Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: system wieder clean?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.06.2007, 00:32   #1
Fr@nky
 
system wieder clean? - Standard

system wieder clean?



Hallo,
ich habe heute AntiVir durchlaufen lassen, dies hat zu folgendem ergebnis geführt:

ADSPY/Stud.A.43 --Vierus gefunden...und gelöscht.

die dazugehörigen dateien waren einmal

-> cabinetd.dll und
-> cabinetd.vir

jetzt wollte ich noch mal durchsehen lassen , ob alles wieder im lot ist,
wäre euch echt dankbar!

hier der log von HiJackThis:


Logfile of HijackThis v1.99.1
Scan saved at 01:12:07, on 24.06.2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Winamp\winampa.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\antivir personaledition premium\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\***\AppData\Local\Temp\Temp1_hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: avsda.dll
O10 - Unknown file in Winsock LSP: avsda.dll
O10 - Unknown file in Winsock LSP: avsda.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: EpsonBidirectionalService - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

Alt 24.06.2007, 20:07   #2
Fr@nky
 
system wieder clean? - Standard

system wieder clean?



Hallo,

ja... mein system scheint nicht clean zu sein.
nach einem bluescreen vorhin und einem weiteren absturz ohne bluescreen
hatte ich vorhin mal spybot laufen, hat ein paar fehler behoben .
Jetzt gerade läuft Ad-Aware.....Das komische daran

-> es ist mitlerer weile bei der 1.510.000. datei am prüfen!!!
ich glaub so viele hab ich garnicht mit meinen 49 GB
er hat bereits 123 Dateien identifiziert.

Die meisten sind in dem pfad
C:\ProgramData\Anwendungsdaten\Application Data\Anwendungsdaten\Application Data\Application Data\Application Data\Application Data\Anwendungsdaten\Anwendungsdaten......
weiter kann man nicht lesen :-)

Diesen Pfad kann ich jedoch nicht im explorer finden!!!

Was ist da denn los?

Bitte um eure hilfe!!
__________________


Alt 25.06.2007, 10:07   #3
Fr@nky
 
system wieder clean? - Standard

system wieder clean?



Guten Morgen ....

Kann oder will mir denn keiner Helfen
__________________

Antwort

Themen zu system wieder clean?
adobe, antivir, avg, avira, bho, clean, dateien, defender, excel, explorer, hijack, hijackthis, internet, internet explorer, local\temp, log, microsoft, object, pdf, shockwave, software, svchost.exe, system, temp, unknown file in winsock lsp, windows, windows defender, windows media player, windows sidebar, wmp



Ähnliche Themen: system wieder clean?


  1. Proxyserver ließ sich nicht abschalten / durch Malewarebyte behoben / System wieder Clean?
    Log-Analyse und Auswertung - 23.04.2015 (22)
  2. System clean?
    Plagegeister aller Art und deren Bekämpfung - 06.09.2014 (13)
  3. Advanced System Protector, Reg Clean Pro, MyPC Backup, Adware - hab ich sie schon wieder in Gänze los?
    Plagegeister aller Art und deren Bekämpfung - 15.04.2014 (9)
  4. GVU Trojaner Mai 2013 gelöscht, System wieder "clean" ?
    Log-Analyse und Auswertung - 08.05.2013 (7)
  5. BKA Virus Juli 2012 Österreich System wieder clean?
    Log-Analyse und Auswertung - 24.07.2012 (12)
  6. System wieder clean? Spam-Mails von meinem Account und Banksperre
    Log-Analyse und Auswertung - 06.01.2012 (22)
  7. Ist mein System clean ?
    Log-Analyse und Auswertung - 24.08.2010 (10)
  8. PC wieder clean?
    Plagegeister aller Art und deren Bekämpfung - 30.11.2008 (1)
  9. Nach Trojaner entfernung, ist mein System wieder clean?
    Mülltonne - 20.11.2008 (0)
  10. Bagle - ist der Rechner wieder Clean?
    Plagegeister aller Art und deren Bekämpfung - 27.10.2007 (3)
  11. Ist mein System clean
    Log-Analyse und Auswertung - 10.07.2007 (4)
  12. System clean?
    Mülltonne - 14.12.2005 (1)
  13. Ist mein System clean?
    Log-Analyse und Auswertung - 23.04.2005 (4)
  14. Bin ich wieder clean?
    Log-Analyse und Auswertung - 09.03.2005 (17)
  15. Bin ich wieder clean?
    Log-Analyse und Auswertung - 08.03.2005 (1)
  16. Wieder Clean?
    Log-Analyse und Auswertung - 02.03.2005 (1)
  17. ist mein rechner jetzt wieder clean???
    Log-Analyse und Auswertung - 21.01.2005 (1)

Zum Thema system wieder clean? - Hallo, ich habe heute AntiVir durchlaufen lassen, dies hat zu folgendem ergebnis geführt: ADSPY/Stud.A.43 --Vierus gefunden...und gelöscht. die dazugehörigen dateien waren einmal -> cabinetd.dll und -> cabinetd.vir jetzt wollte ich - system wieder clean?...
Archiv
Du betrachtest: system wieder clean? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.