|
teil 5: ------------------- [U] c:\windows\system32\psisdecd.dll [PX5: CF9BBC570092CFC36A60050E1196EC009D82BFBD] [U] c:\windows\system32\kbdtuf.dll [PX5: C228153B1096D9041DF1009D50FF6800D52C6382] [U] c:\windows\system32\kbdtuq.dll [PX5: 224B8A231061CECF1BD800C454899500C2588692] [U] c:\windows\system32\kbdazel.dll [PX5: 4815374310D6D24219C400F018CB6600EF0FD818] [U] c:\windows\system32\wstdecod.dll [PX5: 56A7296A000B8B66B8DC0019335F95003BC34D79] [U] c:\windows\system32\msvidctl.dll [PX5: 710C66080043192654B407E9104F5100B47353CB] [U] c:\windows\system32\usbui.dll [PX5: 0C97AD8210ACAB85ED1300DE929ABC000E6AAC0A] [U] c:\windows\system32\fpcibase.sys [PX5: BC62BABA902AEB92D7EE07A7C817290088A7B681] [U] c:\windows\system32\catsrv.dll [PX5: AF9ED8C110DBE4B687210212933CF50092F4FFF9] [U] c:\windows\system32\catsrvut.dll [PX5: 0FB5ECA31002653397F708D28BA0FF00D5EFF2AF] [U] c:\windows\system32\clbcatex.dll [PX5: A29FC7501074F03973C3012DAD64F6002683CBF9] [U] c:\windows\system32\mtxdm.dll [PX5: 8CE7B9D210F93D165D6600B69C7FB900B0CCFB74] [U] c:\windows\system32\dtcsetup.exe [PX5: 83E0FEB000C9DC3A4D5C0CEF80BF8B0079BA4CEB] [U] c:\windows\system32\comsnap.dll [PX5: F941EFF810F200443B8202A2DB4E8100764C1DEE] [U] c:\windows\system32\msdtctm.dll [PX5: DD7E4DDB10CAF76E1905114B83445C00E0BE1676] [U] c:\windows\system32\comuid.dll [PX5: 6BABD28A1048EEC485C2094EBD7C3700C5B1244A] [U] c:\windows\system32\txflog.dll [PX5: 88D3220610904C744909014E27A6720080E97614] [U] c:\windows\system32\catsrvps.dll [PX5: 9CDE69E610A4FC26D793008B256E2900D0ED99BC] [U] c:\windows\system32\stclient.dll [PX5: E4ABB63310BC54840B63019F66BA7500D4E3A9F4] [U] c:\windows\system32\comrepl.dll [PX5: 5B79B7F9104FD0A763460118F82F90007734B19B] [U] c:\windows\system32\comaddin.dll [PX5: E8C018B8105854F7751E000D3DA9680077832A46] [U] c:\windows\system32\dcomext.dll [PX5: 15833C1E10DA86DA4B45020327A10200288DDF92] [U] c:\windows\system32\mtxex.dll [PX5: 2A1D294010C870C40F6700B9DDD23C00B79BCD14] [U] c:\windows\system32\mtxlegih.dll [PX5: F99A56AF10A05B7B778300FA964D6D00F0BC4BAC] [U] c:\windows\system32\comclust.exe [PX5: 8F5A256510DA5604550F00DA268584003C3A7165] [U] c:\windows\system32\colbact.dll [PX5: 2264583310B30722877A00CB7C6B0F00F671A28B] [U] c:\windows\system32\msdtclog.dll [PX5: 460373EC10255AA367BA01A814CBEB00AF34762D] [U] c:\windows\system32\xolehlp.dll [PX5: D39020151087B53F4917003B3C2E07000421AD25] [U] c:\windows\system32\mtxoci.dll [PX5: 404F1913103F3FDCB538018DBFCF7C005AFD45F2] [U] c:\windows\system32\imgcmn.dll [PX5: C0F00469107FFE53F3DA00A894002D005D99328E] [U] c:\windows\system32\imgshl.dll [PX5: 9651781010ECC360352F003962280E008F0B8583] [U] c:\windows\system32\jpeg1x32.dll [PX5: E5747CF6107B65016D1C0054E679D00048876617] [U] c:\windows\system32\jpeg2x32.dll [PX5: 925810D8108D294395BF00FDC7FD86005E94953B] [U] c:\windows\system32\oieng400.dll [PX5: E3F1492C10E212E2C7AF06C5D7D94C0064A494A1] [U] c:\windows\system32\oiprt400.dll [PX5: 012EC51110696ABD33FD008FFD5B25001906EC10] [U] c:\windows\system32\oiui400.dll [PX5: CF3B115D1083BD0CF7CC00EFC0CCE3008BED144B] [U] c:\windows\system32\oissq400.dll [PX5: 15A5B057100C0D6E33510019B4264D0015BCFCF3] [U] c:\windows\system32\oitwa400.dll [PX5: 7B2C60DB10BE59CB65600088C144E2005183FE91] [U] c:\windows\system32\oislb400.dll [PX5: 1EC5810F10287A68552500A20AFA620073AF2D4E] [U] c:\windows\system32\xiffr3_0.dll [PX5: 86F42CDB1026AFBACB3E09A54D33CF005E028254] [U] c:\windows\system32\tifflt.dll [PX5: 7B0E4E851085C4CC83EB00B252410B00A9244D6F] [U] c:\windows\system32\imgadmin.ocx [PX5: 