Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: eScan-Anleitung und find.bat

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 16.04.2007, 17:39   #46
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Anmerkung: die find.bat ist atm noch nicht fertig. Die alte find.bat sollte aber soweit funktionieren. Bei Problemen bitte hier melden.

eScan-Anleitung für User mit Router.......... Download der PDF-Version

1. Das Programm herunterladen:
Downloadlink 1 Downloadlink 2 Downloadlink 3 Downloadlink 4 Downloadlink 5 Downloadlink 6

Die Auswertedatei herunterladen:
File-Upload.net - Ihr kostenloser File Hoster!

2. In den abgesicherten Modus mit Netzwerkunterstüzung wechseln.3. Das Programm durch Doppelklick auf die Datei mwav.exe starten
4. Als Sprache Englisch oder Deutsch wählen. Zur Zeit bitte nur Englisch verwenden!
.

.
5. Das Programmfenster erscheint. Folgende Häkchen setzen:
.

.
6. Aktualisieren/Update anklicken und warten bis die Aktualisierung abgeschlossen ist.
7. Scan Only/ Nur Scannen anklicken
8. Nach Beendigung des Scanvorgangs das Programm beenden.
9. Die Auswertedatei find.zip (siehe Punkt 1) entpacken und die dadurch erhaltene Datei find.bat durch Doppelklick starten.
10. Den Inhalt des erscheinenden Fensters kopieren und im Forum posten.



eScan-Anleitung für User ohne! Router.......... Download der PDF-Version

1. Windows mit einem Account starten der über Administratorrechte verfügt
http://img181.imageshack.us/img181/1...account1kh.jpg

2. Das Programm herunterladen:
Downloadlink 1 Downloadlink 2 Downloadlink 3 Downloadlink 4 Downloadlink 5 Downloadlink 6

Die Auswertedatei herunterladen:
File-Upload.net - Ihr kostenloser File Hoster!

3. Das Programm durch Doppelklick auf die Datei mwav.exe starten
4. Als Sprache Englisch oder Deutsch wählen. Zur Zeit bitte nur Englisch verwenden!
.

.
5. Das Programmfenster erscheint. Folgende Häkchen setzen:
.

.
6. Aktualisieren/Update anklicken und warten bis die Aktualisierung abgeschlossen ist.
7. Escan beenden und in den abgesicherten Modus wechseln. (den Account verwenden, der für das Update von eScan verwendet wurde)
8. Doppelklick auf die Datei mwav.exe (wie in Schritt 3)
9. Einstellungen überprüfen (siehe obiges Bild)
10. Scan anklicken
11. Nach Beendigung des Scanvorgangs das Programm beenden.
12. Die Auswertedatei find.zip (siehe Punkt 1) entpacken und die dadurch erhaltene Datei find.bat durch Doppelklick starten und das sich öffnende Notepadfenster schliessen.
13.Windows normal booten. START > AUSFÜHREN > cmd In das sich öffnende Konsolenfenster
notepad %systemdrive%\bases_x\escan_neu.txt
tippen und ENTER drücken.[/QUOTE]
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 16.04.2007, 22:37   #47
ordell1234
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



