Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: Plötzlich 5 Seiten scan Protokoll bei Sophos

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 13.06.2007, 08:16   #1
Spiral
 
Plötzlich 5 Seiten scan Protokoll bei Sophos - Frage

Plötzlich 5 Seiten scan Protokoll bei Sophos



Hallo liebes Forum,

Ich habe eine Frage zu dem letzten Scan den ich mit Sophos auf meinem Computer gemacht habe.

Ich bin über unser Wohnheim über ein Uni-netzwerk im Internet.

Hab vorgestern eine neue Überprüfung in Sophos eingerichtet und sie laufen lassen, das Ergebnis war ein 5 Seiten Protokoll, mit Daten und Ordnern die auf keinen Fall von meinem Computer sind. (Napster-files, wenn ich Napster nicht benutze etc.)

Kann es daran liegen das ich die Haken bei Überprüfung: Netzwerkumgebung und Gemeinsame Dokumente nicht herausgenommen hab?

Wie gesagt das Protokoll ist sehr lang, kann ich es trotzdem mal für euch hier reinstellen? Ich fürchte ich werd aus der Sache nicht wirklich schlau.

Vielen, Vielen Dank

Spiral
(PS: ich fürchte ich fall in die Kategorie DAU)

Alt 13.06.2007, 09:14   #2
Rene-gad
 
Plötzlich 5 Seiten scan Protokoll bei Sophos - Standard

Plötzlich 5 Seiten scan Protokoll bei Sophos



Zitat:
Zitat von Spiral Beitrag anzeigen
das Ergebnis war ein 5 Seiten Protokoll, mit Daten und Ordnern die auf keinen Fall von meinem Computer sind. (Napster-files, wenn ich Napster nicht benutze etc.) Kann es daran liegen das ich die Haken bei Überprüfung: Netzwerkumgebung und Gemeinsame Dokumente nicht herausgenommen hab?
Das kann sein. Hat Sophos in diesen Dateien, die nicht an deinem PC seien sollen, irgendwas gefunden? Bitte kein 5-Seiten-Protokoll posten , stattdessen einen HJT-Log nach Anleitung : http://www.trojaner-board.de/17493-a...ijackthis.html
__________________


Alt 13.06.2007, 11:11   #3
Spiral
 
Plötzlich 5 Seiten scan Protokoll bei Sophos - Standard

Plötzlich 5 Seiten scan Protokoll bei Sophos



Hi, sorry das die Rückmeldung immer etwas länger dauert aber ich hechte im Moment zwischen Vorlesungen und Computer hin und her

Also Sophos fand einen Eintrag da der aber folgendermaßen aussieht:

20070611 223036 Virus 'W32/Looked-AG' wurde erkannt in "\\Eni2\SharedDocs\setup.exe"
20070611 223037 Die infizierte Datei "\\Eni2\SharedDocs\setup.exe" wurde verschoben nach "C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Sophos\Sophos Anti-Virus\INFECTED\setup.exe.000".
bin ich mir noch nicht mal sicher ob das Ding auf meinem Computer war. ( Eni2 ist nicht mein computername oder soweit ich weis auf meinem Coputer als Ordner vorhanden) der Scan am Tag zuvor war sauber und ich hatte am Computer auch nix "gefährliches" gemacht.


Hier mein Hijack This Log:

Logfile of HijackThis v1.99.1
Scan saved at 11:01:26, on 13.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\khooker.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\Sophos\AutoUpdate\ALMon.exe
C:\WINDOWS\system32\CH_Utility.exe
C:\Programme\Microsoft Office\Office\MSOFFICE.EXE
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\+++\Eigene Dateien\HijachThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h++p://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*h++p://de.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://w+w.uni-regensburg.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h++p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h++p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h++p://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*h++p://de.search.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: Chrontel TV.lnk = C:\WINDOWS\system32\CH_Utility.exe
O4 - Global Startup: Microsoft Office Shortcut-Leiste.lnk = C:\Programme\Microsoft Office\Office\MSOFFICE.EXE
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h++p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h++p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114444036628
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - h++p://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe



Schon mal vielen dank im vorraus

spiral
__________________

Alt 13.06.2007, 11:51   #4
Rene-gad
 
Plötzlich 5 Seiten scan Protokoll bei Sophos - Standard

Plötzlich 5 Seiten scan Protokoll bei Sophos



@Spiral
Im Log konnte ich nichts Schlimmes entdecken. Wenn du Zeit und Lust hast, kannst du dich beim russischen Forum in English - Virusinfo anmelden. Das Tool AVZ4 macht eine vertiefte Systemanalyse und Beseitigung der bekannte Schädlinge. Bitte unbedingt die Board-Regeln lesen!

