Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Antispyware Soft Virus

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.05.2010, 12:39   #16
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Jetzt hat es geklappt:

All processes killed
========== OTL ==========
Service RoxWatch9 stopped successfully!
Service RoxWatch9 deleted successfully!
File File not found not found.
Service RoxMediaDB9 stopped successfully!
Service RoxMediaDB9 deleted successfully!
File File not found not found.
Service RoxLiveShare9 stopped successfully!
Service RoxLiveShare9 deleted successfully!
File File not found not found.
Service Roxio Upnp Server 9 stopped successfully!
Service Roxio Upnp Server 9 deleted successfully!
File File not found not found.
Service Roxio UPnP Renderer 9 stopped successfully!
Service Roxio UPnP Renderer 9 deleted successfully!
File File not found not found.
Service de_serv stopped successfully!
Service de_serv deleted successfully!
File File not found not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ecukespo deleted successfully.
File C:\Dokumente und Einstellungen\Kamyar\Lokale Einstellungen\Anwendungsdaten\lnnplijwx\hhooeiqtssd.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ecukespo deleted successfully.
File C:\Dokumente und Einstellungen\Kamyar\Lokale Einstellungen\Anwendungsdaten\lnnplijwx\hhooeiqtssd.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{022C4009-5283-4365-97BF-144054B40E2E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{022C4009-5283-4365-97BF-144054B40E2E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{022C4009-5283-4365-97BF-144054B40E2E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{022C4009-5283-4365-97BF-144054B40E2E}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\77.221.133.173\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\77.221.153.180\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\av2check.net\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\zig4sis.net\ deleted successfully.
D:\AUTORUN.INF moved successfully.
File not found.
File move failed. I:\autorun.inf scheduled to be moved on reboot.
File move failed. I:\autorun.xml scheduled to be moved on reboot.
File move failed. I:\autorun6e.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{98186912-feb3-11de-a785-00179a76cc9e}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98186912-feb3-11de-a785-00179a76cc9e}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{98186912-feb3-11de-a785-00179a76cc9e}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98186912-feb3-11de-a785-00179a76cc9e}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{98186912-feb3-11de-a785-00179a76cc9e}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98186912-feb3-11de-a785-00179a76cc9e}\ not found.
File F:\LaunchU3.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1864092-922f-11dd-a3fe-00179a76cc9e}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a1864092-922f-11dd-a3fe-00179a76cc9e}\ not found.
File F:\menu.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\ deleted successfully.
D:\setupSNK.exe moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ not found.
File move failed. I:\autorun6e.exe scheduled to be moved on reboot.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8CEFE51A deleted successfully.
========== FILES ==========
C:\Dokumente und Einstellungen\Kamyar\Lokale Einstellungen\Anwendungsdaten\lnnplijwx folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 98304 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: All Users

User: Default User
->Temp folder emptied: 98304 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Kamyar
->Temp folder emptied: 7221329665 bytes
->Temporary Internet Files folder emptied: 111253354 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 31504044 bytes
->Google Chrome cache emptied: 819568 bytes
->Apple Safari cache emptied: 285428 bytes
->Flash cache emptied: 1855750 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 14942644 bytes

User: NetworkService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 31229472 bytes
->Flash cache emptied: 2143 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 23436799 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 828610 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 7.093,00 mb


OTL by OldTimer - Version 3.2.5.0 log created on 05272010_122740

Files\Folders moved on Reboot...
File move failed. I:\autorun.inf scheduled to be moved on reboot.
File move failed. I:\autorun.xml scheduled to be moved on reboot.
File move failed. I:\autorun6e.exe scheduled to be moved on reboot.
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LJIN2A3U\imghp[1].txt moved successfully.
File\Folder C:\WINDOWS\temp\mcmsc_9y3F3pWb4uNy0PR not found!
File\Folder C:\WINDOWS\temp\mcmsc_OxoBvFBjRhXig9Q not found!

Registry entries deleted on Reboot...

Alt 27.05.2010, 20:03   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Ok. Dann mach mal jetzt mit CF weiter:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________

__________________

Alt 28.05.2010, 11:27   #18
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Hi Cosinus,

hab alles so gemacht wie du geschrieben hast und bis zum CC Cleaner hat auch alles funktioniert. ComboFix hat aber nicht gestartet.

