik.de

Alt 25.05.2005, 16:02   #2
felix1
/// Helfer-Team
 
wie entferne ich die würmer-logfile - Standard

wie entferne ich die würmer-logfile



Den hast Du:
http://www.sophos.de/virusinfo/analyses/w32codbotk.html

Da es sich um einen Wurm mit Backdoor-Funktionalität handelt, wir Dir ein Neuaufsetzen des PC empfohlen.
http://www.trojaner-board.de/showthread.php?t=12154

Du kannst allerding das noch tun:
http://www.trojaner-board.de/showthread.php?t=17493
Mache einen eScan genau nach Cidres Anleitung und poste das Ergebnis hier.
http://www.trojaner-board.de/showthread.php?t=17492
Aber an Erfolg glaube ich nicht, eher an verschwendete Zeit.
__________________


Alt 01.06.2005, 14:38   #3
intifada
 
wie entferne ich die würmer-logfile - Standard

wie entferne ich die würmer-logfile



danke-dann werde ich ihn neu aufsetzen
__________________

Antwort

Themen zu wie entferne ich die würmer-logfile
.dll, acrobat, action, adobe, alexa, email, entferne, file, found, infected, lokale, microsoft, msvcrt, photoshop, programme, smart, software, space, syshost.exe, system, system32, taken, version, virus, win, windows, winnt



Ähnliche Themen: wie entferne ich die würmer-logfile


  1. mehrere Würmer?
    Log-Analyse und Auswertung - 24.04.2010 (1)
  2. Irgendwelche Würmer
    Log-Analyse und Auswertung - 27.05.2009 (2)
  3. Ständiges WINDOWS SECURITY ALERT: Wie entferne ich diesen Trojaner? Logfile vorhanden
    Plagegeister aller Art und deren Bekämpfung - 01.08.2008 (7)
  4. Trojaner + Würmer?
    Plagegeister aller Art und deren Bekämpfung - 20.07.2008 (12)
  5. Ständig würmer
    Plagegeister aller Art und deren Bekämpfung - 29.09.2007 (1)
  6. Spyware und Würmer
    Log-Analyse und Auswertung - 25.10.2006 (4)
  7. Trojaner, Würmer usw.????
    Log-Analyse und Auswertung - 07.07.2006 (3)
  8. Würmer
    Plagegeister aller Art und deren Bekämpfung - 13.12.2005 (5)
  9. Wie krieg ich die Würmer weg?
    Log-Analyse und Auswertung - 16.07.2005 (1)
  10. Würmer in der Wüste
    Log-Analyse und Auswertung - 04.07.2005 (6)
  11. trojaner und würmer
    Plagegeister aller Art und deren Bekämpfung - 02.07.2005 (5)
  12. Viren\Würmer
    Mülltonne - 26.06.2005 (2)
  13. HiJackThis - Würmer?
    Log-Analyse und Auswertung - 15.05.2005 (4)
  14. All Würmer, Viren weg?
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (4)
  15. Würmer über Würmer
    Plagegeister aller Art und deren Bekämpfung - 10.11.2004 (4)
  16. Würmer & Hijack
    Log-Analyse und Auswertung - 08.08.2004 (1)
  17. Dialer, Würmer?
    Plagegeister aller Art und deren Bekämpfung - 30.10.2003 (1)

Zum Thema wie entferne ich die würmer-logfile - File C:\WINNT\System32\SCardClnt.exe infected by "Backdoor.Win32.Codbot.z" Virus! Action Taken: No Action Taken. File C:\WINNT\system32\syshost.exe infected by "Net-Worm.Win32.Francette.r" Virus! Action Taken: No Action Taken. File C:\WINNT\system32\syshost.exe infected by "Net-Worm.Win32.Francette.r" Virus! Action Taken: - wie entferne ich die würmer-logfile...
Archiv
Du betrachtest: wie entferne ich die würmer-logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.