Hallo! Dieses Mal habe ich ein Problem mit meinem PC
Ich habe, nachdem ich bei meinem Kumpel mithilfe von eScan einige Viren gefunden hatte, auch meinen Computer von eScan auf Schädlinge scannen lassen.
Hier mal der Logfile:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.04.20.01
Installationssprache Deutsch
find.bat im normalen Modus ausgefuehrt

Microsoft Windows XP [Version 5.1.2600]
Version REG_SZ 9.1.9
Sat Apr 21 19:15:54 2007 => Virus-Datenbank Datum: 4/20/2007
Sat Apr 21 19:19:53 2007 => Virus-Datenbank Datum: 4/21/2007
Sat Apr 21 19:22:33 2007 => Virus-Datenbank Datum: 4/21/2007
Sat Apr 21 21:08:20 2007 => Virus-Datenbank Datum: 4/21/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Apr 21 19:23:31 2007 => Object "2antispyware Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Sat Apr 21 19:23:31 2007 => Offending Folder found: C:\antispyware
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Sat Apr 21 19:23:12 2007 => Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
Sat Apr 21 20:54:43 2007 => C:\WINDOWS\Driver Cache\i386\driver.cab nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath REG_EXPAND_SZ %SystemRoot%\System32\drivers\etc
C:\WINDOWS\system32\drivers\etc\hosts:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Apr 21 21:08:20 2007 => Gescannte Dateien: 71158
Sat Apr 21 21:08:20 2007 => Gefundene Viren: 1
Sat Apr 21 21:08:20 2007 => Anzahl der desinfizierten Dateien: 0
Sat Apr 21 21:08:20 2007 => Umbenannte Dateien: 0
Sat Apr 21 21:08:20 2007 => Anzahl der gelöschten Dateien: 0
Sat Apr 21 21:08:20 2007 => Anzahl Fehler: 39
Sat Apr 21 21:08:20 2007 => Dauer des Scans bisher: 01:45:19
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Apr 21 19:22:46 2007 => Specherüberprüfung: Aktiviert
Sat Apr 21 19:22:46 2007 => Registry Überprüfung: Aktiviert
Sat Apr 21 19:22:46 2007 => System-Ordner Überprüfung: Aktiviert
Sat Apr 21 19:22:46 2007 => Überprüfung der Systembereiche: Deaktiviert
Sat Apr 21 19:22:46 2007 => Überprüfung der Dienste: Aktiviert
Sat Apr 21 19:22:46 2007 => Überprüfung der Festplatten: Deaktiviert
Sat Apr 21 19:22:46 2007 => Überprüfung aller Festplatten :Aktiviert


Der Ordner C:\AntiSpyware wurde von mir angelegt und enthält keine Schädlinge!

Meine Frage: Ist das wirklich ein Schädling?
eScan hat mir noch weitere "Entries" angezeigt, die er löschen wollte, z.B. "HKLM\Software\Microsoft\Shared Tools\osa.exe" verweist auf das ungültige Objekt "C:\Programme\Microsoft Office\Office\OSA.EXE" . Kann das sein, das hier ein Eintrag eines Schädlings sitzt?

Vielen Dank im Voraus!

Grüsse CVN


PS: Ich habe mich über "2AntiSpyware" informiert und herausgefunden, dass es bei diesem Schädling mehrere Dateien im Ordner "Program Files" geben muss. Des Weiteren müssten immer wieder Meldungen aufgehen, in denen steht, mein PC sei verseucht! Kann das sein, dass der Virus nicht komplett auf meinem PC ist, da ich als eingeschränkter User immer im Internet bin?!?

Sat Apr 21 19:23:31 2007 => Object "2antispyware Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Ich vermute, der bringt diese Meldung, weil er den verdächtigen von dir erstellten Ordner "Antispyware" findet...

Meine Frage: Ist das wirklich ein Schädling?

Glaub ich aus o.g. Gründen nicht - benenne deinen selbst auf "AntiSpyware" getauften Ordner mal um und lass escan (mwav) noch scannen, ich denke dann wird er keine Meldung mehr bringen...

z.B. "HKLM\Software\Microsoft\Shared Tools\osa.exe" verweist auf das ungültige Objekt "C:\Programme\Microsoft Office\Office\OSA.EXE" . Kann das sein, das hier ein Eintrag eines Schädlings sitzt?

Nein, eher nicht. Das sieht nach einem ungültigen/überflüssigen Registry-Eintrag aus. Es ist nat. möglich, dass sich Schädlinge in den MS-Office-Ordner einnisten können, aber imho sehr unwahrscheinlich, die meisten (fast alle!) Schädlinge wollen in Systemverzeichnisse, wie Windows- oder System- bzw. System32-Ordner, da sie dort weniger auffallen und sich nicht wirklich von den anderen Systemdateien abheben.

