Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
C:/WINDOWS.usnsvc.exe finden und löschen?

C:/WINDOWS.usnsvc.exe finden und löschen?


Log-Analyse und Auswertung: C:/WINDOWS.usnsvc.exe finden und löschen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 01.10.2007, 13:43   #1
Skywal
 
C:/WINDOWS.usnsvc.exe finden und löschen? - Standard

C:/WINDOWS.usnsvc.exe finden und löschen?


Ihr habt doch von dem "MSN Wurm" gehört, also so ist es. Ich habe viel davon gelesen usw, und ich vermute das die Datei C:/WINDOWS usnsvc.exe
dahintersteckt, weil jedes mal wenn ich sie durch Taskmanager kille, geht auch mein problem weg.
Ich will zuerst die Datei mit jotti untersuchen aber mein problem ist ,das ich sie überhaupt nicht finde!?
Jedes Mal wenn ich mein Computer neustarte sehe ich sie in Taskmanager, also muss er da irgendwo sein.
Habe blacklight schon probiert, was soll ich machen?


Habe gerade Microworld Anti Virus & Spyware gemacht! UND ICH HATTE RECHT
File C:\WINDOWS\usnsvc.exe infected by "Backdoor.Win32.SdBot.bzn" Virus! Action Taken: No Action Taken.
Object "video activex access Trojan" found in File System! Action Taken: No Action Taken.
Object "purityscan Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Possible Fujacks-type Worm" found in File System! Action Taken: No Action Taken.
Object "Possible Fujacks-type Worm" found in File System! Action Taken: No Action Taken.
Object "Possible Fujacks-type Worm" found in File System! Action Taken: No Action Taken.
Entry "HKCR\ComProxy.IIDCRLWrapper" refers to invalid object "{CD79C623-E1B7-47CF-A685-2E8A882BA3F8}". Action Taken: No Action Taken.
Entry "HKCR\ComProxy.IIDCRLWrapper.1" refers to invalid object "{CD79C623-E1B7-47CF-A685-2E8A882BA3F8}". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\minesweeper.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ZIntro.ocx". Action Taken: No Action Taken.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object ""C:\Program Files\Java\jre1.5.0_07\bin\javaws.exe"". Action Taken: No Action Taken.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object ""C:\Program Files\Java\jre1.5.0_09\bin\javaws.exe"". Action Taken: No Action Taken.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object ""C:\Program Files\Java\jre1.5.0_10\bin\javaws.exe"". Action Taken: No Action Taken.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object ""C:\Program Files\Java\jre1.6.0_01\bin\javaws.exe"". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ZIntro.ocx". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\minesweeper.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Program Files\Prevx2\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Program Files\Prevx2\log\". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".dat". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".id2". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Keylogger Killer". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{0496D9E8-224B-4AFA-8F37-23B98D52F1EB}". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{2D57FB4E-6277-4A6D-8739-304C38051B89}". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{D22DC59F-69E5-4212-880C-42FDE80693C1}". Action Taken: No Action Taken.
File C:\WINDOWS\N039_jpg.zip/www.N039_jpg-msn.com infected by "Backdoor.Win32.SdBot.bzn" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\usnsvc.exe infected by "Backdoor.Win32.SdBot.bzn" Virus! Action Taken: No Action Taken.

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]
Geändert von Skywal (01.10.2007 um 14:05 Uhr)

Antwort

Themen zu C:/WINDOWS.usnsvc.exe finden und löschen?
.com, .dll, computer, datei, explorer, hijack, hijackthis, infected, java, javaws.exe, jotti, keylogger, links, log, löschen, löschen?, microsoft, msn, problem, software, spyware, system, taskmanager, trend micro, trojan, virus, was soll ich machen, worm, wurm


« Hilfe: Internet-Zugang blockiert! | Trojaner eingefangen? »


Ähnliche Themen: C:/WINDOWS.usnsvc.exe finden und löschen?


  1. Windows 10 Ordner/ $Windows.~WS / löschen oder nicht.
    Alles rund um Windows - 31.10.2015 (1)
  2. Windows 7 / Avira, MBAM finden Trojaner
    Log-Analyse und Auswertung - 27.06.2015 (22)
  3. 2. Windows löschen
    Alles rund um Windows - 16.06.2015 (12)
  4. Windows 10 Update .dll löschen
    Plagegeister aller Art und deren Bekämpfung - 06.06.2015 (5)
  5. Windows 7: Rechner hängt sich einfach auf. Kann Fehler nicht finden.
    Log-Analyse und Auswertung - 08.01.2015 (20)
  6. WinXP: Saving Bulls mit CCleaner löschen geht nicht - es erscheint Error2: Das System kann die Datei nicht finden
    Plagegeister aller Art und deren Bekämpfung - 29.03.2014 (21)
  7. Windows 7 RC auf (D:) aus Vista (C:) löschen
    Alles rund um Windows - 13.10.2009 (13)
  8. Infiziert mit Trojaner oder Backdoor - wie finden wie löschen?
    Plagegeister aller Art und deren Bekämpfung - 20.02.2009 (9)
  9. Ich weiß ich habe einen Virus auf der Platte, kann ihn aber nicht finden/löschen
    Plagegeister aller Art und deren Bekämpfung - 02.10.2008 (4)
  10. Trojaner läßt sich weder finden, noch vom Anti-Virenprogramm löschen
    Plagegeister aller Art und deren Bekämpfung - 14.02.2008 (2)
  11. C:/WINDOWS.usnsvc.exe finden und löschen?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2007 (6)
  12. wie kann ich windows xp löschen?
    Alles rund um Windows - 03.12.2005 (5)
  13. Trojaner.... kann ihn aber nicht finden, bzw. löschen!
    Log-Analyse und Auswertung - 22.11.2005 (3)
  14. Benutzer löschen in Windows ME
    Alles rund um Windows - 03.01.2005 (3)
  15. Yahoo.exe nicht zu löschen - finden
    Plagegeister aller Art und deren Bekämpfung - 17.11.2004 (1)
  16. Yahoo.exe nich zu löschen - finden
    Plagegeister aller Art und deren Bekämpfung - 17.11.2004 (2)
  17. Windows löschen, aber wie?
    Alles rund um Windows - 18.11.2003 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema C:/WINDOWS.usnsvc.exe finden und löschen? - Ihr habt doch von dem "MSN Wurm" gehört, also so ist es. Ich habe viel davon gelesen usw, und ich vermute das die Datei C:/WINDOWS usnsvc.exe dahintersteckt, weil jedes mal - C:/WINDOWS.usnsvc.exe finden und löschen?...
Archiv
Du betrachtest: C:/WINDOWS.usnsvc.exe finden und löschen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58