Neuaufsetzen wäre wahrscheinlich die beste Lösung. Am besten ohne den Esel.
Wie lange bist Du nun schon hier?
Lasse
C:\WINDOWS\system32\0106.exe
C:\Programme\patcher.exe
online (siehe meine Signatur) prüfen und teile die Ergebnisse mit.

Ja, wie lange bin ich schon hier... Hm.
Das kann ich dir ohne nachzusehen nicht genau sagen, aber du kannst es ja einsehen

Bisher, nach meinem letzten total Crash lief auch bis heute alles gut, immer kuriose dateien online gescanned. Naja heute einmal nicht... Sofort System versaut....

die datei 0106.exe find ich nicht mehr. Die Patcher.exe wird nur von Fortinet als suspicious eingestuft... UPX gepackt...

MD5: db666638311401b9fa7b17ca685cf5ba
SHA1: f14d834450863e83e7e6d15cd9d644d9ac5bc152

Hab aber heute auch noch einen intensiven AntiVir Check gemacht der mir sagte das 4 Dateien infiziert sind. Darunter ein EbayBill Trojaner oder so etwas in der Richtung. *mal in Log sieht*

C:\Dokumente und Einstellungen\***\Anwendungsdaten\Thunderbird\Profiles\h4w2jjr7.default\mail\local folders\inbox
[0] Archivtyp: Netscape/Mozilla Mailbox
--> Mailbox_[From: "eBay International AG " <partnerprogramm@ebay.][Subject: eBay International AG Rechnung vom 26 Mai 2005]266.mim
[1] Archivtyp: MIME
--> Ebay-Rechnung.pdf.zip
[2] Archivtyp: ZIP
--> Ebay-Rechnung.pdf.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.EbayBill
--> Mailbox_[From: Ebay.de <billing@ebay.de>][Subject: eBay Rechnung vom 16.06.2006]446.mim
[1] Archivtyp: MIME
--> 16.06.2006-Ebay_Rechnung.pdf.zip
[2] Archivtyp: ZIP
--> Ebay_Rechnung.pdf.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.EbayBill
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Thunderbird\Profiles\h4w2jjr7.default\mail\local folders\trash
[0] Archivtyp: Netscape/Mozilla Mailbox
--> Mailbox_[From: "eBay International AG " <partnerprogramm@ebay.][Subject: eBay International AG Rechnung vom 26 Mai 2005]258.mim
[1] Archivtyp: MIME
--> Ebay-Rechnung.pdf.zip
[2] Archivtyp: ZIP
--> Ebay-Rechnung.pdf.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.EbayBill
--> Mailbox_[From: Ebay.de <billing@ebay.de>][Subject: eBay Rechnung vom 16.06.2006]440.mim
[1] Archivtyp: MIME
--> 16.06.2006-Ebay_Rechnung.pdf.zip
[2] Archivtyp: ZIP
--> Ebay_Rechnung.pdf.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.EbayBill
[WARNUNG] Die Datei wurde ignoriert.

Allein deswegen (und der Dinge die bestimmt kurioserweise immer noch irgendwo zusätzlich rumtollen) werd ich dann wohl neuaufsetzen...

Werd mich heute Nacht schon mal an alle Vorbereitungen machen und dann auch (dank meines neuen DVD Brenners) alle Daten von anderen Patitionen sichern um auch die Partitionen neu zu verteilen und alles zu formatieren....


Noch irgendwelche Tipps oder Erklärungen zum aktuellen Virenstand?



edit: Ich seh grad, dass es sich bei der Virenmeldung um Emails aus meinem Postfach handelt (Papierkorb)... der ist nun gelöscht... Aber das System hatte doch andere neue Viren? Patcher.exe zB ist ja auch irgendwie dazu gekommen, genauso wie merkwürdige Reg Einträge...

TIPPS?

Urghhh ich hab über Nacht mal nen EScan laufen lassen...
Da ist aber ein großer ärgerlicher Mist mit Emule gelaufen...
Also so wie ich das seh is die Kiste jetzt Schrott. Da hilft nur noch nen totales Neuaufsetzen.

