|
Plagegeister aller Art und deren Bekämpfung: Bitte eScan Log auswertenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
30.07.2006, 22:06 | #16 |
| Bitte eScan Log auswerten Hi, muss leider noch einmal nerven, da ich auf diese Frage keine Antwort erhielt. eScan hat einige Fehler (Hinweise) in der Registry angezeigt die so ausehen. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\asinst.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\avsniff.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\oscan8.ocx". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\rufsi.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\xscan60.ocx". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".avs". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".csn". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".img". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".IMZ". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".iso". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".mp3". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".pls". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".wav". Action Taken: No Action Taken. 1. Kann mir diese Hinweise jemand erklären, da die Dateien im Explorer richtig als Winamp-Datei angezeigt und geöffnet werden? 2. Diesen Registryeinträge kann ich doch löschen, um Übersichtlichkeit für zukünftige Scan's zu haben? Vielen Dank MfG Jo |
30.07.2006, 22:40 | #18 |
| Bitte eScan Log auswerten Hi Schrulli,
__________________RegSeeker 1.45 benutze ich in regelmäßigen Abständen. Habe ihn gerade mal nach deiner Anleitung durchlaufen lassen. Aber eScan gibt mir diesen Müll immer noch aus. ----------------------- SCHNIPP --------------- Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\asinst.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\avsniff.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\oscan8.ocx". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\rufsi.dll". Action Taken: No Action Taken. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINNT\Downloaded Program Files\xscan60.ocx". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".avs". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".csn". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".img". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".IMZ". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".iso". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".mp3". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".pls". Action Taken: No Action Taken. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".wav". Action Taken: No Action Taken. ----------------------- SCHNAPP --------------- Hast Du dafür vielleicht ein Erklärung? MfG Jo |
30.07.2006, 22:50 | #19 |
> MalwareDB | Bitte eScan Log auswerten Hallo, das eine sind fehlerhafte Verknüpfungen in der Registry auf nicht mehr vorhandene Dateien, dass andere sind wohl reste von Programmzuweisungen. Wenn diese nun immer noch vorhanden sind, stehen sie im Regseeker wohl als roter Eintrag, daher nicht gelöscht. Die roten Einträge kannst Du auch mal löschen, darauf achten das die Backup Funktion, links unten aktiv ist. Generell ist zu eScan zu sagen, dass es gerne die Paranois schürt um Kaufambitionen zu wecken. Diese Einträge sind keine Gefährung für Dich oder Deinen Rechner. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
30.07.2006, 22:57 | #20 |
| Bitte eScan Log auswerten Hallo, ich habe im letzten Durchlauf alle Einträge löschen lassen und die Sicherungsfunktion habe ich auch immer eingeschaltet. Löschen will ich sie eigentlich nur damit mein Log ein wenig übersichtlicher wird. Denke werde sie manuell löschen, sind ja zum Glück nicht so viele. Gruß Jo |
31.07.2006, 08:26 | #21 |
| Bitte eScan Log auswerten Tut mir leid. Falsch ausgedrückt Die sind infiziert. Siehe .sys Viren. Werden mit ASM meistens im .com Format geschrieben. Ansonsten was da nicht gerade .sys war, ist, wenn es normalerweise seriös ist, auch infiziert. Mit irgendwas anderem.
__________________ --> Bitte eScan Log auswerten |
31.07.2006, 08:51 | #22 |
| Bitte eScan Log auswerten Hallo Darthshoot, diesen Beitrag verstehe ich nicht, auf was bezieht er sich. >> Die sind infiziert. 1. Welche / Wo ? >> Werden mit ASM meistens im .com Format geschrieben. 2. Was ist ASM? >> Ansonsten was da nicht gerade .sys war, ist, wenn es normalerweise seriös ist, auch infiziert. 3. Klinkt beunruhigend. Danke Grß Jo |
31.07.2006, 09:43 | #23 | |
> MalwareDB | Bitte eScan Log auswerten Hallo, ignoriere diesen sinnfreien Post einfach. Zitat:
Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
31.07.2006, 10:33 | #24 |
| Bitte eScan Log auswerten Hi, wow, das ist aber gefärlich, wollte mir gerade das Leben nehmen. Hoffe das Du diesen Preis bekommst. Gruß Jo |
Themen zu Bitte eScan Log auswerten |
.com, anti, auswerten, browser, browser hijacker, check, einstellungen, error, escan, file, firefox, hijacker, infected, log, log auswerten, log file, mozilla, not-a-virus, registry, services, sicherheit, spyware, system, total, träge, virus, windows |