Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   HILFEEE mein pc ist lahmgelegt bitte um schnelle hilfe (https://www.trojaner-board.de/17289-hilfeee-pc-lahmgelegt-bitte-um-schnelle-hilfe.html)

The Saint 01.05.2005 20:24

Zitat:

mwav.log heisst die....
hast du dir die Anleitung genau durchgelesen speziell den Schritt7 und 9 ?

Nicky06 01.05.2005 20:27

joa...mhm .....sorry habe davon überhaupt keine ahnung.....habe aber alles so gemacht*versprech* :heulen:

The Saint 01.05.2005 20:31

Zitat:

Ich glaub's nicht :headbang:
Für mich ist hier Schluss.
Ich kann dich verstehen Haui45 :D

Zitat:

Zitat von Nicky06
joa...mhm .....sorry habe davon überhaupt keine ahnung.....habe aber alles so gemacht*versprech* :heulen:

Das kann nicht sein!!!

Wenn du die Anleitung sorgfältig gelesen hättest.
Sind einfache Schritte und wenn man was nicht versteht fragen!!!

Nicky06 01.05.2005 20:32

mhm ich merk schon ich komme hier nit weit...ich hätte ja gefragt wenn was wäre....aber war ja nit habs so gemacht...
ich mach es nochmal....ich weiss ja doch auch nit :crazy:

The Saint 01.05.2005 20:34

Hast du auf deinen "Laufwerk C:\" eine Datei Namens "Find.bat"?

Nicky06 01.05.2005 20:35

ja habe ich....

Nicky06 01.05.2005 20:38

sag doch war alles richtig :D~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_x\mwav.log
[408]Sat Apr 30 19:57:21 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
[409]Sat Apr 30 19:57:21 2005 => File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
[411]Sat Apr 30 19:57:28 2005 => System found infected with cws.xplugin Spyware/Adware (xplugin.dll)! Action taken: No Action Taken.
[412]Sat Apr 30 19:57:28 2005 => File System Found infected by "cws.xplugin Spyware/Adware" Virus. Action Taken: No Action Taken.
[1833]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\tksrv99.exe infected by "Trojan-Dropper.Win32.Agent.ik" Virus. Action Taken: No Action Taken.
[1836]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\uc1362.exe infected by "Trojan-Downloader.Win32.Small.aqw" Virus. Action Taken: No Action Taken.
[1839]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\ucsl.exe infected by "Trojan-Downloader.Win32.Small.aom" Virus. Action Taken: No Action Taken.
[1843]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\xplugin.dll infected by "Trojan-Downloader.Win32.Esepor.ac" Virus. Action Taken: No Action Taken.
[1846]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\ucsi.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[1850]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\TCPService2.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[1853]Sat Apr 30 19:58:33 2005 => File C:\WINDOWS\SYSTEM\WStart.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[8960]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\tksrv99.exe infected by "Trojan-Dropper.Win32.Agent.ik" Virus. Action Taken: No Action Taken.
[8963]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\uc1362.exe infected by "Trojan-Downloader.Win32.Small.aqw" Virus. Action Taken: No Action Taken.
[8966]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\ucsl.exe infected by "Trojan-Downloader.Win32.Small.aom" Virus. Action Taken: No Action Taken.
[8970]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\xplugin.dll infected by "Trojan-Downloader.Win32.Esepor.ac" Virus. Action Taken: No Action Taken.
[8973]Sat Apr 30 20:03:05 2005 => File C:\WINDOWS\SYSTEM\ucsi.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[8977]Sat Apr 30 20:03:05 2005 => File C:\WINDOWS\SYSTEM\TCPService2.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[8980]Sat Apr 30 20:03:05 2005 => File C:\WINDOWS\SYSTEM\WStart.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[25547]Sat Apr 30 20:16:44 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
[26603]Sat Apr 30 20:17:20 2005 => File C:\Eigene Dateien\backups\backup-20050413-085556-559.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[26611]Sat Apr 30 20:17:20 2005 => File C:\Eigene Dateien\backups\backup-20050413-172724-111.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[27265]Sat Apr 30 20:19:58 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_x\mwav.log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_X\mwav.log
[27264]Sat Apr 30 20:19:58 2005 => Total Virus(es) Found: 18

---------- c:\bases_x\mwav.log
[27268]Sat Apr 30 20:19:58 2005 => Total Errors: 3

---------- c:\bases_x\mwav.log
[27269]Sat Apr 30 20:19:58 2005 => Time Elapsed: 00:21:25
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~
hehe...da isses dann

The Saint 01.05.2005 20:41

hast du diese Datei "Find.bat" ausgeführt dann müßte auch eine "eScan_neu.txt" Datei vorhanden sein.

denn inhalt poste uns doch bitte.

