|
Log-Analyse und Auswertung: Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.04.2005, 16:47 | #1 |
| Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!! Hallo , langsam verzweifel ich !!!! Jedesmal wenn ich eScan durchlaufen lasse bekomme ich Virusmeldungen . Ich habe schon einiges versucht aber diese Meldungen sind einfach nicht wegzubekommen . Bei meinem 1. Problem weiß ich nicht wo ich was finden soll ( keine Pfadangaben oder ähnliches ) ? Ein Auszug : Thu Apr 07 11:37:22 2005 => System found infected with VB and VBA Program Settings Spyware/Adware! Action taken: No Action Taken. Thu Apr 07 11:37:22 2005 => File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken. Thu Apr 07 11:37:22 2005 => Offending value found in HKCU\Software\WebSiteViewer !!! Thu Apr 07 11:37:22 2005 => System found infected with WebSiteViewer Spyware/Adware! Action taken: No Action Taken. Thu Apr 07 11:37:22 2005 => File System Found infected by "WebSiteViewer Spyware/Adware" Virus. Action Taken: No Action Taken. Bei meinem 2. Problem finde ich den Ordner schon gar nicht ( Content.IE5 ). Komme nur bis " /Temporary Internet Files/ " und dieses Verzeichnis hat dann keine Unterverzeichnisse mehr .Also kann ich auch nichts löschen . Ein Auszug : C:\DOKUME~1\Jens\LOKALE~1\TEMPOR~1\Content.IE5\IXKR6J05\.exe infected by "Trojan-Downloader.Win32.Small.eh" Virus. Action Taken: No Action Taken. Brauche also dringend eure Hilfeeeeeeeeeeeeeeeeee !!!!!!!!!!!!!!!!!!! Danke powergrid111 |
08.04.2005, 17:46 | #2 | |
| Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!! Hallo powergrid111,
__________________das beschrieb ich Dir bereits: http://www.trojaner-board.de/showpos...11&postcount=6 Zitat:
dartus |
09.04.2005, 07:34 | #3 |
| Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!! Hallo ,
__________________ich habe alles so gemacht wie Dartus es beschrieben hat ! Jedoch kann ich es nicht ganz nachvollziehen das er mir z.B. diese Meldung anzeigt : C:\DOKUME~1\Jens\LOKALE~1\TEMPOR~1\Content.IE5\IXK R6J05\.exe infected by "Trojan-Downloader.Win32.Small.eh" Virus. Action Taken: No Action Taken. Ich habe den kompletten Tempörären Ordner mit allen Möglichkeiten geleert ( auch mit clearprog ) jedoch bekomme ich trotzdem die Fehlermeldung .Hinzu kommt das er mir in dem Ordner gar keine Unterverzeichnisse anzeigt ?? Gruß powergrid111 PS: Dartus hat mir schon sehr geholfen aber diese Probleme müßen doch auch zu lösen sein . Ich kann solche Meldungen innerlich einfach nicht übergehen !!!!!!!!!! |
09.04.2005, 09:38 | #4 |
Administrator, a.D. | Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!! Normalerweise siehst du den Ordner 'Content.IE5' unter 'Temporary Internet Files' nicht. Führe folgendes aus und überprüfe, ob der Ordner 'IXK R6J05' existiert. Wenn Ja, dann leere den kompletten Inhalt des 'Content.IE5' Ordners: Lade den Total Commander und nimm folgende Einstellung vor: Total Commander öffnen -> Konfigurieren -> Einstellungen -> Ansicht -> Haken setzen bei "Versteckte und Systemdateien anzeigen (nur für Experten)" -> OK Navigiere im linken Fenster zum Ordner C:\DOKUME~1\Jens\LOKALE~1\TEMPOR~1\Content.IE5 und lösche (markieren -> F8 -> JA) die beanstandeten Dateien. |
09.04.2005, 09:50 | #5 |
| Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!! Hallo @ll Temporary Internet Files -Ordner leeren: Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen... Dabei muss IE geschloßen sein. Danach bleiben im Ordner Content.IE5 nur 2 Dateien: desktop.ini und index.dat. Die erste ist klein und harmlos, die 2. enthält allerdungs alle Surf-Spuren in kompakter Form. Die Datei lässt sich nur im abgesicherten Modus unter Admin-Login löschen und wird nach dem Neustart bzw. Neuanmeldung von Windows wieder erstellt. Wenn es bei dir anders aussieht, bist du nicht als Jens angemeldet oder hast du Linux . BTW: Überpüfe unbedingt die "!"-Taste. Ich denke, die klemmt bei dir ein . |
Themen zu Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!! |
action, auszug, content.ie5, dringend, einfach, escan, file, found, gen, infected, interne, internet, lokale, löschen, nichts, ordner, problem, software, system, taken, value, versucht, verzeichnis, virusmeldungen, websiteviewer, ähnliches |