| |
| |||||||
Log-Analyse und Auswertung: Trojaner im System32Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
07.12.2008, 21:46
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Trojaner im System32 Hallo und
__________________ Code:
ATTFilter C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
Acker diese Punkte für weitere Analysen ab: 1.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen: Code:
ATTFilter C:\WINDOWS\system32\ssqRKcYq.dll
C:\WINDOWS\system32\wmvdmod.dll
C:\WINDOWS\system32\wmv8dmod.dll
C:\WINDOWS\system32\wmvdmod.dll
C:\WINDOWS\system32\wmvdmoe2.dll
C:\WINDOWS\system32\wmadmoe.dll
C:\WINDOWS\system32\wmspdmod.dll
C:\WINDOWS\system32\wmspdmoe.dll
C:\WINDOWS\system32\wmsdmoe.dll
C:\WINDOWS\system32\wmsdmoe2.dll
C:\WINDOWS\system32\wmadmod.dll
C:\WINDOWS\system32\mpg4dmod.dll
C:\WINDOWS\system32\mp43dmod.dll
C:\WINDOWS\system32\mp4sdmod.dll
C:\WINDOWS\system32\wmsdmod.dll
C:\WINDOWS\system32\laprxy.dll
C:\WINDOWS\system32\logagent.exe
C:\WINDOWS\system32\wmvcore.dll
C:\WINDOWS\system32\drmstor.dll
C:\WINDOWS\system32\drmclien.dll
C:\WINDOWS\system32\drmv2clt.dll
C:\WINDOWS\system32\blackbox.dll
C:\WINDOWS\system32\msnetobj.dll
C:\WINDOWS\INF\unregmp2.exe
C:\Programme\Windows Media Player\migrate.exe
C:\WINDOWS\system32\wmp.dll
C:\WINDOWS\system32\wmpshell.dll
C:\WINDOWS\system32\wmpasf.dll
C:\WINDOWS\system32\wmpdxm.dll
C:\Programme\Windows Media Player\mpvis.dll
C:\WINDOWS\system32\mspmsnsv.dll
C:\WINDOWS\INF\unregmp2.exe
3.) Führe dieses MBR-Tool aus und poste die Ausgabe 4.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten. Vor dem Ausführen von Malwarebytes den Wächter Deines Virenscanners abschalten!! 5.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken. 6.) ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so: HTML-Code: [code] Hier das Logfile rein! [/code]
Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. 8.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!!
__________________ |
| Themen zu Trojaner im System32 |
| antivir, application, avira, bho, computer, desktop, dsl, entfernen, firefox, google, helfen, helper, hijack, hijackthis, hkus\s-1-5-18, hängen, internet, internet explorer, mozilla, mozilla firefox, regsvr32, rundll, s-1-5-18, security, security center, senden, software, symantec, system, trend micro, trojaner, trojaner meldung, urlsearchhook, windows, windows xp |
Baum-Darstellung