Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Könntet ihr mir BITTE dabei helfen?...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.06.2005, 11:45   #1
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Hallo liebe Forumergemeinde!
Ich habe seit nicht einmal drei Wochen mein neues Laptop. Nun habe ich zum ersten mal (strikt nach eurer Anleitung) einen Scan mit eScan durchgeführt und bin nun ratlos. Es wäre nett, wenn ihr mir helft, folgende log files zu deuten und mir sagt, wie ich weiter vorgehen soll. Zuerst seht ihr das eScan log file, darunter habe ich auch noch ein HijackThis log angehängt. Es wäre wirklich nett, wenn ihr mir helfen würdet, weiss allein nämlich keinen Rat, wie ich nun vorgehen soll. Danke im Voraus.

eSCAN:

Tue Jun 14 10:33:20 2005 => **********************************************************
Tue Jun 14 10:33:20 2005 => MicroWorld AntiVirus & Spyware Toolkit Utility.
Tue Jun 14 10:33:20 2005 => Copyright © 2003-2005, MicroWorld Technologies Inc.
Tue Jun 14 10:33:20 2005 => **********************************************************
Tue Jun 14 10:33:20 2005 => Version 6.4.1 (C:\Bases_X\mwavscan.com)
Tue Jun 14 10:33:20 2005 => Log File: C:\Bases_X\MWAV.LOG
Tue Jun 14 10:33:20 2005 => MWAV Registered: FALSE.
Tue Jun 14 10:33:20 2005 => MWAV Mode: Only Scan files.
Tue Jun 14 10:33:20 2005 => Latest Date of files inside MWAV: 13 Jun 2005 22:11:37.
Tue Jun 14 10:33:26 2005 => AV Library Loaded...
Tue Jun 14 10:33:26 2005 => MWAV doing self scanning...
Tue Jun 14 10:33:26 2005 => Scanning File C:\Bases_X\kavss.exe
Tue Jun 14 10:33:26 2005 => Scanning File C:\Bases_X\Getvlist.exe
Tue Jun 14 10:33:26 2005 => Scanning File C:\Bases_X\kavss.dll
Tue Jun 14 10:33:26 2005 => Scanning File C:\Bases_X\kavssdi.dll
Tue Jun 14 10:33:26 2005 => Scanning File C:\Bases_X\kavssi.dll
Tue Jun 14 10:33:26 2005 => Scanning File C:\Bases_X\kavvlg.dll
Tue Jun 14 10:33:26 2005 => Scanning File C:\Bases_X\msvlclnt.dll
Tue Jun 14 10:33:27 2005 => Scanning File C:\Bases_X\ipc.dll
Tue Jun 14 10:33:27 2005 => Scanning File C:\Bases_X\main.avi
Tue Jun 14 10:33:27 2005 => Scanning File C:\Bases_X\virus.avi
Tue Jun 14 10:33:27 2005 => MWAV files are clean.
Tue Jun 14 10:33:32 2005 => Virus Database Date: 2005/06/13
Tue Jun 14 10:33:32 2005 => Virus Database Count: 134472

Tue Jun 14 10:33:56 2005 => **********************************************************
Tue Jun 14 10:33:56 2005 => MicroWorld AntiVirus & Spyware Toolkit Utility.
Tue Jun 14 10:33:56 2005 => Copyright © 2003-2005, MicroWorld Technologies Inc.
Tue Jun 14 10:33:56 2005 =>
Tue Jun 14 10:33:56 2005 => Support:
Tue Jun 14 10:33:56 2005 => Web:
Tue Jun 14 10:33:56 2005 => **********************************************************
Tue Jun 14 10:33:56 2005 => Version 6.4.1 (C:\Bases_X\mwavscan.com)
Tue Jun 14 10:33:56 2005 => Log File: C:\Bases_X\MWAV.LOG
Tue Jun 14 10:33:56 2005 => User Account: Administrator
Tue Jun 14 10:33:56 2005 => Windows Root Folder: C:\WINDOWS
Tue Jun 14 10:33:56 2005 => Windows Sys32 Folder: C:\WINDOWS\system32
Tue Jun 14 10:33:56 2005 => OS: Windows NT
Tue Jun 14 10:33:56 2005 => Latest Date of files inside MWAV: 13 Jun 2005 22:11:37.

