Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Unbekannte Prozesse.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.08.2004, 02:49   #1
Cheech
 
Unbekannte Prozesse. - Frage

Unbekannte Prozesse.



also.
als ich letztens mal wieder in meinem task manager nachgesehen hab ist mir aufgefallen das dort 2 mal die sogenannte "IEXPLORE.EXE" auftaucht. doch das komische ist das ich gar nicht den internet explorer nutze. also hab ich, als natürliche reaktion, versucht diese beiden prozesse zu beenden, was aber nach einigen versuchen aussichtslos zu sein scheinte.
dann habe ich ad-aware und spybot drüberlaufen lassen, doch diese fanden nichts. genauso wie mein antivir.
als nächstes habe ich dann mal mit hijack this gescannt, da ich mich damit aber kaum auskenne habe ich gedacht frage ich mal hier. also hier mein logfile:

Logfile of HijackThis v1.98.2
Scan saved at 03:43:19, on 12.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\LeechGet 2004\LeechGet.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\The All-Seeing Eye\eye.exe
C:\Programme\InfoKing\InfoPenMSN\PRO\InfoPenIM.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\T-Online\T-Online_Software_5\Browser\Browser.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\FileZilla\FileZilla.exe
c:\progra~1\intern~1\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Dokumente und Einstellungen\Bongi\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.pkmviqyzrttjbivkpfjppwo.c...1P1/xPa5Vx.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKCU\..\Run: [LeechGet] "C:\Programme\LeechGet 2004\LeechGet.exe" -intray
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Programme\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Programme\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Programme\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab27571.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/de/wowbeta/Si.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab27571.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab


bitte um hilfe denn ich weiß echt nicht was dass ist.

achja was mir auch noch aufgefallen ist: die "Ati2evxx.exe" ist auch 2 mal da.
komisch

Alt 12.08.2004, 04:43   #2
Shadowdance
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



Hallo Cheech und erstmal willkommen am Trojaner Board.

ich empfehle Dir Folgendes: scanne Deine Festplatte mit eScan, gemäß den Anweisungen in diesem Thread: http://www.trojaner-board.de/showthread.php?t=6083.
Bitte vergiss nicht eScan nach dem Downloaden online zu updaten und die Festplatte im abgesicherten Modus offline zu scannen. Das dauert ein Weilchen. Wenn der Scan fertig ist, erstelle bitte nochmal ein logfile mit HijackThis und poste es hier.

Lieben Gruss
SD
__________________


Alt 12.08.2004, 09:09   #3
MountainKing
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



Die zweimalige Ati.exe ist normal, das ist bei den neueren Treibern so üblich.


Der Iexplore dürfte daran liegen, dass du irgendwie einen Search-Assistenten eingefangen hast, daher fixen:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.pkmviqyzrttjbivkp

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
__________________

Alt 12.08.2004, 22:05   #4
Cheech
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



erstmal danke für die antworten.

@shadowdance
ich habe die festplatte im abgesicherten modus mit escan gescannt.
es wurd auch so manches gefunden (gelöscht, umbenannt, usw) ungefähr 11 sachen.

@moutainking
habe diese einträge gelöscht doch es erstellt sich irgendwie immer ein neuer mit so ner komischen internet adresse. und das Iexplore kommt auch immer wieder.


Logfile of HijackThis v1.98.2
Scan saved at 22:56:51, on 12.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\InfoKing\InfoPenMSN\Pro\InfoPenIM.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\LeechGet 2004\LeechGet.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\T-Online\T-Online_Software_5\Browser\Browser.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
c:\progra~1\intern~1\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\The All-Seeing Eye\eye.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Dokumente und Einstellungen\Bongi\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nksebdqngzenyjtudyeiie.co...1P1/xPa5Vx.cgi
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [InfoPenMSN] C:\Programme\InfoKing\InfoPenMSN\Pro\InfoPenIM.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [LINKTWO] C:\PROGRA~1\TRUSTR~1\ante memo dupe.exe
O4 - HKCU\..\Run: [LeechGet] "C:\Programme\LeechGet 2004\LeechGet.exe" -intray
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Programme\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Programme\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Programme\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab27571.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/de/wowbeta/Si.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab27571.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab

Alt 12.08.2004, 23:39   #5
Shadowdance
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



Hallo Cheech,

Du kannst Dein logfile vor dem Fixen in die automatische Auswertung eingeben: Automatische Auswertung und dort nachschauen, welche der angegebenen Einträge Du brauchst, bzw. laut Empfehlung fixen solltest.

