Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Mein Pc ist lahm wie noch was!! (https://www.trojaner-board.de/38746-pc-lahm-noch.html)

ordell1234 15.05.2007 21:51
Probiers mal mit der find.bat (frühere Version):
Code:
@echo off
REM © Haui ;-)
REM Vielen Dank an Cidre, MightyMarc und KarlKarl fuer ihre Verbesserungsvorschlaege!

REM *********************************************************************************
REM 1. Hier wird ermittelt, ob eine NT-Variante vorliegt.
REM *********************************************************************************

REM 1.1 OS: Zuerst wird die Umgebungsvariable %OS% abgefragt.
    IF "%OS%"=="" goto windos
    IF "%OS%"=="Windows_NT" goto winnt

REM 1.2 OS: Sprungmarke für Windowsversionen älter als Windows 2000
    :windos
    color 04
    echo Deine Windowsversion wird nicht unterstützt.
    echo Die Stapelverarbeitung wird abgegbrochen.
    pause
    exit

REM 1.3 OS: Sprungmarke für NT-Varianten
    :winnt
    ver > %systemdrive%\bases_x\ver.log
    color 03
    echo.
    echo Pruefung des Betriebssystems abgeschlossen.
    echo Folgendes OS wurde ermittelt:
    echo.
    more %systemdrive%\bases_x\ver.log
    echo.   
    echo.
    echo.
    echo Es folgt die automatische Auswertung der eScan-Logdatei
    echo.
    echo.
    echo.
    echo.
    pause
    if exist  %systemdrive%\bases_x\mwav.log goto 2
    mkdir %systemdrive%\bases_x

REM 1.4 OS: Status wird angezeigt
    cls
    echo.
    echo [X] Pruefung des Betriebssystems
    echo [ ] Suche nach Log-Datei...
    echo.

REM *********************************************************************************
REM 2. Verarbeitung des Scanreports
REM *********************************************************************************

REM 2.0.1 Scanreport wird gesucht und in Arbeitsverzeichnis kopiert
    dir /s /b %temp%\mwav.log>%systemdrive%\bases_x\Pfad.txt
    set /P FILE=<%systemdrive%\bases_x\Pfad.txt
    copy "%FILE%" %systemdrive%\bases_x\

REM 2.0.2 Scanreport: Status wird angezeigt
    :2
    cls
    echo.
    echo [X] Pruefung des Betriebssystems
    echo [X] Log-Datei gefunden
    echo [ ] Erstellen des Headers
    echo.

REM 2.0.3 Installationssprache wird ermittelt
REM "Protokolldatei" leitet zum deutschprachigen Zweig, "Library loaded" zum englischen Zweig.
REM Ansonsten erfolgt ein Abbruch.

    findstr "Protokolldatei" %systemdrive%\bases_x\mwav.log
REM    echo. %ERRORLEVEL% > %systemdrive%\bases_x\eScan_neu.txt
    if %errorlevel% EQU 0 goto germpath
    findstr "Virus" %systemdrive%\bases_x\mwav.log | findstr "Database" | findstr "Date"
REM    echo. %ERRORLEVEL% >> %systemdrive%\bases_x\eScan_neu.txt
    if %errorlevel% EQU 0 goto engpath
    goto end

REM *********************************************************************************
REM 2.1 Deutschsprachiger Pfad
REM *********************************************************************************
    :germpath

REM 2.1.1 Deutsch: Header der Reportdatei wird erstellt.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    echo Header >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    ver >> %systemdrive%\bases_x\eScan_neu.txt
    findstr /i "Version" %systemdrive%\bases_x\mwav.log | findstr /i /V "scan" | findstr /i /V "entry" | findstr /i /V "found" | findstr /i /V "offending" >> %systemdrive%\bases_x\version_strings.log
    for /f "delims=> tokens=1-2" %%a in (%systemdrive%\bases_x\version_strings.log) do (
        set v=%%a
        set w=%%b
    )
    echo %v%^>%w% >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Virus-Datenbank" %systemdrive%\bases_x\mwav.log | findstr "Datum" >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.1.2 Deutsch: Status wird angezeigt
    cls
    echo.
    echo [X] Pruefung des Betriebssystems
    echo [X] Log-Datei gefunden
    echo [X] Header erstellt
    echo [ ] Log auswerten...
    echo.

