Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: spam tool .blen trojaener NOD32

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 21.02.2009, 16:55   #1
robocopy
 
spam tool .blen trojaener NOD32 - Standard

spam tool .blen trojaener NOD32



hallo
guten tag ich bedanke mich gleich im vorhinein sollte sich werd die mühe machen und mir helfen.
ich hab vista64 und mein NOD32 der immer zuverlässig war hat das erste mal einen trojaner übersehen. seitdem kommt in regelmässigen abständen von ca. 10 min bis 15min ein Trojaner namens

anti spam tool.Blen Trojaner

konnte im netz darüber nichts finden. die meisten trojaner entfern tools funktionieren leider noch nicht mit vista 64
was kann ich tun außer neu installieren -- hab das gerade ziemlich stabil am laufen bekommen.

mehrmaliges scannen ohne erfolg, kommt nach löschen und quarantäne immer wieder.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:56:43, on 21.02.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\Users\Rolo\AppData\Local\Temp\comrepl.exe
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files (x86)\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [RGSC] O4 - HKCU\..\Run:

Geändert von robocopy (21.02.2009 um 17:03 Uhr)

Alt 21.02.2009, 17:14   #2
Larusso
/// Selecta Jahrusso
 
spam tool .blen trojaener NOD32 - Standard

spam tool .blen trojaener NOD32



Hallo

Erstens:Bitte abarbeiten
Was muss ich bei der Eröffnung eines neuen Themas beachten
Zweitens:Bitte die gesamte Logfile posten

Dann sehen wir weiter
__________________


Antwort

Themen zu spam tool .blen trojaener NOD32
acrobat, adobe, bho, erste mal, explorer, hijack, hijackthis, internet, internet explorer, jusched.exe, local\temp, löschen, micro, microsoft, neu, nmbgmonitor.exe, plug-in, rundll, rundll32.exe, scan, software, spam, start, temp, trojaner, userinit, vista, windows, windows sidebar, windows vista



Ähnliche Themen: spam tool .blen trojaener NOD32


  1. Trojan.Agent.CK + Riskware.Tool.CK + Riskware.Tool.CK+ PUP.Hacktool.Patcher gefunden :(
    Plagegeister aller Art und deren Bekämpfung - 23.11.2012 (1)
  2. MBM Log, gefunden: RiskWare.Tool.HCK + RiskWare.Tool.CK + Trojan.Dropper (GMX ACC verschickt Spam)
    Log-Analyse und Auswertung - 11.07.2012 (3)
  3. ! Warnung vor DHL-SPAM mails. Security Tool exe
    Überwachung, Datenschutz und Spam - 17.11.2010 (3)
  4. Conficker/ cleanup tool oder removal tool ?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  5. NOD32 beschädigt
    Antiviren-, Firewall- und andere Schutzprogramme - 23.02.2009 (3)
  6. Trojaner TR/Downloader.Gen und TR/Mail.Blen.FR
    Log-Analyse und Auswertung - 26.01.2009 (12)
  7. Datsec Aktion Nod32 Eset/Nod32 3 Monate free
    Mülltonne - 01.10.2007 (0)
  8. eset nod32
    Mülltonne - 16.04.2007 (0)
  9. tool für spam
    Antiviren-, Firewall- und andere Schutzprogramme - 08.10.2006 (16)
  10. Nod32
    Antiviren-, Firewall- und andere Schutzprogramme - 04.09.2005 (1)
  11. NOD32-Problem
    Antiviren-, Firewall- und andere Schutzprogramme - 19.06.2005 (5)
  12. Fragen zu NOD32 !
    Antiviren-, Firewall- und andere Schutzprogramme - 21.12.2004 (2)
  13. NOD32/Fehlalarm?
    Antiviren-, Firewall- und andere Schutzprogramme - 22.11.2004 (2)
  14. Problemfrage zu NOD32
    Antiviren-, Firewall- und andere Schutzprogramme - 19.11.2004 (5)
  15. NOD32 und die Erkennungsrate
    Antiviren-, Firewall- und andere Schutzprogramme - 18.07.2004 (2)
  16. NOD32 v2.0
    Antiviren-, Firewall- und andere Schutzprogramme - 16.06.2003 (29)
  17. NOD32 : Empfehlenswert?
    Antiviren-, Firewall- und andere Schutzprogramme - 24.02.2003 (10)

Zum Thema spam tool .blen trojaener NOD32 - hallo guten tag ich bedanke mich gleich im vorhinein sollte sich werd die mühe machen und mir helfen. ich hab vista64 und mein NOD32 der immer zuverlässig war hat das - spam tool .blen trojaener NOD32...
Archiv
Du betrachtest: spam tool .blen trojaener NOD32 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.