Hallo Fachleute,
mein System war unendlich langsam. AntiVir hat NSAG.B und Qhost diagnostiziert. Habe eine saubere wininet.dll vom sauberen rechner installiert (alte datei unter AV umbenannt. Anschliessend mit SeSpHiFix gesäubert.
Dann noch Antivir, Spybot und Adaware drüber geschickt.
Jetzt läuft wieder so ziemlich alles- bis aus Systemwiederherstellung. Vorher immer wieder C00000005 Fehler (keine Initialisierung etc.) AvantBrowser liess sich auch nicht starten.
Habe aber Befürchtung, dass der Virus wieder zuschlägt.
Hier mein HJTLog.
Würde mich freuen wenn Ihr mal drüber schaut. Danke.
Logfile of HijackThis v1.99.1
Scan saved at 00:06:31, on 20.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\Aluria Software\ASE\ASEserv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\SYSTEM32\GEARSEC.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\devldr32.exe
D:\Programme\Avant Browser\avant.exe
D:\WINDOWS\system32\restore\rstrui.exe
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Fotoabzug online bestellen ! - h**p://fotoserver.info/ie2wk.php?hid=gdata1
O8 - Extra context menu item: Hervorheben - D:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: In neuem Avant Browser öffnen - D:\Programme\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - D:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.t-online.de
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!h**p://dl.ad-ware.cc/ozx903IG2uVveyURd0mr.chm::/on.exe
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - h**p://www.skylinesoft.com/interactive/terraexplorer/install/TEInstallPlugIn.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} -
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Aluria Spyware Eliminator Service (ASEService) - Unknown owner - D:\Programme\Aluria Software\ASE\ASEserv.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: System Loader (Sysload) - Unknown owner - D:\WINDOWS\System32\systems.exe" -service (file missing)
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[edit]
links entfernt
[/edit]

Hi Ulli ,

willkommen beim Trojaner-Board

D:\WINDOWS\system32\restore\rstrui.exe

Macht Dir diese rstui.exe Probleme ? Diese Datei hat was mit der Systemwiederherstellung zu tun.

O1 - Hosts: localhost 127.0.0.1

Schaut verdächtig aus, kennst du diese IP ?

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://h**p://dl.ad-ware.cc/ozx903IG...URd0mr.chm::/o n.exe

Auch dieser Eintrag sieht verdammt verdächtig aus.

O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - h**p://www.skylinesoft.com/interact...stallPlugIn.cab

h**p://www.skylinesoft.com Verwendest du diese Software/Util ?

O16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} -

Diese Datei probieren mit HijackThis zu fixen





Ich bin relativ neu und unerfahren mit dem auswerten.
Bitte warte die Meinungen von Admins,Moderatoren und anderen Experten ab.

MfG

Alpay Levent

@ Ulli_M


Auch wenn deine wininet.dll sauber ist, bitte ich dich folgendes abzuarbeiten:

http://www.trojaner-board.de/showthread.php?t=21709

Melde dich dann bitte erneut mit allen geforderten Logs.

Edit:

Und Update dein System asap! SP2 gibts hier :

http://www.microsoft.com/downloads/d...displaylang=de

Vielen Dank für Eure schnellen Antworten.
Habe mir gleich die erforderlichen Scanner geladen.
Werde mir morgen die Anleitung vornehmen.
Scheint doch nicht so einfach zu sein.

Danke und bis bald
Ulli

Hallo,
habe nach Anleitung alles abgearbeitet. Adaware und Spybot waren sauber.
Das Logfile von Smitrem habe ich nicht mehr gefunden. Poste deshalb nochmal das HJT Logfile und bitte um Beurteilung. Vielen Dank

Ulli

Logfile of HijackThis v1.99.1
Scan saved at 23:55:42, on 20.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\Aluria Software\ASE\ASEserv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\SYSTEM32\GEARSEC.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Avant Browser\avant.exe
D:\WINDOWS\System32\devldr32.exe
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Fotoabzug online bestellen ! - h**p://fotoserver.info/ie2wk.php?hid=gdata1
O8 - Extra context menu item: Hervorheben - D:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: In neuem Avant Browser öffnen - D:\Programme\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - D:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.t-online.de
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!h**p://dl.ad-ware.cc/ozx903IG2uVveyURd0mr.chm::/on.exe
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - h**p://www.skylinesoft.com/interactive/terraexplorer/install/TEInstallPlugIn.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Aluria Spyware Eliminator Service (ASEService) - Unknown owner - D:\Programme\Aluria Software\ASE\ASEserv.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: System Loader (Sysload) - Unknown owner - D:\WINDOWS\System32\systems.exe" -service (file missing)
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[edit]
links entfernt
[/edit]

Das Logfile von smitrem findest du in folgendem Ordner:

C:\smitfiles.txt

Wo ist der Escan Log?