Tue Jun 14 10:33:56 2005 => Options Selected by User:
Tue Jun 14 10:33:56 2005 => Memory Check: Enabled
Tue Jun 14 10:33:56 2005 => Registry Check: Enabled
Tue Jun 14 10:33:56 2005 => StartUp Folder Check: Enabled
Tue Jun 14 10:33:56 2005 => System Folder Check: Enabled
Tue Jun 14 10:33:56 2005 => System Area Check: Disabled
Tue Jun 14 10:33:56 2005 => Services Check: Enabled
Tue Jun 14 10:33:56 2005 => Drive Check: Disabled
Tue Jun 14 10:33:56 2005 => All Drive Check :Enabled
Tue Jun 14 10:33:56 2005 => Folder Check: Disabled


Tue Jun 14 10:35:19 2005 => System found infected with CWS.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.
Tue Jun 14 10:35:19 2005 => Object "CWS.therealsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.


Tue Jun 14 10:36:41 2005 => File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Take


Tue Jun 14 11:12:32 2005 => File C:\Programme\Pinnacle\Studio 9\OEM\hfx55StudioPatch.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Tue Jun 14 11:12:32 2005 => Scanning File C:\Programme\Pinnacle\Studio 9\OEM\hfx55StudioSilent.exe
Tue Jun 14 11:13:22 2005 => File C:\Programme\Pinnacle\Studio 9\OEM\hfx55StudioSilent.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


Tue Jun 14 12:06:03 2005 => File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


Tue Jun 14 12:06:27 2005 => Total Objects Scanned: 48415
Tue Jun 14 12:06:27 2005 => Total Virus(es) Found: 5
Tue Jun 14 12:06:27 2005 => Total Disinfected Files: 0
Tue Jun 14 12:06:27 2005 => Total Files Renamed: 0
Tue Jun 14 12:06:27 2005 => Total Deleted Objects: 0
Tue Jun 14 12:06:27 2005 => Total Errors: 312
Tue Jun 14 12:06:27 2005 => Time Elapsed: 01:29:29
Tue Jun 14 12:06:27 2005 => Virus Database Date: 2005/06/13
Tue Jun 14 12:06:27 2005 => Virus Database Count: 134472

Tue Jun 14 12:06:27 2005 => Scan Completed.

Tue Jun 14 12:07:20 2005 => Virus Database Date: 2005/06/13
Tue Jun 14 12:07:20 2005 => Virus Database Count: 134472
Tue Jun 14 12:07:26 2005 => AV Library Unloaded (3)...




hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 12:32:46, on 14.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Atguard\iamserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\MSI\AV Wizard\AVExe.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\Atguard\iamapp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ICQPlus\vplus.exe
C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Dokumente und Einstellungen\NAME\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KTPWare] C:\Programme\Elantech\ktp3.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AV Wizard] C:\Programme\MSI\AV Wizard\AVExe.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [iamapp] C:\PROGRA~1\Atguard\iamapp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ Plus] "C:\Programme\ICQPlus\vplus.exe"
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.targa.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: WRQ IAM (iamServ) - WRQ, Inc. - C:\Programme\Atguard\iamserv.exe

Geändert von AirKnee (14.06.2005 um 11:52 Uhr)

Alt 14.06.2005, 11:48   #2
cacatoa
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Hi,
CWShredder 2.15 runterladen und im abgesicherten Modus laufen lassen.
Das sollte es gewesen sein.
cacatoa
__________________

__________________

Alt 14.06.2005, 12:22   #3
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Danke für die schnelle Antwort. Habe CWShredder nun im abgesicherten Modus (bei weiterhin abgeschalteter Systemwiederherstellung) laufen lassen. Das Programm hat allerdings nichts gefunden / enternt. Kann ich trotzdem davon ausgehen, dass wieder "alles gut" ist? Oder muss ich noch etwas machen? Ist z.B. ein weiterer eScan notwendig?
Die Systemwiederherstellung habe ich übrigens jetzt wieder eingeschaltet...
MfG AirKnee

P.S. sorry, aber ich bin leider nicht wirklich Experte auf dem Gebiet...
__________________

Alt 14.06.2005, 12:25   #4
cacatoa
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Was hat CWShredder angezeigt?
Laß auch mal im Normal-Modus laufen.
Lade Dir auch mal Spybot 1.4 runter, update es und lass es laufen.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 14.06.2005, 12:35   #5
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Also: Bei CWShredder gehe ich auf den Fix Button (Updates sind keine verfügbar). Dann läuft der Scan und er zeigt in jeder Zeile "not present" an.