35D94BC2104CDDFE9551019BC26E3B00CCB0F9F4] [U] c:\windows\system32\imgedit.ocx [PX5: 6774FF51103CEA80B9DD04494009450006B22E28] [U] c:\windows\system32\imgthumb.ocx [PX5: 069E93B21076BC03A995014D00F5590079008EA2] [U] c:\windows\system32\imgscan.ocx [PX5: A2E851061020C088CF730127EA088400FFF5C1A4] [U] c:\windows\system32\freecell.exe [PX5: 15B2D6DD1044AE0987B900BD2579C100CE04FFF1] [U] c:\windows\system32\winmine.exe [PX5: 8CE26EBE10901EFC7B4501F6DF197100B10A9429] [U] c:\windows\system32\sol.exe [PX5: 91ED935910FF3E6F877400FBEC914900DA1D04A3] [U] c:\windows\system32\calc.exe [PX5: EBE5DEE0109983F4672401A95E5D610075650F1C] [U] c:\windows\system32\charmap.exe [PX5: 992460E410CFEF3963730176954D74005753F4C6] [U] c:\windows\system32\getuname.dll [PX5: D36A058E1061783361D007FD15E02D003A800097] [U] c:\windows\system32\clipbrd.exe [PX5: 9632E7F110252533896F01C6D5EE9200F85AF598] [U] c:\windows\system32\packager.exe [PX5: 67015C3810618B6ED53200C1295B35007D27FD25] [U] c:\windows\system32\mspaint.exe [PX5: 0759ED8810CC364EE90D04A3007D7C005FAD7B0B] [U] c:\windows\system32\winchat.exe [PX5: 39D18155103E22F9097001A06FC5E0007B9D64A2] [U] c:\windows\system32\avtapi.dll [PX5: 96A1099010D03700859C03314272BB00102227CE] [U] c:\windows\system32\avmeter.dll [PX5: D7F1BEE810D65C7B43600097A4043B0086EBE704] [U] c:\windows\system32\avwav.dll [PX5: 40C25429101B50C129300169CF65BC00AE1D6DE6] [U] c:\windows\system32\hypertrm.dll [PX5: 79EDD95B10230C19D7BC08318E7E3900E0577306] [U] c:\windows\system32\cdplayer.exe [PX5: 76DB9AC0100D27AD2D1E055F08D630008C62788F] [U] c:\windows\system32\mplay32.exe [PX5: 206D8D6B107EA148D1060182819C3500D052EBD2] [U] c:\windows\system32\sndrec32.exe [PX5: 2F9A1A8110F10EF0A91501E10DCF8600FCCD490D] [U] c:\windows\system32\sndvol32.exe [PX5: 1570F5DC105873400D6801BD1AF07D00DE7BD85F] [U] c:\windows\system32\mfcoleui.dll [PX5: 8091C2D220AE699E3E1A024BC6668E008F7CCF8C] [U] c:\windows\system32\hccoin.dll [PX5: 981CAE10109AF897197E00C7ADDE6A003BE4487A] [U] c:\windows\system32\ksuser.dll [PX5: 59CA96C300651EAD10CE00E3E8ECA900B79BCD14] [U] c:\windows\system32\udaprop.dll [PX5: 3078798A00771C10805F0068B47EFD00F6E8CE88] [U] c:\windows\system32\cmuda.dll [PX5: 981CABD8005EB187C06F0163806C7600AC42D760] [U] c:\windows\system32\cmirmdrv.dll [PX5: 102EEDAF0075CA65706000C7FD1119006903D027] [U] c:\windows\system32\cmirmdrv.exe [PX5: DFE6921400A3F8E4906D03C2F868D8000AC1DFB3] [U] c:\windows\system32\a3d.dll [PX5: 2AA1E2A2008F7E65E0FE0AAEB983520092AB59BC] [U] c:\windows\system32\audio3d.dll [PX5: 2AA1E2A2008F7E65E0FE0AAEB983520092AB59BC] [U] c:\windows\system32\genusb.sys [PX5: 3900C37D30B2B3D976CD005D6C9EDC00CEE4516B] [U] c:\windows\system32\genusb_x64.sys [64] [PX5: 433DE9B8303DC08692000089F9C28E00C6BA1FB8] End of Prevx Scan Log - http://www.prevx.com so das war´s Gruß |
Hallo Chris, sorry habe da wahrscheinlich was falsch gelesen, also das programm Prevx Scan Log - Version v3.0.1.17 hat nichts gefunden, stand da "clean" nochwas ich benutze eigentlich ausschließlich firefox 3,0 dem ie habe ich noch nie getraut ab und an noch den alten netscape habe ie 6,0 da, könnte ich installieren, weitere programme erst in ca. 2 Wochen wenn ich wieder am dsl bin hier läuft alles mit 6 kb/s habe asc-setup.exe ausgeführt, hat einiges repariert, aber die datei *.excel geht immer noch nicht, mache ich halt auf dem anderen rechner. habe versucht, den virenscanner aggressiv einzustellen, Hijackthis, fixen: ging nicht, wusste nicht wo die Einstellungen gemacht werden: antivir hat dann noch was gefunden, hier bericht : Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 24. Februar 2009 19:30 Es wird nach 1038808 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows 2000 Windowsversion: (Service Pack 1) [5.0.2195] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: ROLF Versionsinformationen: BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:24 AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:08 LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:18 LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:44 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:38 ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09.11.2008 16:57:14 ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 16.11.2008 16:16:48 ANTIVIR3.VDF : 7.1.0.97 45056 Bytes 17.11.2008 16:39:00 Engineversion : 8.2.0.31 AEVDF.DLL : 8.1.0.6 102772 Bytes 14.10.2008 10:05:58 AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11.11.2008 14:00:08 AESCN.DLL : 8.1.1.5 123251 Bytes 07.11.2008 15:06:42 AERDL.DLL : 8.1.1.3 438645 Bytes 04.11.2008 13:58:40 AEPACK.DLL : 8.1.3.4 393591 Bytes 11.11.2008 09:41:40 AEOFFICE.DLL : 8.1.0.30 196986 Bytes 07.11.2008 15:06:42 AEHEUR.DLL : 8.1.0.71 1487222 Bytes 07.11.2008 15:06:42 AEHELP.DLL : 8.1.1.3 119157 Bytes 07.11.2008 15:06:42 AEGEN.DLL : 8.1.1.0 319859 Bytes 07.11.2008 15:06:42 AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 10:05:58 AECORE.DLL : 8.1.4.1 172405 Bytes 07.11.2008 15:06:42 AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:58 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:04 AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:28:00 AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 12:02:16 AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:38 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:20 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:48 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:04 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:38 NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:08 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:02 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:06 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: reparieren Sekundäre Aktion.................: löschen Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, D:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik..............: ein Dateiheuristik...................: hoch Abweichende Gefahrenkategorien...: +PCK,+SPR, Beginn des Suchlaufs: Dienstag, 24. Februar 2009 19:30 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'prevx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sppfw.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PTBSync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WinMgmt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spfirewallsvc.e' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSTask.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'prevx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cisvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '22' Prozesse mit '22' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '39' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\PAGEFILE.SYS [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\All Users\Desktop\Sonderprogr\mp4-win2000\MP4VideoPlayer32.exe [0] Archivtyp: NSIS --> [ProgramFilesDir]/MP4 Video Player/IECodecPl.dll [FUND] Enthält verdächtigen Code: HEUR/Malware [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49d8418d.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Dienstag, 24. Februar 2009 20:01 Benötigte Zeit: 31:07 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 3596 Verzeichnisse wurden überprüft 362533 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 1 Dateien wurden als verdächtig eingestuft 1 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 362531 Dateien ohne Befall 14490 Archive wurden durchsucht 1 Warnungen 1 Hinweise gruß rolf |
