Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HILFE!! ich werd hier gleich meschugge

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.02.2006, 12:04   #1
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Ausrufezeichen

HILFE!! ich werd hier gleich meschugge



also erstmal hallo...

probleme :
TR/Drop.Small.bke.2

und zwar immer und immer wieder ...*eek*

dann kann ich diese datei nicht löschen : HLsetup3.exe (ich habe den verdacht das der mist daher rührt...) <sollte ein screensaver sein *hrhrhr

weiteres problem :

- ich kann einen film partout nicht löschen
- der explorer lässt den pc ständig verrecken weil die CPU durch ihn 100% hat

Fragen:

wie krieg ich den scheiß trojanerdazu sich zu verpfeifen?
was zur hölle hat der explorer fürn problem?
wieso kann ich diesen film net löschen?

zu guter letzt ein hinweis:

ich mag zwar nicht doof sein aber von solchen dingen verstehe ich nix, also alles schön langsam und für individuen wie mich verständlich erklären!

so far...

thx im vorraus



Logfile of HijackThis v1.99.1
Scan saved at 12:30:52, on 10.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Sony\VAIO Action Setup\VAServ.exe
C:\Programme\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe
C:\Programme\LimeWire\LimeWire.exe
C:\WINDOWS\system32\taskmgr.exe
C:\PROGRA~1\USELES~1\LARACR~1.EXE\HLsetup3.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.club-vaio.sony-europe.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SemanticInsight] C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://w*w.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139016445187
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - h**p://lg.home.microsoft.com/search/lobby/searchsettings.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3632B834-FA36-4C5A-BD9F-BC6D2D93DA49}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3632B834-FA36-4C5A-BD9F-BC6D2D93DA49}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe

Alt 10.02.2006, 12:15   #2
Wildone
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



Hallo,
überprüfe mal die Datei
C:\PROGRA~1\USELES~1\LARACR~1.EXE\HLsetup3.exe hier und poste das Ergebnis.

Außerdem schaust du mal unter Systemsteuerung>>Software ob dort ein Eintrag von RXToolbar ist, wenn ja deinstallieren.

Grüße Wildone
__________________


Alt 10.02.2006, 12:25   #3
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



also unter systemsteuerung ist keine rx-toolbar zu finden...

des weiteren habe ich die datei auf virus total scannen lassen...mit dem ergebnis das die response eine undefinierte zeit in anspruch nehmen wird und ich hab halt meine mail hinterlassen und kriegs dann wohl zugeschickt....



und jetzt herr specht???

__________________

Alt 10.02.2006, 12:32   #4
Wildone
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



Hallo,
Also eigentlich gibt es das Ergebnis bei virustotal sofort (nach max. 1-2 min), bin mir nicht sicher ob du es richtig gemacht hast. Alternativ kannst du auch hier überprüfen.

Dann fixe (Haken davor und auf "fix checked") folgenden Eintrag:

O4 - HKLM\..\Run: [SemanticInsight] C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe

Außerdem löschst du folgenden Ordner:
C:\Programme\RXToolBar\

Grüße Wildone

Alt 10.02.2006, 12:42   #5
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



lieber wildone

mir ist allen ernstes schleierhaft was man da falsch machen kann ...
wie dem auch sei der scan auf dem letzten link ergab folgendes:

Auslastung: 0% 100%

Datei: HLsetup3.exe.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Trojan.Downloader.Small.Bke gefunden
Avast Keine Viren gefunden
AVG Antivirus Downloader.Generic.EFE gefunden
BitDefender Trojan.Downloader.Small.BKE gefunden
ClamAV Keine Viren gefunden
Dr.Web Trojan.DownLoader.3945 gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Trojan-Downloader.Win32.Small.bke gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA TrojanDownloader.Win32.Small gefunden
VBA32 Trojan-Downloader.Win32.Small.bke gefunden



den ordner C:\Programme\RXToolBar\
gibt es nicht...


