Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: find.bat - Ergebnis / Bewertung ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.06.2006, 22:34   #1
wolfi
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Guten Tag,

hier einige Ergebnisse meiner dat-find-Suche.

Ist der Rechner sauber ?

Viele Grüsse

Wolf

Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 2C55-9AE4

Verzeichnis von c:\

05.06.2006 23:08 0 dirdat.txt
05.06.2006 22:21 402.653.184 pagefile.sys
09.05.2006 00:03 704 Cert.cer
28.04.2006 17:27 26 mydirectory.txt
13.09.2004 18:22 0 aperf.txt
06.06.2004 10:19 25 csb.log
05.06.2004 15:18 191 boot.ini
05.06.2004 14:13 216.096 ntldr
27.05.2004 22:49 0 IO.SYS
11.10.2003 19:34 45 comp.bat
11.10.2003 19:34 45 decomp.bat
19.06.2003 12:05 163.840 arcsetup.exe
19.06.2003 12:05 150.528 arcldr.exe
30.12.2002 19:21 77.824 system_G.mdw
20.11.2002 18:48 10 BOOT.DOS
20.11.2002 18:47 256 AUTOEXEC.BAT
20.11.2002 18:47 79 MSDOS.SYS
20.11.2002 18:47 27 CONFIG.SYS
20.11.2002 18:25 3.531 upgrade.txt
24.07.2002 14:00 34.724 NTDETECT.COM
15.12.2001 16:07 7.642 SETUPXLG.TXT
21 Datei(en) 403.308.777 Bytes
0 Verzeichnis(se), 18.627.035.136 Bytes frei
Datentr„ger in Laufwerk C: hat keine Bezeichnung.
Datentr„gernummer: 2C55-9AE4


Verzeichnis von C:\WINNT\system32

31.05.2006 18:41 16.384 Perflib_Perfdata_2c8.dat
10.05.2006 23:55 18.192 pgdfgsvc.exe
18.01.2006 16:57 1.409 tmp5ACA2.FOT
22.06.2005 23:44 100.352 dfrg.msc
26.05.2005 04:19 173.536 wuweb.dll
15.01.2005 20:35 1.409 tmp65D91.FOT
02.10.2004 14:56 1.409 tmpDFA7D.FOT
02.10.2004 12:34 1.409 tmpFAF36.FOT
26.08.2004 23:05 694 QuickTime.qtp
14.08.2004 23:20 23.392 nscompat.tlb
14.08.2004 23:20 16.832 amcompat.tlb
14.08.2004 23:18 2.171 spupdsvc.log
14.08.2004 23:18 287 spupdw2k.log
13.08.2004 22:34 41 AuxDrv32_d.dlx
13.08.2004 22:34 41 SndDrv32_d.dlx
24.07.2004 19:19 9.872 printmon.PNF
23.07.2004 12:02 112.584 FNTCACHE.DAT
27.06.2004 18:48 4.656 OODBS.lor
21.06.2004 18:41 5 AuxDrv32_g.dlx
21.06.2004 18:41 5 SndDrv32_g.dlx
05.06.2004 13:52 300.378 perfh009.dat
05.06.2004 13:52 289.156 perfh007.dat
05.06.2004 13:52 38.036 perfc009.dat
05.06.2004 13:52 46.232 perfc007.dat
05.06.2004 13:52 663.264 PerfStringBackup.INI
05.06.2004 13:52 21.817 folder.htt
05.06.2004 13:52 271 desktop.ini


Verzeichnis von C:\WINNT

05.06.2006 22:45 17.127 ModemLog_U.S. Robotics 56K Voice Win Int.txt
04.06.2006 11:16 1.201.798 ShellIconCache
31.05.2006 19:14 10.202 Windows Update.log
07.05.2006 07:12 273 system.ini
22.04.2006 22:10 3.846 WindowsUpdate.log
10.04.2006 18:46 1.028 ODBC.INI
07.04.2006 19:21 223.534 SIGVERIF.TXT
13.11.2005 14:11 8.829 clear.log
31.07.2005 17:30 2.855 msxmidi.PIF
29.07.2005 22:02 0 Sti_Trace.log
05.07.2005 23:12 0 setuperr.log
05.07.2005 23:12 0 setupact.log
27.06.2005 22:39 2.405 _default.pif
14.01.2005 20:43 48 Tkkg_2.ini
01.08.2004 22:14 51.472 notepad.exe
27.06.2004 18:46 109 oodcnt.INI
19.06.2004 16:51 489 win.ini
05.06.2004 13:52 4.073 ODBCINST.INI
05.06.2004 13:52 271 desktop.ini
05.06.2004 13:52 21.817 folder.htt
28.05.2004 19:27 0 M
16.05.2004 19:36 113 disney.ini
08.02.2004 12:25 86 USRWIZ.INI
06.01.2004 20:01 0 @
06.01.2004 19:33 2.425 Loewe_4.ini
18.11.2003 19:30 0 K
07.11.2003 21:32 190 xpsysettings
23.07.2003 18:19 56.832 SOUNDMAN.EXE
19.06.2003 12:05 274.704 winhlp32.exe
19.06.2003 12:05 24.074 winnt.bmp
19.06.2003 12:05 196.880 winrep.exe
19.06.2003 12:05 10.752 hh.exe