@MightyMarc: Ich hab mal ein deutsches log erstellt (gekürzt, da sonst zu lang). Vllt. hilfts dir.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Mon Apr 16 21:29:42 2007 => Version 9.1.9
Mon Apr 16 21:54:16 2007 => Virus-Datenbank Datum: 4/16/2007
Mon Apr 16 21:54:38 2007 => Virus-Datenbank Datum: 4/16/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Apr 16 21:30:25 2007 => System found infected with winfixer/errorsafe Adware ({06170642-fa65-4fb6-ac79-5f235cb99bc2})! Action taken: Keine Aktion vorgenommen.
Mon Apr 16 21:31:18 2007 => System found infected with drivecleaner2006 Corrupted Adware/Spyware (drivecleaner 2006 free.lnk)! Action taken: Keine Aktion vorgenommen.
n Apr 16 21:31:19 2007 => System found infected with winad Adware (installer.exe)! Action taken: Keine Aktion vorgenommen.
Mon Apr 16 21:31:20 2007 => System found infected with winfixer/errorsafe Adware (error safe.lnk)! Action taken: Keine Aktion vorgenommen.
Mon Apr 16 21:31:20 2007 => System found infected with drivecleaner2006 Corrupted Adware/Spyware (C:\PROGRA~1\DRIVEC~1\udc2006.xml)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Mon Apr 16 21:29:47 2007 => File C:\WINDOWS\system32\cbxxvtq.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ig". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Mon Apr 16 21:29:55 2007 => Datei C:\PROGRA~1\ERRORS~1\UERScw.exe markiert als not-a-virus:Downloader.Win32.WinFixer.t. Keine Aktion vorgenommen.
Mon Apr 16 21:29:55 2007 => Datei C:\PROGRA~1\GEMEIN~1\DRIVEC~1\sdrmon.exe markiert als not-a-virus:Downloader.Win32.WinFixer.l. Keine Aktion vorgenommen.
Mon Apr 16 21:29:55 2007 => Datei C:\PROGRA~1\DRIVEC~1\udc6cw.exe markiert als not-a-virus:Downloader.Win32.WinFixer.t. Keine Aktion vorgenommen.
Mon Apr 16 21:32:52 2007 => Datei C:\DOKUME~1\***\LOKALE~1\Temp\ErrorSafeScannerSetup.exe//Stream//data0001 markiert als not-a-virus:Downloader.Win32.WinFixer.t. Keine Aktion vorgenommen.
Mon Apr 16 21:33:53 2007 => Datei C:\Dokumente und Einstellungen\***\Eigene Dateien\ErrorSafeGermanNewReleaseInstall.exe markiert als not-a-virus:Downloader.Win32.WinFixer.o. Keine Aktion vorgenommen.
on Apr 16 21:42:59 2007 => Datei C:\Programme\DriveCleaner 2006 Free\udc6cw.exe markiert als not-a-virus:Downloader.Win32.WinFixer.t. Keine Aktion vorgenommen.
Mon Apr 16 21:43:10 2007 => Datei C:\Programme\ErrorSafe Free\uers.exe markiert als not-a-virus:Downloader.Win32.WinFixer.o. Keine Aktion vorgenommen.
Mon Apr 16 21:53:50 2007 => File C:\WINDOWS\system32\ssqpq.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.fp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Mon Apr 16 21:31:18 2007 => Offending file found: C:\DOKUME~1\***\LOKALE~1\Temp\errorsafescannersetup.exe
Mon Apr 16 21:31:18 2007 => Offending file found: C:\Dokumente und Einstellungen\***\Desktop\drivecleaner 2006 free.lnk
Mon Apr 16 21:31:18 2007 => Offending file found: C:\Dokumente und Einstellungen\***\Desktop\error safe.lnk

~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Mon Apr 16 21:31:17 2007 => Offending Folder found: C:\Programme\drivecleaner 2006 free
Mon Apr 16 21:31:18 2007 => Offending Folder found: C:\Programme\Gemeinsame Dateien\drivecleaner 2006 free
Mon Apr 16 21:31:20 2007 => Offending Folder found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\drivecleaner 2006 free
Mon Apr 16 21:31:20 2007 => Offending Folder found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\drivecleaner 2006 free
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Mon Apr 16 21:31:14 2007 => Offending Key found: HKLM\Software\drivecleaner 2006 free !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKLM\Software\error safe free !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\Software\drivecleaner 2006 free !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\Software\error safe free !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\esspchck.esspchck !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\esspchck.esspchck.1 !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\flfxr15.flfixer15 !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\fwraper.ffenginwraper !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\fwraper.ffenginwraper.1 !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\fxcore.mmfixcore !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\fxcore.mmfixcore.1 !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\mmfxctrl.cofixengine !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\mmfxctrl.cofixengine.1 !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\udcpchk.udcpchk !!!
Mon Apr 16 21:31:14 2007 => Offending Key found: HKCU\\udcpchk.udcpchk.1 !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Apr 16 21:54:16 2007 => Gefundene Viren: 172
Mon Apr 16 21:54:16 2007 => Anzahl Fehler: 6
Mon Apr 16 21:54:16 2007 => Dauer des Scans bisher: 00:24:08
Mon Apr 16 21:54:16 2007 => Gescannte Dateien: 36018
Mon Apr 16 21:29:42 2007 => Specherüberprüfung: Aktiviert
Mon Apr 16 21:29:42 2007 => Registry Überprüfung: Aktiviert
Mon Apr 16 21:29:42 2007 => System-Ordner Überprüfung: Aktiviert
Mon Apr 16 21:29:42 2007 => Überprüfung der Systembereiche: Deaktiviert
Mon Apr 16 21:29:42 2007 => Überprüfung der Dienste: Aktiviert
Mon Apr 16 21:29:42 2007 => Überprüfung der Festplatten: Deaktiviert
Mon Apr 16 21:29:42 2007 => Überprüfung aller Festplatten :Aktiviert


