c:\BandObject.logThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
24.03.2007, 20:16
Member
Beiträge: 38 |
||
 
|
|
|
|
25.03.2007, 12:47
Ehrenmitglied
 Beiträge: 29434 |
#2
K4MF5T4RN
«« poste dises log http://virus-protect.org/artikel/tools/combofix.html «« Avenger http://virus-protect.org/artikel/tools/avenger.html Input script manually (anhaken) kopiere in: View/edit script Zitat Files to delete:Klicke die gruene Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten «« im Normalmodus http://virus-protect.org/artikel/tools/sdfix.html RunThis.bat doppelt klicken reinschreiben:3 3 : wird Sophos geladen - waehle 6 - scanne und poste den report __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
25.03.2007, 15:45
Member
Themenstarter Beiträge: 38 |
#3
grüss dich sabina,
ich wäre nicht böse gewesen, wenn du dir den sonntag frei genommen hättest ^^ also die logs : nettes tool, kannte ich garnicht: Zitat "Unregistered" - 07-03-25 14:11:51 Service Pack 2die datein die er nicht finden konnten waren aber drauf, wurden vor dem programm schon gelöscht Zitat Logfile of The Avenger version 1, by Swandog46beim sophos-log habe ich fragen an dich; wie du siehst sind hier ein paar keygens und patches gelöscht worden, die aber ihren zweck gut erfüllen :-) ist es wirklich NÖTIG gewesen diese zu löschen? dann finde ich es seltsam, dass die jv16PT.exe als solches erkannt und gelöscht wurde, diese ist keine gepatchte version sondern wurde ganz normal aus der installationsroutine entpackt. ich persönlich finde die software sehr leistungsstark. auch werden keine backups erstellt, sehe ich das so richtig? Zitat Sophos Anti-Viruszum schluss noch mal die anmerkung, dass das BandObject.log script immer noch aktiv ist nach wie vor. VIELENN VIELEN DANK noch einmal, riesen lob an die seite an dich und an den rest des teams. was ihr macht ist für meine wenigkeit schon echte schulungsarbeit ! ! ! __________ AMD Phenom II X3 720 BE (Noctua NH-U12P) - GigaByte GA-MA790FXT-UD5P - 2GB Corsair DDR3 1333Mhz - 250GB SATAII 16MB - EVGA 9800GTX+ SSC - Audigy2 ZS - Enermax MODU82+ 625W |
|
|
|
|
|
|
25.03.2007, 17:52
Ehrenmitglied
Beiträge: 29434 |
#4
K4MF5T4RN
Start > Ausfuehren --> reinschreiben --> cmd und ok. kopiere rein dir /s /a "c:\BandObject*.*" > c:\find.txt & start notepad c:\find.txt und poste alles, was im Texteditor erscheint ------ «« http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren) BandObject in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
25.03.2007, 20:08
Member
Themenstarter Beiträge: 38 |
#5
ok fein, hier die reports :
Zitat Volume in Laufwerk C: hat keine Bezeichnung. __________ AMD Phenom II X3 720 BE (Noctua NH-U12P) - GigaByte GA-MA790FXT-UD5P - 2GB Corsair DDR3 1333Mhz - 250GB SATAII 16MB - EVGA 9800GTX+ SSC - Audigy2 ZS - Enermax MODU82+ 625W |
|
|
|
|
|
|
25.03.2007, 22:16
Ehrenmitglied
Beiträge: 29434 |
#6
avenger
Zitat Registry values to delete:»» loesche noch nicht dieses backup vom avenger......... __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.03.2007, 01:49
Member
Themenstarter Beiträge: 38 |
#7
ok fein, erstmal die log von avenger
Zitat Logfile of The Avenger version 1, by Swandog46neustart => das script ist immernoch aktiv, ich komm auch nicht selbst drauf :-( omg so ein scheiss, verzeihung an dieser stelle für meine ausdrucksweise aber ich bin ein noobi :-( ich habe an dem rechner einen dvb-t usb stick von pinnacle zum fernsehen am laufen, und diesen als symbolleiste in der taskbar aktiviert. ich habe das häkchen weggesetzt und nach neustart jetzt auch nicht mehr die BandObjekt.log...ich denke, dass ist des rätsels lösung :-( ich bin jedenfalls sicher nachdem ich mir den registrierungsschlüssel im backup des avenger angeschaut habe : Zitat Windows Registry Editor Version 5.00deine meinung sabina? ich weiss du hast hier sehr viel zu tun es kostet dich bestimmt ohnehin schon alles viel zu viel von deiner zeit, aber auch für die zukunft wäre es für mich interessant, wenn du mir das hier bitte beantworten könntest wie ich in zukunft hiermit umgehen soll : Zitat beim sophos-log habe ich fragen an dich; wie du siehst sind hier ein paar keygens und patches gelöscht worden, die aber ihren zweck gut erfüllen :-) ist es wirklich NÖTIG gewesen diese zu löschen? dann finde ich es seltsam, dass die jv16PT.exe als solches erkannt und gelöscht wurde, diese ist keine gepatchte version sondern wurde ganz normal aus der installationsroutine entpackt. ich persönlich finde die software sehr leistungsstark. auch werden keine backups erstellt, sehe ich das so richtig? __________ AMD Phenom II X3 720 BE (Noctua NH-U12P) - GigaByte GA-MA790FXT-UD5P - 2GB Corsair DDR3 1333Mhz - 250GB SATAII 16MB - EVGA 9800GTX+ SSC - Audigy2 ZS - Enermax MODU82+ 625W Dieser Beitrag wurde am 26.03.2007 um 02:23 Uhr von K4MF5T4RN editiert.