Ich habe mein Antivirenprogramm und die Firewall ausgeschaltet und alle Programme beendet und habe dann ComboFix runtergeladen und als cofi.exe. auf meinem Desktop gespeichert.
Danach doppelklick auf cofi.exe. und ein blaues Fenster ist erschienen und da stand dass darauf gewartet wird dass das Programm startet und das Fenster hat sich wieder geschlossen. Ich habe 15 Minuten gewartet aber es ist nichts mehr passiert.

Ich hab das Programm auch wieder gelöscht und einen Neustart gemacht und das Programm noch mal installiert aber das gleiche wie beim ersten mal.

Was kann ich machen?

Danke schon mal im voraus für deine Hilfe.
__________________

Alt 28.05.2010, 15:38   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Hm, in seltenen Fällen startet das Tool leider nicht.
Mach mal bitte Logs mit GMER und OSAM, vllt probieren wir später nochmal nen Durchgang mit CF.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 29.05.2010, 11:17   #20
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Ich habe den Scan mit GMER gemacht aber nach ca. 5 Sekunden ist dieser blaue Windows Bildschirm erschienen, wo steht, dass Windows heruntergefahren werden muss, sonst könnte der Computer beschädigt werden....
Ich habe es erstmal nicht wiederholt? Soll ich es noch mal machen?


Alt 30.05.2010, 16:32   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus.
__________________
--> Antispyware Soft Virus

Alt 31.05.2010, 18:34   #22
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



So, beim 2. Versuch mit GMER ist das gleiche passiert wie beim ersten mal.

OSAM habe ich runtergeladen aber konnte es weder mit WinRar oder 7Zip entpacken. Mit WinRar passiert gar nichts und mit 7Zip sagt er mir, dass die Quelldatei oder vom Quelträger nicht gefunden wurde.


P.S. Ich kann immer noch nicht mit der rechten Maustaste auf eine Datei gehen, weil ich immer sofort Fehlermeldungen bekomme und dann nur noch mit STRG ALT ENTF den PC neu starten kann.

Alt 31.05.2010, 19:17   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Versuch dieses osam.zip, ich hab es für Dich "umgepackt" => File-Upload.net - osam.zip
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 31.05.2010, 19:56   #24
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Ich versteh das nicht.

Hab jetzt deine Dateil runtergeladen. Wollte dann die OSAM.exe auf meinen Desktop entpacken aber das hat nicht funktioniert (es passiert gar nichts). Habe dann den gesamten Ordner "OSAM" auf meinen Desktop entpackt und alles wurde entpackt außer die exe.????

Alt 31.05.2010, 19:59   #25
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



! Konnte "C:\DOKUME~1\Kamyar\LOKALE~1\Temp\Rar$EX02.328\osam\osam.exe" nicht ausführen.


Das ist der Fehlertext wenn ich direkt aus der zip. Datei die OSAM.exe doppelklicke.

Alt 31.05.2010, 20:26   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Vorher die ZIP richtig entpacken auf dem Desktop!!
Eine EXE aus einem direkt geöffneten Archiv auszuführen ist eine ganz schlechte Angewohnheit!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 31.05.2010, 23:47   #27
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Hab ich ja auch versucht. Hat nicht geklappt. Bei 33 % bricht er den Entpackvorgang ab.

Alt 01.06.2010, 11:40   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Dann ist Dein System ja so gut wie geschrottet, ein Entpackvorgang wird ohne Meldung einfach abgebrochen?
Hattest Du schon immer Probleme beim Entpacken? Welche WinRAR und 7zip Versionen nutzt du da, jeweils aktuelle?