Die find.bat lief astrein durch. :aplaus:

Vorschlag: Da der Temp-ordner nicht zwingend auf %systemdrive% liegen muss, bietet sich an, das mwav.log in Zeile 36 der find.bat auf %temp% suchen und nicht auf %systemdrive%. Gruß und Glückwunsch für die gelungene Anleitung, ordell

Nachtrag: Die Vorschau des Postings setzt ein smiley bei "not-a-virus:Downloader". Bei 8 smileys ist Schluss und der TO kann nicht posten. K.A., ob man bereits in der find.bat zwischen ":" und "D" was setzen kann (hab null Dunst von Programmierung *grins*), oder der Einfachheit halber der TO die Grafiken deaktivieren sollte. In letzterem Fall würde ich noch einen Hinweis in der Anleitung geben. In diesem Sinne...
__________________


Alt 16.04.2007, 23:36   #48
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Zitat:
Zitat von ordell1234 Beitrag anzeigen
Die find.bat lief astrein durch.
Yeeha .... es handelt sich hierbei um die alte find.bat (wie ich dazugeschrieben hatte )

Zitat:
Vorschlag: Da der Temp-ordner nicht zwingend auf %systemdrive% liegen muss, bietet sich an, das mwav.log in Zeile 36 der find.bat auf %temp% suchen und nicht auf %systemdrive%.
Schau ich mir mal an. Danke für den Hinweis.

Zitat:
K.A., ob man bereits in der find.bat zwischen ":" und "D" was setzen kann (hab null Dunst von Programmierung *grins*), oder der Einfachheit halber der TO die Grafiken deaktivieren sollte.
Nun hab ich genauso viel Ahnung wie Du . Ich überleg mir mal was zu diesem Thema. Priorität haben jetzt aber andere Dinge.

Gruß

Marc

BTW Das Log enthält genau die Dinge, die mir gefehlt haben

Edit:

So, mir platzen gleich die Eier :mad
Ich würde mal zu gerne wissen, wer bei Trendmicro für die Lokalisierung zuständig ist. Das ganze ist Scheisse im Quadrat! Man verzeihe mir diesen Ausbruch, aber das musste jetzt mal sein.

Der deutsche Teil könnte soweit funktionieren. Neu ist der Teil "Diverses" der wie folgt aussieht:
Zitat:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Mon Apr 16 15:11:40 2007 => List of all Processes Sharing [i] : C:\WINNT\SYSTEM32\WINLOGON.EXE,C:\WINNT\system32\svchost.exe,C:\WINNT\Explorer.exe
Mon Apr 16 15:11:40 2007 => *** Infizierter Prozess wird beendet C:\WINNT\SYSTEM32\WINLOGON.EXE,C:\WINNT\system32\svchost.exe,C:\WINNT\Explorer.exe...
Mon Apr 16 15:11:43 2007 => *** Abbruch erfolgreich.
Mon Apr 16 15:11:40 2007 => Modul C:\WINNT\system32\imaadp32.acm akiv im Speicher...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
Mon Apr 16 15:11:56 2007 => C:\WINNT\System32\jkkji.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:13:02 2007 => C:\WINNT\System32\xlibgfl254.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:13:41 2007 => C:\bsys.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:16:27 2007 => C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHQB85Q3\bulk[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:17:01 2007 => C:\Dokumente und Einstellungen\Name eines Furchtlosen\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RIN83ZCJ\swflash[1].cab nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:34:08 2007 => C:\WINNT\system32\jkkji.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:34:51 2007 => C:\WINNT\system32\xlibgfl254.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:34:51 2007 => C:\WINNT\Temp\eraseme_52214.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Mon Apr 16 15:38:25 2007 => D:\inst\I386\JUNGLEQU.WA_ nicht gescannt. Wahrscheinlich durch Passwort geschützt...
__________________
__________________