SpyBot habe ich (frisch aktualisiert) ebenfalls laufen lassen. Als Ergebnis bekomme ich: "Gratulation! Es wurden keine Spione gefunden"
Kann dir, (wenn es Sinn macht) den Report von CWShredder zeigen...


Alt 14.06.2005, 12:40   #6
cacatoa
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Dann sollte CWS auch nicht mehr auf Deinem System sein.
cacatoa
__________________
--> Könntet ihr mir BITTE dabei helfen?...

Alt 14.06.2005, 12:44   #7
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Gut, danke! Und wie verfahre ich mit den anderen Einträgen, die eScan muniert hat? Sind die harmlos?
Muss ein neuer Scan her?
DANKE

Alt 14.06.2005, 13:06   #8
cacatoa
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Nein das sind keine Viren oder Trojs. Schau mal z.B.:
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot
Er hat es nur ausgeworfen, weil das Wort "Virus" drin war.
Also, paßt schon
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 14.06.2005, 13:16   #9
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Alles klar: Das "not" habe ich sehrwohl gelesen, doch ich dachte, es würde irgendwas wichtiges / problematisches damit verbunden / ausgedrückt.
Dann kann ich ja jetzt wieder beruhigt zu Werke gehen...
Danke dir für deine Mühen...

Alt 18.06.2005, 08:13   #10
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Guten Morgen!
Ich muss mich nochmals bei euch melden, habe nämlich die Befürchtung, dass mein Rechner trotz der Hilfe vom 14.06 nicht "sauber" geworden ist.
eScan zeigt beim Durchsuchen im abgesicherten Modus mit deaktivierter Systemwiederherstellung (rechtsklick auf Arbeitsplatz; Eigenschaften; Systemwiederherstellung; Hacken bei Systemwiederherstllung auf allen Laufwerken deaktivieren) wieder an, dass sich cws.theresearch in meinem System eingenistet hat. Zudem nutze ich SpyBot (aktuellster Stand). Das Programm findet sowohl im abgesicherten als auch im normalen Modus NICHTS. Das gleiche gilt für die Programme CWShredder 2.15 und mein Anti - Virus Programm AVG Free Edition mit aktuellstem update. Was soll ich also davon halten? Gebe euch einfach mal die log-files von HijackThis und eScan mit der Bitte um Auswertung. Wäre nett, wenn ihr euch der Sache annehmen könntet...

eScan log file:

Fri Jun 17 18:04:55 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD

Fri Jun 17 18:04:56 2005 => ***** Scanning Registry and File system for Adware/Spyware *****
Fri Jun 17 18:06:10 2005 => System found infected with CWS.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.
Fri Jun 17 18:06:10 2005 => Object "CWS.therealsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.


Fri Jun 17 18:06:12 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****



hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 12:39:40, on 17.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Daniel\Desktop\Security\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KTPWare] C:\Programme\Elantech\ktp3.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AV Wizard] C:\Programme\MSI\AV Wizard\AVExe.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [iamapp] C:\PROGRA~1\Atguard\iamapp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ Plus] "C:\Programme\ICQPlus\vplus.exe"
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http:
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: WRQ IAM (iamServ) - WRQ, Inc. - C:\Programme\Atguard\iamserv.exe



DANKE im Voraus

Alt 18.06.2005, 09:10   #11
chaosman
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



@AirKnee
System found infected with CWS.therealsearch Spyware/Adware (waol.exe)!
dieser datei hier online überprüfen lassen
http://virusscan.jotti.org/de/
das ergebnis posten, danach in den abgesicherten modus löschen


chaosman
__________________
Bonus vir semper tiro

Alt 18.06.2005, 09:19   #12
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Da gibt es ein Problem: Die Datei waol.exe ist per Suchfunktion nicht zu finden...

