| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: searchexe mit ESCAN!?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.02.2006, 18:20
| #1 |
 |  searchexe mit ESCAN!? Hallo zusammen, ich habe eben mal escan aus Spaß an der Freude im abgesicherten Modus über mein System laufen lassen und bekomme die Meldung dass die Spyware/Adware "searchexe" auf meinem System gefunden wurde. Ewido, AdAware, AVG und Spybot sagten mir immer, dass mein System clean sei. Auch mein HJT-Log war bei der automatischen Auswertung sauber. Das ganze Logfile von escan ist 4,6 MB groß und ellenlang! Weiß nicht, ob es sinnvoll wäre, das hier zu posten. Ich poste jetzt einfach mal die Stelle, wo das mit searchexe sthet. Bin mit escan nicht so firm! Habe aber den Scan nach der Anleitung durchgeführt: Sprich: eben erst gedownloadet und geupdatet... Wed Feb 22 15:26:46 2006 => Scanning File C:\WINDOWS\system32\HAL.DLL Wed Feb 22 15:26:46 2006 => Scanning File C:\WINDOWS\system32\win32k.sys Wed Feb 22 15:26:46 2006 => Scanning File C:\WINDOWS\system32\ntdll.dll Wed Feb 22 15:26:46 2006 => Scanning File C:\WINDOWS\system32\advapi32.dll Wed Feb 22 15:26:46 2006 => Scanning File C:\WINDOWS\system32\user32.dll Wed Feb 22 15:26:46 2006 => Scanning File C:\WINDOWS\system32\gdi32.dll Wed Feb 22 15:26:46 2006 => Scanning File C:\WINDOWS\system32\bootvid.dll Wed Feb 22 15:26:47 2006 => Scanning File C:\WINDOWS\system32\command.com Wed Feb 22 15:26:47 2006 => ***** Scanning Registry and File system for Adware/Spyware ***** Wed Feb 22 15:26:47 2006 => Loading Spyware Signatures from new External Database (Size: 152537). Wed Feb 22 15:26:51 2006 => Indexed Spyware Databases Successfully Created... Wed Feb 22 15:27:03 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken. Wed Feb 22 15:27:15 2006 => ***** Scanning All Drives ***** Wed Feb 22 15:27:15 2006 => Scanning C:\ Drive Wed Feb 22 15:27:15 2006 => Scanning Folder: C:\*.* Wed Feb 22 15:27:15 2006 => Scanning Folder: C:\$VAULT$.AVG\*.* Wed Feb 22 15:27:15 2006 => Scanning Folder: C:\Acrobat Reader 7.0\*.* Ich werde jetzt mal alle Cookies und private Daten bei Firefox löschen und dann nochmal schauen, ob die Meldung immernoch kommt... Ergebnis werde ich hier posten. Ich frage mich wirklich, wo das herkommen sollte, weil ich Dateien immer nur sehr bewusst und vorsichtig downloade... Noch was: Gerade eben habe ich auf C:\ ne sonderbare Datei entdeckt: 23990098.$$$ die kann ich nicht bei jotti hochladen, da sie 0kB groß ist! Außerdem gibt es da ein Logfile das sich "AVPCallback.log" nennt. da dirn stehen nur die Zahlen: "460677"... Hab meinen rechner auch nach "*searchexe*.*" durchsucht, was aber keine Ergebnisse brachte... Ich habe bei google mit den Suchbegriffen "searchexe" und "searchexe und escan" keine hilfreichen Links gefunden... Vielen Dank für Hilfe schonmal im Voraus und Grüße, G.F. PS: WinXP Home ist natürlich mit allen Updates aufm neuesten Stand! Braucht ihr en HJT-Log? PPS: Bitte ein "false positive"  |
| Themen zu searchexe mit ESCAN!? |
| abgesicherten modus, acrobat, auswertung, avg, clean, dateien, ergebnis, escan, firefox, frage, freude, google, hjt-log, home, infected, links, logfile, löschen, registry, spybot, system, system32, updates, voll, windows, winxp, winxp home |
Baum-Darstellung