Hallo alle zusammen :-)
habe eine Frage ich hoffe das ich in diesem Bereich richtig bin mit meinem Posting ansonsten Sorry....

Habe mit EScan folgende Infos gekommen
Found 10 Virus ... ich habe Antivir und Microtrend scannen lassen aber die finden die nicht...sind die Einträge nicht gefährlich... wißt ihr da Rat

Für Hilfe wäre ich euch sehr dankbar
greetz To ALL

Das FILE

File C:\System Volume Information\_restore{737C181F-F4A3-439C-8C10-3E5CC20B5B5A}\RP35\A0019952.exe infected by "Trojan-Downloader.Win32.INService.z" Virus. Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0210FB2E-A108-4457-9D4B-E9124D3AE1BE}\RP4\A0001538.exe infected by "not-a-virus:AdWare.TimeSink" Virus. Action Taken: No Action Taken.
File D:\System Volume Information\_restore{0210FB2E-A108-4457-9D4B-E9124D3AE1BE}\RP4\A0001587.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\System Volume Information\_restore{0210FB2E-A108-4457-9D4B-E9124D3AE1BE}\RP4\A0001640.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File G:\Sicherung20040207\Tools\HWSystem\new\I386\SYSTEM32\PSEXEC.EXE tagged as not-a-virus:RiskWare.Tool.PsExec.153. No Action Taken.
File G:\Sicherung20040207\Tools\HWSystem\new\PROGRAMS\CAIN\ABEL.DLL tagged as not-a-virus:RiskWare.PSWTool.Cain.b. No Action Taken.
File G:\Sicherung20040207\Tools\HWSystem\new\PROGRAMS\CAIN\ABEL.EXE tagged as not-a-virus:RiskWare.PSWTool.Cain.25b39. No Action Taken.
File G:\Sicherung20040207\Tools\HWSystem\new\PROGRAMS\RADMIN\ADMDLL.DLL tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.
File G:\Sicherung20040207\Tools\HWSystem\new\PROGRAMS\RADMIN\RADMIN.EXE tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.21. No Action Taken.
File G:\Sicherung20040207\Tools\HWSystem\new\PROGRAMS\RADMIN\R_SERVER.EXE tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.21. No Action Taken.

Start/systemsteuerung/System/Systemwiederherstellung/Systemwiederherstellung deaktivieren (Systemwiederherstellungspunkte gehen dabei verloren, man sollte also möglichst auf eine andere Sicherung zugreifen können)

reboot

wieder aktivieren

neu scannen, ... vielleicht machst noch ein hjt-log und prüfst das mal vorab selbst per Webanalyse/auswertung

was Cain&Abel und RADMIN sind solltest du ja selbst wissen (hast sie ja schliesslich wohl selbst installiert ... oder?) ... ansonsten, werden ja nicht als Virus sondern als RiskWare klassifiziert und sind ja auch nette und nützliche Tools.

das Antivir und Trendmicro nicht alles findet was in den erweiterten Sigs von Kaspersky landet sollte auch klar sein

vielleicht hat´s geholfen, ... vielleicht nicht

mfg

Vielen Dank für die schnelle Antwort :-)
hat funktioniert mit Wiederherstellung..
Jaa sehr schön.... nur die Kiste die ich gestern gesehn habe macht mir noch mehr Sorgen Norton Antivirus habe ich deinstalliert die Regeinträge entfernt aber wenn ich mit Tune Up Utilities bei Programme die mit Windows starte diese Prozesse s.u. entferne starten die sich gerade nochmal neu

habt ihr schon mal sowas gesehen????

Hi kark,

poste mal ein Logfile von HJT.
Ich vermute da etwas.

dartus

danke dartus
Ich werde es später erst hochladen können wenn ich daheim bin
so gegen