REM 2.1.3 Deutsch: Infektionsmeldungen werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    echo Infektionsmeldungen >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "System" %systemdrive%\bases_x\mwav.log | findstr "gefunden" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "object" %systemdrive%\bases_x\mwav.log | findstr "gefunden" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "System" %systemdrive%\bases_x\mwav.log | findstr "found" | findstr "infected" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "object" %systemdrive%\bases_x\mwav.log | findstr "found" | findstr "file" | findstr /i "system" >> %systemdrive%\bases_x\eScan_neu.txt
   
REM 2.1.4 Deutsch: Dateimeldungen werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Dateien >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~ Infected files >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Datei" %systemdrive%\bases_x\mwav.log | findstr /i "infiziert" | findstr /i "von" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "File" %systemdrive%\bases_x\mwav.log | findstr /i "infiziert" | findstr /i "von" >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~ Tagged files >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "markiert" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~ Offending files >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Offending" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\temp_o.log
    findstr "file" %systemdrive%\bases_x\temp_o.log >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.1.5 Deutsch: Ordner werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Ordner >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Folder" %systemdrive%\bases_x\temp_o.log >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Registry >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Key" %systemdrive%\bases_x\temp_o.log >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.1.6 Deutsch: Diverses
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    echo Diverses >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Prozesse und Module >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "List" %systemdrive%\bases_x\mwav.log | findstr "Processes" | findstr "Sharing" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Infizierter" %systemdrive%\bases_x\mwav.log | findstr "Prozess" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Abbruch" %systemdrive%\bases_x\mwav.log | findstr "erfolgreich" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Modul" %systemdrive%\bases_x\mwav.log | findstr "akiv" | findstr "Speicher" >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Scanfehler >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Wahrscheinlich" %systemdrive%\bases_x\mwav.log | findstr "Passwort" >> %systemdrive%\bases_x\eScan_neu.txt
   

REM 2.1.7 Deutsch: Status wird angezeigt
    cls
    echo.
    echo [X] Pruefung des Betriebssystems
    echo [X] Log-Datei gefunden
    echo [X] Header erstellt
    echo [X] Log ausgewertet
    echo [ ] Suche nach Optionen und Statistiken...
    echo.

REM 2.1.8 Deutsch: Statistiken werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Statistiken: >>%systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Gefundene" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Fehler:" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "bisher:" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Gescannte" %systemdrive%\bases_X\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.1.9 Deutsch: Scan-Optionen werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    echo Scan-Optionen >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    findstr /i "aktiviert" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\temp.log
    findstr "Specher" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Registry" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Startup-Ordner" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "System-Ordner" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Systembereiche" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Dienste" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Festplatten" %systemdrive%\bases_x\temp.log | findstr "der" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "aller" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    goto end


REM *********************************************************************************
REM 2.2 Englischsprachiger Pfad
REM *********************************************************************************
    :engpath   

REM 2.2.1 Englisch: Header der Reportdatei wird erstellt.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  > %systemdrive%\bases_x\eScan_neu.txt
    echo Header >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    ver >> %systemdrive%\bases_x\eScan_neu.txt
    findstr /i "Version" %systemdrive%\bases_x\mwav.log | findstr /i /V "scan" | findstr /i /V "entry" | findstr /i /V "found" | findstr /i /V "offending" >> %systemdrive%\bases_x\version_strings.log
    for /f "delims=> tokens=1-2" %%a in (%systemdrive%\bases_x\version_strings.log) do (
        set v=%%a
        set w=%%b
    )
    echo %v%^>%w% >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Virus" %systemdrive%\bases_x\mwav.log | findstr "Database" | findstr "Date" >> %systemdrive%\bases_x\eScan_neu.txt
   

REM 2.2.2 Englisch: Status wird angezeigt
    cls
    echo.
    echo [X] Pruefung des Betriebssystems
    echo [X] Log-Datei gefunden
    echo [X] Header erstellt
    echo [ ] Log auswerten...
    echo.

