Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Reste von SpySheriff?

Reste von SpySheriff?


Log-Analyse und Auswertung: Reste von SpySheriff?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.12.2005, 13:57   #1
stupormundi
 
Reste von SpySheriff? - Standard

Reste von SpySheriff?


Servus!
Ich will Dir ja nur ungern die Freude verderben, aber Du hast da noch einiges im System!
Allein der Eintrag
Zitat:
O2 - BHO: N.Cs4 - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - C:\WINNT\system32\wsock32.sys (file missing)
sagt mir, dass bei Dir ein sog. Backdoor-Trojaner aktiv gewesen ist. Und diese Einträge:
Zitat:
F3 - REG:win.ini: load=C:\WINNT\system32\scvhost.exe
F3 - REG:win.ini: run=C:\WINNT\system32\scvhost.exe
...
O4 - HKLM\..\Run: [Generic Host Process] C:\WINNT\system32\scvhost.exe
...
O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINNT\system32\scvhost.exe
gehören zu dem. Ob diese Einträge
Zitat:
O4 - HKLM\..\Run: [Generic Host Processes] C:\WINNT\system32\dll.exe
...
O4 - HKLM\..\RunServices: [Generic Host Processes] C:\WINNT\system32\dll.exe
auch zu dem o.a. Downloader gehören (was ich pers. annehmen würde) oder eine eigene Malware darstellen, müsste gesondert überprüft werden (Malware ist es auf jeden Fall).
Aber wegen des Backdoors - auch wenn die dazugehörende Datei offenbar schon weg ist, gebe ich Dir diesen Rat. Cidre hat hier ausführlich verlinkt, warum bei Backdoor-Trojanern das die einzig zuverlässige Methode ist!
Dann hast Du die Gewissheit, wirklich alle Problemfälle abgearbeitet zu haben!
stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Antwort

Themen zu Reste von SpySheriff?
adobe, antispyware, bho, c.exe, dateien, document, download, entfernen, explorer, firewall, free download, generic, generic host, hijack, hijackthis, hintergrund, icq, internet, internet explorer, log, mein log, microsoft, programme, rundll, rundll32.exe, software, system, system32, windows, winlogon


« welcher trojaner? wie entfernen? nur durch formatieren? | Explorer.Exe konnte nicht initialisiert werden »


Ähnliche Themen: Reste von SpySheriff?


  1. FraudTool.Win32.SpySheriff.H (vf)
    Mülltonne - 15.11.2008 (0)
  2. mal wieder spysheriff...
    Log-Analyse und Auswertung - 20.09.2006 (4)
  3. Spysheriff
    Log-Analyse und Auswertung - 11.06.2006 (2)
  4. SpySheriff - Website gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.04.2006 (9)
  5. SpySheriff problem
    Log-Analyse und Auswertung - 21.04.2006 (6)
  6. SpySheriff Problem
    Log-Analyse und Auswertung - 16.03.2006 (24)
  7. Hilfe Spysheriff/Blackworm
    Log-Analyse und Auswertung - 13.03.2006 (2)
  8. Spysheriff und Blackworm HILFE
    Mülltonne - 13.03.2006 (1)
  9. spysheriff - kaum wegzukriegen ... ?
    Log-Analyse und Auswertung - 16.01.2006 (1)
  10. Auch hier Spysheriff Reste?
    Log-Analyse und Auswertung - 05.01.2006 (1)
  11. Spysheriff
    Log-Analyse und Auswertung - 29.12.2005 (2)
  12. spysheriff....was machen??
    Log-Analyse und Auswertung - 03.12.2005 (4)
  13. spysheriff auf der pladde, was tun?
    Log-Analyse und Auswertung - 03.12.2005 (5)
  14. Spysheriff
    Plagegeister aller Art und deren Bekämpfung - 10.07.2005 (22)
  15. spysheriff
    Log-Analyse und Auswertung - 28.06.2005 (3)
  16. Spysheriff
    Plagegeister aller Art und deren Bekämpfung - 19.06.2005 (4)
  17. hijackthis log wg. spysheriff
    Log-Analyse und Auswertung - 14.06.2005 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Reste von SpySheriff? - Servus! Ich will Dir ja nur ungern die Freude verderben, aber Du hast da noch einiges im System! Allein der Eintrag Zitat: O2 - BHO: N.Cs4 - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - C:\WINNT\system32\wsock32.sys - Reste von SpySheriff?...
Archiv
Du betrachtest: Reste von SpySheriff? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20