Geändert von MightyMarc (17.04.2007 um 00:32 Uhr)

Alt 17.04.2007, 00:45   #49
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



60 Minuten sind vorbei

Den englischen Teil habe ich noch nicht einmal angeschaut. Für deutschsprachige Logs könnte es reichen:
Download der ersten Testversion
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 17.04.2007, 00:57   #50
ordell1234
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



für find.bat ist wohl bald ein copyright nötig, rät Anwalt Dr. Gonzo


Alt 17.04.2007, 01:37   #51
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Zitat:
Zitat von ordell1234 Beitrag anzeigen
für find.bat ist wohl bald ein copyright nötig, rät Anwalt Dr. Gonzo
Copyright auf so ne olle Batch?

So, den ersten Stuss habe ich behoben:

Die Erkennnung der Installationssprache konnte gar nicht funktionieren. Jetzt tut sie es. Theoretisch sollte es jetzt auch mit englischen Logs funktionieren. Der Punkt "Diverses" fehlt bei den englischen Logs aber noch, da ich nicht weiß wie die Kreativabteilung bei Trendmicro die einzelnen Punkte genannt hat.

zweite Testversion
__________________
--> eScan-Anleitung und find.bat

Alt 17.04.2007, 01:43   #52
KarlKarl
/// Helfer-Team
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



In der Batch steckt verdammt viel Arbeit. Es treiben sich im Internet einige Schweine herum, die sich sowas dann aneignen, als ihr Werk ausgeben und die eigentlichen Schöpfer sogar noch als Lügner bezichtigen und bedrohen. Um solchen Leuten besser entgegen treten zu können, sollte man schon auf solche Kleinigkeiten achten.

Stichwort für Google: Pcbutts

Alt 17.04.2007, 01:46   #53
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Anmerkung: Die find.bat ist atm noch in Bearbeitung. Getestet wird jetzt am lebenden Objekt! Alle Links aktualisiert (find.bat zweite Testversion; Links in den PDF-Versionen ebenfalls geändert).

eScan-Anleitung für User mit Router.......... Download der PDF-Version

1. Das Programm herunterladen:
Downloadlink 1 Downloadlink 2 Downloadlink 3 Downloadlink 4 Downloadlink 5 Downloadlink 6

Die Auswertedatei herunterladen:
File-Upload.net - Ihr kostenloser File Hoster!

2. In den abgesicherten Modus mit Netzwerkunterstüzung wechseln.3. Das Programm durch Doppelklick auf die Datei mwav.exe starten
4. Als Sprache Englisch oder Deutsch wählen.
.

.
5. Das Programmfenster erscheint. Folgende Häkchen setzen:
.

.
6. Aktualisieren/Update anklicken und warten bis die Aktualisierung abgeschlossen ist.
7. Scan Only/ Nur Scannen anklicken
8. Nach Beendigung des Scanvorgangs das Programm beenden.
9. Die Auswertedatei find.zip (siehe Punkt 1) entpacken und die dadurch erhaltene Datei find.bat durch Doppelklick starten.
10. Den Inhalt des erscheinenden Fensters kopieren und im Forum posten.



eScan-Anleitung für User ohne! Router.......... Download der PDF-Version

1. Windows mit einem Account starten der über Administratorrechte verfügt
http://img181.imageshack.us/img181/1...account1kh.jpg

2. Das Programm herunterladen:
Downloadlink 1 Downloadlink 2 Downloadlink 3 Downloadlink 4 Downloadlink 5 Downloadlink 6

Die Auswertedatei herunterladen:
File-Upload.net - Ihr kostenloser File Hoster!

3. Das Programm durch Doppelklick auf die Datei mwav.exe starten
4. Als Sprache Englisch oder Deutsch wählen.
.

.
5. Das Programmfenster erscheint. Folgende Häkchen setzen:
.

