Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: eScan Log und HiJack Log, hab ich ein Virus?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.12.2005, 20:43   #1
-=Wolf=-
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



Hallo!
Hab heut Mittag komplett mein System formatiert und wieder drauf gespielt und dennoch findet eScan Viren. Kann mir jemand weiterhelfen? Wie kann ich den Virus und die gefundenen Fehler von eScan beheben???
Hab zuvor mir "ewido" und "a2" gescannt und nichts gefunden.
Danke im vorraus

LOG VON eSCAN:

Sat Dec 10 20:11:05 2005 => System found infected with cws.loadadv.400 Browser Hijacker ({5e2121ee-0300-11d4-8d3b-444553540000})! Action taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:11 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Sat Dec 10 20:11:12 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\setup.exe" refers to invalid object "C:\Programme\REALTEK Semiconductor Corporation\REALTEK Gigabit and Fast Ethernet NIC Driver\setup.exe". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:14 2005 => Entry "HKCR\TypeLib\{A4CA8810-6E46-36FF-A048-B7FD564742F8}" refers to invalid object "Path". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:15 2005 => Entry "HKCR\Alg.AlgSetup" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:15 2005 => Entry "HKCR\Alg.AlgSetup.1" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:15 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:15 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\ppifile\shell\open\command" refers to invalid object "%SystemRoot%\System32\msppcnfg.exe /Config %1". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:11:16 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: Keine Aktion vorgenommen.

Sat Dec 10 20:24:47 2005 => ***** Scan vollständig. *****

Sat Dec 10 20:24:47 2005 => Gescannte Dateien: 47923
Sat Dec 10 20:24:47 2005 => Gefundene Viren: 1
Sat Dec 10 20:24:47 2005 => Anzahl der desinfizierten Dateien: 0
Sat Dec 10 20:24:47 2005 => Umbenannte Dateien: 0
Sat Dec 10 20:24:47 2005 => Anzahl der gelöschten Dateien: 0
Sat Dec 10 20:24:47 2005 => Anzahl Fehler: 19
Sat Dec 10 20:24:47 2005 => Zeit vergangen: 00:14:15
Sat Dec 10 20:24:48 2005 => Virus Datenbank Datum: 2005/12/10
Sat Dec 10 20:24:48 2005 => Virus Datenbank Zähler: 160607
Sat Dec 10 20:24:48 2005 => Scan vollständig.



LOG VON HiJACK:

Logfile of HijackThis v1.99.1
Scan saved at 20:32:03, on 10.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\TraXEx\TraXEx.exe
E:\PC-Programme\Zusätzliche Programme\systemcleaner\hijackthis_199\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: IEbatch (IE automation program) - {331AFAD7-55BB-49D3-A32B-510930B9FBD9} - C:\Programme\IEbatch\Bin\IEbatch.exe (file missing)
O9 - Extra button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Internet Explorer.lnk
O9 - Extra button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx 3.0 Löschautomat.lnk
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe

Geändert von -=Wolf=- (10.12.2005 um 21:42 Uhr)

Alt 10.12.2005, 21:55   #2
Rene-gad
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



@-=Wolf=-
Zitat:
Hab heut Mittag komplett mein System formatiert und wieder drauf gespielt und dennoch findet eScan Viren.
eScan findet ein infected, was aber kein Virus ist; dieser könnte entweder mit wiederhergestellten Daten zurückkopiert werden oder bei der unvorsichtiger Benutzung der IE am PC platz finden.
Was mich aber wundert: es gibt bei dir jede Menge ungültigen Registry-Einträgen, die höchstwahrscheinlich noch vom alten System stammen. Hast du die Systempartition wirklich gelöscht und die Festplatte vollständig neu formatiert?
__________________


Alt 10.12.2005, 22:05   #3
-=Wolf=-
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



@Rene-gad:

Hab mein System (sprich: C:\) komplett formatiert. Laufwerke wie D, E, F, usw. blieben bestehn. Hab nach Formatierung alles mögliche wieder installiert und mit Programmen wie "TraXEx" "xp-Antispy" "XP-Tuner" "Internet-spuren vernichter" nochmals alles durchforstet, vllt kommt es ja von daher.??