Der Hammer des ganzen ist, das ich diese ganzen Cracks die sich da jetzt infiziert befinden gar ned so heruntergeladen habe. Die müssen durch irgendeinen komischen Installer gekommen sein... Echt mist.

Hier mal das Ergebnis

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Jul 06 05:54:20 2006 => Object "emule P2P-worm" found in File System! Action Taken: No Action Taken.
Thu Jul 06 05:54:20 2006 => Object "emule P2P-worm" found in File System! Action Taken: No Action Taken.
Thu Jul 06 05:54:21 2006 => Object "emule P2P-worm" found in File System! Action Taken: No Action Taken.
Thu Jul 06 05:54:36 2006 => Object "emule P2P-worm" found in File System! Action Taken: No Action Taken.
Thu Jul 06 05:54:37 2006 => Object "emule P2P-worm" found in File System! Action Taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Thu Jul 06 06:01:22 2006 => File C:\Dokumente und Einstellungen\***\Anwendungsdaten\Thunderbird\Profiles\h4w2jjr7.default\Mail\Local Folders\Inbox infected by "Trojan-Downloader.Win32.Agent.ami" Virus! Action Taken: No Action Taken.
Thu Jul 06 06:01:31 2006 => File C:\Dokumente und Einstellungen\***\Anwendungsdaten\Thunderbird\Profiles\h4w2jjr7.default\Mail\Local Folders\Trash infected by "Trojan-Downloader.Win32.Agent.ami" Virus! Action Taken: No Action Taken.
Thu Jul 06 06:11:28 2006 => File C:\Downloads\cracked.exe infected by "Trojan-Downloader.Win32.Harnig.bh" Virus! Action Taken: No Action Taken.
Thu Jul 06 06:11:29 2006 => File C:\Downloads\Deutsch crack.exe infected by "Trojan-Downloader.Win32.Harnig.bh" Virus! Action Taken: No Action Taken.
Thu Jul 06 06:11:30 2006 => File C:\Downloads\USA crack.exe infected by "Trojan-Downloader.Win32.Harnig.bh" Virus! Action Taken: No Action Taken.
Thu Jul 06 06:18:29 2006 => File C:\Programme\eMule\Incoming\cracked.exe infected by "Trojan-Downloader.Win32.Harnig.bh" Virus! Action Taken: No Action Taken.
Thu Jul 06 06:18:30 2006 => File C:\Programme\eMule\Incoming\Deutsch crack.exe infected by "Trojan-Downloader.Win32.Harnig.bh" Virus! Action Taken: No Action Taken.
Thu Jul 06 06:18:31 2006 => File C:\Programme\eMule\Incoming\USA crack.exe infected by "Trojan-Downloader.Win32.Harnig.bh" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Thu Jul 06 05:54:21 2006 => Offending Folder found: C:\Programme\emule
Thu Jul 06 05:54:36 2006 => Offending Folder found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\emule
Thu Jul 06 05:54:37 2006 => Offending Folder found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\emule
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Thu Jul 06 05:54:15 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\emule !!!
Thu Jul 06 05:54:20 2006 => Offending Key found: HKCU\Software\emule !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Jul 06 08:53:56 2006 => Total Errors: 232
Thu Jul 06 08:53:56 2006 => Time Elapsed: 03:00:09
Thu Jul 06 08:53:56 2006 => Total Objects Scanned: 87732
Thu Jul 06 05:51:29 2006 => Virus Database Date: 6/28/2006
Thu Jul 06 05:53:15 2006 => Virus Database Date: 7/6/2006
Thu Jul 06 08:53:56 2006 => Virus Database Date: 7/6/2006
Thu Jul 06 14:16:23 2006 => Virus Database Date: 7/6/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hallo iMorti,
die hast du dir redlich verdient....


Irrlicht

Zitat von felix1

Neuaufsetzen wäre wahrscheinlich die beste Lösung. Am besten ohne den Esel.

Sagte ich doch schon.