| |
| |||||||
Log-Analyse und Auswertung: trojan downloader agent yfzWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
05.11.2007, 19:06
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  trojan downloader agent yfz Das sieht soweit okay aus - gibts denn noch Probleme mit dem Rechner?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
05.11.2007, 19:53
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | trojan downloader agent yfz Fast hätt ich das hier übersehen:
__________________[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2213C244-14B6-3B8A-B210-A5E23F1F343C}] C:\WINDOWS\system32:svchost16.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F05704FA-C2DA-F00E-B900-B724061870F0}] C:\WINDOWS\system32\svchost.exe Lösche mit regedit diese Einträge: Code:
ATTFilter HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2213C244-14B6-3B8A-B210-A5E23F1F343C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F05704FA-C2DA-F00E-B900-B724061870F0}
Und es sieht so aus, als hättest du den Startforce Protection drin: Code:
ATTFilter *Newly Created Service* - SFDRV01
*Newly Created Service* - SFHLP02
*Newly Created Service* - SFSYNC02
__________________ |
|
05.11.2007, 20:12
| #18 |
 | trojan downloader agent yfz oke, die einträge sind weg und ich glaube diese kopierschutzprotection ist von nem spiel, das ich hab...gut dann dürfte jetzt alles weg sein...hoffe ich
__________________ vielen dank für deine hilfe...is echt nen cooles forum hier, vorallem, weil einem hier so schnell geantwortet wird:aplaus::aplaus: denne sEb Geändert von *Krawall$chachtel* (05.11.2007 um 20:26 Uhr) |
|
05.11.2007, 20:35
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | trojan downloader agent yfz Fraglich ob wir den wirklich entfernen müssen, denn es ist "nur" ein hartnäckiger Kopierschutz, aber kein Schädling. Aber wir könnens probieren. Mach mal ein filelist mit diesem script: Diese listing.txt z.B. bei rapidshare hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.11.2007, 20:44
| #20 |
| | trojan downloader agent yfz sry falscher post Geändert von *Krawall$chachtel* (05.11.2007 um 20:52 Uhr) |
|
05.11.2007, 20:47
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | trojan downloader agent yfz Hast sie bei rapidshare hochgeladen? Dann müsste dir eigentlich der Link dazu angezeigt werden. Sonst würde es ja keinen Sinn machen, denn du willst ja die Datei anderen zur Verfügung stellen... Wenns nicht klappt => Mail an cosinus
__________________ --> trojan downloader agent yfz |
|
05.11.2007, 20:48
| #22 |
| | trojan downloader agent yfz habs gefunden, da war noch ewig werbung fürn account und dann musste man noch aufn flash teil klicken, um den zu sehen...hier is es Geändert von *Krawall$chachtel* (05.11.2007 um 21:21 Uhr) Grund: rapideshare löschenlink ni gespeichert....deshalb löscheer ich den link, muss ja ni jeder wissen, was da aufn rechner geht |
|
05.11.2007, 21:04
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | trojan downloader agent yfz Ich glaub ich müsste ein wenig zurückrudern...hab dein editiertes Posting etwas zu spät gelesen  Du hast was von einem Spiel erwähnt - wäre möglich, dass das nicht mehr läuft, wenn wir wirklich den Starforce-Kopierschutz entfernen (sofern auch möglich, ich kenn den zuwenig). Weitere "krumme" Dateien hab ich da auch nicht mehr gesehen...
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.11.2007, 21:08
| #24 |
| | trojan downloader agent yfz mh also ich bin mir sicher nach der installation des spieles etwas davon gelesen zu haben, blabla sie müssen neustarten, um den kopierschutzmanger oder sowas zu installieren.... ich glaube das ding entfernt sich von selber, wenn ich das spiel deinstalliere... denke ich mal, aber ich würde das jetzt nicht als bedrohung einordnen... + ich denke, wir haben hier erstmal alle bedrohungen runtergeschmissen...vielen Dank und noch einen schönen abend... denne sEb |
|
| Themen zu trojan downloader agent yfz |
| application, bho, browser, control center, cyberlink, desktop, disk director, downloader, entfernen, firefox, frage, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, kaspersky, logfile, mozilla, mozilla firefox, object, programm, s-1-5-18, scan, security, senden, server, software, svchost, system, trend micro, trojan downloader, virus, windows, windows xp |