Verzeichnis von C:\DOKUME~1\Schink1\LOKALE~1\Temp

05.06.2006 18:24 32.768 ~DF8B42.tmp
05.06.2006 17:01 32.768 ~DFC76D.tmp
05.06.2006 08:00 32.768 ~DFDDDB.tmp
3 Datei(en) 98.304 Bytes
0 Verzeichnis(se), 18.627.006.464 Bytes frei

Was ist bedenklich ?
__________________
Von mir bereut:
http://www.vermessung-schink.de

Geändert von wolfi (05.06.2006 um 23:04 Uhr)

Alt 05.06.2006, 23:07   #2
BataAlexander
> MalwareDB
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Hallo,

stimmt mit Deiner Systemzeit irgendwas nicht? Sonst ist Dein System seit fast zwei Jahren mit Spyaxe infiziert

14.08.2004 23:20 23.392 nscompat.tlb
14.08.2004 23:20 16.832 amcompat.tlb

lade Dir Smitfraudfix , gehe wie unter "Reinigung" beschrieben vor.
Poste anschl. den Inhalt der "C:\rapport.txt" und ein neues HJT-Logfile.

Gruß

Schrulli
__________________

__________________

Alt 06.06.2006, 05:40   #3
wolfi
 
find.bat - Ergebnis / Bewertung ? - Icon22

find.bat - Ergebnis / Bewertung ?



Was stimmt den mit der Systemzeit nicht ?

Viele Grüsse
(und ganz vielen Dank)

Wolf
__________________
__________________

Alt 06.06.2006, 10:16   #4
BataAlexander
> MalwareDB
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Hallo,
Zitat:
Zitat von wolfi
Was stimmt den mit der Systemzeit nicht ?

Viele Grüsse
(und ganz vielen Dank)

Wolf
ich wundere mich halt, dass Du schon seit zwei Jahren Spyaxe auf dem Rechner hast.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 06.06.2006, 10:22   #5
Wildone
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Hallo,
afaik haben die Dateien nichts mit Spyaxe zu tun, habe sie aber selbst sehr lange für einen Bestandteil der Smitfraudseuche gehalten.


Grüße Wildone


Alt 06.06.2006, 16:11   #6
wolfi
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Ich habe eben die beiden Dateien einmal hier eingebenen:

http://www.kephyr.com/filedb/index.p...c=amcompat.tlb

Als Ergebnis lese ich dort: ..............comes with a clean install of Windows 2000".

Soll ich sie denoch löschen ?

Viele Grüsse

Wolf

P.S. http://www.wer-weiss-was.de/theme120...le2765475.html
__________________
--> find.bat - Ergebnis / Bewertung ?

Alt 06.06.2006, 18:29   #7
Wildone
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Hallo,
lösche die Dateien nicht, die sind höchstwahrscheinlich harmlos (habe sie mir mal mit einem Hexeditor angeschaut).


Grüße Wildone

Alt 06.06.2006, 20:49   #8
wolfi
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Nach diesem Artikel: http://www.trojaner-info.de/faq/anleitungen/big%20brother.htm

ist amcompat.tlb aber doch "Malware".

Ist danach ein Löschen nicht doch angesagt ?

Wolf
__________________
Von mir bereut:
http://www.vermessung-schink.de

Alt 08.06.2006, 05:54   #9
wolfi
 
find.bat - Ergebnis / Bewertung ? - Icon22

find.bat - Ergebnis / Bewertung ?



Eine der beiden Dateien taucht in diesem Artikel auf:

http://www.f-secure.com/v-descs/aureate.shtml

Ist sie nun "gefährlich" ?

