Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 25.09.2010, 14:36   #1
markusg
/// Malware-holic
 
Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING - Standard

Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING



deinstaliere spyware doctor
wenn du keinen server betreibst ebenso
Microsoft SQL Server

VirusTotal - Free Online Virus, Malware and URL Scanner
prüfe:
E:\WINDOWS\cadkasdeinst01.exe
poste den link der analyse, falls datei bereits analysiert, klicke erneut prüfen

• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
SRV - (wuauserv) -- C:\WINDOWS\system32\wuauserv.dll File not found
SRV - (nlsX86cc) -- E:\WINDOWS\System32\NLSSRV32.EXE File not found
SRV - (HidServ) -- E:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- E:\WINDOWS\System32\appmgmts.dll File not found
DRV - (DOSMEMIO) -- D:\MEMIO.SYS File not found
DRV - (catchme) -- E:\ComboFix\catchme.sys File not found
O2 - BHO: (FG2CatchUrl) - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - E:\Programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten

Alt 25.09.2010, 21:43   #2
dukems
 
Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING - Standard

Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING



Okay, hab das alles gemacht:

VirusTotal-Link:
hxxp://www.virustotal.com/file-scan/report.html?id=f2801bc61d42e903fac637b1893d38bb690e17f9574727ed27d2b3199d63d62e-1285446502

Ich weiß nich - is das der Link den Du meintest?

Und LOG vom OTL-Fix:

All processes killed
========== OTL ==========
Service wuauserv stopped successfully!
Service wuauserv deleted successfully!
File C:\WINDOWS\system32\wuauserv.dll File not found not found.
Service nlsX86cc stopped successfully!
Service nlsX86cc deleted successfully!
File E:\WINDOWS\System32\NLSSRV32.EXE File not found not found.
Service HidServ stopped successfully!
Service HidServ deleted successfully!
File E:\WINDOWS\System32\hidserv.dll File not found not found.
Service AppMgmt stopped successfully!
Service AppMgmt deleted successfully!
File E:\WINDOWS\System32\appmgmts.dll File not found not found.
Service DOSMEMIO stopped successfully!
Service DOSMEMIO deleted successfully!
File D:\MEMIO.SYS File not found not found.
Service catchme stopped successfully!
Service catchme deleted successfully!
File E:\ComboFix\catchme.sys File not found not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1F364306-AA45-47B5-9F9D-39A8B94E7EF1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: XxX
->Flash cache emptied: 64049 bytes

User: LocalService

User: NetworkService

User: XxX
->Flash cache emptied: 26300 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: XxX
->Temp folder emptied: 646234 bytes
->Temporary Internet Files folder emptied: 32969 bytes
->Java cache emptied: 32092787 bytes
->FireFox cache emptied: 72685787 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: XxX
->Temp folder emptied: 88359 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 32116209 bytes
->FireFox cache emptied: 92798156 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 222,00 mb


OTL by OldTimer - Version 3.2.14.1 log created on 09252010_223111

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



Die Prozesse sind nach wie vor alle im Hintergrund da, ich kann nicht sage dass da irgendwas abgenommen hätte oder so.....
und nu?

(Außerdem meckert Win wegen nicht gewährleisteter Sicherheit, aber das sicherlich weil ich Spyware Doctor deinstalliert und AntiVir deaktiviert habe, es zeigt jedenfalls an "Virus-Schutz nicht aktuell".)
__________________


Antwort

Themen zu Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING
adobe, antivir, antivir guard, avira, bho, browser guard, cpu-last, defender, desktop, dll, e-banking, einstellungen, exe, firefox.exe, hijack, hkus\s-1-5-18, internet, internet explorer, mozilla, neustart, nlssrv32.exe, phishing, plug-in, prozesse, rkill.com, rundll, security, security tools, server, software, system, taskmanager, viele prozesse, viele prozessse phishing bank security tool, windows




Ähnliche Themen: Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING


  1. Nach Photo Transfer mit "MPE" nach"D", auf "C" ca. 5GB verloren? Rest: 5,6GB auf "C"!
    Alles rund um Windows - 17.04.2016 (21)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. Cyber Security Summit: "Der Krieg ist nach Europa zurückgekehrt"
    Nachrichten - 03.11.2014 (0)
  4. Infektion "Internet Security Pro"/ "wmdefender.exe" unter Vista; Keine Erkennung mit MBAM
    Log-Analyse und Auswertung - 22.08.2013 (19)
  5. TrendMicro Worry Free Business Security meldet: "At1.job" und "ojswjz.ouu" (Mal_DownadJ und WORM_DOWNAD.AD)
    Plagegeister aller Art und deren Bekämpfung - 25.03.2013 (28)
  6. Was tun nach "Live Security Platinum" Virus
    Plagegeister aller Art und deren Bekämpfung - 27.10.2012 (28)
  7. Check nach "Live Security Platinum"-Befall
    Log-Analyse und Auswertung - 14.08.2012 (1)
  8. PC wiederholt verseucht mit "Live Security Platinum", jetzt wieder sauber?
    Log-Analyse und Auswertung - 21.06.2012 (1)
  9. Sicherheitscenter und Defender Dienste verschwunden nach Befall von "Win 7 Home Security 2012"
    Plagegeister aller Art und deren Bekämpfung - 16.01.2012 (7)
  10. HiJackThis-Log (und weitere) nach Entfernen des "Security-Tool"
    Log-Analyse und Auswertung - 18.10.2010 (18)
  11. "Microsoft Security Essential Alert" blockiert WinXP nach Neustart trotz MalwareBytes-Scan
    Plagegeister aller Art und deren Bekämpfung - 13.09.2010 (2)
  12. Probleme nach der "Entfernung" von AV Security Suite
    Plagegeister aller Art und deren Bekämpfung - 25.07.2010 (33)
  13. HijackThis Logfile nach Trojaner "Security Tool"
    Log-Analyse und Auswertung - 18.01.2010 (1)
  14. Sichere Softwareentwicklung nach dem "Security by Design"-Prinzip
    Nachrichten - 20.08.2009 (0)
  15. "Security Trobuleshooting" und "Online Security Guide"
    Plagegeister aller Art und deren Bekämpfung - 10.06.2008 (4)
  16. Logfile nach auftreten des Problems "Security Toolbar 7.1"
    Log-Analyse und Auswertung - 05.10.2007 (4)
  17. mein hijackthis file nach "entfernung" von win-tools und dealhelper
    Log-Analyse und Auswertung - 13.09.2004 (2)

Zum Thema Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING - deinstaliere spyware doctor wenn du keinen server betreibst ebenso Microsoft SQL Server VirusTotal - Free Online Virus, Malware and URL Scanner prüfe: E:\WINDOWS\cadkasdeinst01.exe poste den link der analyse, falls datei - Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING...
Archiv
Du betrachtest: Nach "Security Tools" mega verseucht, tausend PROZESSE und PHISHING auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.