Weisst Du, um welches Programm es sich hierbei handelt?
C:\Programme\InfoKing\InfoPenMSN\Pro\InfoPenIM.exe
O4 - HKLM\..\Run: [InfoPenMSN] C:\Programme\InfoKing\InfoPenMSN\Pro\InfoPenIM.exe

Wenn Du diese Seite nicht kennst, solltest Du sie fixen:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nksebdqngzenyjtudyeiie.c...b1P1/xPa5Vx.cgi

Bitte fixen:
O4 - HKLM\..\Run: [LINKTWO] C:\PROGRA~1\TRUSTR~1\ante memo dupe.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1

Wenn du folgende Seiten nicht mehr benötigst, bitte fixen:
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklin
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimil

Es gibt einen Cleaner (für Windows98/2000/XP), der sowohl die für die Infektion verantwortliche Datei, als auch die immer wiederkehrende DLL löscht und die Startseite auf about:blank zurücksetzt. Unter folgendem Link findest Du Information und das entsprechende Programm: SpHjfix.exe - & Information

Viel Erfolg!
SD


Alt 13.08.2004, 00:36   #6
Cheech
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



habe alles gefixt was du gesagt hast. doch wenn ich bei dem cleaner auf desinfektion starten klicke steht da nur "Nicht infiziert!"
was ich komisch finde ist auch wenn ich diese iexplore.exe prozesse schliessen will stehen die plötzlich weiter oben oder unten im task manager und schliessen sich nicht.
das infopen ist ein programm womit man im msn messenger mit der hand schreiben kann.

Geändert von Cheech (13.08.2004 um 01:26 Uhr)

Alt 13.08.2004, 07:16   #7
Shadowdance
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



Hallo Cheech,

dann versuchen wir mal was anderes. Folge bitte Lutz' Anweisung - FINDnFIX in diesem Thread und führe FINDnFIX genauso aus, wie Lutz es dort beschreibt. Poste dann bitte den log.txt hier ins Forum, eventuell in zwei Teilen.

Lieben Gruss
... bis später.

SD

Alt 13.08.2004, 07:31   #8
Lutz
 

Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



Zitat:
Zitat von Shadowdance
Es gibt einen Cleaner (für Windows98/2000/XP), der sowohl die für die Infektion verantwortliche Datei, als auch die immer wiederkehrende DLL löscht und die Startseite auf about:blank zurücksetzt. Unter folgendem Link findest Du Information und das entsprechende Programm: SpHjfix.exe - & Information
Bitte erst lesen, dann verstehen und ggf. dann empfehlen...

@cheech
sagt dir diese Datei etwas:
Zitat:
O4 - HKLM\..\Run: [LINKTWO] C:\PROGRA~1\TRUSTR~1\ante memo dupe.exe
Mir jedenfalls nicht..

Du schreibst weiter oben, dass Du mit eScan ungefähr 11 'Sachen' gefunden hast. Kannst Du dazu bitte mal nähere Infos aus dem Log von eScan geben!?!
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 13.08.2004, 08:31   #9
Shadowdance
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



ok @ Lutz

... ich hab's mittlerweile verstanden ... ich hab die Einträge eben nochmal verglichen. Sorry.

SD

Alt 15.08.2004, 00:28   #10
Cheech
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



@Lutz
ne ich hab keine ahnung was das ist. aber vor einiger zeit war das noch n prozess im task manager, jedoch hab ich in der msconfig den autostart davon ausgeschaltet.
wo kann ich denn den log finden? hat der sich automatisch irgendwo gespeichert? manuell hab ich den nämlich nich gespeichert.

@shadowdance
soll ich findnfix im abgesicherten modus ausführen?

