| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win32.Ciadoor.cj oder nur Fehlalarm?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
07.03.2009, 15:08
| #1 |
| /// AVZ-Toolkit Guru   |  Win32.Ciadoor.cj oder nur Fehlalarm? Poste bitte nachdem du die Grundsätzlichen Konfigurationen vorgenommen hast zusätzlich zum ISeeYou log noch den kompletten VT Bericht inkl. Hash Wert. Das ISY log bitte erst erstellen nachdem du alles unnötige deisntalliert hast und den Rechner sauber konfiguriert hast.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
07.03.2009, 15:14
| #2 | |
 | Win32.Ciadoor.cj oder nur Fehlalarm?Zitat:
ich bin Laie, und weiß nicht, was ein ISeeYou log oder ein VT-Bereich sowie Hash-Wert ist. Wo finde ich diese? |
|
07.03.2009, 18:12
| #3 |
| | Win32.Ciadoor.cj oder nur Fehlalarm? Hi,
__________________würde mich freuen, wenn sich jemand meiner Frage annehmen könnte. Ich habe alles so genau, wie möglich beschrieben. Da es sich um meinen Büro-Rechner handelt, wäre es sehr unschön, wenn hier ein Trojaner sein Unwesen treiben würde. Bisher bin ich leider noch keinen Schritt weiter. |
|
08.03.2009, 18:48
| #4 |
| /// AVZ-Toolkit Guru | Win32.Ciadoor.cj oder nur Fehlalarm? Ich habe dir weiter unten alles gepostet was du brauchst. Lies dir meine Anleitung bitte nocheinmal genau durch. 
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
14.03.2009, 20:58
| #5 | |
| | Win32.Ciadoor.cj oder nur Fehlalarm?Zitat:
so, nun das Log von Anti-Malware und angehängt den Log von ISeeYou XP. Anti-Maleware hat bis auf einen Hijacker nichts gefunden. ISeeYouXP eigentlich auch nichts, wenn ich das richtig überblicke. Heißt das, SpyBot hatte einen Fehlalarm? Kannst du mir bitte ein FeedBack geben. EDIT: Den ISeeYouXP-Log kann ich nicht anhängen. Es dürfen nur 19 KB angehängt werden, der Log hat aber 140Kb. Malwarebytes' Anti-Malware 1.34 Datenbank Version: 1848 Windows 5.1.2600 Service Pack 3 14.03.2009 20:19:28 mbam-log-2009-03-14 (20-19-28).txt Scan-Methode: Vollständiger Scan (C:\|D:\|G:\|H:\|) Durchsuchte Objekte: 238746 Laufzeit: 1 hour(s), 58 minute(s), 54 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
14.03.2009, 21:32
| #6 |
| /// AVZ-Toolkit Guru | Win32.Ciadoor.cj oder nur Fehlalarm? Lade das ISeeYouXP log bei rapidshare hoch und poste den download Link. Lade die Datei "c:/windows/system32/drivers/xprotector.sys" auf virustotal.com hoch und poste das Ergebniss.
__________________ --> Win32.Ciadoor.cj oder nur Fehlalarm? |
|
15.03.2009, 00:52
| #7 | |
| | Win32.Ciadoor.cj oder nur Fehlalarm?Zitat:
Datei Xprotector.sys empfangen 2009.03.15 00:48:10 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/39 (0%) Hier noch der Link zu Rapidshare: http://rapidshare.de/files/46098212/ISeeYouXP.txt.html |
|
| Themen zu Win32.Ciadoor.cj oder nur Fehlalarm? |
| adobe, antivirus, auswerten, bho, canon, controlset002, einstellungen, excel, explorer, fehlalarm, firefox, g data, gdata, google, google update, gupdate, hijack, internet, internet explorer, logfile, magix, mozilla, nvidia, object, photoshop, plug-in, preferences, rundll, scan, server, software, system, windows xp |
Hybrid-Darstellung