Nicky06 01.05.2005 20:41

bereits passiert :lach:

The Saint 01.05.2005 20:45

Zitat:

Zitat von Nicky06
sag doch war alles richtig :D~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_x\mwav.log
[408]Sat Apr 30 19:57:21 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
[409]Sat Apr 30 19:57:21 2005 => File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
[411]Sat Apr 30 19:57:28 2005 => System found infected with cws.xplugin Spyware/Adware (xplugin.dll)! Action taken: No Action Taken.
[412]Sat Apr 30 19:57:28 2005 => File System Found infected by "cws.xplugin Spyware/Adware" Virus. Action Taken: No Action Taken.
[1833]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\tksrv99.exe infected by "Trojan-Dropper.Win32.Agent.ik" Virus. Action Taken: No Action Taken.
[1836]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\uc1362.exe infected by "Trojan-Downloader.Win32.Small.aqw" Virus. Action Taken: No Action Taken.
[1839]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\ucsl.exe infected by "Trojan-Downloader.Win32.Small.aom" Virus. Action Taken: No Action Taken.
[1843]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\xplugin.dll infected by "Trojan-Downloader.Win32.Esepor.ac" Virus. Action Taken: No Action Taken.
[1846]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\ucsi.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[1850]Sat Apr 30 19:58:32 2005 => File C:\WINDOWS\SYSTEM\TCPService2.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[1853]Sat Apr 30 19:58:33 2005 => File C:\WINDOWS\SYSTEM\WStart.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[8960]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\tksrv99.exe infected by "Trojan-Dropper.Win32.Agent.ik" Virus. Action Taken: No Action Taken.
[8963]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\uc1362.exe infected by "Trojan-Downloader.Win32.Small.aqw" Virus. Action Taken: No Action Taken.
[8966]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\ucsl.exe infected by "Trojan-Downloader.Win32.Small.aom" Virus. Action Taken: No Action Taken.
[8970]Sat Apr 30 20:03:04 2005 => File C:\WINDOWS\SYSTEM\xplugin.dll infected by "Trojan-Downloader.Win32.Esepor.ac" Virus. Action Taken: No Action Taken.
[8973]Sat Apr 30 20:03:05 2005 => File C:\WINDOWS\SYSTEM\ucsi.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[8977]Sat Apr 30 20:03:05 2005 => File C:\WINDOWS\SYSTEM\TCPService2.exe infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[8980]Sat Apr 30 20:03:05 2005 => File C:\WINDOWS\SYSTEM\WStart.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[25547]Sat Apr 30 20:16:44 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
[26603]Sat Apr 30 20:17:20 2005 => File C:\Eigene Dateien\backups\backup-20050413-085556-559.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[26611]Sat Apr 30 20:17:20 2005 => File C:\Eigene Dateien\backups\backup-20050413-172724-111.dll infected by "Backdoor.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
[27265]Sat Apr 30 20:19:58 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_x\mwav.log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~

---------- c:\bases_X\mwav.log
[27264]Sat Apr 30 20:19:58 2005 => Total Virus(es) Found: 18

---------- c:\bases_x\mwav.log
[27268]Sat Apr 30 20:19:58 2005 => Total Errors: 3

---------- c:\bases_x\mwav.log
[27269]Sat Apr 30 20:19:58 2005 => Time Elapsed: 00:21:25
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~
hehe...da isses dann

Ja und ich sage dir jetzt das du dein System neu aufsetzen mußt du hast dir diesen Backdoor.Win32.Agent.bc eingefangen und das bedeutet dein System ist kompromittiert.

Kompromittierung mehr dazu HIER und HIER

Nicky06 01.05.2005 20:46

jetzt für frau in deutsch bitte :)

Nicky06 01.05.2005 20:47

mhm also einfach neu machen...

The Saint 01.05.2005 20:50

Zitat:

mhm also einfach neu machen...
Ja genau und zwar genau nach dieser Anleitung

Nicky06 01.05.2005 21:00

danke schöööööööööööööööööööön :heilig: *g* ich mach es dann neu *g* sowie beschrieben :P danke noch und schönen abend :lach:

Nicky06 28.05.2005 20:58

nun ja soweit so gut...habe ales so gemacht alles nach der anleitung...aber mein pc is wohl dauerkrank *heul* er lahmt nur noch keine anwendung geht mehr ...ich kann nicht einmal mehr paint öffen dann fänger an zu hängen...genauso als er noch nit formatiert war.... :confused: nur jetzt isses viel schlimmer..bei hijackthis und e scan hat er nix gefunden....bin echt hilflos und vor allem ratlos... :schrei:


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:29 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131