Geändert von Cheech (15.08.2004 um 00:35 Uhr)

Alt 15.08.2004, 00:39   #11
Cidre
Administrator, a.D.
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



@ Cheech

Öffne diese Datei mwXface.log mit dem Editor und poste deren Inhalt. Müßte normalerweise im Ordner C:\bases sein.
__________________
Gruß, Cidre


Alt 15.08.2004, 01:20   #12
Cheech
 
Unbekannte Prozesse. - Standard

Unbekannte Prozesse.



ok das hier is der log von escan:
[0x000005b8] 12/08/2004 06:45:58:765 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com
[0x000005b8] 12/08/2004 06:45:58:765 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x000005b8] 12/08/2004 06:45:59:875 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x000005b8] 12/08/2004 06:45:59:875 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x000005b8] 12/08/2004 06:45:59:875 :[msvLclnt.dll]TimeOut : ffffffff
[0x000005b8] 12/08/2004 06:45:59:875 :[msvLclnt.dll]Priority : NORMAL
[0x000005b8] 12/08/2004 06:46:00:171 :[msvLclnt.dll]VirusCount = 100436 Latest Date = 2004/08/12
[0x00000634] 12/08/2004 06:50:27:937 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Games\postal2_sharethepain with_patch\Postal2STP\POSTAL2 STP\SETUP.EXE infected by not-a-virus:Tool.Win32.Reboot
[0x00000634] 12/08/2004 06:51:18:796 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Progs\BSINSTALLDE.exe infected by not-a-virus:AdvWare.SaveNow.z
[0x00000634] 12/08/2004 06:51:20:093 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Progs\BSINSTALLDE.exe infected by not-a-virus:AdvWare.SaveNow.z
[0x00000634] 12/08/2004 06:51:22:359 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Progs\DivXPro511Adware.exe infected by not-a-virus:AdvWare.Gator
[0x00000634] 12/08/2004 06:51:23:484 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Progs\DivXPro511Adware.exe infected by not-a-virus:AdvWare.Gator
[0x00000634] 12/08/2004 06:51:55:671 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Windows Style\Themes\Forever Blue.exe infected by not-a-virus:AdvWare.SaveNow.v
[0x00000634] 12/08/2004 06:51:55:984 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Windows Style\Themes\Forever Blue.exe infected by not-a-virus:AdvWare.SaveNow.v
[0x00000634] 12/08/2004 06:52:54:593 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Eigene Dateien\themexp_patch_2.rar infected by not-a-virus:Tool.Win32.Reboot
[0x00000634] 12/08/2004 06:53:15:125 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Lokale Einstellungen\Temp\Rem19.exe infected by TrojanDownloader.Win32.Swizzor.av
[0x00000634] 12/08/2004 06:53:15:312 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Lokale Einstellungen\Temp\Rem19.exe infected by TrojanDownloader.Win32.Swizzor.av
[0x00000634] 12/08/2004 06:53:15:609 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Lokale Einstellungen\Temp\RemE.exe infected by TrojanDownloader.Win32.Swizzor.av
[0x00000634] 12/08/2004 06:53:15:796 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Lokale Einstellungen\Temp\RemE.exe infected by TrojanDownloader.Win32.Swizzor.av
[0x00000634] 12/08/2004 06:53:16:046 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Lokale Einstellungen\Temp\saveinstwm.exe infected by not-a-virus:AdvWare.SaveNow.z
[0x00000634] 12/08/2004 06:53:16:140 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Lokale Einstellungen\Temp\saveinstwm.exe infected by not-a-virus:AdvWare.SaveNow.z
[0x00000634] 12/08/2004 07:33:17:156 :[msvLclnt.dll]VirusCount = 100436 Latest Date = 2004/08/12
[0x000005b8] 12/08/2004 07:33:37:625 :[msvLclnt.dll]VirusCount = 100436 Latest Date = 2004/08/12
[0x000003d0] 12/08/2004 20:07:27:187 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com
[0x000003d0] 12/08/2004 20:07:27:203 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x000003d0] 12/08/2004 20:07:30:031 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x000003d0] 12/08/2004 20:07:30:031 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x000003d0] 12/08/2004 20:07:30:031 :[msvLclnt.dll]TimeOut : ffffffff
[0x000003d0] 12/08/2004 20:07:30:031 :[msvLclnt.dll]Priority : NORMAL
[0x000003d0] 12/08/2004 20:07:30:562 :[msvLclnt.dll]VirusCount = 100619 Latest Date = 2004/08/12
[0x00000440] 12/08/2004 20:14:08:671 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Desktop\Downloads\Games\postal2_sharethepain with_patch\Postal2STP\POSTAL2 STP\SETUP.EXE infected by not-a-virus:Tool.Win32.Reboot
[0x00000440] 12/08/2004 20:19:54:531 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\Bongi\Eigene Dateien\themexp_patch_2.rar infected by not-a-virus:Tool.Win32.Reboot
[0x00000440] 12/08/2004 21:17:07:218 :[msvLclnt.dll]VirusCount = 100619 Latest Date = 2004/08/12
[0x000003d0] 12/08/2004 21:34:01:609 :[msvLclnt.dll]VirusCount = 100619 Latest Date = 2004/08/12