Alt 13.06.2007, 13:28   #5
Spiral
 
Plötzlich 5 Seiten scan Protokoll bei Sophos - Standard

Plötzlich 5 Seiten scan Protokoll bei Sophos



Puhhh, da fällt mir schon mal ein Stein vom Herzen.

Vielen vielen Dank für die Mühe und ich werd gleich mal bei dem andren Board reinschauen.

Noch einen schönen Nachmittag!!

Spiral


Antwort

Themen zu Plötzlich 5 Seiten scan Protokoll bei Sophos
compu, computer, daten, dokumente, ergebnis, forum, frage, gemeinsame, haken, inter, interne, laufe, laufen, netzwerkumgebung, neue, ordner, ordnern, plötzlich, protokoll, sache, scan, seite, seiten, sophos, stelle, wirklich



Ähnliche Themen: Plötzlich 5 Seiten scan Protokoll bei Sophos


  1. Installation, Deinstallation, Task-Manager starten, Viren-Scan uvm. plötzlich nicht mehr möglich! WIN10
    Plagegeister aller Art und deren Bekämpfung - 05.11.2015 (27)
  2. Sophos Scan bricht ab - W32/DCmem-A muss vor dem Fortsetzen des Scan-Vorgangs bereinigt werden
    Antiviren-, Firewall- und andere Schutzprogramme - 24.06.2015 (18)
  3. Mauszeiger verhält sich plötzlich komisch unter win 7, offene Seiten springen um.
    Log-Analyse und Auswertung - 13.07.2014 (11)
  4. Google öffnet plötzlich komische Seiten, Werbung und Videos. Außerdem sehr langsam geworden!
    Plagegeister aller Art und deren Bekämpfung - 24.05.2014 (7)
  5. Chrome plötzlich voll mit pop up werbung und es öffnen sich beim Klicken auf Links falsche Seiten mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 05.05.2014 (3)
  6. Iminent und Adiko nerven durch blinkende Banner im Browser und machen plötzlich Seiten auf
    Log-Analyse und Auswertung - 06.09.2013 (1)
  7. Sophos On-Access-Scan wird deaktiviert; Win7 Sicherheitscenter wird deaktiviert; PC startet neu
    Log-Analyse und Auswertung - 07.08.2013 (25)
  8. Verbraucher gehen plötzlich aus und wieder an...Firefox öffnet verdächtiege Seiten
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (22)
  9. Troj/ZbotMem-B bei Scan entdeckt, nach Sophos Meldung HIPS/RegMod-014 - Was tun?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (16)
  10. Sophos Scan hat Trojaner und Maleware gefunden
    Plagegeister aller Art und deren Bekämpfung - 10.12.2011 (35)
  11. Firefox öffnet plötzlich fremde Seiten (auch nach neuer WindowsInstallation) + ständige Bluescreens
    Log-Analyse und Auswertung - 12.06.2011 (4)
  12. Internet Explorer: Google leitet auf falsche Seiten um - Nach Malwarebytes Scan neues Problem
    Plagegeister aller Art und deren Bekämpfung - 08.04.2011 (11)
  13. Protokoll und Port für w32.sality.gen.e
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (7)
  14. Explorer öffnet ständig seiten -> hier HiJack Protokoll
    Log-Analyse und Auswertung - 09.06.2010 (8)
  15. System wurde immer langsamer & es öffneten sich plötzlich nicht geöffnete Seiten.
    Log-Analyse und Auswertung - 18.06.2009 (0)
  16. hijacjthis-protokoll- was fixen?
    Log-Analyse und Auswertung - 31.05.2005 (1)
  17. exe-Datei - Protokoll
    Alles rund um Windows - 14.06.2004 (1)

Zum Thema Plötzlich 5 Seiten scan Protokoll bei Sophos - Hallo liebes Forum, Ich habe eine Frage zu dem letzten Scan den ich mit Sophos auf meinem Computer gemacht habe. Ich bin über unser Wohnheim über ein Uni-netzwerk im Internet. - Plötzlich 5 Seiten scan Protokoll bei Sophos...
Archiv
Du betrachtest: Plötzlich 5 Seiten scan Protokoll bei Sophos auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.