|
Hier ist der Norton Verlauf,ich hoffe du kannst was damit anfangen : http://rapidshare.com/files/210048340/Norton-Verlauf.zip.html PS: Einen Kaspersky Online Scan wird grad vollzogen :aplaus: Danach lass ich noch gmer durchlaufen und poste sofort die Ergebnisse. LG |
hast du alle partitionen formatiert oder nur die windows? |
Hi, ich hatte nur eine Partion soweit ich weiß,und auf dieser war Windows XP installiert,dem zu folge wurde auch nur diese Formatiert ;-) Hier schon mal der gmer Log :daumenhoc Code: GMER 1.0.15.14939 - http://www.gmer.net |
So,der Kaspersky Online Scan für die Wichtigen Objekte sagt folgendes. [CODE]------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Dienstag, 17. März 2009 22:54:48 Betriebssystem: Microsoft Windows XP Professional, Service Pack 3 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.2 Letztes Update der Antiviren-Datenbanken: 16/03/2009 Anzahl der Einträge in den Antiviren-Datenbanken: 1917679 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Kritische Objekte: C:\WINXP C:\DOKUME~1\SCHWAN~1\LOKALE~1\Temp\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 9882 Viren gefunden: 0 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 00:06:38 Name des infizierten Objekts / Virusname / Letzte Aktion C:\WINXP\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINXP\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINXP\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINXP\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINXP\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINXP\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINXP\system32\drivers\NIS\1001000.021\Cat.DB Das Objekt ist gesperrt übersprungen C:\WINXP\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINXP\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINXP\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINXP\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINXP\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINXP\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINXP\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINXP\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINXP\Temp\JET863D.tmp Das Objekt ist gesperrt übersprungen C:\WINXP\Temp\Perflib_Perfdata_668.dat Das Objekt ist gesperrt übersprungen C:\WINXP\WindowsUpdate.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. [/CODE0 |
Lass nochmal CCleaner rüberlaufen :) |
Grad gemacht,und zwar den Festplatten Cleaner und den Registry Cleaner :daumenhoc Denkt ihr mein System ist wieder sicher? LG |
Bei dem Kaspersky Log irritieren mich die vielen übersprungenen Einträge ^^ |
Zitat:
Zitat:
Grüße a5cl3p1o5 |
Zitat:
Mach grad noch mal einen kompletten Online Scan,also nicht nur den,der wichtigen Dateien. LG |
Kann durchaus an Nortons Aktivität liegen, Virenscanner bremsen sich gegenseitig aus, wenn man zu viele drauf hat und dann können auch einige fehler beim Scan entstehen. |
So,der komplette Kaspersky Online Scan hat da wohl was auf meiner externen HD gefunden.Scanne ich diese allerdings mit Norton wird mir nichts angezeigt. Hier der Log. Code: |
Außerdem finde ich einen Eintrag bei Nortons Heimnetzwerk Überwachung komisch. Da wird mir ein zweite Verbindung angezeigt,hab die "Vertrauensstufe" erstmal auf eingeschränkt gestellt. Eine Whois Abfrage mit angezeigter IP ergibt folgendes: Code: Connect whois.ripe.net ....Habe noch ein PIC erstellt.Kann mir einer sagen was genau das ist? http://img18.imageshack.us/img18/585/norton.jpg |
Die IP ist aus Deinem Netzwerk. Hast Du noch einen zweiten Computer? Führe bitte Combofix nach der verlinkten Anleitung aus. Die Wiederherstellungskonsole kann auch Combofix für Dich installieren, wenn Du Deine Internetverbindung währenddessen an hast. WICHTIG: Beende alle Programme (auch Norton!), nutze weder Maus noch Tastatur während Combofix läuft und stecke alle USB-Geräte an Deinen Computer (Laufwerke, USB-Sticks, Kamera mit Karte). Die Logfile auf jeden Fall posten! Grüße a5cl3p1o5 |
Benutze keinen zweiten PC. PS: Ich werde combofix ausführen.Und sobald ich fertig bin werde ich die Ergebnisse hier posten.Habe noch eine kleine Frage wegen der Wiederherstellungskonsole.Also ich hab diese schon aktiviert,kann ich diesen Schritt dann im Tutorial überspringen oder? Grüße |
wie gesagt, Combofix erinnert Dich daran, falls Du sie doch nicht installiert hast. Dann würde ich Dir aber empfehlen, sie zu installieren. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:27 Uhr. |
Copyright ©2000-2025, Trojaner-Board