| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Auswertung von escan Virenscan - Bitte um Hilfe und TipsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.12.2004, 13:21
| #1 |
| |  Auswertung von escan Virenscan - Bitte um Hilfe und Tips Hallo, ich weiß nicht genau, ob ich das hier richtig plaziert habe, aber könntet mir jemand sagen was ich mit meinem System machen sollte? Ich habe erst mal, wie hier vorgeschlagen, einen online Virenscan durchgeführt. Allerdings mit folgendem Problem: Die Datei "Scagent.exe" war nicht in dem angegebenen Verzeichnis.Bei einer Suche nach der Datei hat sich gezeigt, dass diese in einem Verzeichnis gelegen hat, welche von dem Programm Antivir als "infected" angelegt wurde. Nach dem ich sie eben dort gescannt habe, kam dann die Meldung, dass bereits ein anderes Programm ( Antivir) diese Datei gescannt habe (so habe ich es jedenfalls verstanden). Also habe ich wie vorgeschlagen "escan" heruntergeladen und ein update gemacht. Bei dem Scan im abgesicherten Modus kam dann eine erschreckendes Ergebnis - jede Menge Viren und Trojaner (sofern das Programm recht hat). Ich habe alle Zeilen aus dem Logfile von escan untenstehend reinkopiert, in denen der Begriff "infected" vorkam. Bitte um Hilfe. Bin für alle Tips dankbar, welche helfen, diesen Mist wieder los zu werden. Gruß Virenhasser ---------------------------------------------------------- Fri Dec 03 18:40:57 2004 => File C:\WINDOWS\ssysprs.dll infected by "Trojan-Downloader.Win32.Agent.fc" Virus. Action Taken: No Action Taken. Fri Dec 03 18:41:18 2004 => File C:\WINDOWS\httpfilter.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken. Fri Dec 03 18:41:18 2004 => File C:\WINDOWS\httpfilter2.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken. Fri Dec 03 18:41:22 2004 => File C:\WINDOWS\n_zglnil.dat infected by "TrojanDownloader.Win32.Agent.an" Virus. Action Taken: No Action Taken. Fri Dec 03 18:41:25 2004 => File C:\WINDOWS\ssysprs.dll infected by "Trojan-Downloader.Win32.Agent.fc" Virus. Action Taken: No Action Taken. Fri Dec 03 18:54:02 2004 => File C:\Dokumente und Einstellungen\Frank\Lokale Einstellungen\Temp\remove.exe infected by "TrojanDownloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken. Fri Dec 03 18:57:17 2004 => File C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\43JDW1B3\dll2[1].bin infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:41 2004 => Scanning Folder: C:\Programme\Antivir\INFECTED\*.* Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.001 Fri Dec 03 19:06:41 2004 => File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.001 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.002 Fri Dec 03 19:06:41 2004 => File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.002 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.VIR Fri Dec 03 19:06:41 2004 => File C:\Programme\Antivir\INFECTED\EXE2[2].BIN.VIR infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:41 2004 => Scanning File C:\Programme\Antivir\INFECTED\jguxill.VIR Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\jguxill.VIR infected by "Backdoor.Win32.Agent.ec" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.001 Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.001 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.002 Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.002 infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.VIR Fri Dec 03 19:06:42 2004 => File C:\Programme\Antivir\INFECTED\SCAGENT.EXE.VIR infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:06:42 2004 => Scanning File C:\Programme\Antivir\INFECTED\wutop.VIR Fri Dec 03 19:06:43 2004 => File C:\Programme\Antivir\INFECTED\wutop.VIR infected by "TrojanDownloader.Win32.Agent.dr" Virus. Action Taken: No Action Taken. Fri Dec 03 19:33:04 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP104\A0026311.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken. Fri Dec 03 19:33:06 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP106\A0026326.exe infected by "Trojan-Downloader.Win32.Small.aaq" Virus. Action Taken: No Action Taken. Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043490.exe infected by "TrojanDownloader.Win32.Agent.dr" Virus. Action Taken: No Action Taken. Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043499.exe infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:41:07 2004 => Scanning File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043500.exe Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043500.exe infected by "TrojanDropper.Win32.Tibsis.a" Virus. Action Taken: No Action Taken. Fri Dec 03 19:41:07 2004 => Scanning File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043501.dll Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043501.dll infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:41:07 2004 => Scanning File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043502.exe Fri Dec 03 19:41:07 2004 => File C:\System Volume Information\_restore{5A5C747A-6D0B-4C2D-9280-D0B5BAFEC42F}\RP118\A0043502.exe infected by "Trojan.Win32.Scagent.h" Virus. Action Taken: No Action Taken. Fri Dec 03 19:55:39 2004 => File C:\WINDOWS\httpfilter.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken. Fri Dec 03 19:55:39 2004 => File C:\WINDOWS\httpfilter2.dll infected by "Trojan.Win32.Scagent.j" Virus. Action Taken: No Action Taken. Fri Dec 03 20:03:13 2004 => File C:\WINDOWS\n_zglnil.dat infected by "TrojanDownloader.Win32.Agent.an" Virus. Action Taken: No Action Taken. Fri Dec 03 20:08:15 2004 => File C:\WINDOWS\ssysprs.dll infected by "Trojan-Downloader.Win32.Agent.fc" Virus. Action Taken: No Action Taken. Fri Dec 03 20:14:33 2004 => Total Disinfected Files: 0 |
|
04.12.2004, 13:40
| #2 |
| | Auswertung von escan Virenscan - Bitte um Hilfe und Tips Ich hatte schlimmere Sachen auf meiner Festplatte.
__________________Ich glaub bei der neuesten Version von EScan werden die Dinger nicht mehr gelöscht. Solltest AdWare versuchen. Am besten wäre format c: mfg Rene |
|
04.12.2004, 13:41
| #3 | |
  | Auswertung von escan Virenscan - Bitte um Hilfe und Tips Meine Empfehlung lautet formatieren und neu aufsetzen
__________________Grund z.B.: Agent.ec -> http://www.sophos.de/virusinfo/analy...ojagentec.html Zitat:
|
|
| Themen zu Auswertung von escan Virenscan - Bitte um Hilfe und Tips |
| .exe, abgesicherten modus, antivir, auswertung, bitte um hilfe, content.ie5, datei, einstellungen, ergebnis, escan, folge, helfen, hilfe, infected, internet, logfile, online, problem, programm, programme, scan, suche, system, system volume information, temp, total, trojaner, update, windows |
Linear-Darstellung
