Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: escan logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.07.2007, 13:15   #1
BataAlexander
> MalwareDB
 
escan logfile - Standard

escan logfile



Dies
Zitat:
D:\System Volume Information\_restore{33375725-D213-4C6F-B37C-5F6902D4BF4A}\RP49\A0005573.EXE
ist mitnichten ein false positive.
Aber
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 13:54:05, on 23.07.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
sagt mir, das man hier nicht alzuviel Mühe investieren sollte.
fireball78, installier SP2 führe danach windowsupdate aus.
Wenn das alles klappen sollte, poste die Logs der complete.bat

\System Volume Information\_restore{33375725-D213-4C6F-B37C-5F6902D4BF4A}\RP49\A0005573.EXE

bei virustoal.com
scannen lassen, Ergbnis hier posten.

Bata
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 23.07.2007, 14:36   #2
Sunny
Administrator
> Competence Manager
 

escan logfile - Standard

escan logfile



Zitat:
Zitat von BataAlexander Beitrag anzeigen
Dies


\System Volume Information\_restore{33375725-D213-4C6F-B37C-5F6902D4BF4A}\RP49\A0005573.EXE


ist mitnichten ein false positive.
Ist es nicht , es sind Reste eines Schädlings welcher sich in der Systemwiederherstellung reingesetzt hat.

@fireball78


Führe diesen Punkt aus, danach sollten auch keine Meldungen mehr erscheinen.

Schädlinge im Ordner der Systemwiederherstellung:


* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles überprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)

Gruß
Sunny
__________________

__________________

Geändert von [Gc]Sunny (23.07.2007 um 14:41 Uhr)

Alt 23.07.2007, 14:40   #3
BataAlexander
> MalwareDB
 
escan logfile - Standard

escan logfile



Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Ist es nicht , es sind Reste eines Schädlings welchee sich in der Systemwiederherstellung reingesetzt hat.
Also, Nein, es ist kein false positive, egal wie


Bata
__________________
__________________

Alt 23.07.2007, 18:05   #4
myrtille
/// TB-Ausbilder
 
escan logfile - Standard

escan logfile



Zitat:
Zitat von BataAlexander Beitrag anzeigen
Also, Nein, es ist kein false positive, egal wie


Bata
Naja, es ist ne beschädigte Datei (exe corrupted), das heißt noch lange nicht, dass es sich dabei um einen Schädling handeln muss...
Wobei falsepositive in dem Zusammenhang natürlich der falsche Begriff war, da hast du recht.

lg myrtille

Alt 25.07.2007, 23:06   #5
fireball78
 
escan logfile - Standard

escan logfile



also ich habe nun mein system neu aufgesetzt und bin in zukunft auf der hut - danke für die hilfe - aber mein windows werde ich trotzdem nicht updaten - einmal und nie wieder

schon aus überzeugung nicht


Alt 25.07.2007, 23:33   #6
BataAlexander
> MalwareDB
 
escan logfile - Standard

escan logfile



Jeder wie er mag, es sei Dir aber gesagt, dass die Zahl der Sicherheitslücken, allein durch XP stetig zunimmt.
Mit dem "UR-XP" online zu gehen bietet einfach eine immer größer werdene Angriffsfläche.
Ergo: Du wirst Dein System immer wieder neu aufspielen müssen, aber wems beliebt...

Bata
__________________
--> escan logfile

Alt 25.07.2007, 23:37   #7
myrtille
/// TB-Ausbilder
 
escan logfile - Standard

escan logfile



Dann auch für dich den schönen Link: Es dauert etwa 4 min bis in einem ungeschützten System wie deinem eine Schachstelle ausgenutzt worden ist und du als kompromettierst betrachtet werden darfst.

SP2 ist einfach viel sicherer und sollte deine Abneigung aus den anfänglichen Problemen des SP2 stammen, dann kann ich dich beruhigen, dass wurde eigentlich alles vor 2 Jahren behoben.

lg myrtille

Antwort

Themen zu escan logfile
browser, dateien, dateisystem, drivers, einstellungen, escan, escan logfile, exe.corrupted, fehler, festplatte, folge, fraud, hosts-datei, icq, infected, infiziert, logfile, maßnahme, object, ordner, prozesse, registry, scan, smitfraud, system volume information, system32, temp, viren, windows, windows xp, windows\system32\drivers




Ähnliche Themen: escan logfile


  1. Escan Logfile Auswertung
    Mülltonne - 15.12.2008 (0)
  2. escan LogFile....Bitte um Ratschläge
    Mülltonne - 08.10.2008 (0)
  3. Logfile Escan bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 20.08.2008 (3)
  4. ESCAN Logfile
    Log-Analyse und Auswertung - 09.04.2008 (9)
  5. Logfile eScan und HiJack
    Log-Analyse und Auswertung - 30.03.2008 (15)
  6. escan logfile, bitte um auswerung
    Log-Analyse und Auswertung - 22.10.2007 (16)
  7. Hijackthis und Escan Logfile auswertung
    Log-Analyse und Auswertung - 19.07.2007 (10)
  8. Trojaner | HJT- und eScan-logfile | Hilfe!!!
    Log-Analyse und Auswertung - 10.06.2007 (10)
  9. ESCAN LOGFILE, bitte um hilfe
    Log-Analyse und Auswertung - 07.01.2006 (3)
  10. bitte mal escan logfile anschauen....
    Log-Analyse und Auswertung - 05.11.2005 (4)
  11. eScan Logfile
    Log-Analyse und Auswertung - 25.10.2005 (3)
  12. Escan logfile, brauche hilfe..
    Log-Analyse und Auswertung - 26.09.2005 (4)
  13. escan logfile - bitte um Auswertung
    Plagegeister aller Art und deren Bekämpfung - 14.09.2005 (6)
  14. escan logfile auswerten
    Log-Analyse und Auswertung - 12.08.2005 (6)
  15. escan logfile bitte um Hilfe
    Log-Analyse und Auswertung - 29.07.2005 (3)
  16. Frage zum eScan (und Logfile)
    Log-Analyse und Auswertung - 20.05.2005 (1)
  17. Logfile nach escan
    Log-Analyse und Auswertung - 14.07.2004 (3)

Zum Thema escan logfile - Dies Zitat: D:\System Volume Information\_restore{33375725-D213-4C6F-B37C-5F6902D4BF4A}\RP49\A0005573.EXE ist mitnichten ein false positive. Aber Zitat: Logfile of HijackThis v1.99.1 Scan saved at 13:54:05, on 23.07.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer - escan logfile...
Archiv
Du betrachtest: escan logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.