Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Logfile ok ? Denn der PC lahmt etwas ! (https://www.trojaner-board.de/56996-logfile-ok-denn-pc-lahmt-etwas.html)

Baris66 02.08.2008 23:55

Superantispyware :kloppen:
Code:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/03/2008 at 00:53 AM

Application Version : 4.15.1000

Core Rules Database Version : 3524
Trace Rules Database Version: 1514

Scan type      : Complete Scan
Total Scan Time : 01:40:10

Memory items scanned      : 550
Memory threats detected  : 0
Registry items scanned    : 5133
Registry threats detected : 0
File items scanned        : 218162
File threats detected    : 25

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\***\Cookies\***@zedo[2].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@rambler[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@adserver[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@weborama[2].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@roiservice[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@revsci[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@usatoday1.112.2o7[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@serving-sys[2].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@e-zbanner[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@apmebf[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@spotlight2[2].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@adbrite[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@ads.pointroll[2].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@finansbank[2].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@tradedoubler[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@tacoda[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@yadro[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@bs.serving-sys[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@anad.tacoda[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@ads.adbrite[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@mediaplex[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@ad.e-kolay[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@advertising[1].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@atdmt[2].txt
        C:\Dokumente und Einstellungen\***\Cookies\***@doubleclick[2].txt

Scheint nix gefährliches dabei zu sein...

nochdigger 03.08.2008 05:54

Moin

Zitat:

Scheint nix gefährliches dabei zu sein...
Ach was:balla:
Zitat:

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft WinUpdate (Backdoor.Bot) -> Quarantined and deleted successfully.
der angesprochene Eintrag stammt von einem Backdoortrojaner:rolleyes:
Auch wenn die Datei und der Regeintrag dazu entfernt wurde bleibt meine Empfehlung
http://www.trojaner-board.de/51262-a...sicherung.html
da man nicht genau sagen kann, um welchen Burschen es sich handelte.
Es könnten diese sein
MSUPDTE.EXE, Prevx
Win32/Rbot Family - CA

Da du vermutlich noch immer nicht Neuaufsetzen möchtest, lass bitte mal SDFix laufen
HijackThis.de Support Board - Einzelnen Beitrag anzeigen - Anti-Malware (free)
dein Freund wird im Changelog erwähnt, darum nochmal dieses Programm

MFG


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131