nach dem fixen kam folgender log:



Logfile of HijackThis v1.99.1
Scan saved at 13:39:13, on 10.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Sony\VAIO Action Setup\VAServ.exe
C:\Programme\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe
C:\Programme\LimeWire\LimeWire.exe
C:\WINDOWS\system32\taskmgr.exe
C:\PROGRA~1\USELES~1\LARACR~1.EXE\HLsetup3.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.club-vaio.sony-europe.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - *://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - **p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139016445187
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - *://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - *://lg.home.microsoft.com/search/lobby/searchsettings.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3632B834-FA36-4C5A-BD9F-BC6D
2D93DA49}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3632B834-FA36-4C5A-BD9F-BC6D2D93DA49}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe


achja da fällt mir noch was ein...wie krieg ich eigentlich diesen blöden debugger weg???der treibt mich auf die palme...jedes mal dieses fenster...blabla is null oder was weiß ich....

danke dir


Alt 10.02.2006, 12:51   #6
Wildone
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



Hallo,
besorge dir killbox und lösche die Datei:
C:\PROGRA~1\USELES~1\LARACR~1.EXE\HLsetup3.exe
on reboot.
(kannst du auch mit dem besagten Film machen.)

Zitat:
den ordner C:\Programme\RXToolBar\
gibt es nicht...
umso besser.
Zitat:
achja da fällt mir noch was ein...wie krieg ich eigentlich diesen blöden debugger weg???der treibt mich auf die palme...jedes mal dieses fenster...blabla is null oder was weiß ich....
Hmm, kannst du mal den genauen Text posten, und zu welchen Ereignissen es erscheint?

Führe noch einen Onlinescan bei Kaspersky durch und poste was gefunden wurde.


Grüße Wildone

Alt 10.02.2006, 13:12   #7
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



also...

hab es gekillt...

irgendwas blockt kaspersky...kann nix installieren..

explorer sicherheitswarnung...wurde geblockt weil herausgeber nicht verifiziert werden kann..

gibts da noch ne andere möglichkeit???

bezüglich des debuggers kann ich keine auskunft geben ...(vorführeffekt) denn jetzt grad nervt er mich nicht...aber der taucht meißt bei scriptfehlern auf...zb auch auf meiner hp...

Alt 10.02.2006, 13:16   #8
Wildone
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



Hallo,
Zitat:
irgendwas blockt kaspersky...kann nix installieren..
Hast du die activeX Einstellungen entsprechend vorgenommen, bzw. Kaspersky zu den vertrauenswürdigen seiten hinzugefügt?

Zitat:
bezüglich des debuggers kann ich keine auskunft geben ...(vorführeffekt) denn jetzt grad nervt er mich nicht...aber der taucht meißt bei scriptfehlern auf...zb auch auf meiner hp...
Verstehe ich das richtig, du meinst den Debugger beim IE?


Grüße Wildone

Alt 10.02.2006, 13:22   #9
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



blöde frage :

wie mache ich die site zu ner vertrauenswürdigen site???

popups hab ich zugelassen und ich bejahe auch das aktivex zu installieren...die meldung das die software geblockt wurde kommt trotzdem...

ja ich meinte den IE...bei firefox kommt der debugger net...

*grmpfl

Alt 10.02.2006, 13:30   #10
Wildone
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



Hallo,
Zitat:
wie mache ich die site zu ner vertrauenswürdigen site???
Extras>>Internetoptionen>>Sicherheit>> Vertrauenwürdige Sites anklicken, dann sites dort http://www.kaspersky.com/virusscanner einfügen und bestätigen, funktioniert es dann?

