Trojaner-Board - Pc versagt / Virenverseucht?

Seite 4 von 6

« Erste

100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Pc versagt / Virenverseucht? (https://www.trojaner-board.de/78813-pc-versagt-virenverseucht.html)

Angel21

30.10.2009 21:05

Nein, manchmal startet Avenger auch zweimal neu.

Bitte nochmal eine Rsit Logfile diesmal nur die Log.txt. die info brauchen wir noch nicht.

Midnight

30.10.2009 21:16

Da der link zur Log.txt:

http://www.fileuploadx.de/332427

Angel21

30.10.2009 21:24

Okeh, der ist weg.

Ich schau mir nun die Datein, die wir bei VT hochluden nochmal genauer an, moment

Midnight

30.10.2009 21:39

Jo ich hab ja zeit x)

Angel21

30.10.2009 22:25

Bei e:\MLL~1\VJZBYAGKSSWFCIKVG.exe <<<bitte das MILL~1 durch den kompletten Pfadname ersetzen
Und bei e:\MLL~1\vqaabafw.sys <<<kompletter Pfadname bitte

Anleitung Avenger (by swandog46)

Lade dir das Tool Hopsassa und speichere es auf dem Desktop: SCRIPT NUR MIT KOMPLETTEN PFADNAMEN

Doppelklick auf das Avenger-Symbol http://saved.im/mzi3ntr4adf5/trert.jpg

Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"

Code:

files to delete: 

e:\MLL~1\VJZBYAGKSSWFCIKVG.exe

e:\MLL~1\vqaabafw.sys 
 

drivers to delete: 

VJZBYAGKSSWFCIKVG

http://saved.im/mzi3ndg3nta0/aven.jpg

Schliesse nun alle Programme und Browser-Fenster

Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet

Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt

Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Midnight

30.10.2009 22:35

Hallo Angel, es wurde bereits vor dem Avenger Using keine Datei namens
VJZBYAGKSSWFCIKVG.exe
oder
vqaabafw.sys gefunden...

Zur Info: Ich habe einen Ordner der heisst e:\Müll , aber da sind diese Dateien nicht drinne.. Ich starte jetzt Avenger, sekunde

Midnight

30.10.2009 22:41

Hier der Log

Zitat:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Error: file "e:\MLL~1\VJZBYAGKSSWFCIKVG.exe" not found!
Deletion of file "e:\MLL~1\VJZBYAGKSSWFCIKVG.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "e:\MLL~1\vqaabafw.sys" not found!
Deletion of file "e:\MLL~1\vqaabafw.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Driver "VJZBYAGKSSWFCIKVG" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Angel21

30.10.2009 22:54

Okay noch einen letzten script

Code:

drivers to delete:

vqaabafw

Bitte abkopieren in avenger einfügen, Logfile hierher.

Midnight

30.10.2009 23:07

Ok hier dein Avenger log:

Zitat:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\vqaabafw" not found!
Deletion of driver "vqaabafw" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Completed script processing.

*******************

Finished! Terminate.

Angel21

30.10.2009 23:11

Bitte ein neues RSIT Log. Wie fühlt sich der Rechner an?

Midnight

30.10.2009 23:18

Angel, vom Speed her ist der PC genau gleich geblieben, aber ich denke das liegt dran weil er so alt ist :) Aber ein paar programme lassen sich schon schneller öffnen. Ich brauchte 5 sec bis Firefox offen war, jetzt nurnoch 2 xD :)

Aber mal der Log, und sag bitte ob der weg ist oder nicht :)

http://www.fileuploadx.de/601428

Angel21

30.10.2009 23:22

Zitat:

C:\WINDOWS\system32\drivers\af0e02ru.sys

Bei Virustotal prüfen lassen.

Midnight

30.10.2009 23:24

Datei konnte nicht gefunden werden..

Angel21

30.10.2009 23:27

Mhhhh, gut machen wir nochmal nen Scan mit Dr Web Cure IT - Anleitung hier: http://www.trojaner-board.de/59299-a...eb-cureit.html

Abgesicherter Modus NICHT von Nöten.

Midnight

30.10.2009 23:36

Hi Angel, ich geh jetzt schlafen. Ich werde den Scan morgen durchführen und den Log posten, vielen dank für deine Hilfe, die mir jetzt 2 Stunden in voller Mühe gemacht hast, aber wir brauchen beide eine Pause. Morgen früh kommt der log, Gute nacht!

Alle Zeitangaben in WEZ +1. Es ist jetzt 16:11 Uhr.

Seite 4 von 6

« Erste

100 Beiträge dieses Themas auf einer Seite anzeigen

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55