| |
| |||||||
Log-Analyse und Auswertung: Search pages und personal pagesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.02.2005, 19:36
| #3 |
| |  Search pages und personal pages Hallo! Hier die Meldungen von eScan:
__________________Wed Feb 16 15:10:34 2005 => File C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoestb.dll infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. C:\Programme\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:10:35 2005 => File C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:10:45 2005 => File C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:10:50 2005 => File C:\PROGRA~1\MSNMES~1\RICHED20.dll infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:11:00 2005 => File C:\Programme\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:11:00 2005 => File C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:11:07 2005 => File C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:11:07 2005 => File C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken.infected by "not-a-virus:Porn-Dialer.Win32.Intexdial" Virus. Action Taken: No Wed Feb 16 15:11:29 2005 => File C:\WINDOWS\sys.reg infected by "Trojan.WinREG.StartPage" Virus. Action Taken: No Action Taken.infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Wed Feb 16 15:33:52 2005 => File C:\Programme\MyWebSearch\bar\1.bin\F3CJPEG.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:33:53 2005 => File C:\Programme\MyWebSearch\bar\1.bin\F3REPROX.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:33:53 2005 => File C:\Programme\MyWebSearch\bar\1.bin\F3REPROX.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:33:53 2005 => File C:\Programme\MyWebSearch\bar\1.bin\F3RESTUB.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:33:53 2005 => File C:\Programme\MyWebSearch\bar\1.bin\M3OUTLCN.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:33:53 2005 => File C:\Programme\MyWebSearch\bar\1.bin\M3SKIN.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:33:53 2005 => File C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:33:53 2005 => File C:\Programme\MyWebSearch\bar\1.bin\MWSOESTB.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:38:56 2005 => File C:\System Volume Information\_restore{F522D084-5544-4A26-A8C8-8D311D8A46E5}\RP216\A0024696.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:38:56 2005 => File C:\System Volume Information\_restore{F522D084-5544-4A26-A8C8-8D311D8A46E5}\RP216\A0024697.DLL infected by "not-a-virus:AdWare.ToolBar.MyWebSearch" Virus. Action Taken: No Action Taken. Wed Feb 16 15:41:50 2005 => File C:\WINDOWS\grusskarten[gag-10191,1].exe infected by "not-a-virus:Porn-Dialer.Win32.Intexdial" Virus. Action Taken: No Action Taken. Wed Feb 16 16:01:42 2005 => File C:\WINDOWS\sys.reg infected by "Trojan.WinREG.StartPage" Virus. Action Taken: No Action Taken. Wed Feb 16 16:06:13 2005 => File C:\WINDOWS\Temp\g1.exe infected by "Trojan.Win32.Small.k" Virus. Action Taken: No Action Taken. Bis auf zwei Dateien sind jetzt alle gelöscht. Das einzige Problem, was ich noch habe ist, das diese dateien im Ordner System Volume Information stecken und ich keinen Zugriff darauf und auch nicht die leiseste Ahnung habe, wie ich das umgehen kann. Ich wäre also sehr dankbar für jegliche Tipps zu dem Thema  Noch ein paar Fragen: Wie ist das, sollte ich lieber den PC auslassen, bis ich weiß, wie ich das händle, und kann das Programm (MyWebSearch) sich weiter ausbreiten bzw. wieder aktivieren, wenn diese Dateien nicht gelöscht werden können? Bin für schnelle Hilfe und Antworten in jedem Fall sehr dankbar! Das Log vom HijackThis kommt ein Post später, weil der Platz einfach nicht reicht. |
| Themen zu Search pages und personal pages |
| .inf, acrobat, adobe, bho, button, desktop, email, explorer, helfen, hijack, hijackthis, internet, internet explorer, lotus, messenger, microsoft, msn, msn messenger, problem, programme, realplayer, scan, software, system, system32, temp, windows, windows xp, windows\temp |
Baum-Darstellung