![]() |
|
Log-Analyse und Auswertung: Explorer öffnent sich von allein und speilt mir ein fiktiven virenscan vorWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #3 |
| ![]() Explorer öffnent sich von allein und speilt mir ein fiktiven virenscan vor die zweite sache habe ich durch virustotal.com überprüfen lassen hier das ergebnis:
__________________Die Datei wurde bereits analysiert: MD5: 35c8a608dee090b8dcb87a4c02e535b6 First received: 2009.08.31 12:56:26 UTC Datum 2009.08.31 12:56:26 UTC [>10D] Ergebnisse 3/41 Permalink: analisis/94ec724bd8c05771e3a984d89ea6472da338c715fd05db743045591001946678-1251723386 Antivirus Version letzte aktualisierung Ergebnis eSafe 7.0.17.0 2009.09.10 Suspicious File F-Secure 8.0.14470.0 2009.09.10 - Fortinet 3.120.0.0 2009.09.10 - K7AntiVirus 7.10.840 2009.09.09 - McAfee-GW-Edition 6.8.5 2009.09.10 - PCTools 4.4.2.0 2009.09.10 - TrendMicro 8.950.0.1094 2009.09.10 - weitere Informationen File size: 120832 bytes MD5...: 35c8a608dee090b8dcb87a4c02e535b6 SHA1..: ef4faef6f912e4df4793b0ab09b46e35e2ca145d SHA256: 94ec724bd8c05771e3a984d89ea6472da338c715fd05db743045591001946678 ssdeep: 3072:8lMbMUL3dPSrc8KbIuJI8LH9BxKegdBv6teS8rECPtjZ:/b/lSc8KfJ7H8d Bvt1L PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1b874 timedatestamp.....: 0x48896ea7 (Fri Jul 25 06:11:51 2008) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 CODE 0x1000 0x1a9e7 0x1aa00 7.97 9e04d10e9d62784337319401820abe5e DATA 0x1c000 0x3ec6 0x600 3.94 aa0c677932ced4eec71f9239e33b01c0 BSS 0x20000 0xfb0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x21000 0x9ae 0xa00 4.68 593ecfff20924d94c11cee3b5e963920 .reloc 0x22000 0x192f 0x1a00 6.61 ae6caa7e3abc67aedcb17f9cb6409efe ( 9 imports ) > kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, GetVersion, GetCurrentThreadId, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, MultiByteToWideChar, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle > user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > oleaut32.dll: SysFreeString, SysReAllocStringLen, SysAllocStringLen > kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, TlsAlloc, LocalFree, LocalAlloc > kernel32.dll: WriteFile, WaitForSingleObject, VirtualQuery, SetFilePointer, SetEvent, SetEndOfFile, ResetEvent, ReadFile, LeaveCriticalSection, InitializeCriticalSection, GetVersionExA, GetThreadLocale, GetStringTypeExA, GetStdHandle, GetProcAddress, GetOEMCP, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLocalTime, GetLastError, GetFullPathNameA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCPInfo, GetACP, FormatMessageA, EnumCalendarInfoA, EnterCriticalSection, DeleteCriticalSection, CreateFileA, CreateEventA, CompareStringA, CloseHandle > user32.dll: MessageBoxA, LoadStringA, GetSystemMetrics, CharNextA, CharToOemA > kernel32.dll: Sleep > oleaut32.dll: SafeArrayPtrOfIndex, SafeArrayGetUBound, SafeArrayGetLBound, SafeArrayCreate, VariantChangeType, VariantCopy, VariantClear, VariantInit ( 0 exports ) RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) die andere datei weiß ich nciht wo ich die auf meinem pc finden kann... |
Themen zu Explorer öffnent sich von allein und speilt mir ein fiktiven virenscan vor |
0 bytes, ad-aware, adobe, antivir, antivir guard, avira, bho, browser, desktop, explorer, firefox, google, gupdate, hijackthis, hkus\s-1-5-18, internet, internet explorer, monitor, mozilla, pdfcreator, photoshop, plug-in, problem, rundll, scan, senden, software, solution, sweetim, system, toolbars, tuneup.defrag, windows, windows xp |