Hallo,

eScan hat bei mir 2 Viren gefunden.
Könnte bitte jemand mal einen Blick auf u.a. Log werfen und mir sagen ob das eine bedenkliche Meldung ist und wenn ja wie ich die Viren wieder los werden kann (möglichst ohne Neuaufsetzen).

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.3.8
Sprache: German

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7aa83d33-50c3-11dc-85b3-545543445204} !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Thunderbird\Profiles\jo6i0y1r.default\Mail\multipop.t-online.de\TT.sbd\_2004_05 nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Programme\Nero\Nero 7\Nero Mobile\SetupNeroMobile.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 139
Gescannte Dateien: 74886
Gefundene Viren: 0
Gefundene Viren: 2
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 0
Anzahl Fehler: 29
Dauer des Scans bisher: 00:00:15
Dauer des Scans bisher: 01:19:03
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 17:28:18,58
Batchende: 17:28:30,01

Im Original Log wurde an entsprechender Stelle folgendes protokolliert:

Thu Aug 23 13:31:44 2007 => Key found with NULL Character: HKLM\Software\Microsoft\Windows\CurrentVersion\System !!!
Thu Aug 23 13:31:51 2007 => Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Thu Aug 23 13:32:03 2007 => Checking MountPoints2 Registry Key...
Thu Aug 23 13:32:03 2007 => Invalid Command Found in {7aa83d33-50c3-11dc-85b3-545543445204}\Shell\AutoRun\command: I:\LaunchU3.exe -a
Thu Aug 23 13:32:03 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7aa83d33-50c3-11dc-85b3-545543445204} !!!
Thu Aug 23 13:32:03 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Ich hoffe ihr könnt damit was anfanegn.
Falls nicht, einfach sagen was fehlt!

Im Voraus besten Dank !!!!!

Gruß
Flo

Hallöle flo.

Das ist nichts.

Lasse mal Spybot über dein System schauen und räume mit CCleaner auf. Dann dürfte das Prob behoben sein..

Gruß

Undoreal

Zitat von undoreal

Hallöle flo.

Das ist nichts.

Lasse mal Spybot über dein System schauen und räume mit CCleaner auf. Dann dürfte das Prob behoben sein..

Gruß

Undoreal

Hi,

also Spybot hat neben 4 verfolgender Cookies (troubledoubler.com) nurn noch folgendes gefunden:
-> Microsoft.Windows.Security.InternetExplorer
-> Microsoft.WindowsSecurityCenter_disabled

kann ich die stehen lassen oder sollten sie ebenfalls mit 'Markierte Probleme beheben' beseitigt werden??

DAnke und Gruß
Flo

Hast du das Sicherheitscenter deaktiviert?

Mit den Einträgen kann ich nicht wirklich was anfangen..

mfg