Hier mein Smitrem Textfile

smitRem log file
version 2.4

by noahdfear


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Pre-run Files Present


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~



~~~ Icons in System32 ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Post-run Files Present


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~



~~~ Icons in System32 ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~



~~~ Wininet.dll ~~~

CLEAN!

Das sieht ja schonmal gut aus.
Jetzt noch den Escan-Log!

Der escan log ist unglaublich lang.

Wenn du es nach Anleitung installiert hast, teilst du uns die Ergebnisse wie folgt mit:

[5] Rechtsklick auf diesen Link -> Ziel speichern unter… z.B. 'C:\Find.rar' -> 'Find.rar' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.

Hier kommen noch meine escan funde.
Hat leider nicht so geklappt mit der find.bat (mein windows laufwerk ist d
oder ich bin zu müde (oder zu blöd)


D:\WINDOWS\msagent\msag.com (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{54AD0222-BB51-31EF-BBFA-06AA12E6115C}). No Action Taken.
Tue Sep 20 23:31:16 2005 => System found infected with coolwebsearch Spyware/Adware ({10003000-1000-0000-1000-000000000000})! Action taken: No Action Taken.
Tue Sep 20 23:31:16 2005 => System found infected with eDonkey2000 Spyware/Adware ({320154BB-D666-48F6-990E-172B32954620})! Action taken: No Action Taken.
Tue Sep 20 23:31:18 2005 => System found infected with SpywareNo!/SpySheriff Commercial KeyLogger ({ca4fc24b-c65c-11d1-aa6f-000000000000})! Action taken: No Action Taken.
Tue Sep 20 23:31:18 2005 => System found infected with SpywareNo!/SpySheriff Commercial KeyLogger ({ddd136ce-517b-11d2-ad03-00105a17b608})! Action taken: No Action Taken.
Tue Sep 20 23:31:18 2005 => System found infected with SpywareNo!/SpySheriff Commercial KeyLogger ({4f99a075-5227-11d2-ad06-00105a17b608})! Action taken: No Action Taken.
Tue Sep 20 23:31:18 2005 => System found infected with SpywareNo!/SpySheriff Commercial KeyLogger ({371d0743-7a57-11d2-ad5a-00105a17b608})! Action taken: No Action Taken.
Tue Sep 20 23:31:18 2005 => System found infected with SpywareNo!/SpySheriff Commercial KeyLogger ({e9d55102-9683-11d2-ba68-0040053687fe})! Action taken: No Action Taken.
Tue Sep 20 23:31:18 2005 => Offending value found in HKCU\Software\gnu !!!
Tue Sep 20 23:31:18 2005 => Object "bearshare Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Sep 20 23:31:19 2005 => Offending value found in HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\edonkey2000 !!!
Tue Sep 20 23:31:19 2005 => Offending Folder found: D:\PROGRA~1\edonkey2000
Tue Sep 20 23:31:19 2005 => Offending Folder found: D:\DOKUME~1\Ulli\STARTM~1\PROGRA~1\edonkey2000
Tue Sep 20 23:31:19 2005 => Object "eDonkey2000 Spyware/Adware" found in File System! Action Taken: No Action Taken.
Tue Sep 20 23:31:20 2005 => Offending value found in HKCU\Software\kazaa !!!
Tue Sep 20 23:31:20 2005 => Offending Folder found: D:\PROGRA~1\kazaa
Tue Sep 20 23:31:20 2005 => Offending Folder found: D:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\kazaa
Tue Sep 20 23:31:20 2005 => Object "kazaa Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Sep 20 23:31:29 2005 => Offending file found: D:\WINDOWS\system32\uninstall.exe
Tue Sep 20 23:31:29 2005 => System found infected with cws.smartsearch Spyware/Adware (D:\WINDOWS\system32\uninstall.exe)! Action taken: No Action Taken.

Tue Sep 20 23:31:38 2005 => Offending file found: D:\WINDOWS\iun6002.exe
Tue Sep 20 23:31:38 2005 => System found infected with zipitpro Spyware/Adware (D:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.

Tue Sep 20 23:31:46 2005 => Offending file found: D:\WINDOWS\System32\DartSock.dll
Tue Sep 20 23:31:46 2005 => System found infected with SpywareNo!/SpySheriff Commercial KeyLogger (DartSock.dll)! Action taken: No Action Taken.
Tue Sep 20 23:31:46 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Tue Sep 20 23:31:47 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Gemeinsame Dateien\Microsoft Shared\Smart Tag\Lists\". Action Taken: No Action Taken.

Tue Sep 20 23:31:47 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\". Action Taken: No Action Taken.


Tue Sep 20 23:31:47 2005 => Entry
"HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Microsoft Plus!\CD Label Maker\templates\". Action Taken: No Action Taken.

Tue Sep 20 23:31:47 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Microsoft Plus!\CD Label Maker\images\". Action Taken: No Action Taken.

Tue Sep 20 23:31:47 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Microsoft Plus!\Games\The Labyrinth Plus! Edition\". Action Taken: No Action Taken.