.
6. Aktualisieren/Update anklicken und warten bis die Aktualisierung abgeschlossen ist.
7. Escan beenden und in den abgesicherten Modus wechseln. (den Account verwenden, der für das Update von eScan verwendet wurde)
8. Doppelklick auf die Datei mwav.exe (wie in Schritt 3)
9. Einstellungen überprüfen (siehe obiges Bild)
10. Scan anklicken
11. Nach Beendigung des Scanvorgangs das Programm beenden.
12. Die Auswertedatei find.zip (siehe Punkt 1) entpacken und die dadurch erhaltene Datei find.bat durch Doppelklick starten und das sich öffnende Notepadfenster schliessen.
13.Windows normal booten. START > AUSFÜHREN > cmd In das sich öffnende Konsolenfenster
notepad %systemdrive%\bases_x\escan_neu.txt
tippen und ENTER drücken.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 17.04.2007, 01:49   #54
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Zitat:
Zitat von KarlKarl Beitrag anzeigen
Um solchen Leuten besser entgegen treten zu können, sollte man schon auf solche Kleinigkeiten achten.
Mag ja sein, aber von der Materie habe ich noch weniger Ahnung als von der Batchprogrammierung. Zudem ist die find.bat eigentlich Hauis Kind.
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 17.04.2007, 01:56   #55
KarlKarl
/// Helfer-Team
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



das sieht richtig gut aus :aplaus:


Alt 17.04.2007, 02:00   #56
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Zitat:
Zitat von KarlKarl Beitrag anzeigen
das sieht richtig gut aus
Danke, aber anders würde ich da nicht mehr durchblicken. Und so kann dann auch vllt mal jemand anderes an der Batch rumfrickeln.

Gruß

Marc
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 17.04.2007, 02:03   #57
KarlKarl
/// Helfer-Team
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Werde da sicher auch noch sehr gerne genauer reinschauen und mit eventuellen Ideen rüberkommen, nur leider fehlen mir so ein paar richtige Seuchenlogs. So bleibt es Theorie, ich "fürchte", meine Systeme geben da nicht viel her.

Alt 17.04.2007, 02:08   #58
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Zitat:
Zitat von KarlKarl Beitrag anzeigen
Werde da sicher auch noch sehr gerne genauer reinschauen und mit eventuellen Ideen rüberkommen,...
You are welcome!

Zitat:
...nur leider fehlen mir so ein paar richtige Seuchenlogs. So bleibt es Theorie, ich "fürchte", meine Systeme geben da nicht viel her.
Bei mir war da auch nicht viel zu holen. Aber im Bekanntenkreis gibt es dann doch ab und an Exemplare wie dieses:
Zitat:
Mon Apr 16 16:07:18 2007 => ***** Scan vollständig. *****
Mon Apr 16 16:07:18 2007 => Gescannte Dateien: 64627
Mon Apr 16 16:07:18 2007 => Gefundene Viren: 39
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 17.04.2007, 23:57   #59
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Nächste Version (2007.04.18.01)
Diese Version ist noch nicht in den Anleitungen!

Da ich noch auf Logs von Usern warte um die aufgetretenen Probleme zu beheben, gibt es nur Kleinigkeiten:

2007.04.18.01:

* Spracherkennung geändert (ist jetzt zuverlässiger)
Code:
ATTFilter
vorher
findstr "Protokolldatei" %systemdrive%\bases_x\mwav.log
if %errorlevel% EQU 0 goto germpath
findstr "Virus" %systemdrive%\bases_x\mwav.log | findstr "Database" | findstr "Date"
if %errorlevel% EQU 0 goto engpath

jetzt
reg query HKCR\eut /v Language
if %errorlevel% neq 0 goto engpath
reg query HKCR\eut /v Language | findstr "English"
if %errorlevel% equ 0 goto engpath
reg query HKCR\eut /v Language | findstr "German"
if %errorlevel% equ 0 goto germpath
goto wronglang
         
* alte mwav-logs in %systemdrive%\bases_x werden jetzt umbenannt

* die Reportdatei wird jetzt neu erstellt und nicht immer wieder an die alte drangehängt

* den Code ein bisschen umgeräumt und weiter auskommentiert

* Versionsnummer eingeführt (Datum umgekehrt + Tagesversion)

* Unter "Diverses" (deutscher Pfad) wird jetzt %DataBasePath% angezeigt. Zusätzlich werden von allen Hosts-Dateien die auf %systemdrive% zu finden sind, die Zeilen angezeigt, die nicht dem Standard entsprechen (geplant ist, die Hosts-Datei in %DataBasePath% zu durchforsten):
Code:
ATTFilter
reg query HKLM\System\CurrentControlSet\Services\Tcpip\Parameters /v "DataBasePath" | findstr "DataBasePath" >> %systemdrive%\bases_x\eScan_neu.txt
%systemdrive%
dir /s /b hosts > %systemdrive%\bases_x\temp_hosts_list.log
findstr /V /R /F:%systemdrive%\bases_x\temp_hosts_list.log "^#" | findstr /V "127.0.0.1" >> %systemdrive%\bases_x\escan_neu.txt
         

