Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Log-Auswertung wegen VirusProtect 3.8

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.12.2007, 18:15   #1
amelyzero
 
Bitte um Log-Auswertung wegen VirusProtect 3.8 - Standard

Bitte um Log-Auswertung wegen VirusProtect 3.8



Hallo an alle. Ich habe zuerst gegoogelt und mich vergewissert, dass mir auf anderem Wege nicht zu helfen ist. Es handelt sich um ein Adware-Programm namens Virusprotect 3.8, das sich einnistet und einfach nicht wegzukriegen ist. Bitte hilft mir, das Programm ist einfach teuflisch . Hier meine logfile:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:23, on 10.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\Programme\Webroot\Spy Sweeper\SSU.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O4 - HKLM\..\Run: [AVG7_CC] "C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" /STARTUP
O4 - HKLM\..\Run: [SpySweeper] C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F8AD5D7-1AE7-4D34-89F1-81B887967129}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{4F8AD5D7-1AE7-4D34-89F1-81B887967129}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{4F8AD5D7-1AE7-4D34-89F1-81B887967129}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: eaton - {d8b937a4-cdad-497b-a872-8da7c4c3ef6f} - C:\WINDOWS\system32\tvtpwp.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe

--
End of file - 3663 bytes

Geändert von amelyzero (10.12.2007 um 18:32 Uhr)

Alt 11.12.2007, 15:00   #2
Cleriker
 
Bitte um Log-Auswertung wegen VirusProtect 3.8 - Standard

Bitte um Log-Auswertung wegen VirusProtect 3.8



Hi und Herzlich Willkommen im Trojaner-Board

Das sieht mir nach dem Zlob aus, nicht stark, jedoch infiziert.
Folge dieser Anleitung zur Bereinigung:
* Anleitung zur Entfernung von Zlob alias Puper, Fakealert, Smitfraud

Stelle anschließend einen weiteren hijackthisscan + Escan rein:
* MWAV (eScan) - Free Antivirus
1. Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
(Bei Updateproblemen -> Updateprobleme beheben
(Sollte der Hinweis erscheinen, dass du nur mit der Vollversion
die Funde löschen kannst, breche den Scan NICHT ab)
2. Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
- rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)
- führe die find.bat aus
- das erstellte Log kopierst du ab und postest in deinen nächsten Beitrag
3. Entferne bitte nicht selber von escan alarmierte Funde.
Es sind erfahrungsgemäß viele Fehlalarme dabei

mfg Cleriker
__________________


Antwort

Themen zu Bitte um Log-Auswertung wegen VirusProtect 3.8
acrobat, adobe, alert, avg, bho, button, ctfmon.exe, excel, explorer, handel, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, messenger, micro, microsoft, nicht wegzukriegen, object, office, programme, s-1-5-18, software, system, system32, trend micro, update, webroot, windows, windows xp



Ähnliche Themen: Bitte um Log-Auswertung wegen VirusProtect 3.8


  1. OTL Auswertung wegen incredibar
    Log-Analyse und Auswertung - 03.03.2013 (2)
  2. Hijack Auswertung wegen akutem Verdacht
    Log-Analyse und Auswertung - 26.12.2010 (3)
  3. VirusProtect Problem
    Plagegeister aller Art und deren Bekämpfung - 14.04.2010 (3)
  4. Bitte um Logfile-Auswertung wegen Schädlingsanzeichen
    Log-Analyse und Auswertung - 08.02.2009 (0)
  5. Bitte um Hilfe wegen hal32.dll
    Mülltonne - 13.11.2008 (0)
  6. Bitte um Auswertung von HiJackThis wegen Verdacht auf Spyware
    Log-Analyse und Auswertung - 09.07.2008 (9)
  7. Virusprotect endgültig erledigen
    Log-Analyse und Auswertung - 08.02.2008 (1)
  8. Check meiner HJt-log nach Beseitigung von VirusProtect&SpyHunter
    Log-Analyse und Auswertung - 07.01.2008 (3)
  9. VirusProtect !!! entfernen unmöglich !!! hier meine log files
    Plagegeister aller Art und deren Bekämpfung - 30.12.2007 (10)
  10. VirusProtect Virus!
    Log-Analyse und Auswertung - 12.12.2007 (10)
  11. HiJackThis Log-File - Suche auswertung wegen Virenverdacht
    Log-Analyse und Auswertung - 08.10.2007 (10)
  12. VirusProtect Pro Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.09.2007 (2)
  13. Virenbefall von Virusprotect
    Log-Analyse und Auswertung - 02.08.2007 (9)
  14. VirusProtect Pro löschen!!
    Log-Analyse und Auswertung - 05.07.2007 (5)
  15. Bitte, bitte Hilfe wegen Winfixer/ Errorsafe
    Plagegeister aller Art und deren Bekämpfung - 19.12.2006 (3)
  16. bitte mal anschauen wegen winfixer
    Log-Analyse und Auswertung - 30.12.2005 (4)
  17. Brauche hilfe wegen auswertung meines Hijackthis
    Log-Analyse und Auswertung - 21.02.2005 (8)

Zum Thema Bitte um Log-Auswertung wegen VirusProtect 3.8 - Hallo an alle. Ich habe zuerst gegoogelt und mich vergewissert, dass mir auf anderem Wege nicht zu helfen ist. Es handelt sich um ein Adware-Programm namens Virusprotect 3.8, das sich - Bitte um Log-Auswertung wegen VirusProtect 3.8...
Archiv
Du betrachtest: Bitte um Log-Auswertung wegen VirusProtect 3.8 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.