REM 2.2.3 Englisch: Infektionsmeldungen werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    echo Infektionsmeldungen >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "System" %systemdrive%\bases_x\mwav.log | findstr "found" | findstr "infected" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "object" %systemdrive%\bases_x\mwav.log | findstr "found" | findstr "file" | findstr /i "system" >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.2.4 Englisch: Dateimeldungen werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Dateien >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~ Infected files >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "File" %systemdrive%\bases_x\mwav.log | findstr /i "infected" | findstr /i "by" >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~ Tagged files >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "tagged" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~ Offending files >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Offending" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\temp_o.log
    findstr /i "file" %systemdrive%\bases_x\temp_o.log >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.2.5 Englisch: Ordner werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Ordner >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Folder" %systemdrive%\bases_x\temp_o.log >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Registry >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Key" %systemdrive%\bases_x\temp_o.log >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.2.6 Englisch: Status wird angezeigt
    cls
    echo.
    echo [X] Pruefung des Betriebssystems
    echo [X] Log-Datei gefunden
    echo [X] Header erstellt
    echo [X] Log ausgewertet
    echo [ ] Suche nach Optionen und Statistiken...
    echo.

REM 2.2.7 Englisch: Statistiken werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ >> %systemdrive%\bases_x\eScan_neu.txt
    echo Statistiken: >>%systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Virus(es)" %systemdrive%\bases_X\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Errors:" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Elapsed:" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Scanned:" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\eScan_neu.txt

REM 2.2.8 Englisch: Scan-Optionen werden gesucht und in Reportdatei geschrieben.
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    echo Scan-Optionen >> %systemdrive%\bases_x\eScan_neu.txt
    echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "abled" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\temp.log
    findstr "Memory" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Registry" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Startup" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "System" %systemdrive%\bases_x\temp.log | findstr "Folder" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "System" %systemdrive%\bases_x\temp.log | findstr "Area" >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Services" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "Drive" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    findstr "All" %systemdrive%\bases_x\temp.log >> %systemdrive%\bases_x\eScan_neu.txt
    goto end

REM *********************************************************************************
REM 3. Abschluss
REM *********************************************************************************

REM 3.1 Abschluss: Temporäre Dateien werden gelöscht.
    :end
    if exist %systemdrive%\Pfad.txt echo -------------------------------------------------- >> %systemdrive%\bases_x\eScan_neu.txt
    if exist %systemdrive%\Pfad.txt echo %FILE% >>%systemdrive%\bases_x\eScan_neu.txt
    if exist %systemdrive%\Pfad.txt echo -------------------------------------------------- >> %systemdrive%\bases_x\eScan_neu.txt
    if exist %systemdrive%\bases_x\ver.log del %systemdrive%\bases_x\ver.log
    if exist %systemdrive%\bases_x\Pfad.txt del %systemdrive%\bases_x\Pfad.txt
    if exist %systemdrive%\bases_x\temp.log del %systemdrive%\bases_x\temp.log
    if exist %systemdrive%\bases_x\temp_o.log del %systemdrive%\bases_x\temp_o.log
    if exist %systemdrive%\bases_x\version_strings.log del %systemdrive%\bases_x\version_strings.log

REM 3.2 Abschluss: Status wird angezeigt
    cls
    echo.
    echo [X] Pruefung des Betriebssystems
    echo [X] Log-Datei gefunden
    echo [X] Header erstellt
    echo [X] Log ausgewertet
    echo [X] Optionen und Statistiken
    echo.
    echo.
    echo Auswertung beendet.
    echo Dieses Fenster schliesst, sobald Notepad geschlossen wird.

REM 3.3 Abschluss: Reportdatei wird geöffnet und Batch beendet
    notepad %systemdrive%\bases_x\eScan_neu.txt
    exit

