Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Antivir meldet Virus W32/Nsag.B - please help

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.12.2005, 21:58   #1
Batto
 
Antivir meldet Virus W32/Nsag.B - please help - Standard

Antivir meldet Virus W32/Nsag.B - please help



Hallo,

wie gesagt der AntiVir meldet Virus W32/Nsag.B in C:/WINDOWS/SYSTEM32/WININET.DLL.

Wenn ich auf AntiVirs Option LÖSCHEN wähle passiert hat das keinen Effekt. Kurze Zeit später kommt diegleiche Meldung wieder. Was habe ich mir da eingefangen?

Mit HijackThis habe ich folgende Log-Datei generiert:

------------------------------------------
------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 22:24:01, on 15.12.2002
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\Winamp\winampa.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Ilse Homscheid\Eigene Dateien\Hijack this\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.yahoo.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - h**p://ky.bar.need2find.com/KY/menusearch.html?p=KY
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122213899397
O20 - Winlogon Notify: style2 - C:\WINDOWS\q178827_disk.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe


Bin für jede Hilfe dankbar....

Batto

[edit]
links entfernt
GUA
[/edit]

Alt 15.12.2005, 22:11   #2
Wildone
 
Antivir meldet Virus W32/Nsag.B - please help - Standard

Antivir meldet Virus W32/Nsag.B - please help



Hallo,

lade dir folgendes Tool runter, entpacke es, gehe in den abgesicherten Modus(F8 beim booten) und führe dort die runthis.bat aus.
Dann postest du den Inhalt der Datei C:\smitfiles.txt und ein neues HijackThis Logfile.

Grüße Wildone
__________________


Alt 01.01.2006, 23:23   #3
Batto
 
Antivir meldet Virus W32/Nsag.B - please help - Daumen hoch

Antivir meldet Virus W32/Nsag.B - please help



Hi Wildone,

hat zwar etwas länger gedauert aber ich habe den Virus verscheucht.
Vielen Dank für deine Hilfe, hat wirklich ausgezeichnet geklappt

Gruss
Batto
__________________

Antwort

Themen zu Antivir meldet Virus W32/Nsag.B - please help
antivir, antivir meldet, avg, button, dateien, einstellungen, excel, explorer, folge, help, helper, hijack, hijack this, hijackthis, icqtoolbar, internet, internet explorer, log-datei, microsoft, nvidia, office, please help, programme, rundll, software, start, urlsearchhook, virus, windows xp



Ähnliche Themen: Antivir meldet Virus W32/Nsag.B - please help


  1. AntiVir meldet Virus TR/Sirefef.A.78 beim Zugriff auf Datei C:\RECYCLERS\S-1-5-18\...\00000001.@
    Log-Analyse und Auswertung - 23.06.2013 (9)
  2. Antivir meldet Virus Whistler
    Log-Analyse und Auswertung - 05.02.2013 (14)
  3. TR/Sirefef.BP.1 + TR/Rootkit.Gen2 - Antivir meldet Virus
    Plagegeister aller Art und deren Bekämpfung - 29.02.2012 (13)
  4. Avira AntiVir meldet 'JAVA/OpenConnecti.C' [virus]
    Plagegeister aller Art und deren Bekämpfung - 13.01.2011 (18)
  5. Antivir meldet Virus auf der PSP!
    Plagegeister aller Art und deren Bekämpfung - 06.12.2010 (0)
  6. Antivir meldet Virus trotz angeblicher ENtfernung durch Malware Bytes
    Log-Analyse und Auswertung - 12.07.2010 (1)
  7. AntiVir meldet Virus - nervt total.
    Antiviren-, Firewall- und andere Schutzprogramme - 09.03.2010 (7)
  8. antivir meldet trproxyselfbow6.1 virus
    Log-Analyse und Auswertung - 01.12.2009 (1)
  9. Virus ? Antivir meldet sich nicht !
    Plagegeister aller Art und deren Bekämpfung - 01.12.2009 (27)
  10. Antivir meldet Virus
    Log-Analyse und Auswertung - 13.08.2009 (18)
  11. AntiVir meldet einen Virus 'SWF/Dldr.Gida.A' !!
    Plagegeister aller Art und deren Bekämpfung - 24.01.2008 (8)
  12. Windows-Virus W32/Nsag.B
    Plagegeister aller Art und deren Bekämpfung - 21.12.2005 (1)
  13. AntiVir meldet Virus
    Log-Analyse und Auswertung - 17.11.2005 (7)
  14. HILFE Virus!!!W32/Nsag.B
    Plagegeister aller Art und deren Bekämpfung - 09.11.2005 (26)
  15. Virus/Trojaner? W32/NSAG.B?
    Plagegeister aller Art und deren Bekämpfung - 04.11.2005 (6)
  16. Virus W32/Nsag.B...
    Log-Analyse und Auswertung - 14.09.2005 (8)
  17. W32/Nsag.B in C:\WINDOWS\SYSTEM32\WININET.DLL bei AntiVir
    Plagegeister aller Art und deren Bekämpfung - 09.09.2005 (3)

Zum Thema Antivir meldet Virus W32/Nsag.B - please help - Hallo, wie gesagt der AntiVir meldet Virus W32/Nsag.B in C:/WINDOWS/SYSTEM32/WININET.DLL. Wenn ich auf AntiVirs Option LÖSCHEN wähle passiert hat das keinen Effekt. Kurze Zeit später kommt diegleiche Meldung wieder. Was - Antivir meldet Virus W32/Nsag.B - please help...
Archiv
Du betrachtest: Antivir meldet Virus W32/Nsag.B - please help auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.