| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Unerklärliche Datei aufgetaucht ...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.09.2004, 20:09
| #1 |
| |  Unerklärliche Datei aufgetaucht ... Moin, ich danke euch im vorraus fürs reinschauen und hoffe das vieleicht einer der Spezies hier mir einen Tip geben kann... Das Win auf diesen Recher ist noch net alt (keine 48 Std.),alle updates für SP1 nur sp1 updates da ein teil der programme die ich nutze mit sp2 nicht laufen, leider ... ausser den updates laufen zonealarm,und norton av, browser ist natürlich firefox  trotzalledem hab ich eine datei gefunden die keinen sinn macht... c: 23990098.$$$ 0kb ich hab schon versucht danach zu googlen nur war ich erfolglos.... Ich hoffe Ihr könnt mir weiterhelfen. Mon Aug 30 23:22:06 2004 =>***** Scanning Memory Files ***** Mon Aug 30 23:22:06 2004=>ScanningFile C:\WINDOWS\system32\services.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\WINDOWS\system32\lsass.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\WINDOWS\System32\Ati2evxx.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\WINDOWS\system32\svchost.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\WINDOWS\System32\svchost.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\WINDOWS\system32\Ati2evxx.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\WINDOWS\Explorer.EXE Mon Aug 30 23:22:06 2004 => Scanning File C:\PROGRA~1\GEMEIN~1\SYMANT~1\ccSetMgr.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\PROGRA~1\GEMEIN~1\SYMANT~1\ccEvtMgr.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\PROGRA~1\ATITEC~1\ATICON~1\atiptaxx.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\PROGRA~1\GEMEIN~1\SYMANT~1\ccApp.exe Mon Aug 30 23:22:06 2004 => Scanning File C:\WINDOWS\System32\ctfmon.exe Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\system32\spoolsv.exe Mon Aug 30 23:22:07 2004 => Scanning File C:\PROGRA~1\NORTON~1\navapsvc.exe Mon Aug 30 23:22:07 2004 => Scanning File C:\PROGRA~1\NORTON~1\SAVScan.exe Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\system32\ZoneLabs\vsmon.exe Mon Aug 30 23:22:072004=>ScanningFileC:\WINDOWS\System32\wuauclt.exe Mon Aug 30 23:22:07 2004 =>Scanning FileC:\PROGRA~1\ICQLite\ICQLite.exe Mon Aug 30 23:22:07 2004 =>ScanningFileC:\WINDOWS\system32\ntvdm.exe Mon Aug 30 23:22:07 2004 => Scanning File C:\BASES\MWAVSCAN.COM Mon Aug 30 23:22:07 2004 => Scanning File C:\BASES\kavss.exe weitere unklarheiten im log: vieleicht könnt ihr mir hier auch n tip geben ...: wenn ich das kompl. log durchgehe habe ich hin und wieder "errors" wie zb. dieser, muss ich mir dabei gedanken machen oder kommt sowas vor ? ERROR!!! ScanFile fails for C:\WINDOWS\SchedLgU.Txt File C:\WINDOWS\System32\atioglxx.dll having Size Restriction ERROR!!! FindFirstFile For E:\System Volume Information\*.* Failed!!! Reason is Zugriff verweigert (0x5) --------------------------------------------------------------- Mon Aug 30 23:22:07 2004 => ***** Scanning Registry Files ***** Mon Aug 30 23:22:07 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad Mon Aug 30 23:22:07 2004 => *** File C:\WINDOWS\system32\SHELL32.dll having Size Restriction *** Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\system32\SHELL32.dll [**] Mon Aug 30 23:22:07 2004 => *** File C:\WINDOWS\system32\SHELL32.dll having Size Restriction *** Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\system32\SHELL32.dll [**] Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\System32\webcheck.dll Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\System32\stobject.dll Mon Aug 30 23:22:07 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects Mon Aug 30 23:22:07 2004 => {key} = C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll Mon Aug 30 23:22:07 2004 => Scanning File C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\ActiveX\ACROIE~1.DLL Mon Aug 30 23:22:07 2004 => {key} = C:\Programme\Norton AntiVirus\NavShExt.dll Mon Aug 30 23:22:07 2004 => Scanning File C:\PROGRA~1\NORTON~1\NavShExt.dll Mon Aug 30 23:22:07 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\Explorer.exe Mon Aug 30 23:22:07 2004 => Scanning File C:\WINDOWS\system32\userinit.exe Mon Aug 30 23:22:07 2004 => Scanning HKCU\Control Panel\Desktop Mon Aug 30 23:22:07 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Mon Aug 30 23:22:07 2004 => Scanning File C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe Mon Aug 30 23:22:08 2004 => Scanning File C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe Mon Aug 30 23:22:08 2004 => Scanning File C:\PROGRA~1\ATITEC~1\ATICON~1\atiptaxx.exe Mon Aug 30 23:22:08 2004 => Scanning File C:\PROGRA~1\GEMEIN~1\SYMANT~1\ccApp.exe Mon Aug 30 23:22:08 2004 => Scanning File C:\Programme\ICQLite\ICQLite.exe Mon Aug 30 23:22:08 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce Mon Aug 30 23:22:08 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx Mon Aug 30 23:22:08 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Mon Aug 30 23:22:08 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Mon Aug 30 23:22:08 2004 => Scanning File C:\WINDOWS\System32\ctfmon.exe Mon Aug 30 23:22:08 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce Mon Aug 30 23:22:08 2004 => Scanning File C:\PROGRA~1\ICQLite\ICQLite.exe Mon Aug 30 23:22:08 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx Mon Aug 30 23:22:08 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Mon Aug 30 23:22:08 2004 => Scanning HKCR\txtfile\shell\open\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\comfile\shell\open\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\exefile\shell\open\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\dllfile\shell\open\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\batfile\shell\open\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\piffile\shell\open\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\scrfile\shell\open\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\scrfile\shell\config\command Mon Aug 30 23:22:08 2004 => Scanning HKCR\regfile\shell\open\command Wed Sep 01 20:27:00 2004 => ***** Scanning complete. ***** Wed Sep 01 20:27:00 2004 => Total Number of Files Scanned: 20429 Wed Sep 01 20:27:00 2004 => Total Number of Virus(es) Found: 0 Wed Sep 01 20:27:00 2004 => Total Number of Disinfected Files: 0 Wed Sep 01 20:27:00 2004 => Total Number of Files Renamed: 0 Wed Sep 01 20:27:00 2004 => Total Number of Deleted Files: 0 Wed Sep 01 20:27:00 2004 => Total Number of Errors: 3 Wed Sep 01 20:27:00 2004 => Time Elapsed: 00:13:43 Wed Sep 01 20:27:00 2004 => Virus Database Date: 2004/09/01 Wed Sep 01 20:27:00 2004 => Virus Database Count: 102697 Ich danke im vorraus... Fraggel |
| Themen zu Unerklärliche Datei aufgetaucht ... |
| acrobat, adobe, antivirus, browser, danke, datei, failed, firefox, google, helper, hkcr\regfile\shell\open\command, icon, java, log, microsoft, norton, programme, registry, scan, shell32.dll, software, sp2, system, system volume information, system32, updates, windows, zugriff verweigert |
Baum-Darstellung