|
|
|
|
|
|
|
26.03.2007, 11:26
Ehrenmitglied
Beiträge: 29434 |
#8
K4MF5T4RN
dein rechner ist kompromitiert, kann man in der registry sehen (von combofix ausgegeben) wahrscheinlicher Grund: Virus 'Mal/Packer' found in file C:\Tools\Install\WinACE v2.65\KeyGen.exe + Viren: 22.03.2007 00:24 155.648 b.exe 09.02.2007 23:27 2 wnstssv.exe 09.02.2007 21:12 2.560 unsvchosts.exe - Infiziert: Trojan.Downloader.Agent.BCA 09.02.2007 19:16 147.456 vbzip10.dll was C:\Tools\Install\jv16 PowerTools 2006 betrifft : da habe ich auch dumm geguckt  ----------------------- scanne mit kaspersky und poste den report http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.03.2007, 16:14
Member
Themenstarter Beiträge: 38 |
#9
gruess dich sabina,
ich dachte eigentlich immer ich wäre schon ein versierter user, und muss sagen, dass ich mich sehr gerne hab eines besseren belehren lassen ! hier der report von kasparsky : Zitat -------------------------------------------------------------------------------was nun :-) ? __________ AMD Phenom II X3 720 BE (Noctua NH-U12P) - GigaByte GA-MA790FXT-UD5P - 2GB Corsair DDR3 1333Mhz - 250GB SATAII 16MB - EVGA 9800GTX+ SSC - Audigy2 ZS - Enermax MODU82+ 625W |
|
|
|
|
|
|
26.03.2007, 17:51
Ehrenmitglied
Beiträge: 29434 |
#10
Compi geheilt
 ich denke, dass ich mit dem avengerscript + sophos alles erwischt habe.wenn es noch probs gibt - melde dich __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.03.2007, 18:06
Member
Themenstarter Beiträge: 38 |
#11
boor, danke für alles liebe sabina, wär ich nicht ein sehr armer student....
bitte mach weiter so...ich werde dich weiter empfehlen hochachtungsvoll meinen respekt... bis zum nächsten mal bay... __________ AMD Phenom II X3 720 BE (Noctua NH-U12P) - GigaByte GA-MA790FXT-UD5P - 2GB Corsair DDR3 1333Mhz - 250GB SATAII 16MB - EVGA 9800GTX+ SSC - Audigy2 ZS - Enermax MODU82+ 625W |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
jetzt wurde es leider auch für mich an dieser stelle zeit sich dann doch anzumelden, ich schäme mich so :-( nur leider bin ich entweder blind oder einfach zu dumm um es zu checken. ich möchte aber auch garnicht spamen, trotzdem, auch wenn du es schon viel zu oft gehört hast, möchte ich meinen respekt gegenüber deiner mühen und vor allem deiner geduld aussprechen, dir Sabina ^^ nun zum problem, vielleicht ist es auch banal :
die im titel genannte .log-file kopiert sich jedesmal beim booten auf c:\ . ich kenne meinen rechner und meine prozesse, gerade weil ich viel auf sehr riskanten seiten unterwegs bin, sehr gut und halte diese permanent im auge, nur weiss ich nicht wann, wie und woher das ding herkommt. muss aber auch ehrlich gestehen, dass ich mich jetzt intensiv mit dem problem noch nicht beschäftigt habe auf grund prüfungsstress. die hijack.log sagt darüber nichts aus, desweiteren habe ich den online-scan bei kasparsky durchlaufen lassen, nix.
da es sich um ein band-objekt handelt muss es sich ja um eine tool-bar handeln, die aber nicht drauf ist
ich hoffe ich habe alles richtig gepostet und danke dir sehr im vorraus für deine mühen...
hier die reports zur info : (sry habe nicht drübergeschaut, und es kann sein, da ich im laufe des betriebssystems eigentlich alles schon drauf hatte, vor allem die W32 in jeder form
Zitat
die system32.txt habe ich im anhang die passt hier anscheinend nicht mehr drauf__________
AMD Phenom II X3 720 BE (Noctua NH-U12P) - GigaByte GA-MA790FXT-UD5P - 2GB Corsair DDR3 1333Mhz - 250GB SATAII 16MB - EVGA 9800GTX+ SSC - Audigy2 ZS - Enermax MODU82+ 625W