ondy 16.05.2007 10:45
Dankeschön das hat glaube ich geklappt:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.05.07.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.2
Sprache: German
C:\bases_x\MWAV.LOG
C:\Dokumente und Einstellungen\***\Desktop\MWAV.LOG
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Batchstart: 23:11:16,82
Batchende: 23:11:28,56
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Sun May 13 22:00:46 2007 => Version 9.2.2
Fri May 11 13:15:16 2007 => Virus-Datenbank Datum: 5/10/2007
Fri May 11 13:16:20 2007 => Virus-Datenbank Datum: 5/11/2007
Fri May 11 13:29:17 2007 => Virus-Datenbank Datum: 5/11/2007
Fri May 11 14:15:23 2007 => Virus-Datenbank Datum: 5/11/2007
Fri May 11 14:15:31 2007 => Virus-Datenbank Datum: 5/11/2007
Sun May 13 10:59:46 2007 => Virus-Datenbank Datum: 5/11/2007
Sun May 13 11:00:19 2007 => Virus-Datenbank Datum: 5/11/2007
Sun May 13 11:00:21 2007 => Virus-Datenbank Datum: 5/11/2007
Sun May 13 11:00:44 2007 => Virus-Datenbank Datum: 5/13/2007
Sun May 13 11:04:29 2007 => Virus-Datenbank Datum: 5/13/2007
Sun May 13 16:55:33 2007 => Virus-Datenbank Datum: 5/13/2007
Sun May 13 21:57:48 2007 => Virus-Datenbank Datum: 5/13/2007
Sun May 13 22:01:00 2007 => Virus-Datenbank Datum: 5/13/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Fri May 11 13:39:40 2007 => Datei C:\WINDOWS\System32\i infiziert von "Trojan-Downloader.BAT.Ftp.ab" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Fri May 11 13:41:45 2007 => Datei C:\WINDOWS\System32\setup_88425.exe infiziert von "Backdoor.Win32.SdBot.awe" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Sun May 13 11:14:26 2007 => Datei C:\WINDOWS\System32\i infiziert von "Trojan-Downloader.BAT.Ftp.ab" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Sun May 13 11:16:47 2007 => Datei C:\WINDOWS\System32\setup_88425.exe infiziert von "Backdoor.Win32.SdBot.awe" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Sun May 13 15:10:21 2007 => Datei C:\WINDOWS\system32\i infiziert von "Trojan-Downloader.BAT.Ftp.ab" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Sun May 13 15:11:44 2007 => Datei C:\WINDOWS\system32\setup_88425.exe infiziert von "Backdoor.Win32.SdBot.awe" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Sun May 13 13:21:11 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000192.exe//WiseSFX Dropper//WISE0044.BIN//stream//data0005 markiert als "not-a-virus:AdWare.Win32.Softomate.aa". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:50:30 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000233.exe//data0079//PE_Patch.UPC//UPC markiert als "not-a-virus:AdWare.Win32.Lop.ai". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:55:38 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000465.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:55:39 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000466.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:55:40 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000467.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:55:41 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000468.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:56:28 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000856.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:56:28 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000857.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:56:29 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000858.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 13:56:30 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000859.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Sun May 13 14:02:32 2007 => File C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0002107.exe//PE_Patch.UPC//UPC markiert als "not-a-virus:AdWare.Win32.Lop.ai". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Fri May 11 13:37:36 2007 => Offending Folder found: C:\Programme\aveo
Sun May 13 11:12:10 2007 => Offending Folder found: C:\Programme\aveo
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Fri May 11 13:37:26 2007 => Offending Key found: HKLM\Software\aveo !!!
Fri May 11 13:37:26 2007 => Offending Key found: HKCU\Software\aveo !!!
Fri May 11 13:37:57 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E !!!
Sun May 13 11:11:59 2007 => Offending Key found: HKLM\Software\aveo !!!
Sun May 13 11:11:59 2007 => Offending Key found: HKCU\Software\aveo !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
Sun May 13 13:17:25 2007 => C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000157.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Sun May 13 13:25:51 2007 => C:\System Volume Information\_restore{ADCB4F03-9846-4BCB-AB5A-FDD2B1DF7AB3}\RP1\A0000200.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri May 11 14:15:22 2007 => Gefundene Viren: 6
Sun May 13 11:00:18 2007 => Gefundene Viren: 0
Sun May 13 16:55:33 2007 => Gefundene Viren: 18
Fri May 11 14:15:22 2007 => Anzahl Fehler: 3
Sun May 13 11:00:19 2007 => Anzahl Fehler: 0
Sun May 13 16:55:33 2007 => Anzahl Fehler: 14
Fri May 11 14:15:23 2007 => Dauer des Scans bisher: 00:42:53
Sun May 13 11:00:19 2007 => Dauer des Scans bisher: 00:00:01
Sun May 13 16:55:33 2007 => Dauer des Scans bisher: 04:07:23
Fri May 11 14:15:21 2007 => Gescannte Dateien: 27303
Sun May 13 11:00:18 2007 => Gescannte Dateien: 14
Sun May 13 16:55:33 2007 => Gescannte Dateien: 52239
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri May 11 13:29:45 2007 => Specherüberprüfung: Aktiviert
Sun May 13 11:00:17 2007 => Specherüberprüfung: Aktiviert
Sun May 13 11:05:14 2007 => Specherüberprüfung: Aktiviert
Fri May 11 13:29:45 2007 => Registry Überprüfung: Aktiviert
Sun May 13 11:00:17 2007 => Registry Überprüfung: Aktiviert
Sun May 13 11:05:14 2007 => Registry Überprüfung: Aktiviert
Fri May 11 13:29:45 2007 => System-Ordner Überprüfung: Aktiviert
Sun May 13 11:00:17 2007 => System-Ordner Überprüfung: Aktiviert
Sun May 13 11:05:14 2007 => System-Ordner Überprüfung: Aktiviert
Fri May 11 13:29:45 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun May 13 11:00:17 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun May 13 11:05:14 2007 => Überprüfung der Systembereiche: Deaktiviert
Fri May 11 13:29:45 2007 => Überprüfung der Dienste: Aktiviert
Sun May 13 11:00:17 2007 => Überprüfung der Dienste: Aktiviert
Sun May 13 11:05:14 2007 => Überprüfung der Dienste: Aktiviert
Fri May 11 13:29:45 2007 => Überprüfung der Festplatten: Deaktiviert
Sun May 13 11:00:17 2007 => Überprüfung der Festplatten: Deaktiviert
Sun May 13 11:05:14 2007 => Überprüfung der Festplatten: Deaktiviert
Fri May 11 13:29:45 2007 => Überprüfung aller Festplatten :Aktiviert
Sun May 13 11:00:17 2007 => Überprüfung aller Festplatten :Aktiviert
Sun May 13 11:05:14 2007 => Überprüfung aller Festplatten :Aktiviert