Wie bekommt man das "infected" weg? Was soll das sein?
__________________

Alt 10.12.2005, 22:12   #4
Rene-gad
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



@-=Wolf=-
Zitat:
Wie bekommt man das "infected" weg? Was soll das sein?
Dafür gibt es keine einheitliche Meinung : IMHO man muss den {5e2121ee-0300-11d4-8d3b-444553540000} - Ordner richtig suchen und löschen. Es gibt aber die Meinung, dass diese Bezeichung für CLSID - Class steht. In dem Fall sollte man über RegEdit vorgehen.

Alt 10.12.2005, 22:30   #5
-=Wolf=-
 
eScan Log und HiJack Log, hab ich ein Virus? - Icon19

eScan Log und HiJack Log, hab ich ein Virus?



Mhhh scheint ja noch spannend zu werden heut nacht
Unter RegEdit find ich gleich mehrere Einträge ca. 8mal mit der Nummer von oben. (({5e2121ee-0300-11d4-8d3b-444553540000})! )

iO ich möchte Dich/Euch auch nicht länger aufhalten, aber eine Frage hätt ich noch:
1.Hat das "infected" nun negative Einflüße?
2.Wie schauts mit den Einträgen von HiJack aus?
3.Welche kann ich davon löschen?
4.Ist sonst alles iO bei mir? (also auf em Rechner :-P )


Alt 10.12.2005, 22:59   #6
MightyMarc
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



Zitat:
Zitat von Rene-gad
Es gibt aber die Meinung, dass diese Bezeichung für CLSID - Class steht. In dem Fall sollte man über RegEdit vorgehen.
Yep. Könnte passen:

http://www.sophos.de/virusinfo/analyses/trojcimuzc.html

@ Wolf:

Mal etwas OT...

Bist Du Dir sicher, dass Programme wie "TraXEx" "xp-Antispy" "XP-Tuner" "Internet-spuren vernichter" wirklich notwendig sind? So etwas kann man i.d.R. auch mit Bordmitteln erledigen, ohne sich zusätzliche Software ins Haus zu holen. Positiver Nebeneffekt: Man lernt was da überhaupt gemacht wird.
__________________
--> eScan Log und HiJack Log, hab ich ein Virus?

Alt 10.12.2005, 23:09   #7
-=Wolf=-
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



@MightyMarc:
Stimmt da hast Du absolut recht. Hatte allerdings nie wirklich Zeit dazu mich damit auseinander zu setzen. Was aber diesen Wochenende etwas nachgeholt wird *versprochen* So übern Mittag gesehn ist es doch recht interessant was es alles gibt und was man noch alles lernen kann. Ich hoff ich muß mich aber dafür nicht bei den Leuten bedanken die Trojaner,Viren und sonstiges entwickeln.

Alt 11.12.2005, 00:18   #8
MightyMarc
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



@Wolf

kleiner Hint:

Frag doch einfach mal hier im Windowsforum (oder im user2user-Forum eines ganz großen deutschen IT-Verlages, dessen Namen ich hier nicht nennen will, da ich nicht weiss, ob man hier Verweise auf dieses Forum gerne sieht) wie Du etwas bestimmtes realisieren kannst.
Häufig hilft es schon, die Fragestellung hinzubekommen um etwas mehr Klarheit über die Vorgänge zu erlangen.
Zudem hat die c't einige dieser "Systemoptimierungstools" getestet und ist zu dem Ergebniss gekommen, dass sie sie gut wie nichts bringen.


