Hi,
habe auf meinem Laptop ein DICKES Problem. Es hat sich wohl irgendwo irgendwas eingenisstet was selbst durch Formatierung und Neuistallation des Bestriebssystems sich nicht vertreiben lässt! ICh habe ständig neue Trojaner, Viren und Würmer!
Hat irgendwer von euch eine Idee was ich da machen kann (außer Sperrmüll ;-) )???
Hier mein Hijack This log:

Logfile of HijackThis v1.99.1
Scan saved at 18:43:30, on 15.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Dokumente und Einstellungen\Gotheit\Desktop\avwinsfx.exe
C:\DOKUME~1\Gotheit\LOKALE~1\Temp\WZSE0.TMP\disk_1\setup.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\AVPersonal\AVWIN.EXE
C:\Dokumente und Einstellungen\Gotheit\Desktop\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Achso, verwende Antivir und Zonealarm.
Danke für eure Mühen bereits im voraus

Moritz

PS: Ca. seit dem ersten Befall ist auch mein CD/DVD LAufwerk defekt bzw. er wird im Arbeitsplatz noch angezeigt. Beim "Drauf-klicken" erhalte ich nur einen leeren Ordner.
PPS: Glückwubnsch zu dieser tollen online Einrichtung! Ist wirklich ein Segen!

Hallo,

welche Malware wurde von AntiVir Wo gefunden?
Warum hast du das SP2 nicht installiert?
War dein System vor der ersten Online Sitzung demenstprechend abgesichert?

Folgendes wurde gefunden beim letzten Virenscan gefunden: Antivir-Log:

C:\
pagefile.sys
Zugriff verweigert! Fehler beim Öffnen der Datei.
Dies ist eine Auslagerungsdatei von Windows. Diese Datei ist von Windows gelockt.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\Gotheit
NTUSER.DAT
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
ntuser.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\Gotheit\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
UsrClass.dat
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
UsrClass.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\Gottheit\Anwendungsdaten
eori.exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.PuritySc.AP
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temp
iinstall.exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.IA
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2ZO7ZCPK
MediaPass[1].exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.MediaPassK
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CVOVM9WV
toolbar[1].exe
[FUND!] Ist das Trojanische Pferd TR/Drop.Small.TT.1
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT
NTUSER.DAT
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
ntuser.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
UsrClass.dat
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
UsrClass.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT
NTUSER.DAT
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
ntuser.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
UsrClass.dat
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
UsrClass.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004
Dc6.exe
[FUND!] Enthält Signatur des HTML-Scriptvirus HTML/Lowzones.AX.1
WURDE GELÖSCHT!
Fehler beim Wechsel in das Verzeichnis System Volume Information
C:\WINDOWS\system32\config
default
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
default.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SAM
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SAM.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SECURITY
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SECURITY.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
software
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
software.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
system
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
system.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\WINDOWS\Temp
ZLT028f5.TMP
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!

Das SP2 war leider zu keiner Zeit installiert! Weder vor der Formatierung noch danach! Bin allerdings momentan auch nicht so heiß darauf mit dem Laptop ins Internet zu gehen! Dann geht das Bombardement nämlich erst richtig los! Dem entsprechend war ich seit dem FOrmatieren auch nicht mehr Online!

Danke Moritz

Im Report von AntiVir sind ja einige Downloader und Dropper aufgeführt, aber ich glaube das sich noch mehr auf deinem System befindet. Führe jetzt mal dies durch und poste danach die Infos:
Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Hi,
komm heute leider nicht mehr dazu! Mach das morgen!!
Vielen Dank für deine Hilfe soweit!!!!

Moritz

Hi, hier das Ergebnis des Scans! Hab mal alles zusammengesucht:

