Kann mal jemand unser Logfile anschauen (!!Anfänger!!)

Tina_und_Maenne

guten Morgen,
erstmal die Resultate von escan:

File C:\WIN_XP\System32\ezPopStub.exe infected by "not-a-virus:AdWare.EZula.u" Virus
File C:\WIN_XP\System32\WebRebates_Auto_InstallSilent.exe infected by "not-a-virus:AdWare.WebRebates.b" Virus
File C:\Dokumente und Einstellungen\Christina.PC\Anwendungsdaten\ougrgiethkthbr.dll infected by "not-a-virus:AdWare.Lop" Virus
File C:\Dokumente und Einstellungen\Christina_2\Eigene Dateien\Seals.exe infected by "not-virus:Joke.Win32.JepRuss" Virus
File C:\Downloads\Desktop\3037.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus
C:\Programme\AVPersonal\INFECTED\*.*
File C:\Programme\Web Offer\CHPON.dll infected by "not-a-virus:AdWare.EZula.ae" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP761\A0120315.exe infected by "not-a-virus:AdWare.WebRebates.b" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP761\A0120317.exe infected by "not-a-virus:AdWare.WebRebates.b" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP762\A0120341.dll infected by "not-a-virus:AdWare.EZula.ab" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP762\A0120343.exe infected by "not-a-virus:AdWare.EZula.z" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP762\A0120344.dll infected by "not-a-virus:AdWare.EZula.x" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP792\A0129851.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP792\A0129851.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP811\A0131663.dll infected by "not-a-virus:AdWare.EZula.ae" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP811\A0131664.exe infected by "not-a-virus:AdWare.EZula.u" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP813\A0131675.dll infected by "not-a-virus:AdWare.Lop" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP815\A0131718.exe infected by "not-a-virus:AdWare.WebRebates.c" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP815\A0131719.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus
File C:\System Volume Information\_restore{FD677B47-A9EC-4122-A475-C10DDF89241C}\RP815\A0131721.exe infected by "not-a-virus:AdWare.EZula.u" Virus
File C:\WIN_XP\system32\ezPopStub.exe infected by "not-a-virus:AdWare.EZula.u" Virus
File C:\WIN_XP\system32\WebRebates_Auto_InstallSilent.exe infected by "not-a-virus:AdWare.WebRebates.b" Virus
Total Virus(es) Found: 23
Mon Jan 10 10:36:14 2005 => Total Disinfected Files: 0

Wieso die Prozesse bei uns unter WIN_XP laufen weiß ich nicht...

bei Software aus dem Netz waren wir in der Tat etwas arglos...

eine Neuinstallation würde ich wenn irgend möglich gerne umgehen, das scheint ja doch eine gruselige Aktion zu sein für einen PC-Laien...

wo sich die Trojaner und co so getummelt haben, weiß ich leider nicht mehr so genau, ich kann mich aber erinnern, daß ich u.a. immer wieder eine Datei "ied_s7m.cab" direkt in C:\ gefunden habe, die ich irgendwann entfernen konnte...seit einigen Tagen taucht sie jedenfalls in der Suche nicht mehr auf!

ich hoffe, diese Informationen sind hilfreich,

Grüßchen,

Christina