Alt 18.06.2005, 09:21   #13
chaosman
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



@AirKnee
dachte ich schon , vllt geht es danach
Im Windows-Explorer:
Im Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Versteckte Dateien und Ordner-> "alle Dateien und Ordner anzeigen" aktivieren
+
Im Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Dateien und Ordner-> "Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren
Zitat Haui45

chaosman
__________________
Bonus vir semper tiro

Alt 18.06.2005, 09:30   #14
AirKnee
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



hab ich auch schon versucht. suche bleibt ergebnislos...

Alt 18.06.2005, 15:56   #15
cacatoa
 
Könntet ihr mir BITTE dabei helfen?... - Standard

Könntet ihr mir BITTE dabei helfen?...



Auch schon angeclickt: Inhalte von Systemordnern anzeigen?
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Könntet ihr mir BITTE dabei helfen?...
.com, adobe, alert, antivirus, bho, browser, cyberlink, danke, desktop, einstellungen, excel, explorer, hijack, hijackthis, hijackthis log, internet, internet explorer, log files, logfile, object, registry, scan, server, software, spyware, studio, system, windows, windows messenger, windows xp



Ähnliche Themen: Könntet ihr mir BITTE dabei helfen?...


  1. hab mir wohl was eingefangen...könntet ihr bitte mal über die log sehen
    Log-Analyse und Auswertung - 07.01.2011 (1)
  2. 3 Trojaner eingefangen Namen sind dabei hijackthis dabei kleine Problemmeldung..
    Log-Analyse und Auswertung - 08.09.2009 (18)
  3. Könntet ihr das Log-File mal durchschaun könntet
    Mülltonne - 06.11.2008 (0)
  4. Könntet ihr bitte mein HiJackThis Log-File überprüfen?
    Log-Analyse und Auswertung - 23.07.2008 (1)
  5. Könntet Ihr euch bitte mal diesen Hijackhis ansehen
    Log-Analyse und Auswertung - 15.07.2008 (1)
  6. Könntet Ihr euch bitte mal diesen HiJack.log ansehen?
    Log-Analyse und Auswertung - 14.07.2008 (8)
  7. Könntet ihr euch mal bitte mein LogFile ansehen
    Log-Analyse und Auswertung - 19.03.2007 (2)
  8. könntet ihr bitte meinen hijack log mal durchsehen?!
    Log-Analyse und Auswertung - 31.01.2007 (2)
  9. könntet ihr bitte meinen hijack log mal durchsehen?!
    Log-Analyse und Auswertung - 30.01.2007 (2)
  10. Hallo, könntet ihr bitte mal mei HJT Log prüfen?
    Log-Analyse und Auswertung - 27.11.2006 (1)
  11. Könntet ihr euch bitte meinen Log ansehen?
    Log-Analyse und Auswertung - 21.11.2006 (5)
  12. könntet ihr euch bitte mal meine HiJackThis-Log angucken?
    Log-Analyse und Auswertung - 12.07.2006 (10)
  13. Vielleicht könntet ihr mal bitte den Log navh PRobs durchschaun
    Log-Analyse und Auswertung - 12.12.2005 (3)
  14. Könntet ihr bitte mein Log auswerten?
    Log-Analyse und Auswertung - 06.08.2005 (4)
  15. Könntet Ihr bitte mal nachsehen???
    Log-Analyse und Auswertung - 02.03.2005 (13)
  16. Könntet Ihr diesen Log bitte mal testen?
    Log-Analyse und Auswertung - 02.03.2005 (3)
  17. Könntet ihr bitte mal meine hjt log prüfen
    Log-Analyse und Auswertung - 03.09.2004 (3)

Zum Thema Könntet ihr mir BITTE dabei helfen?... - Hallo liebe Forumergemeinde! Ich habe seit nicht einmal drei Wochen mein neues Laptop. Nun habe ich zum ersten mal (strikt nach eurer Anleitung) einen Scan mit eScan durchgeführt und bin - Könntet ihr mir BITTE dabei helfen?......
Archiv
Du betrachtest: Könntet ihr mir BITTE dabei helfen?... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.