Probier mal OTLPE:

Systemscan mit OTLPE
  • Lade Dir zuerst ISOBurner herunter und installiere es.
  • Lade Dir dann OTLPE.iso von Oldtimer und brenne sie per Imagebrennfunktion auf eine leere CD-R.
  • Bei Verwendung von ISOBurner reicht ein Doppelklick auf OTLPE.iso.
  • Boote nun den infizierten Rechner von der OTLPE-CD (evtl. Reihenfolge im BIOS umstellen).
  • Dein System sollte nun einen REATOGO-X-PE Desktop anzeigen.
  • Starte OTLPE mit einem Doppelklick auf das OTLPE Icon.
  • "Do you wish to load the remote registry" und "Do you wish to load remote user profile(s) for scanning" mit Yes beantworten.
  • Entsichere die Box "Automatically Load All Remaining Users" wenn sie gewählt ist und drücke OK.
  • Im Block "Drivers" Use SafeList auswählen und dann mit Run Scan den Scan starten.
  • Nach dem Scan wird ein Logfile erstellt (C:\OTL.txt)
  • Kopiere dieses auf einen USB-Stick und poste es hier.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 02.06.2010, 18:12   #29
Mashti
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Ne, hatte und habe sonst keine Probleme beim entpacken. Hab gestern einen Film entpackt und das hat einwandfrei funktiuniert. Ich weiß aber nicht ob das die aktuellesten Versionen sind die ich habe.

Soll ich trotzdem diesen Systemscan mit OTLPE machen?

Alt 03.06.2010, 12:09   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft Virus - Standard

Antispyware Soft Virus



Zitat:
Ne, hatte und habe sonst keine Probleme beim entpacken.
Sry, aber dann kann ich das Entpackproblem mit OSAM echt nicht nachvollziehen.
Wie entpackst Du? Über Rechtsklick, entpacken nach osam?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Antispyware Soft Virus
adobe, bho, browseui preloader, cdburnerxp, desktop, device driver, einstellungen, fontcache, google, hier meine logs, hijack, hkus\s-1-5-18, internet, internet explorer, media center, mozilla, netgear, object, realtek, remote software, rogue.antivirussuite, rundll, server, siteadvisor, skype.exe, software, staropen, system, torrent.exe, virus, vista, windows, windows xp, wireless lan



Ähnliche Themen: Antispyware Soft Virus


  1. Antispyware Soft Infektion
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (32)
  2. Problem mit Antispyware Soft
    Log-Analyse und Auswertung - 01.06.2010 (7)
  3. Antispyware Soft Demo
    Plagegeister aller Art und deren Bekämpfung - 27.05.2010 (4)
  4. Antispyware Soft / Antivirus Soft -- auf einem Benutzerkonto weg / auf dem anderen da
    Log-Analyse und Auswertung - 26.05.2010 (0)
  5. Antispyware Soft
    Log-Analyse und Auswertung - 21.05.2010 (7)
  6. Antispyware Soft entdeckt
    Plagegeister aller Art und deren Bekämpfung - 16.05.2010 (1)
  7. Antispyware soft
    Log-Analyse und Auswertung - 11.05.2010 (7)
  8. Antispyware Soft Demo VIRUS!
    Plagegeister aller Art und deren Bekämpfung - 08.05.2010 (2)
  9. Antispyware-Soft ...
    Plagegeister aller Art und deren Bekämpfung - 07.05.2010 (1)
  10. Antispyware soft demo eingefangen Virus
    Plagegeister aller Art und deren Bekämpfung - 06.05.2010 (1)
  11. AntiSpyWare Soft
    Plagegeister aller Art und deren Bekämpfung - 06.05.2010 (23)
  12. AntiSpyWare Soft, blockiert Problemlösungen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2010 (3)
  13. AntiSpyWare Soft kommt wieder
    Plagegeister aller Art und deren Bekämpfung - 06.05.2010 (1)
  14. was tun bei „Antispyware soft“
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (7)
  15. was tun bei „Antispyware soft“
    Mülltonne - 03.05.2010 (18)
  16. Habe ANTISPYWARE SOFT ?????
    Plagegeister aller Art und deren Bekämpfung - 02.05.2010 (1)
  17. Antispyware Soft entfernen
    Anleitungen, FAQs & Links - 25.04.2010 (2)

Zum Thema Antispyware Soft Virus - Jetzt hat es geklappt: All processes killed ========== OTL ========== Service RoxWatch9 stopped successfully! Service RoxWatch9 deleted successfully! File File not found not found. Service RoxMediaDB9 stopped successfully! Service RoxMediaDB9 - Antispyware Soft Virus...
Archiv
Du betrachtest: Antispyware Soft Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.