WinAntiVir Pro Icon in der Systemleiste, bäh!

11.11.2006, 16:00

Sieht sehr schlimm für dich aus! , du musst neu installieren dein LogFile nach hast du einen Backdoor im system Anleitung zum neuinstallieren ist in meiner signatur

**Sunny** · 11.11.2006, 16:06

Zitat:

Zitat von Birne

Sieht sehr schlimm für dich aus! , du musst neu installieren dein LogFile nach hast du einen Backdoor im system Anleitung zum neuinstallieren ist in meiner signatur

*kurz einmisch*

Also ich hab das Log heute Nachmittag schon "studiert", hab aber keine Infizierungen erkennen können?!
Wo also siehst du in dem Log einen BackdoorTrojaner???

Welche Eintrag "verdächtig" erscheint, ist dieser hier...

Zitat:

O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvdon.dll,startup

@SIAM,

lass mal folgende Datei bei Virustotal überprüfen:

C:\WINDOWS\system32\drvdon.dll

Poste im Anschluss das Ergebnis der Auswertung!

Gruß
Sunny

11.11.2006, 16:13

Sry hab etwas verwechslet !

felix1 · 11.11.2006, 16:21

@Birne
Mit solchen Hinweisen, wie setze neu auf oder Du bist hoffnungslos mit einem Backdoor infiziert, sollte man sich nur zu Wort melden, wenn man sich sicher ist. Und wenn man es beweisen kann.

Siam · 11.11.2006, 17:01

diese C:\WINDOWS\system32\drvdon.dll hast DU sehr gut erkannt!

Der zeigt mir hier immer ne Fehlermeldung beim Stystemstart an, überprüfe das jetzt ma!
->nix gefunden!

ABER: bei HT hatte ich den im Scan und hab das mal gefixt! und jetzt is es (noch ohne Neustart) beim 2 Scan weggewesen...ma sehen

felix1 · 11.11.2006, 18:00

Mache so weiter: Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido ewido - anti-spyware and anti-malware solutions Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat.

Siam · 11.11.2006, 18:13

wie ich sehe, bin ich doch nich ganz so blöd, wie ich dachte: der ewido scan läuft nämlich schon...leider nicht zum ersten mal, deswegen dürfte nicht mehr alles da sein, was ma da war...

aber hatte paar bösartige Dinger drauf gehabt und ewido löschen lassen (2oder3 stück)

dieser blacklight scan folgt dann...trotz duocore muss ich das meinem Laptop ja nich antun^^

LEIDE stürzt dere Anti Spyware scan immer ab...aber das passiert so bei 2/3 status und danach kommen glaub ich eh die unwesentlicheren Dateien, oder?! Bis dahin waren es nur cookies, die er gefunden hat...jeztzt läuft der Blacklight scan

UND MEIN DSL funzt wieder richtig gut! Hab die dummer Arcor Starterbox und das W-Lan Modem ma Telefonkabel und Netzstecker rausgezogen, ausgemacht und wieder neu eingestöpselt...dann wieder alles schick

Blacklight: No hidden items found.

Ich muss dazu sagen, dass ich in nem anderen Forum auf das Programm "Avenger" hingewiesen wurde, dass hat schonma das Icon weggebatzt und nu werd ich nochma nen HjThis scan posten, oder wollt ihr nochwas haben?!

felix1 · 11.11.2006, 21:10

Poste das Ergebnis von BL.

11.11.2006, 16:00	#1
Birne Gast	WinAntiVir Pro Icon in der Systemleiste, bäh! Sieht sehr schlimm für dich aus! , du musst neu installieren dein LogFile nach hast du einen Backdoor im system Anleitung zum neuinstallieren ist in meiner signatur

11.11.2006, 16:13	#3
Birne Gast	WinAntiVir Pro Icon in der Systemleiste, bäh! Sry hab etwas verwechslet ! __________________

11.11.2006, 16:21	#4
felix1 /// Helfer-Team	WinAntiVir Pro Icon in der Systemleiste, bäh! @Birne Mit solchen Hinweisen, wie setze neu auf oder Du bist hoffnungslos mit einem Backdoor infiziert, sollte man sich nur zu Wort melden, wenn man sich sicher ist. Und wenn man es beweisen kann. __________________ LG Der Felix Keine Hilfe per PN und E-Mail

11.11.2006, 21:10	#8
felix1 /// Helfer-Team	WinAntiVir Pro Icon in der Systemleiste, bäh! Poste das Ergebnis von BL. __________________ LG Der Felix Keine Hilfe per PN und E-Mail

WinAntiVir Pro Icon in der Systemleiste, bäh!

Log-Analyse und Auswertung: WinAntiVir Pro Icon in der Systemleiste, bäh!