Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Virus oder anderes Prob?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.10.2004, 15:24   #1
Orschech
 
Virus oder anderes Prob? - Standard

Virus oder anderes Prob?



Hallo!

eben hat mich eine freundin angerufen weil sie ein prob mit ihrem PC hat! sie kann keine anwendungen mehr installieren!

Ihr virenscanner hat das ausgegeben:

Virusprotokoll des AVK:

Beim Öffnen der Datei "C:\System Volume
Information\_restore{7F0CB263-8539-463D-85E5-D995CEF77F7A}\RP11\A0010992.pif"
wurde der Virus "Backdoor.BotGet.FtpB.Gen" von der Engine "BDF" entdeckt.
Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: nein.




Ihr log:

Logfile of HijackThis v1.98.2
Scan saved at 14:39:15, on 03.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2004\AVKService.exe
C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Sonja\Lokale Einstellungen\Temp\Temporäres
Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone
Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig]
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft
Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
http://software-dl.real.com/26967d42...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.co...?1096734958625





Ich kann da auf den ersten blick nichts erkennen, obwohl ich mich schon ein bißchen auskenne!

C:\WINDOWS\System32\wuauclt.exe <-- könnte das ein prob sein? einige meinen ja, andere nein ???

danke für eure hilfe, Olli

Alt 03.10.2004, 17:00   #2
Cidre
Administrator, a.D.
 
Virus oder anderes Prob? - Standard

Virus oder anderes Prob?



Hallo,

in diesem Log-File sind keine Auffälligkeiten zu erkennen.
Die wuauclt.exe ist unbedenklich, siehe http://www.neuber.com/taskmanager/de...auclt.exe.html

Die Infos zu Backdoor.BotGet.FtpB.Gen sind sehr spärlich, auch google brachte keinen Aufschluß.

Sie soll mal das ausführen:
Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
Abgesicherter Modus und den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.
http://www.mwti.net/antivirus/free_utilities.asp

Danach die Virus Log Information des eScan posten.
__________________

__________________

Antwort

Themen zu Virus oder anderes Prob?
.pif, adobe, anwendungen, bho, button, datei, datei gelöscht, einstellungen, explorer, gelöscht, hijack, hijackthis, hilfe, internet, internet explorer, links, log, messenger, microsoft, programme, quara, scan, system, system32, temp, virus, windows, windows xp



Ähnliche Themen: Virus oder anderes Prob?


  1. Ist das ein Virus oder etwas anderes? Mit Bild.
    Plagegeister aller Art und deren Bekämpfung - 03.05.2015 (11)
  2. Fehlermeldung bei Youtube und Facebook Virus ?oder anderes Problem?
    Alles rund um Windows - 01.07.2014 (4)
  3. Keylogger oder etwas Anderes ?
    Plagegeister aller Art und deren Bekämpfung - 15.06.2014 (1)
  4. Bundespolizei Virus oder was anderes?
    Plagegeister aller Art und deren Bekämpfung - 02.07.2013 (15)
  5. Trojaner oder etwas anderes?
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (11)
  6. DNS Changer oder anderes Problem
    Log-Analyse und Auswertung - 26.12.2011 (11)
  7. Trojaner, Virus oder anderes auf dem PC (XP)
    Plagegeister aller Art und deren Bekämpfung - 11.03.2011 (8)
  8. Grafikkarte oder Monitor defekt? Oder ganz was anderes?
    Netzwerk und Hardware - 09.06.2010 (3)
  9. Virus, Wurm oder etwas anderes?
    Log-Analyse und Auswertung - 11.10.2009 (1)
  10. Hilfe ! habe ich einen virus oder was anderes?
    Mülltonne - 18.09.2008 (1)
  11. Virus, Wurm oder anderes???
    Plagegeister aller Art und deren Bekämpfung - 22.02.2008 (1)
  12. Rootkit eingefangen ?! Oder eher Windows-Prob ?!
    Plagegeister aller Art und deren Bekämpfung - 18.08.2007 (2)
  13. Errorsafe oder was anderes?!
    Log-Analyse und Auswertung - 31.03.2006 (10)
  14. mp3-virus? oder doch ein anderes problem?
    Plagegeister aller Art und deren Bekämpfung - 13.10.2005 (6)
  15. Virus, Trojaner oder was anderes?
    Plagegeister aller Art und deren Bekämpfung - 13.06.2005 (4)
  16. Trojaner ? oder was anderes ?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2005 (2)
  17. Trojaner? Oder doch was anderes?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2003 (10)

Zum Thema Virus oder anderes Prob? - Hallo! eben hat mich eine freundin angerufen weil sie ein prob mit ihrem PC hat! sie kann keine anwendungen mehr installieren! Ihr virenscanner hat das ausgegeben: Virusprotokoll des AVK: Beim - Virus oder anderes Prob?...
Archiv
Du betrachtest: Virus oder anderes Prob? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.