Hallo,

mein ursprüngliches Posting mit dem HJT-Log ist leider in der Mülltonne gelandet, weil ich vergessen hatte, Links aus dem Log unbrauchbar zu machen. Es ging darum, dass Avira immer wieder einen HTML/Click.Agent.C im Firefox-Cache meldet. Mobius07 schrieb mir, am HJT-Log sei nichts Schädliches zu erkennen und ich soll es mal mit eScan versuchen.

Bitte stelle noch einmal den genauen Pfad des Fundes von Antivir rein.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\hunv463u.default\Cache\_CACHE_001_

Hier das eScan-Ergebnis:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.6
Sprache: German
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "tencent qq Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "toolbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "sw Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "sw Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\***\***\***\***\***\***\***\***\***
Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\***\***\***\**
Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\***\***\***\**
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\Software\tencent !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 73943
Gefundene Viren: 4
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 43
Dauer des Scans bisher: 00:51:34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 21:06:48,85
Batchende: 21:06:58,67

-----

Ist noch was zu retten??

Vielen Dank erstmal so weit!

Falls es doch noch irgendwann jemanden interessiert: HTML/Click.Agent.C hatte wahrscheinlich nichts mit den von eScan gefundenen Problemen zu tun (die ich manuell beheben konnte), sondern kam aus einer verseuchten Firefox-Extension, die ich installiert hatte. Ich würde empfehlen, wenn dieses Problem auftaucht, die Extensions zu deinstallieren und bei Neuinstallation darauf zu achten, dass man sie nur von mozdev.org holt.

Solches Feedback ist sehr willkommen!

Toll, dass sich einige nicht nur selber helfen, sondern das gewonnene Wissen auch weitergeben!

lg myrtille

Ja, gern geschehen. Leider hab ich mich zu früh gefreut, die Meldung ist einen Tag später doch wieder aufgetaucht. Habe den Rechner jetzt plattgemacht und neu aufgesetzt. :-/

Zitat von Thoreau

Leider hab ich mich zu früh gefreut, die Meldung ist einen Tag später doch wieder aufgetaucht. Habe den Rechner jetzt plattgemacht und neu aufgesetzt.

Solche Meldungen sind auch willkommen