Antwort

Themen zu Unbekannte Prozesse.
ad-aware, adobe, bho, browser, confused, desktop, einstellungen, excel, explorer, frage, google, hijack, hijack this, hijackthis, hilfe, iexplore.exe, internet, internet explorer, logfile, meinem, microsoft, programme, prozesse, software, sun java, system, t-online, windows, windows xp



Ähnliche Themen: Unbekannte Prozesse.


  1. Laptop+Iphone+Usb Sticks verseucht? Langsam, Recapcha von Google + unbekannte Prozesse.
    Plagegeister aller Art und deren Bekämpfung - 17.10.2015 (22)
  2. Träges System, Veränderungen, mehrere unbekannte Prozesse
    Log-Analyse und Auswertung - 07.03.2015 (21)
  3. Träges System, Veränderungen, mehrere unbekannte Prozesse - Danke an Schrauber
    Lob, Kritik und Wünsche - 05.03.2015 (0)
  4. Verschiedene, unbekannte und nicht zu beendende Prozesse!
    Plagegeister aller Art und deren Bekämpfung - 10.07.2014 (9)
  5. Mehrere unbekannte Prozesse im Taskmanager - unter anderem Wurm
    Log-Analyse und Auswertung - 28.06.2014 (5)
  6. WinXP Host Datei befallen // Antivir startet nicht // viele unbekannte Prozesse
    Log-Analyse und Auswertung - 29.09.2011 (5)
  7. unbekannte Prozesse auf meinen Pc !
    Log-Analyse und Auswertung - 31.10.2010 (10)
  8. unbekannte Prozesse
    Plagegeister aller Art und deren Bekämpfung - 08.11.2009 (1)
  9. viele unbekannte neue Prozesse
    Log-Analyse und Auswertung - 18.02.2009 (2)
  10. Trojaner, Pop-ups, unbekannte Prozesse
    Plagegeister aller Art und deren Bekämpfung - 15.11.2008 (9)
  11. Unbekannte Prozesse und Explorercrash
    Plagegeister aller Art und deren Bekämpfung - 05.04.2008 (1)
  12. unbekannte Prozesse
    Mülltonne - 16.07.2006 (1)
  13. unbekannte Prozesse nach Firewallinstallation
    Alles rund um Windows - 25.10.2005 (8)
  14. unbekannte prozesse am start
    Antiviren-, Firewall- und andere Schutzprogramme - 12.02.2005 (1)
  15. unbekannte Prozesse
    Plagegeister aller Art und deren Bekämpfung - 21.11.2004 (5)
  16. Unbekannte Prozesse (neben Gator)
    Log-Analyse und Auswertung - 18.09.2004 (1)
  17. Alarm? Unbekannte Prozesse laufen
    Plagegeister aller Art und deren Bekämpfung - 06.06.2004 (4)

Zum Thema Unbekannte Prozesse. - also. als ich letztens mal wieder in meinem task manager nachgesehen hab ist mir aufgefallen das dort 2 mal die sogenannte "IEXPLORE.EXE" auftaucht. doch das komische ist das ich gar - Unbekannte Prozesse....
Archiv
Du betrachtest: Unbekannte Prozesse. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.