Tue Sep 20 23:31:47 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Microsoft Plus!\Games\The Labyrinth Plus! Edition\Data\". Action Taken: No Action Taken.
Tue Sep 20 23:31:47 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Microsoft Plus!\Games\The Labyrinth Plus! Edition\Data\Themes\". Action Taken: No Action Taken.

In den letzten Zeilen der mwav.log Datei findest du folgende Zeilen:

Sun Sep 18 12:52:07 2005 => Total Objects Scanned: xxx
Sun Sep 18 12:52:07 2005 => Total Virus(es) Found: x
Sun Sep 18 12:52:07 2005 => Total Disinfected Files: x
Sun Sep 18 12:52:07 2005 => Total Files Renamed: x
Sun Sep 18 12:52:08 2005 => Total Deleted Objects: x
Sun Sep 18 12:52:08 2005 => Total Errors: x
Sun Sep 18 12:52:08 2005 => Time Elapsed: xx:xx:xx

Sun Sep 18 12:52:08 2005 => ***** Scanning complete. *****
Sun Sep 18 12:52:08 2005 => Virus Database Date: xxxx/xx/xx
Sun Sep 18 12:52:08 2005 => Virus Database Count: xxxxxx

Sun Sep 18 12:52:08 2005 => Scan Completed.

Poste die mal, damit wir beurteilen können , ob Escan richtig ausgeführt wurde.

Wed Sep 21 00:31:07 2005 => Total Objects Scanned: 26535
Wed Sep 21 00:31:07 2005 => Total Virus(es) Found: 15
Wed Sep 21 00:31:07 2005 => Total Disinfected Files: 0
Wed Sep 21 00:31:07 2005 => Total Files Renamed: 0
Wed Sep 21 00:31:07 2005 => Total Deleted Objects: 0
Wed Sep 21 00:31:07 2005 => Total Errors: 161
Wed Sep 21 00:31:07 2005 => Time Elapsed: 00:03:30
Wed Sep 21 00:31:07 2005 => Virus Database Date: 2005/09/09
Wed Sep 21 00:31:07 2005 => Virus Database Count: 148428

Wed Sep 21 00:31:07 2005 => Scan Completed.

Die Ergebnisse von Escan sind leider total wertlos.
Grund:

Virus Database Date: 2005/09/09

Update Escan wie in der Anleitung beschrieben und scanne erneut.

Habe Escan upgedated und nochmal gescannt. Leider bekomme ich die Sache mit der "Find.bat" nicht hin.
Habe darum die Alternative gewählt und die MVAV.log mit den Suchbegriffen "infected bzw.tagged" durchsucht und die Ergebnisse hierhin kopiert.


Wed Sep 21 22:29:16 2005 => File D:\WINDOWS\NDNuninstall6_38.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken.
Wed Sep 21 22:29:43 2005 => File D:\WINDOWS\System32\ntfsnlpa.exe tagged as "not-a-virus:AdWare.Msnagent.b". Action Taken: No Action Taken.
Wed Sep 21 22:31:07 2005 => File D:\WINDOWS\System32\WININET.DLL.VIR infected by "Virus.Win32.Nsag.b" Virus! Action Taken: No Action Taken.
Wed Sep 21 22:34:39 2005 => Total Objects Scanned: 44661
Wed Sep 21 22:34:39 2005 => Total Virus(es) Found: 16
Wed Sep 21 22:34:39 2005 => Total Disinfected Files: 0
Wed Sep 21 22:34:39 2005 => Total Files Renamed: 0
Wed Sep 21 22:34:39 2005 => Total Deleted Objects: 0
Wed Sep 21 22:34:39 2005 => Total Errors: 160
Wed Sep 21 22:34:39 2005 => Time Elapsed: 00:06:46

Wed Sep 21 22:34:39 2005 => ***** Scanning complete. *****
Wed Sep 21 22:34:39 2005 => Virus Database Date: 2005/09/21
Wed Sep 21 22:34:39 2005 => Virus Database Count: 150471

Wed Sep 21 22:34:39 2005 => Scan Completed.


Habe jetzt nochmal die Einträge aus der Virus Log Information per " Strg+C" hierhin kopiert. Dabei habe ich ähnliche Einträge wie die letzten in der Liste gelöscht. Scheint ein Verweis auf nicht mehr vorhandene Software zu sein.

Object "coolwebsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "eDonkey2000 Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SpywareNo!/SpySheriff Commercial KeyLogger" found in File System! Action Taken: No Action Taken.
Object "SpywareNo!/SpySheriff Commercial KeyLogger" found in File System! Action Taken: No Action Taken.
Object "SpywareNo!/SpySheriff Commercial KeyLogger" found in File System! Action Taken: No Action Taken.
Object "SpywareNo!/SpySheriff Commercial KeyLogger" found in File System! Action Taken: No Action Taken.
Object "SpywareNo!/SpySheriff Commercial KeyLogger" found in File System! Action Taken: No Action Taken.
Object "bearshare Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "eDonkey2000 Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "kazaa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "cws.smartsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "zipitpro Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SpywareNo!/SpySheriff Commercial KeyLogger" found in File System! Action Taken: No Action Taken.


Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Gemeinsame Dateien\Microsoft Shared\Smart Tag\Lists\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "D:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "ACT! for Windows CE". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Ad-aware 6 Personal". Action Taken: No Action Taken.