![]() |
| |||||||
Log-Analyse und Auswertung: PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei AuswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #2 |
| | PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung eScan-file:
__________________~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.05.07.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NORMAL eScan Version: 9.2.2 Sprache: German C:\Dokumente und Einstellungen\...\Eigene Dateien\... Dokumente\MWAV.LOG C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\MWAV.LOG ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Object "seekmo Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "video ax object Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "funwebproducts Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mwsoemon Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "funwebproducts Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "funwebproducts Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mwsoemon Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "seekmo Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "virusrescue Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "seekmo Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. System found infected with funwebproducts Spyware/Adware ({147a976f-eee1-4377-8ea7-4716e4cdd239})! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware ({5929cd6e-2062-44a4-b2c5-2c7e78fbab38})! Action taken: Keine Aktion vorgenommen. System found infected with funwebproducts Spyware/Adware ({1d4db7d2-6ec9-47a3-bd87-1e41684e07bb})! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (reboot.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (reboot.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware (seekmo customer support.url)! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware (seekmo.com.url)! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware (seekmo customer support.url)! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware (seekmo.com.url)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (reboot.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware (C:\Programme\seekmo\seekmo.exe)! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware (C:\Programme\seekmo\seekmo_kyf.dat)! Action taken: Keine Aktion vorgenommen. System found infected with seekmo Adware (C:\Programme\seekmo\seekmoau.dat)! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ File C:\WINDOWS\system32\cscui32.dll//UPX markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\WINDOWS\system32\cscui32.dll//UPX markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\Dokumente und Einstellungen\...\Anwendungsdaten\ICQ Toolbar\SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\Dokumente und Einstellungen\...\Eigene Dateien\Download\SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\Dokumente und Einstellungen\...\Eigene Dateien\Download\SmitfraudFix.exe//data.rar/SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP105\A0041218.dll markiert als "not-a-virus:AdWare.Win32.HotBar.bx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP105\A0041226.exe markiert als "not-a-virus:AdWare.Win32.HotBar.by". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP105\A0041231.exe//data0002 markiert als "not-a-virus:AdWare.Win32.180Solutions.ay". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036426.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036427.scr markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036428.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036431.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036432.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.af. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036433.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036434.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036435.SCR markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036436.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036437.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036438.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.an. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036439.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.aq. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036440.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036442.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036443.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ax. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036445.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036447.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036448.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.as. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036449.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ad. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036451.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036452.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036453.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.i. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036469.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.as. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036470.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036471.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036472.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.l. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036473.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036476.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036477.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. File C:\WINDOWS\system32\cscui32.dll//UPX markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\process.exe Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\reboot.exe Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\swreg.exe Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\swsc.exe Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\process.exe Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\reboot.exe Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swreg.exe Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swsc.exe Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\seekmo search assistant(2)\seekmo customer support.url Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\seekmo search assistant(2)\seekmo.com.url Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\seekmo search assistant(2)\seekmo customer support.url Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\seekmo search assistant(2)\seekmo.com.url Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\process.exe Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\reboot.exe Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swreg.exe Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swsc.exe Offending file found: C:\Programme\seekmo\seekmo.exe Offending file found: C:\Programme\seekmo\seekmo_kyf.dat Offending file found: C:\Programme\seekmo\seekmoau.dat ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Offending Folder found: C:\Programme\seekmo ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\seekmo !!! Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\video ax object !!! Offending Key found: HKLM\Software\fun web products !!! Offending Key found: HKLM\Software\magnet !!! Offending Key found: HKLM\Software\mywebsearch !!! Offending Key found: HKCU\Software\fun web products !!! Offending Key found: HKCU\Software\funwebproducts !!! Offending Key found: HKCU\Software\mywebsearch !!! Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\seekmo search assistant !!! Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\virusrescue !!! Offending Key found: HKCU\\magnet !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}... ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ C:\Programme\MUSICMATCH\MUSICMATCH Update\MMJB\TDM\TDMInstall.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... C:\Programme\MUSICMATCH\MUSICMATCH Update\TDM\TDMInstall.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: C:\WINDOWS\System32\drivers\etc\hosts : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Gescannte Dateien: 90416 Gefundene Viren: 72 Anzahl der desinfizierten Dateien: 0 Umbenannte Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl Fehler: 66 Dauer des Scans bisher: 00:32:49 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Specherüberprüfung: Aktiviert Registry Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung aller Festplatten :Aktiviert Batchstart: 1:43:28,70 Batchende: 1:44:16,98 |
| Themen zu PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung |
| add-on, adobe, adware, antivir, application, avira, bho, brauche hilfe, computer, control center, cyberlink, downloader, drivers, einstellungen, google, helper, hijack, hijackthis, home, internet, internet explorer, monitor, object, photoshop, problem, rundll, software, urlsearchhook, viren, windows, windows xp |