Tue Mar 15 20:46:54 2005 => Scanning File C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe
Tue Mar 15 20:47:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe is Not Scanned
Tue Mar 15 20:47:23 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temp\76H8DEGA.dll infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:49:12 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AJ0XY14J\msits[1].exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:49:46 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\UndergroundCorpSoftwareDownloads[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:49:48 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\Xsteel_downloader[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:51:17 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ENSJ2FEP\bn[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:53:24 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P3Z5JLB0\dl[1].html infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:53:49 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PWTDF5XV\gm[1].html infected by "Trojan.Win32.LowZones.k" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:54:35 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Q82XBHGK\fb[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:55:03 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RBPPDH1I\0006_a[1].cab infected by "Trojan-Downloader.Win32.IstBar.hz" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:56:04 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!!
Tue Mar 15 20:56:04 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys
Tue Mar 15 20:58:13 2005 => Result: ERROR!!! File C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask is Not Scanned
Tue Mar 15 20:58:13 2005 => C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask not Scanned. Possibly password protected...
Tue Mar 15 21:04:19 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc10.exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:24 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc8.EXE infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:26 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc9.html infected by "Trojan.JS.StartPage.u" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc2.exe infected by "Trojan.Win32.LowZones.k" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc3.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc4.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc5.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:38 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000075.exe infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:38 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000076.exe infected by "Trojan-Downloader.Win32.IstBar.ia" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:38 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000078.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:39 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000079.exe infected by "Trojan-Downloader.Win32.IstBar.id" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:03 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003676.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003685.exe infected by "Trojan.Win32.Small.bb" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003688.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003689.dll infected by "Trojan-Downloader.Win32.Small.amh" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003690.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:05 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003691.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:05 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003692.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:06 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003697.exe infected by "Trojan-Dropper.Win32.Small.na" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003698.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003699.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003702.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003703.exe infected by "Trojan-Dropper.Win32.Small.tu" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003704.exe infected by "Trojan-Downloader.Win32.Domcom.c" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:09 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003708.exe infected by "Trojan-Downloader.Win32.Dyfuca.du" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:11 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003736.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:13 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003832.exe infected by "not-a-virus:Porn-Downloader.Win32.TibSystems" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:13 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003833.exe infected by "Trojan.Win32.LowZones.p" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:14 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003834.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:14 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003835.exe infected by "Trojan.Win32.LowZones.ao" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:15 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003836.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:15 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003841.exe infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003842.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003855.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003875.exe infected by "Trojan-Downloader.Win32.IstBar.he" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:28 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004021.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:28 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004023.dll infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004051.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004052.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004053.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004054.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004055.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004056.exe infected by "Trojan-Proxy.Win32.Ranky.gen" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004057.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:31 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004058.exe infected by "Trojan-Downloader.Win32.Agent.jc" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:31 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004059.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:31 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004060.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004061.exe infected by "Backdoor.Win32.PoeBot.b" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004062.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004063.exe infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004064.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004065.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004066.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004067.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004068.exe infected by "Trojan.Win32.LowZones.y" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004069.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004070.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004071.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004072.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004073.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004074.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004075.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004077.exe infected by "Backdoor.Win32.Pakes" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:48 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP3\A0000137.exe infected by "Trojan-Downloader.Win32.Small.aaq" Virus. Action Taken: No Action Taken.

Tue Mar 15 21:22:26 2005 => ***** Scanning complete. *****

Tue Mar 15 21:22:26 2005 => Total Files Scanned: 26626
Tue Mar 15 21:22:26 2005 => Total Virus(es) Found: 73
Tue Mar 15 21:22:26 2005 => Total Disinfected Files: 0
Tue Mar 15 21:22:26 2005 => Total Files Renamed: 0
Tue Mar 15 21:22:26 2005 => Total Deleted Files: 0
Tue Mar 15 21:22:26 2005 => Total Errors: 3
Tue Mar 15 21:22:26 2005 => Time Elapsed: 00:40:15
Tue Mar 15 21:22:26 2005 => Virus Database Date: 2005/03/11
Tue Mar 15 21:22:26 2005 => Virus Database Count: 121166

Tue Mar 15 21:22:26 2005 => Scan Completed.

Hoffe ihr könnt mir damit weiterhelfen! Kann ich die alle per Hand raus löschen? Bzw. kann ich überhaupt in den Ordnern "Recycler" und "System Volume Information" Daten löschen????

Danke!
Moritz

@mightymadmo
Bitte:
1. Papierkorb leeren.
2. Systemwiederstellung abschalten: http://www.bsi.bund.de/av/texte/wiederher_xp.htm
Danach noch mal scannen.

Tue Mar 15 21:22:26 2005 => Total Files Scanned: 26626

Ich bezweifle, dass sich auf deinem System so wenig Dateien befinden.
Konfiguriere eScan AntiVirus gemäss der Anleitung und scanne erneut dein System.

Zuvor die Empfehlung von Rene-gad abarbeiten.

Hi,
habe den Rechner doch gerade erst Platt gemacht und gerade mal Windows und ein zwei Programme z.B. Antivir installiert. Habe deine ANweisungen befolgt Rene-gad. Die Recycler Dateien sind trotzdem nicht weg falls es das bezwecken sollte. Hier das zusammengefasste neue Log:

Thu Mar 17 11:01:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe is Not Scanned
Thu Mar 17 11:01:01 2005 => C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe not Scanned. Possibly password protected...
Thu Mar 17 11:01:20 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temp\76H8DEGA.dll infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:02:55 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AJ0XY14J\msits[1].exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:03:22 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\UndergroundCorpSoftwareDownloads[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:03:24 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\Xsteel_downloader[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:04:43 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ENSJ2FEP\bn[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:06:31 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P3Z5JLB0\dl[1].html infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:06:53 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PWTDF5XV\gm[1].html infected by "Trojan.Win32.LowZones.k" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:07:33 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Q82XBHGK\fb[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:07:58 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RBPPDH1I\0006_a[1].cab infected by "Trojan-Downloader.Win32.IstBar.hz" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:08:49 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!!
Thu Mar 17 11:08:49 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys
Thu Mar 17 11:10:31 2005 => Result: ERROR!!! File C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask is Not Scanned
Thu Mar 17 11:10:31 2005 => C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask not Scanned. Possibly password protected...
Thu Mar 17 11:13:52 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc10.exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:13:55 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc8.EXE infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:13:56 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc9.html infected by "Trojan.JS.StartPage.u" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003676.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003685.exe infected by "Trojan.Win32.Small.bb" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003688.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003689.dll infected by "Trojan-Downloader.Win32.Small.amh" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003690.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003691.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003692.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:18 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003697.exe infected by "Trojan-Dropper.Win32.Small.na" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003698.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003699.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003702.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003703.exe infected by "Trojan-Dropper.Win32.Small.tu" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003704.exe infected by "Trojan-Downloader.Win32.Domcom.c" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:20 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003708.exe infected by "Trojan-Downloader.Win32.Dyfuca.du" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:22 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003736.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:23 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003832.exe infected by "not-a-virus:Porn-Downloader.Win32.TibSystems" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:23 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003833.exe infected by "Trojan.Win32.LowZones.p" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:23 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003834.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:24 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003835.exe infected by "Trojan.Win32.LowZones.ao" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:24 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003836.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:24 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003841.exe infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:25 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003842.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:25 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003855.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:26 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003875.exe infected by "Trojan-Downloader.Win32.IstBar.he" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004021.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004023.dll infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004051.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004052.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004053.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004054.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004055.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004056.exe infected by "Trojan-Proxy.Win32.Ranky.gen" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004057.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004058.exe infected by "Trojan-Downloader.Win32.Agent.jc" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004059.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004060.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004061.exe infected by "Backdoor.Win32.PoeBot.b" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004062.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004063.exe infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004064.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004065.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004066.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004067.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004068.exe infected by "Trojan.Win32.LowZones.y" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004069.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004070.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004071.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004072.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004073.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004074.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004075.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004077.exe infected by "Backdoor.Win32.Pakes" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:48 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP3\A0000137.exe infected by "Trojan-Downloader.Win32.Small.aaq" Virus. Action Taken: No Action Taken.

Thu Mar 17 11:27:22 2005 => ***** Scanning complete. *****

Thu Mar 17 11:27:22 2005 => Total Files Scanned: 26825
Thu Mar 17 11:27:22 2005 => Total Virus(es) Found: 65
Thu Mar 17 11:27:22 2005 => Total Disinfected Files: 0
Thu Mar 17 11:27:22 2005 => Total Files Renamed: 0
Thu Mar 17 11:27:22 2005 => Total Deleted Files: 0
Thu Mar 17 11:27:22 2005 => Total Errors: 3
Thu Mar 17 11:27:22 2005 => Time Elapsed: 00:30:24
Thu Mar 17 11:27:22 2005 => Virus Database Date: 2005/03/11
Thu Mar 17 11:27:22 2005 => Virus Database Count: 121166

Thu Mar 17 11:27:22 2005 => Scan Completed.

Danke für eure Bemühungen

Moritz

@mightymadmo
u.a. ist der hier im system
http://www.sophos.de/virusinfo/analyses/w32poebotg.html

deswegen kann ich dir nur raten dein system neuaufzusetzen, also format C.
hier eine anleitung
http://www.trojaner-board.de/showpos...28&postcount=2

DateienZurückspielenNachInfektion
Du solltest die Dateien, die Du benötigst auf eine CD (RW) brennen und nachdem Du Dein System neu installiert und die '10-Punkte-Liste' abgearbeitet hast mit einem Virenscanner scannen. Da Du eScan schon hast, solltest Du die heruntergeladene Datei mwav.exe auf jeden Fall ebenfalls sichern und auf bekanntem Wege auf dem neuen System 'installieren' und aktualisieren. Danach scannst Du mit eScan die komplette CD, bevor Du auch nur eine einzige Datei auf den Rechner zurück kopierst. Wenn eScan auf der CD keine infizierte Datei findet, kannst Du einigermaßen(1) sicher sein, dass die CD sauber ist.
Findet eScan etwas auf der CD, diese Datei(en) auf keinen Fall auf den Rechner kopieren.
ZitatLutz


sry
chaosman