Danke im Vorraus

ondy 17.05.2007 17:49
Keiner ne Idee?

ordell1234 17.05.2007 17:56
Schau mal, ob du diese Dateien (wobei ich nicht weiß was "i" sein soll)
Zitat:
Sun May 13 15:10:21 2007 => Datei C:\WINDOWS\system32\i infiziert von "Trojan-Downloader.BAT.Ftp.ab" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Sun May 13 15:11:44 2007 => Datei C:\WINDOWS\system32\setup_88425.exe infiziert von "Backdoor.Win32.SdBot.awe" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
bei virustotal.com hochgeladen bekommst. Poste dann die komplette Auswertung incl. Dateigröße und HASH.

edit: Was befindet sich im Ordner C:\Programme\aveo?

Sunny 17.05.2007 17:57
Zitat:
Zitat von ondy (Beitrag 269140)
Keiner ne Idee?

Doch ich hab eine: ;)


Schädlinge im Ordner der Systemwiederherstellung:

* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles üb erprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)


Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

http://virus-protect.org/artikel/bilder/avanger.png

2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:
Zitat:
Files to delete:
C:\WINDOWS\System32\setup_88425.exe
C:\WINDOWS\system32\i
3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.

http://virus-protect.org/artikel/bilder/avenger4.png

4.) Danach das System unverzüglich neu starten lassen
5.) Lass eScan nochmal laufen, erstelle und poste ein neues Logfile.
Poste ausserdem den Inhalt der C:\avenger.txt Datei.

Gruß
Sunny

ondy 18.05.2007 12:35
Meint ihr wirklich, dass es etwas mit dem Schädlingsbefall zu tun hat, wenn er nicht mehr von cd bootet?

Mal ne kleine Frage:
Auf meinen Laufwerken gibt es 3 Möglichkeiten zu Jumpern:
Master,Slave und Csleg?!
Habe jetzt den Brenner auf Master und das DVD Laufwerk auf Slave...hoffe das ist so richtig??

Gruß

felix1 18.05.2007 15:33
Ist korrekt! Du kannst mal im Bios schauen, ob dein Laufwerk auf 1nd device eingestellt ist. Beim hochbooten F2 oder entf. Taste drücken.

Gruss

ondy 19.05.2007 08:35
Ja im Bios ist es auch richtig eingestellt...
SO ein Käse ich verstehe das nicht...

gruß


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:20 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131