Zitat:
ja ich meinte den IE...bei firefox kommt der debugger net...
Extras>>Internetoptionen>>Erweitert
[x] Scriptdebugging deaktivieren (andere)
[x] Scriptdebugging deaktivieren (IE)
[ ] Scriptfehler anzeigen


Grüße Wildone

Alt 10.02.2006, 13:47   #11
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



sorry es funktioniert trotzdem nicht!


der debugkrempel is done...

und wat machen mer nu???

greez da miez
__________________
*Ein Rabe geht im Feld spazieren, da fällt der Weizen um.*

Alt 10.02.2006, 13:50   #12
Wildone
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



Hallo,
dann versuchen wir es mit Escan, Anleitung dazu gibt es hier (ist ein wenig komplizierter). Achte besonders darauf wie du das Logfile mit Hilfe der find.bat posten sollst.


Grüße Wildone

Alt 11.02.2006, 03:12   #13
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



also ok hab mit escan das ganze im abgesicherten modus gescannt und das sind die infected daten aus dem MWAV.log:


1. Fri Feb 10 17:39:43 2006 => System found infected with mybar Spyware/Adware ({014da6c9-189f-421a-88cd-07cfe51cff10})! Action taken: No Action Taken.

2. Fri Feb 10 17:39:46 2006 => System found infected with altnet Spyware/Adware (smdat32a.sys)! Action taken: No Action Taken.

3. Fri Feb 10 17:39:52 2006 => System found infected with altnetbde Spyware/Adware (adm.exe)! Action taken: No Action Taken.

4. Fri Feb 10 17:39:52 2006 => System found infected with altnetbde Spyware/Adware (altnet signing module.exe)! Action taken: No Action Taken.

5. Fri Feb 10 17:39:52 2006 => System found infected with altnetbde Spyware/Adware (adm.exe)! Action taken: No Action Taken.

6. Fri Feb 10 17:39:52 2006 => System found infected with altnetbde Spyware/Adware (altnet signing module.exe)! Action taken: No Action Taken.

7. Fri Feb 10 17:39:55 2006 => File C:\!KillBox\HLsetup3.exe.exe infected by "Trojan-Downloader.Win32.Small.bke" Virus! Action Taken: No Action Taken.

8. Fri Feb 10 17:39:56 2006 => Scanning Folder: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\*.*

9. Fri Feb 10 17:39:56 2006 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\44137f47.qua

10. Fri Feb 10 17:39:56 2006 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\4455c334.qua

11. Fri Feb 10 17:39:57 2006 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\445f6db8.qua

12. Fri Feb 10 18:27:35 2006 => File C:\WINDOWS\I386\LOGONUI.EX_ infected by "Trojan.Win32.Agent.on" Virus! Action Taken: No Action Taken.



Fri Feb 10 18:51:39 2006 => ***** Scanning complete. *****

Fri Feb 10 18:51:39 2006 => Total Objects Scanned: 56275
Fri Feb 10 18:51:39 2006 => Total Critical Objects: 38
Fri Feb 10 18:51:39 2006 => Total Disinfected Objects: 0
Fri Feb 10 18:51:39 2006 => Total Objects Renamed: 0
Fri Feb 10 18:51:39 2006 => Total Deleted Objects: 0
Fri Feb 10 18:51:39 2006 => Total Errors: 1
Fri Feb 10 18:51:39 2006 => Time Elapsed: 01:12:31
Fri Feb 10 18:51:39 2006 => Virus Database Date: 2/3/2006
Fri Feb 10 18:51:39 2006 => Virus Database Count: 174583

Fri Feb 10 18:51:39 2006 => Scan Completed.

Fri Feb 10 19:15:31 2006 => Virus Database Date: 2/3/2006
Fri Feb 10 19:15:31 2006 => Virus Database Count: 174583
Fri Feb 10 19:15:36 2006 => AV Library Unloaded (3)...


so und was tu ich jetzt?

greez da miez
__________________
*Ein Rabe geht im Feld spazieren, da fällt der Weizen um.*

Alt 11.02.2006, 05:11   #14
KIEZMIEZ
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



btw... 7-12 hab ich durch die killbox geplättet und diesmal auch mauell gelöscht..(ich vollhorst...habs beim letzten mal vergesen....)