Hi, wo hast Du die Excel-Datei her? -> http://www.computerwoche.de/knowledge_center/security/1888143/ Es gibt da eine Zero-Day-Lücke; HJ-fixen: Starten -> Do a systemscan only -> vor die genannten Zeilen einen Hacken setzten, dann ->Fix checked (ev. Sicherheitsabfragen ->ja), Rechner neu booten... Neues HJ-Log posten.... chris |
http://www.din1055.de/din0/index.php/content/view/39/66/ = exel datei Hallo chris Ja, so habe ich es jetzt versucht, habe ca. 25 kreuze gemacht, hat dauernd was gefragt, habe immer ja gedrückt, hat aber dann error.... gemeldet... das ganzen nochmal mit dann noch ca. 10 kreuzen, hat irgend was gemacht, 2 x neu gestartet, aber keine log datei gefunden nur die alte war noch da von gestern. ???? die excel datei läuft auf dem anderen rechner gut, hier ging sie auch schon mal ist ein programm zur Schneelastermittlung fürs Bauwesen... gruß Rolf |
Hi, nur die folgenden Einträge mit HJ-fixen: Code: O14 - IERESET.INF: SEARCH_PAGE_URL=Hast Du die Datei "wmsoft47824.exe" gelöscht, hat der Scan mit der "verschärften" Avira-Einstellungen noch was gefunden? Hast Du versucht das System mit "Advanced Windowscare Professional" auf Vordermann zu bringen? chris |
guten morgen chris alles nochmal mit den 2 werten gefixt, ging ohne problem, aber wo schreibt er das hin ? also alle viren ( wmsoft47824.exe und 1 dll mit backdoor in einem Videoprogramm) gelöscht, -Hast Du versucht das System mit "Advanced Windowscare Professional" auf Vordermann zu bringen?- ja, außerdem noch registry cleaner ausgeführt, eigentlich läuft das system, bei online wenn keine anforderung vorliegt, sendet oder empfängt er auch nicht mehr, das hatte mich sowieso immer gewundert, das er selbständig online was macht... alles nochmal überprüft. 360000 dateien clear. Winword deinstalliert, registry gelöscht. komplett neu aufgesetzt, mit key usw. die exceldatei neu runtergeladen und geht hier wieder nicht, habe sowieso selbst eins geschrieben, das geht wenigstens, hatte nur ein Problem, nach der komplettfixxung war nichts mehr im autostart, habe erst mal ein paar verknüpfungen reingetan.. vielleicht lege ich mir einfach noch einen pc zu, und baue den von Grundauf neu auf, der alte ist mit 900 MH ec. zu langsam, aber stabil, auf den kann man sich verlassen und der hängt nicht am internet. Gruß Rolf |
Hi, Avenger legt hier ein Backup an: C:\avenger\backup.zip und HJ sollte seine Backupfiles in dem Verzeichnis erzeugen, wo auch er selbst liegt. Wenn alles läuft, können die gelöscht werden. Wieso WinWord neu installieren, wenn Excel klemmt? Oder ist das die Works-Suite? chris |
hallo Chris -- HJ sollte seine Backupfiles in dem Verzeichnis erzeugen, wo auch er selbst liegt.-- macht er nur beim button ...+ save a logfile sonst nicht, Winword ist auf office 2000 drauf da ist auch excel, deshalb, sehe ich nicht so verbissen, jetzt hat sich erst mal meine isdn anlage zerstört, mich kann nichts mehr aufregen, sonst läuft alles und erst mal viel dazugelernt,:) hoffentlich bleibt das bei mir im Speicher Gruß Rolf |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:11 Uhr. |
Copyright ©2000-2025, Trojaner-Board