Gruß

MightyMarc
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 11.12.2005, 23:07   #9
-=Wolf=-
 
eScan Log und HiJack Log, hab ich ein Virus? - Standard

eScan Log und HiJack Log, hab ich ein Virus?



Vielen Dank für eure Hilfe und die Tips! Hab das Problem in Griff bekommen.
Und zwar wie schon oben zu sehen war hatte ich ein "infected"-File auf E:\Recycler\NPROTECT\00000002. die Datei ließ sich aber nicht löschen, selbst mit diversen Programmen nicht. Es handelte sich um ein "BkCln.Unknown"-Virus.
Und ein "CWS.LoadAdv.400" wurde gefunden.
Hab also das E:\-Laufwerk formatiert und sie da, alles wieder bestens selbst mein PING wo seit 2 Wochen immer an die 200ms war ging wieder runter auf 53ms.

Danke nochmals an Rene-gad und MightyMarc!

Geändert von -=Wolf=- (11.12.2005 um 23:16 Uhr)

Antwort

Themen zu eScan Log und HiJack Log, hab ich ein Virus?
bho, browser, escan, explorer, fehler, google, helper, hijack, hijackthis, infected, internet, internet explorer, log, löschen, object, programme, realtek, registry, security, security suite, software, system, virus, virus?, windows, windows xp



Ähnliche Themen: eScan Log und HiJack Log, hab ich ein Virus?


  1. Logfile eScan und HiJack
    Log-Analyse und Auswertung - 30.03.2008 (15)
  2. Mein Hijack-File. Escan fand nichts.
    Log-Analyse und Auswertung - 03.01.2008 (2)
  3. BDS Agent cyk/cyp! Hier das hijack & escan...
    Log-Analyse und Auswertung - 11.12.2007 (1)
  4. eScan - Virus Log
    Mülltonne - 23.10.2007 (0)
  5. Viren Befall - Bitte um Hilfe bei EScan/HiJack Auswertung!
    Log-Analyse und Auswertung - 27.07.2007 (3)
  6. Bitte Info - Hijack This & escan Logfile
    Log-Analyse und Auswertung - 18.06.2007 (3)
  7. HiJack + eScan Auswertung
    Log-Analyse und Auswertung - 25.08.2006 (3)
  8. HiJack This Log & eScan von Selecta
    Log-Analyse und Auswertung - 15.02.2006 (2)
  9. Nach Trojaner-Befall und Säuberung mit eScan, asquared, xoftspy,... mein Hijack Log
    Log-Analyse und Auswertung - 24.10.2005 (4)
  10. Schaut mal bitte ... eScan & Hijack Log
    Log-Analyse und Auswertung - 06.10.2005 (3)
  11. Escan-log plus hijack... weiß nicht weiter!!!
    Log-Analyse und Auswertung - 20.06.2005 (4)
  12. Hijack This Log + eScan Einträge
    Log-Analyse und Auswertung - 29.05.2005 (9)
  13. Nach Hijack bzw. escan bitte was tun?
    Log-Analyse und Auswertung - 13.04.2005 (1)
  14. Ergebnis Von Escan Und Hijack Wie Weiter?
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (11)
  15. hijack & escan-logfiles
    Log-Analyse und Auswertung - 15.01.2005 (1)
  16. eScan & Hijack this Log
    Log-Analyse und Auswertung - 30.12.2004 (11)
  17. Escan + hijack logfile, wäre nett wenn sich das mal jemand anschaut
    Log-Analyse und Auswertung - 05.09.2004 (2)

Zum Thema eScan Log und HiJack Log, hab ich ein Virus? - Hallo! Hab heut Mittag komplett mein System formatiert und wieder drauf gespielt und dennoch findet eScan Viren. Kann mir jemand weiterhelfen? Wie kann ich den Virus und die gefundenen Fehler - eScan Log und HiJack Log, hab ich ein Virus?...
Archiv
Du betrachtest: eScan Log und HiJack Log, hab ich ein Virus? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.