| |
| |||||||
Mülltonne: TR/Dropper.Gen >>> eScan LogWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
30.10.2008, 23:37
| #1 |
| |  TR/Dropper.Gen >>> eScan Log Hallo, erstmal herzlichen Dank für das klasse Forum! Ich hoffe ihr könnt mir helfen, meinen Rechner wieder "clean" zu bekommen. Ich habe alle Schritte der Anleitung nach "bestem Wissen und Gewissen" befolgt - einige (definitiv) unwichtige Zeilen habe ich gestrichen, da sie das Log nur unnötig verlängert hätten. Hier also das Log: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2008.03.07 Microsoft Windows XP [Version 5.1.2600] Bootmodus: Normal eScan Version: 10.0.32 Sprache: German C:\DOKUME~1\Enya\LOKALE~1\Temp\MWAV.LOG ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Datei C:\WINDOWS\system32\SvK299_225.dll infiziert durch den Virus "Trojan-Downloader.Win32.Agent.alnl"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8F4ZU1SH\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ENG9K3GV\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KDALKTC5\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\URAFEFOP\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6J6TYPSJ\CAHO431L.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6J6TYPSJ\CAYTGFWB.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6J6TYPSJ\CAZQWF39.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6J6TYPSJ\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6J6TYPSJ\new[2].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6J6TYPSJ\new[3].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6J6TYPSJ\new[4].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\INEZS1WN\CA0HCP4J.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\INEZS1WN\CA2JOXE3.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\INEZS1WN\CAYB0D6J.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\INEZS1WN\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\INEZS1WN\new[2].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\INEZS1WN\new[3].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KB6T87YV\CATCVQJT.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KB6T87YV\CAW9IBWZ.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KB6T87YV\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KB6T87YV\new[2].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KB6T87YV\new[3].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QBQ3AV29\CA05QF6J.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QBQ3AV29\CAQF4JNS.exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QBQ3AV29\new[1].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QBQ3AV29\new[2].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QBQ3AV29\new[3].exe//UPX infiziert durch den Virus "Trojan-Dropper.Win32.Agent.yoa"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\WINDOWS\system32\SvK299_225.dll infiziert durch den Virus "Trojan-Downloader.Win32.Agent.alnl"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei D:\WINDOWS\q387.exe infiziert durch den Virus "NULL.Corrupted"! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei D:\WINDOWS\system32\ftpupd.exe infiziert durch den Virus "NULL.Corrupted"! Maßnahme ergriffen: Keine Maßnahme ergriffen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Offending file found: C:\Dokumente und Einstellungen\Enya\Favoriten\shoppen\ebay.url Offending file found: C:\Dokumente und Einstellungen\Enya\Lokale Einstellungen\temp\vsdce.tmp\dotnetfx\dotnetchk.exe ~~~~~~~~~~~ ~~~~ Spyware (Vorsicht: Oft Fehlalarm!) ~~~~~~~~~~~ Scannen Spyware: Aktiviert ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft ***** Indexed Spyware Databases Successfully Created... System found infected with commonname toolbar Spyware/Adware ({00000000-0000-0000-0000-000000000000})! Action taken: Keine Maßnahme ergriffen. Objekt "prutect Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen. Objekt "grokster Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen. System found infected with ezula Spyware/Adware (ebay.url)! Action taken: Keine Maßnahme ergriffen. System found infected with cheat monitor Commercial KeyLogger (dotnetchk.exe)! Action taken: Keine Maßnahme ergriffen. System found infected with combo Spyware/Adware (hkcu\software\comwaraisn)! Action taken: Keine Maßnahme ergriffen. System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\run/kernelfaultcheck)! Action taken: Keine Maßnahme ergriffen. ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Offending Key found: HKLM\Software\ptech !!! Offending Key found: HKCR\magnet !!! Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{47d15fa7-e540-11dc-8dd4-806d6172696f} !