Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner? bitte log prüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.08.2008, 22:03   #1
Ange
 
Trojaner? bitte log prüfen - Standard

Trojaner? bitte log prüfen



[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA

[/edit]

Alt 01.09.2008, 09:59   #2
Chris4You
 
Trojaner? bitte log prüfen - Standard

Trojaner? bitte log prüfen



Hi,

Soso, wir kennen uns mit Rechnern nicht aus...?

Dir ist aber schon bekannt, das die Windowsversion gecrackt ist, die Du im Einsatz hast?
Wir sind auf die Erklärung gespannt (und eigentlich sollte ich wohl nicht mehr
weitermachen...)

Also:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")


Code:
ATTFilter
registry keys to delete:
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xxywWoLB

Registry values to replace with dummy: 
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs 

Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|c8c9a4a1
 
Files to delete:
C:\WINDOWS\rodqgpvldbv.dll
C:\WINDOWS\qalkfxor.dll
C:\WINDOWS\system32\xxywWoLB.dll
C:\WINDOWS\system32\dtbkjqwn.dll
C:\WINDOWS\pdoskegl.dll
C:\WINDOWS\rqbmvpso.dll
         
3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!
Code:
ATTFilter
O20 - Winlogon Notify: xxywWoLB - C:\WINDOWS\SYSTEM32\xxywWoLB.dll
O21 - SSODL: pdoskegl - {4745A6D5-845A-450C-A65F-103F38958C42} - C:\WINDOWS\pdoskegl.dll
O21 - SSODL: rqbmvpso - {963F3412-281B-40BE-B621-92CFDBCF1F1A} - C:\WINDOWS\rqbmvpso.dll
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O4 - HKLM\..\Run: [c8c9a4a1] rundll32.exe "C:\WINDOWS\system32\dtbkjqwn.dll",b
O2 - BHO: (no name) - {BE45F323-53BF-45D5-A73A-358DDFA2E3EB} - C:\WINDOWS\system32\xxywWoLB.dll
O3 - Toolbar: qalkfxor - {5371FF76-9602-4029-9626-BE8CD757EB36} - C:\WINDOWS\qalkfxor.dll
O2 - BHO: (no name) - {78CF0AAC-F630-4F8C-B92D-620E50A55917} - C:\WINDOWS\system32\xxyvvTkJ.dll (file missing)
O2 - BHO: QXK Olive - {26027218-80B3-40FA-9FA1-70FD56AA5328} - C:\WINDOWS\rodqgpvldbv.dll
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
         
So, nach dieser Orgie bitte noch MAM und ComboFix laufen und bereinigen lassen...

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html

Combofix
Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird

Poste die Logs von Avenger, MAM, und Combofix sowie ein neues HJ-Log.

Chris
__________________

__________________

Alt 02.09.2008, 12:00   #3
Ange
 
Trojaner? bitte log prüfen - Standard

Trojaner? bitte log prüfen



Ohh jeee, da habe ich mich wohl verraten. Aber die Person, die mir mit der Windowsinstallation geholfen hat, konnte mir schon helfen. Vielen Dank trotzdem. Ich werde noch einmal alles checken inder kommenden Woche und dann posten, ob noch was da ist.
Bin aber gerade beim Umziehen, deshalb könnte es etwas dauern.
__________________

Antwort

Themen zu Trojaner? bitte log prüfen
angezeigt, editiere, links, log, prüfen, troja, trojaner, trojaner?



Ähnliche Themen: Trojaner? bitte log prüfen


  1. DHL Trojaner auf Mac geöffnet, bitte Etrecheck prüfen
    Alles rund um Mac OSX & Linux - 04.06.2015 (6)
  2. Bitte HiJackThis prüfen, möglicher Trojaner!
    Log-Analyse und Auswertung - 01.10.2009 (37)
  3. Bitte auf Trojaner und Viren prüfen
    Log-Analyse und Auswertung - 22.08.2009 (1)
  4. logfile bitte mal prüfen / trojaner???hilfe
    Log-Analyse und Auswertung - 31.05.2009 (0)
  5. Verdacht auf Virus od. Trojaner, bitte prüfen
    Mülltonne - 29.12.2008 (0)
  6. Wahrscheinlich habe ich ein Trojaner bitte Prüfen
    Log-Analyse und Auswertung - 14.09.2008 (10)
  7. trojaner befall log bitte prüfen
    Mülltonne - 09.08.2008 (1)
  8. Bitte mal Logfile prüfen, ist der Trojaner noch da ?
    Log-Analyse und Auswertung - 14.07.2008 (16)
  9. PC langsam - Trojaner? - Bitte HiJack Log prüfen
    Log-Analyse und Auswertung - 28.05.2008 (1)
  10. Oft Probleme mit Trojaner / Bitte log prüfen
    Mülltonne - 26.01.2008 (0)
  11. Bitte Hijack-Log prüfen (Vundo und ConHook Trojaner)
    Log-Analyse und Auswertung - 10.10.2007 (7)
  12. Antivir hat Trojaner gefunden, Hijack-Log bitte prüfen
    Log-Analyse und Auswertung - 18.09.2007 (1)
  13. Trojaner-Befall bitte log-file prüfen
    Log-Analyse und Auswertung - 04.07.2007 (7)
  14. BITTE HJT prüfen, da Trojaner und Javaviren erkannt!
    Log-Analyse und Auswertung - 08.11.2006 (2)
  15. Hatte Trojaner bitte mal Hijack prüfen :)
    Log-Analyse und Auswertung - 29.09.2005 (6)
  16. Probleme mit Trojaner - Bitte Prüfen
    Log-Analyse und Auswertung - 19.08.2005 (3)
  17. trojaner ? bitte logfile prüfen
    Log-Analyse und Auswertung - 13.01.2005 (3)

Zum Thema Trojaner? bitte log prüfen - [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA [/edit] - Trojaner? bitte log prüfen...
Archiv
Du betrachtest: Trojaner? bitte log prüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.