was mach ich mit 1-6????
__________________
*Ein Rabe geht im Feld spazieren, da fällt der Weizen um.*

Alt 11.02.2006, 09:17   #15
Wildone
 
HILFE!! ich werd hier gleich meschugge - Standard

HILFE!! ich werd hier gleich meschugge



Hallo,
Also zwölf war eigentlich ein Fehlalarm von Escan, sollte aber nicht ganz so schlimm sein wenn du es gelöscht hast. 8-11 Ist nur der Quarantäneordner von AntiVir.
Bei den Funden 1-7 denke ich zwar das es Spyware ist, bin mir aber nicht 100%ig sicher, mache mal eine Gegenprobe mit Ewido (keine Sorge dieses mal ist es ganz einfach zu installieren) und poste den Report.


Grüße Wildone

Antwort

Themen zu HILFE!! ich werd hier gleich meschugge
1.exe, 100%, adobe, antivir, avg, bho, cpu, excel, explorer, hijack, hijackthis, hilfe!!, immer wieder, internet, internet explorer, langsam, letzt, limewire, löschen, microsoft, nvidia, programme, rundll, saver, screensaver, search settings, server, software, system, windows, windows xp



Ähnliche Themen: HILFE!! ich werd hier gleich meschugge


  1. bitte um hilfe. programme gehen gleich zu.
    Plagegeister aller Art und deren Bekämpfung - 31.07.2009 (5)
  2. HILFE!Hab einen Virus und werd ihn nicht los
    Mülltonne - 01.10.2008 (0)
  3. Tolle Hilfe hier :-(
    Lob, Kritik und Wünsche - 29.08.2008 (6)
  4. werd ich hier ignoriert?
    Mülltonne - 23.02.2008 (7)
  5. Noch mal Hilfe !! Gleich geht gar nix mehr !!
    Plagegeister aller Art und deren Bekämpfung - 26.06.2007 (4)
  6. Brauche Hilfe bitttee ? Ich heul gleich
    Plagegeister aller Art und deren Bekämpfung - 27.04.2007 (4)
  7. wie werd ich den müll hier los?
    Mülltonne - 09.03.2007 (0)
  8. Mein Pc ist verseucht Hilfe. Bitte. ich heul gleich.
    Log-Analyse und Auswertung - 05.03.2007 (6)
  9. Hilfe werd immer wieder auf from-google-yahoo-msn.com umgeleitet!
    Log-Analyse und Auswertung - 15.08.2006 (1)
  10. verzweifle gleich an diesen Mistviechern. Hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.07.2006 (14)
  11. Hilfe - werd ich überwacht?
    Überwachung, Datenschutz und Spam - 27.09.2005 (11)
  12. Erbitte Hilfe - hier ist das Log ...
    Log-Analyse und Auswertung - 14.03.2005 (5)
  13. Hilfe ich verzweifel gleich! searchmaid!!!
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (12)
  14. Bin neu hier und bitte um Hilfe
    Log-Analyse und Auswertung - 12.02.2005 (13)
  15. Hilfe ich werd überfallen von würmern
    Log-Analyse und Auswertung - 18.01.2005 (1)
  16. ...bin neu hier, habe wenig Ahnung und gleich eine Frage
    Plagegeister aller Art und deren Bekämpfung - 29.10.2004 (9)
  17. Hilfe!!! Supervirus. Wie werd ich den los?
    Plagegeister aller Art und deren Bekämpfung - 25.08.2004 (8)

Zum Thema HILFE!! ich werd hier gleich meschugge - also erstmal hallo... probleme : TR/Drop.Small.bke.2 und zwar immer und immer wieder ...*eek* dann kann ich diese datei nicht löschen : HLsetup3.exe (ich habe den verdacht das der mist daher - HILFE!! ich werd hier gleich meschugge...
Archiv
Du betrachtest: HILFE!! ich werd hier gleich meschugge auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.