Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Reste von SpySheriff?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 27.12.2005, 13:57   #2
stupormundi
 
Reste von SpySheriff? - Standard

Reste von SpySheriff?



Servus!
Ich will Dir ja nur ungern die Freude verderben, aber Du hast da noch einiges im System!
Allein der Eintrag
Zitat:
O2 - BHO: N.Cs4 - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - C:\WINNT\system32\wsock32.sys (file missing)
sagt mir, dass bei Dir ein sog. Backdoor-Trojaner aktiv gewesen ist. Und diese Einträge:
Zitat:
F3 - REG:win.ini: load=C:\WINNT\system32\scvhost.exe
F3 - REG:win.ini: run=C:\WINNT\system32\scvhost.exe
...
O4 - HKLM\..\Run: [Generic Host Process] C:\WINNT\system32\scvhost.exe
...
O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINNT\system32\scvhost.exe
gehören zu dem. Ob diese Einträge
Zitat:
O4 - HKLM\..\Run: [Generic Host Processes] C:\WINNT\system32\dll.exe
...
O4 - HKLM\..\RunServices: [Generic Host Processes] C:\WINNT\system32\dll.exe
auch zu dem o.a. Downloader gehören (was ich pers. annehmen würde) oder eine eigene Malware darstellen, müsste gesondert überprüft werden (Malware ist es auf jeden Fall).
Aber wegen des Backdoors - auch wenn die dazugehörende Datei offenbar schon weg ist, gebe ich Dir diesen Rat. Cidre hat hier ausführlich verlinkt, warum bei Backdoor-Trojanern das die einzig zuverlässige Methode ist!
Dann hast Du die Gewissheit, wirklich alle Problemfälle abgearbeitet zu haben!
stupormundi
__________________

__________________

 

Themen zu Reste von SpySheriff?
adobe, antispyware, bho, c.exe, dateien, document, download, entfernen, explorer, firewall, free download, generic, generic host, hijack, hijackthis, hintergrund, icq, internet, internet explorer, log, mein log, microsoft, programme, rundll, rundll32.exe, software, system, system32, windows, winlogon




Ähnliche Themen: Reste von SpySheriff?


  1. FraudTool.Win32.SpySheriff.H (vf)
    Mülltonne - 15.11.2008 (0)
  2. mal wieder spysheriff...
    Log-Analyse und Auswertung - 20.09.2006 (4)
  3. Spysheriff
    Log-Analyse und Auswertung - 11.06.2006 (2)
  4. SpySheriff - Website gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.04.2006 (9)
  5. SpySheriff problem
    Log-Analyse und Auswertung - 21.04.2006 (6)
  6. SpySheriff Problem
    Log-Analyse und Auswertung - 16.03.2006 (24)
  7. Hilfe Spysheriff/Blackworm
    Log-Analyse und Auswertung - 13.03.2006 (2)
  8. Spysheriff und Blackworm HILFE
    Mülltonne - 13.03.2006 (1)
  9. spysheriff - kaum wegzukriegen ... ?
    Log-Analyse und Auswertung - 16.01.2006 (1)
  10. Auch hier Spysheriff Reste?
    Log-Analyse und Auswertung - 05.01.2006 (1)
  11. Spysheriff
    Log-Analyse und Auswertung - 29.12.2005 (2)
  12. spysheriff....was machen??
    Log-Analyse und Auswertung - 03.12.2005 (4)
  13. spysheriff auf der pladde, was tun?
    Log-Analyse und Auswertung - 03.12.2005 (5)
  14. Spysheriff
    Plagegeister aller Art und deren Bekämpfung - 10.07.2005 (22)
  15. spysheriff
    Log-Analyse und Auswertung - 28.06.2005 (3)
  16. Spysheriff
    Plagegeister aller Art und deren Bekämpfung - 19.06.2005 (4)
  17. hijackthis log wg. spysheriff
    Log-Analyse und Auswertung - 14.06.2005 (8)

Zum Thema Reste von SpySheriff? - Servus! Ich will Dir ja nur ungern die Freude verderben, aber Du hast da noch einiges im System! Allein der Eintrag Zitat: O2 - BHO: N.Cs4 - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - C:\WINNT\system32\wsock32.sys - Reste von SpySheriff?...
Archiv
Du betrachtest: Reste von SpySheriff? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.