| |
| |||||||
Log-Analyse und Auswertung: BDS/Agent treibt mich in den Wahnsinn!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
26.10.2004, 23:53
| #9 | |
  |  BDS/Agent treibt mich in den Wahnsinn! hi Zitat:
z.B. zeigt HJT eine services.exe nicht als schlecht an, gibt es aber unter win98se nicht, daher --> schadsoftware, aber matze arbeitet auch an solchen problemen weiter. ist einem etwas gänzlich unbekannt, wird die datei mit kaspersky, oder trendmicro gescannt, oder man lässt escan drüberlaufen (kaspersky virenerkennung), dann sieht man, was noch so ungeziefer herumschleicht. manchmal funzt aber das ganze auch "nur" mit spybot s&d manche exe dateien sucht man mit google, andere finden sich schon in datenbanken wie z.B. deine (wird auch im logfile als solche erkannt) Process File: save.exe Process Name: WhenU.com SpyWare Description: save.exe is an advertising program by WhenU.com. This process monitors your browsing habits and distributes the data back to the author's servers for analyses. This also prompts advertising popups/coupons. This program is a registered security risk and should be removed immediately. Please see additional details regarding this process For detailed process information get WinTasks 5 Pro Author: WhenU.com Part of: WhenU.com SpyWare System Process: No Application: No Background Process: Yes Uses Network: Yes Uses Internet: No Hardware Related: No Virus: No ( Remove ) Trojan: No ( Remove ) Spyware: Yes ( Remove ) Security Risk (0-5): 2 Block/Remove: Use WinTasks 5 Pro also entweder escan drüberlaufen lassen ( info darüber im board --> installation update usw.) oder jede datei einzeln mit kaspersky scannen lassen C:\WINDOWS\STARTER.EXE 5.0.0.5 Creative Technology, Ltd. C:\WINDOWS\PCTVOICE.EXE 1.0.0.0 PCtel, Inc. C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE 6.0.4.1 GAIN Publishing C:\PROGRAMME\SAVE\SAVE.EXE 2.6.2.4 WhenU.com, Inc. C:\PROGRAMME\VERISIGN\NAVI\NAVIAGENT.EXE 2.0.0.14 VeriSign, Inc. C:\PROGRAMME\EZULA\MMOD.EXE 1.0.69.12 Imesh3 C:\WINDOWS\TWAIN\A4s2\Watchdog.exe 1.0.0.1 C:\PROGRAMME\GEMEINSAME DATEIEN\GMT\GMT.EXE 6.0.4.1 GAIN Publishing C:\PROGRAMME\VERISIGN\NAVI\NAVICLIENT.EXE 2.0.1.0 VeriSign, Inc. C:\WINDOWS\RUNDLL32.EXE oK, wird eine datei als schadsoftware ausgegeben, diesen prozess mit dem taskmanager beenden, dann die datei manuell mit dem window-explorer löschen. mit HijackThis (hier sollte dann kein prozess laufen, der als schadsoftware festgestellt wurde) alles nach anleitung fixen R1-018 einträge weitere infos , auc zum manuellen entfernen von http://www.sophos.de/virusinfo/analy...ojagentay.html
__________________ lg HijackThis, Security-Tool |
| Themen zu BDS/Agent treibt mich in den Wahnsinn! |
| alcatel, bds/agent, bho, bitte um hilfe, computer, dateien, diagnostics, explorer, file missing, ftp, hijack-this, hijackthis, hilfe, icq, ics, internet, internet explorer, launch, löschen, messenger, microsoft, mozilla, msn messenger, programme, registry, rundll, software, system, temp, urlsearchhook, usb, windows, windows\temp |
Baum-Darstellung