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ laufende Prozesse - commandline ~~~~~~~~~~~~~~~~~~~~~~ System Idle Process - System - smss.exe - \SystemRoot\System32\smss.exe csrss.exe - winlogon.exe - winlogon.exe services.exe - C:\WINDOWS\system32\services.exe lsass.exe - C:\WINDOWS\system32\lsass.exe svchost.exe - C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe - svchost.exe - C:\WINDOWS\System32\svchost.exe -k netsvcs svchost.exe - svchost.exe - explorer.exe - C:\WINDOWS\Explorer.EXE mexe.com - "C:\DOKUME~1\Enya\LOKALE~1\Temp\mexe.com" ScanningProcess.exe - firefox.exe - "C:\Programme\Mozilla Firefox\firefox.exe" cmd.exe - cmd /c ""G:\find.bat" " cscript.exe - cscript C:\escan\prclst.vbs //nologo wmiprvse.exe - ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ERROR!!! Invalid Entry {004383E8-D7A2-456A-AE04-EB9ABF822FE4} = C:\DOKUME~1\Enya\LOKALE~1\Temp\wowow.dll (in key Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks). No Action Taken. ERROR!!! Invalid Entry system32\drivers\ALCXWDM.SYS in SYSTEM\CurrentControlSet\Services\ALCXWDM. Action Taken: No Action Taken. ERROR!!! Invalid Entry \??\C:\DOKUME~1\Enya\LOKALE~1\Temp\AMDPCI.sys in SYSTEM\CurrentControlSet\Services\AMDPCI. Action Taken: No Action Taken. ERROR!!! Invalid Entry C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe in SYSTEM\CurrentControlSet\Services\de_serv. Action Taken: No Action Taken. ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\Enya\Desktop\EVE_Premium_Setup_51200.exe ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\Enya\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\Enya\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\Enya\Lokale Einstellungen\Temp\JET7929.tmp ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\Enya\NTUSER.DAT ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\Enya\ntuser.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG ERROR(3)!!! ScanFile fails for C:\pagefile.sys ERROR(3)!!! ScanFile fails for C:\Programme\Adobe\Reader 8.0\Setup Files\{AC76BA86-7AD7-1031-7B44-A81200000003}\Data1.cab ERROR(3)!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\rt.jar ERROR(3)!!! ScanFile fails for C:\Programme\OpenOffice.org 2.4\share\config\images.zip ERROR(3)!!! ScanFile fails for C:\Programme\OpenOffice.org 2.4\share\config\images_crystal.zip ERROR(3)!!! ScanFile fails for C:\Programme\OpenOffice.org 2.4\share\config\images_hicontrast.zip ERROR(3)!!! ScanFile fails for C:\Programme\OpenOffice.org 2.4\share\config\images_industrial.zip ERROR(3)!!! ScanFile fails for C:\Programme\OpenOffice.org 2.4\share\config\images_tango.zip Result: ERROR!!! File C:\System Volume Information\_restore{6FAD8F62-6224-4FAF-894C-59B31915C238}\RP34\A0018727.exe is Not Scanned ERROR(3)!!! ScanFile fails for C:\System Volume Information\_restore{6FAD8F62-6224-4FAF-894C-59B31915C238}\RP35\A0024565.msi ERROR(3)!!! ScanFile fails for C:\System Volume Information\_restore{6FAD8F62-6224-4FAF-894C-59B31915C238}\RP35\A0024566.msi ERROR(3)!!! ScanFile fails for C:\WINDOWS\Driver Cache\i386\driver.cab ERROR(3)!!! ScanFile fails for C:\WINDOWS\Help\apps_sp.chm ERROR(3)!!! ScanFile fails for C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\netfx.msi ERROR(3)!!! ScanFile fails for C:\WINDOWS\ServicePackFiles\i386\apps_sp.chm ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\default ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SAM ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\software ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\system ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: C:\WINDOWS\System32\drivers\etc\hosts: C:\WINDOWS\System32\drivers\etc\hosts:127.0.0.1 localhost ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Zahl der gescannten Objekte: 292856 Zahl der kritischen Objekte: 36 Zahl der desinfizierten Objekte: 0 Zahl der umbenannten Dateien: 0 Zahl der gelöschten Objekte: 0 Zahl der Fehler: 69 Zeit verstrichen: 03:36:17 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Speicherüberprüfung: Aktiviert Überprüfung der Registrierungsdatenbank: Aktiviert Überprüfung des Startordners: Aktiviert Überprüfung des Systemordners: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Laufwerke: Deaktiviert Überprüfung aller Laufwerke:Aktiviert Die Überprüfung der Ordner: Deaktiviert Batchstart: 23:18:32,32 Batchende: 23:19:32,96 Echt krass, wie sehr sich der Trojaner schon verbreitet hat  Bitte daher erst recht um eure Hilfe...Herzlichen Dank schon mal im Voraus! Lieber Gruß |
| Themen zu TR/Dropper.Gen >>> eScan Log |
| .dll, adobe, adware, content.ie5, dateisystem, desktop, einstellungen, explorer, fehlalarm, fehler, helfen, help, herzlichen dank, infiziert, internet, log, logon.exe, maßnahme, monitor, mozilla, prozesse, registrierungsdatenbank, security, software, spyware, system, temp, tr/dropper.gen, trojaner, virus, windows, windows xp |