Wolf
__________________
Von mir bereut:
http://www.vermessung-schink.de

Alt 08.06.2006, 07:58   #10
Wildone
 
find.bat - Ergebnis / Bewertung ? - Standard

find.bat - Ergebnis / Bewertung ?



Hallo,
ich denke nicht das sie gefährlich sind, ich glaube auch nicht das sie Userinformationen über einen bestimmten Port senden, dass wäre z.B. Softwarefirewallinhabern wahrscheinlich aufgefallen.
Ich denke du könntest sie aber problemlos löschen ohne das davon Funktionen betroffen wären.


P.S. Ich habe die beiden Dateien auch auf dem Rechner.


Grüße Wildone

Alt 08.06.2006, 17:09   #11
wolfi
 
find.bat - Ergebnis / Bewertung ? - Icon24

find.bat - Ergebnis / Bewertung ?



Zitat:
Zitat von Schrulli
Hallo,

stimmt mit Deiner Systemzeit irgendwas nicht? Sonst ist Dein System seit fast zwei Jahren mit Spyaxe infiziert

14.08.2004 23:20 23.392 nscompat.tlb
14.08.2004 23:20 16.832 amcompat.tlb

lade Dir Smitfraudfix , gehe wie unter "Reinigung" beschrieben vor.
Poste anschl. den Inhalt der "C:\rapport.txt" und ein neues HJT-Logfile.

Gruß

Schrulli
@ Wildone

Vielen Dank für die Bewertung.

Ich werde dann alles so lassen wie es ist und Smitfraudfix nicht nutzen ;-).


Viele Grüsse

Wolf
__________________
Von mir bereut:
http://www.vermessung-schink.de

Antwort

Themen zu find.bat - Ergebnis / Bewertung ?
bedenklich, bewertung, datei, daten, ergebnis, ergebnisse, guten, ics, laufwerk, laufwerk c, lokale, quick, rechner, sauber, system, tmp, verzeichnis, voice, win, windows, winnt



Ähnliche Themen: find.bat - Ergebnis / Bewertung ?


  1. Bewertung deeprybka
    Lob, Kritik und Wünsche - 11.10.2015 (3)
  2. Bewertung deeprybka; Danke schön!
    Lob, Kritik und Wünsche - 06.10.2015 (1)
  3. Rootkit Virus eingefangen? Bewertung GMER Logfile
    Log-Analyse und Auswertung - 17.12.2010 (9)
  4. Bewertung eine ComboFix-Logs
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (5)
  5. Bewertung Log-File
    Log-Analyse und Auswertung - 26.01.2009 (4)
  6. Hijackthis Logfile bewertung!!
    Mülltonne - 11.12.2008 (0)
  7. Bewertung der Firewall
    Antiviren-, Firewall- und andere Schutzprogramme - 14.07.2008 (3)
  8. Virustotal Ergebnis...
    Mülltonne - 30.09.2007 (1)
  9. Bitte höflichst um Bewertung des HiJack- File
    Log-Analyse und Auswertung - 16.08.2007 (2)
  10. bitte um bewertung des logfiles
    Log-Analyse und Auswertung - 02.08.2007 (6)
  11. User-Bewertung
    Lob, Kritik und Wünsche - 05.08.2005 (1)
  12. Ergebnis von eScan
    Plagegeister aller Art und deren Bekämpfung - 25.07.2005 (1)
  13. Bitte Hilfe bei eScan-Bewertung
    Log-Analyse und Auswertung - 03.06.2005 (7)
  14. Hilfe! Logfile Bewertung
    Log-Analyse und Auswertung - 28.02.2005 (1)
  15. Bewertung nach escan
    Log-Analyse und Auswertung - 17.11.2004 (10)
  16. Bewertung ?
    Lob, Kritik und Wünsche - 11.04.2003 (6)
  17. Wo ist meine Bewertung hin?
    Lob, Kritik und Wünsche - 07.02.2003 (17)

Zum Thema find.bat - Ergebnis / Bewertung ? - Guten Tag, hier einige Ergebnisse meiner dat-find-Suche. Ist der Rechner sauber ? Viele Grüsse Wolf Datentr„ger in Laufwerk C: hat keine Bezeichnung. Datentr„gernummer: 2C55-9AE4 Verzeichnis von c:\ 05.06.2006 23:08 0 - find.bat - Ergebnis / Bewertung ?...
Archiv
Du betrachtest: find.bat - Ergebnis / Bewertung ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.