Halli hallo. Schmeiße MWAVE und die log Datei bitte nochmal von deinem Rechner und folge dem neuen link aus meiner Signatur.
Starte MWAVE bitte im normalen MOdus und drücke auf Update. Ist dies erfolgt wechsel in den abgesicherten Modus OHNE Netzwerkunterstützung und führe dort den scan durch..

Gruß

Undoreal

Zitat von undoreal

Schmeiße MWAVE und die log Datei bitte nochmal von deinem Rechner und folge dem neuen link aus meiner Signatur.

Dies ist nicht zwingend notwendig. Es reicht aus, eScan zu updaten und den Scan zu wiederholen. Für die Auswertung dann bitte die find.bat in der von undoreal verlinkten Anleitung verwenden (ist eine andere als die die der TO verwendet hat).

Das Updateproblem mit eScan ist bekannt. Hier hilft es, Geduld zu bewahren und es einfach mehrere Male zu probieren (wenn die Internetverbindung steht, wird auch nach 3-8 Versuchen das Update klappen - eScan schwächelt da ein bisschen).

wenn ich hocfahre gibt er mir die nachricht
press esc to cancel loading spdt.sys

Hierbei handelt es sich um den SCSI-PassThrough-Driver. Der kann ruhig mitgeladen werden.

Gruß

Marc

Ich habe e-scan nochmal im abgesicherten modus ausgefüphrt, aber er gibt mir die log file vom vortag nochmal wieder wenn ich findbat ausführe....ich weiss nicht woran es liegt....könnt ihr denn anhand der bereits geschickten log datei etwas erkennen?
Sorry das es so lange gedauert hat, aber der scan dauerte 18 stunden
ich scheine allerdings nur die logfile mit den sechs stunden aus dem normalen modsu auf meinem rechner zu haben, das verwirrt michdoch etwas....hätte ich den log vorher löschen müssen?
Danke trotzdem nochmal
Stuhler

Lade die Datei mwav.log bitte bei file-upload.net hoch und poste den Downloadlink hier oder sende ihn mir per PM.

OK
Hab den LOG Hochgeladen hier is der Link
http://www.file-upload.net/download-265190/MWAV.LOG.html
Allerdings hab ich gestern nochmal gescannt nachdem ich die alte logfile gelöscht habe (die hochgeladene is die neue)
Und dann funktionierte find.bat auch wieder
deswegn, falls du nur das ergebnis haben möchtest, poste ich das gleich hier mit hin
Ich hoffe ihr könnt mir helfen
Mfg & Thanx
Stuhler


escan_neu:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Sat May 05 03:18:43 2007 => Version 9.1.9
Sat May 05 01:55:50 2007 => Virus-Datenbank Datum: 5/4/2007
Sat May 05 03:16:18 2007 => Virus-Datenbank Datum: 5/4/2007
Sat May 05 03:18:49 2007 => Virus-Datenbank Datum: 5/4/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri May 04 15:34:07 2007 => System found infected with boh Worm (windows.exe)! Action taken: Keine Aktion vorgenommen.
Fri May 04 15:34:43 2007 => System found infected with whenu.desktop toolbar Spyware/Adware (toolbar.lnk)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Fri May 04 23:25:14 2007 => Datei C:\System Volume Information\_restore{2AD7EDED-637B-48A4-BBF3-963551EC8F08}\RP244\A0045558.exe markiert als not-a-virus:PSWTool.Win32.APS.12. Keine Aktion vorgenommen.
Fri May 04 23:31:16 2007 => Datei C:\System Volume Information\_restore{2AD7EDED-637B-48A4-BBF3-963551EC8F08}\RP249\A0045951.exe//WISE0016.BIN markiert als not-a-virus:PSWTool.Win32.APS.12. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Fri May 04 15:34:07 2007 => Offending file found: C:\WINDOWS\system32\windows.exe
Fri May 04 15:34:43 2007 => Offending file found: C:\Dokumente und Einstellungen\DrumBoy\Recent\toolbar.lnk
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Fri May 04 15:34:03 2007 => Offending Key found: HKLM\Software\magnet !!!
Fri May 04 15:34:03 2007 => Offending Key found: HKCU\\magnet !!!
Fri May 04 15:35:15 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
Fri May 04 16:30:37 2007 => C:\Dokumente und Einstellungen\DrumBoy\Eigene Dateien\ICQ Lite\239780716\Claerchen_324631792\icq5_prosieben.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
Sat May 05 01:50:15 2007 => C:\WINDOWS\Resources\Themes\Eclipse\shell\normalcolor\shellstyle.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat May 05 01:55:50 2007 => Gefundene Viren: 7
Sat May 05 01:55:50 2007 => Anzahl Fehler: 85
Sat May 05 01:55:50 2007 => Dauer des Scans bisher: 10:27:18
Sat May 05 01:55:50 2007 => Gescannte Dateien: 231597
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri May 04 15:25:27 2007 => Specherüberprüfung: Aktiviert
Fri May 04 15:25:27 2007 => Registry Überprüfung: Aktiviert
Fri May 04 15:25:27 2007 => System-Ordner Überprüfung: Aktiviert
Fri May 04 15:25:27 2007 => Überprüfung der Systembereiche: Deaktiviert
Fri May 04 15:25:27 2007 => Überprüfung der Dienste: Aktiviert
Fri May 04 15:25:27 2007 => Überprüfung der Festplatten: Deaktiviert
Fri May 04 15:25:27 2007 => Überprüfung aller Festplatten :Aktiviert

OK hat sich erledigt. Du hast diesen Backdoortrojaner auf Deinem System.
Im Fall einer Infektion mit einem Backdoortrojaner bleibt nur das Neuaufsetzen des Systems um ein garantiert schädlingsfreies System zu erhalten.

Gruß

Marc

oh was echt??? das is schlecht...
würde es reichen eine neue partition zu erstellen, dort meine daten die ich behaltn will drauf zu spielen und dann das system neu aufzusetzen??
(also, auf der festplatte partition d erstellen, musik,videos etc rüberziehen, c formatieren und system neu aufspielen)
da ich viele private bilder, musik und videos (60 GB)habe wäre mir das schon sehr wichtig
oder gäbe es noch eine andere möglichkeit? (einen formatierungs befehl der wirklich nur das betriebssystem entfernt aber gespeicherte daten beibehält??

Danke wiedermal für die antwort
MfG Stuhler