Ich benötige leider immer noch Logs (sowohl in Englisch als auch Deutsch). Die deutschprachigen Logs benötige ich zum testen, die englischsprachigen Logs jedoch um die Suchbegriffe zu bestimmen (Infizierter Prozess, Wahrscheinlich passwortgeschützt, Modul akiv, .....).

Gruß

Marc

Edit:
Nächste Version (2007.04.18.02) Diese Version ist noch nicht in den Anleitungen!

2007.04.18.02:

* Fehler in den Infektionsmeldungen behoben
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Geändert von MightyMarc (18.04.2007 um 00:11 Uhr)

Alt 18.04.2007, 01:30   #60
MightyMarc
 
eScan-Anleitung und find.bat - Standard

eScan-Anleitung und find.bat



Version 2007.04.18.03 Diese Version ist noch nicht in den Anleitungen!

* englischer Pfad verbessert (aber immer noch unvollständig ~50-60%)
* Executable Command Found in hinzugefügt
* Invalid Entry DllName hinzugefügt
* findstr nicht mehr case-sensitiv (Schalter /i)
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Antwort

Themen zu eScan-Anleitung und find.bat
abgesicherten, abgesicherten modus, auswerten, automatisch, datei, deutsch, dienste, einstellungen, englisch, erhalte, festplatte, festplatten, folge, folgende, forum, ftp, kleine, klicke, klicken, kopieren, kritik, log, modus, platte, programm, update




Ähnliche Themen: eScan-Anleitung und find.bat


  1. Schaut euch bitte mal meine eScan find.bat an! So viele Viren?
    Plagegeister aller Art und deren Bekämpfung - 11.03.2009 (18)
  2. Anleitung: eScan
    Archiv - 12.03.2008 (0)
  3. Escan melden Befall z.B. gain.gator, winfixer, fujacks worm, HJT Log und Escan Log
    Log-Analyse und Auswertung - 04.03.2008 (8)
  4. Nach Anleitung neuinstalliert und escan meckert
    Log-Analyse und Auswertung - 27.12.2007 (0)
  5. WIN2000 läuft nur abgesichert - Probleme mit find.bat nach escan
    Mülltonne - 29.09.2007 (0)
  6. eScan-Anleitung
    Archiv - 27.08.2007 (0)
  7. eScan zeigt 12 Viren an; find.bat log nichts
    Plagegeister aller Art und deren Bekämpfung - 08.06.2007 (2)
  8. escan-Anleitung
    Lob, Kritik und Wünsche - 25.10.2006 (5)
  9. Anleitung für Escan aktuallisieren
    Lob, Kritik und Wünsche - 18.04.2006 (3)
  10. Escan Auswertung durch find.bat - und jetzt? Was muss ich jetzt machen???
    Log-Analyse und Auswertung - 06.02.2006 (6)
  11. eScan VirusLI ohne find.bat Nerv
    Plagegeister aller Art und deren Bekämpfung - 10.10.2005 (3)
  12. escan gibt 64 viren an, escan-checkb9 findet keine zu löschenden dateien
    Antiviren-, Firewall- und andere Schutzprogramme - 27.07.2005 (0)
  13. eScan Anleitung
    Antiviren-, Firewall- und andere Schutzprogramme - 12.05.2005 (2)
  14. Anleitung: eScan AntiVirus (unterstützt ältere Versionen bis 7.x)
    Archiv - 06.05.2005 (0)
  15. Anleitung Escan
    Plagegeister aller Art und deren Bekämpfung - 01.05.2005 (6)

Zum Thema eScan-Anleitung und find.bat - Anmerkung: die find.bat ist atm noch nicht fertig. Die alte find.bat sollte aber soweit funktionieren. Bei Problemen bitte hier melden. eScan-Anleitung für User mit Router .......... Download der PDF-Version 1. - eScan-Anleitung und find.bat...
Archiv
Du betrachtest: eScan-Anleitung und find.bat auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.