GData findet Trojaner Trojan.JS.wpress.A

Darkshine

Inzwischen hatte ich GData schon die Erlaubnis zum Desinfizieren (wenn nicht, dann Quarantäne) gegeben. Dabei zeigte sich, dass danach noch 5 weitere Virenmeldungen kamen. Es handelte sich um den gleichen Trojaner, in verschiedenen Unterverzeichnissen des Caches.

Das mit ESET hat ein bisschen gedauert, da ich einige kleine Probleme hatte. Es sind schon zwei Logs, da sich während des ersten Scans das Antivirenprogramm wieder eingeschaltet hatte. Ich habe den Scan dann nochmal ausgeführt - dabei aber leider vergessen, das Häkchen bei "remove threats" zu entfernen. War schon spät -.-

Hier also die beiden Logs, ich hoffe ich habe nichts vermeiert. Sieht so aus, als wäre das aber ein anderes "Problem", das ESET gefunden (und leider auch gleich gelöscht) hat.

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=427e164d57278d4281070f7743df46d5
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-14 10:24:24
# local_time=2012-01-14 11:24:24 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 20272 78203204 0 0
# compatibility_mode=8192 67108863 100 0 3716 3716 0 0
# scanned=130767
# found=2
# cleaned=0
# scan_time=7852
C:\Users\***\Downloads\PDFCreator-1_2_3_setup.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
D:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I


ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=427e164d57278d4281070f7743df46d5
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-14 11:17:05
# local_time=2012-01-15 12:17:05 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=4096 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 100 94 29158 78212090 0 0
# compatibility_mode=8192 67108863 100 0 12602 12602 0 0
# scanned=130791
# found=2
# cleaned=2
# scan_time=2125
C:\Users\***\Downloads\PDFCreator-1_2_3_setup.exe Win32/Adware.Toolbar.Dealio application (deleted - quarantined) 00000000000000000000000000000000 C
D:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe Win32/Adware.Toolbar.Dealio application (deleted - quarantined) 00000000000000000000000000000000 C

Vielen Dank im Voraus!