HallO!
Danke für deine schnelle Antwort! Ihc bin dadurch natürlich sehr erleichtert, da mich es auch noch gewundert hatte, weil ich meinen PC erst vor 3 Monaten neu aufsetzen musste.
Ich werde deinen Ratschlag befolgen und dann nochmals posten....

Gruss CVN

Hallo!
Leider hat sich herausgestellt, dass nach dem Umbenennen dieses Ordners eScan immer noch den selben Schädling entdeckt!
Könnt ihr mir weiterhelfen?

Gruss CVn

PS: Ich habe auch schon gehört, dass eScan so typische Panik-Mach-Attacken startet. Kann das sein, dass das bei mir der Fall ist?

Zitat von !!!CVN!!!

Der Ordner C:\AntiSpyware wurde von mir angelegt und enthält keine Schädlinge! Meine Frage: Ist das wirklich ein Schädling?

Mit einer Wahrscheinlichtkeit von 99,9% ist es kein Schädling. eScan verrennt sich - wie andere Scanner auch ab und an - mal gerne in etwas. Deswegen sollen die Anwender auch erstmal nur Scan Only als Option verwenden.

eScan hat mir noch weitere "Entries" angezeigt, die er löschen wollte, z.B. "HKLM\Software\Microsoft\Shared Tools\osa.exe" verweist auf das ungültige Objekt "C:\Programme\Microsoft Office\Office\OSA.EXE" . Kann das sein, das hier ein Eintrag eines Schädlings sitzt?

Die meisten Logs sind voll mit Einträge wie Invalid Entry ... oder Entry xyz verweist auf das ungültige Objekt...

Dies ist lediglich ein Hinweis, dass ein Registrierungseintrag auf einen nicht mehr vorhandenen Dateipfad verweist. Aus diesem Grund zeigt die find.bat diese Entry-Einträge nicht an (ausser ganz speziellen Entry-Einträgen). Kein Grund zur Panik.

Kann das sein, dass der Virus nicht komplett auf meinem PC ist, da ich als eingeschränkter User immer im Internet bin?!?

Tendentiell würde ich eher an einen Schluckauf des Scanners glauben. Zur Not einfach mal den Inhalt des Ordners bei virustotal.com scannen lassen.

Gruß

Marc

Edit:
Und ja, auch eScan hat eine Marketingabteilung im Rücken die mit allen Mitteln arbeitet.

Hi!
Vielen Dank für die schnelle Antwort!
Mein Problem ist, dass ich nicht weiß, in welchem Ordner er sein soll. Es heißt nur "Object "2antispyware Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen." und ich kann daraus nicht schließen, wo sich der angebliche Schädling befinden soll.

Danke schon Mal!

Grüsse CVN

Zitat von !!!CVN!!!

Mein Problem ist, dass ich nicht weiß, in welchem Ordner er sein soll. Es heißt nur "Object "2antispyware Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen." und ich kann daraus nicht schließen, wo sich der angebliche Schädling befinden soll.

Eine Infektionsmeldung bei eScan besteht immer aus zwei Teilen:

Zuerst gibt es in dem Log der find.bat unter "Infektionsmeldungen" den allgemeinen Hinweis, dass eine bestimmte Infektion festgestellt wurde. Dann folgt in einem der Punkte Dateien, Ordner oder Registry ein Eintrag mit der genauen Beschreibung.

In Deinem ist die allgemeine Meldung:

Sat Apr 21 19:23:31 2007 => Object "2antispyware Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Die genaue Meldung ist:

Sat Apr 21 19:23:31 2007 => Offending Folder found: C:\antispyware

Das das alles ist siehst Du hieran:

Sat Apr 21 21:08:20 2007 => Gefundene Viren: 1

Zu jedem Eintrag unter Infektionsmeldungen muss in eine der darunterfolgenden Kategorien ein Eintrag vorhanden sein. Die Summe der Einträge in Dateien, Ordner und Registry muss gleich der Anzahl der gefundenen Viren sein.

Da bei Dir keine Datei, sondern nur ein Ordner bemängelt wird, kannst Du das ganze getrost vergessen. Ein Ordner besitzt afaik keine Schadfunktion.

Gruß

Marc

Hallo! Okay, vielen Dank für deine kompetente Antwort. Ich bin jetzt sehr erleichtert..... ;-)

Viele liebe Grüsse
CVN