| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Seltsamer eScan-Log! Paranoia?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
05.10.2007, 15:33
| #1 | ||
  |  Seltsamer eScan-Log! Paranoia?Zitat:
Im MWAV.log taucht sie hier auf: C:\Programme\BroadJump\Client Foundation\CFD.exe Sonst nirgendwo?!? Zitat:
Ich fang mal an... Mfg EDIT:: Wenn ich Smitfraudfix downloaden und extrahieren will, kommt folgende Fehler: The archive is corrupt! Der Neue Ordner ist das nur 300kb gross??? EDIT2: Die Trial von Blacklight soll "expired" sein, soll nur bis zum 1,Oktober gehen`!?!
__________________ .::Never touch a running system::. .::Hijackthis::.  .::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::.Geändert von .::|||::. (05.10.2007 um 16:12 Uhr) |
|
05.10.2007, 17:00
| #2 | ||||
| /// AVZ-Toolkit Guru   | Seltsamer eScan-Log! Paranoia?Zitat:
Zitat:
 Zitat:
Versuche das Programm auf einem anderen Desktop zu downloaden und auf einen USB Stick zu entpacken. Von dort aus sollte es eigentlich auch laufen. Zitat:
Gruß Undo
__________________ |
|
05.10.2007, 17:23
| #3 | |
| | Seltsamer eScan-Log! Paranoia?Zitat:
|
|
05.10.2007, 17:45
| #4 | ||||
| | Seltsamer eScan-Log! Paranoia?Zitat:
RapidShare: 1-Click Webhosting Also dann mal die Logs: Combofix: Zitat:
Zitat:
Zitat:
__________________ .::Never touch a running system::. .::Hijackthis::. .::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::. |
|
05.10.2007, 17:49
| #5 |
| | Seltsamer eScan-Log! Paranoia? Silentrunnerlog und iClean log sind zu gross... Habs auch mal raufeladen: Silentrunners iClean Den eScan mache ich noch! Mfg
__________________ .::Never touch a running system::. .::Hijackthis::. .::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::. |
|
05.10.2007, 18:28
| #6 |
| | Seltsamer eScan-Log! Paranoia? Mal auf die Schnelle, ich muss gleich weg: cfd.exe - find.bat: Der Unterschied folgt imho aus der spyware-engine/datenbank von escan (Eigenentwicklung) und den kav-Signaturen. Die cfd.exe stand wohl mal im Verdacht, spyware zu sein, aber ne flüchtige Google-Schau gibt Entwarnung. Im Virenscan von escan geht die Datei ohne Probleme durch, deshalb spuckt find.bat im unteren Teil des logs nichts aus. Ergo: FP von escan, was ein weiteres Mal unterschreicht, die Spyware-Suche von escan ist kompletter Müll. Den Rest managed undoreal, euch ein schönes WE  ordell |
|
06.10.2007, 11:28
| #7 | ||
| | Seltsamer eScan-Log! Paranoia? So hab jetzt alles gemacht! Spybot und Adaware finden nix auuser Gebrauchsspuren! eScan, sieht schon besser aus: Zitat:
 Neues Hijackthislog: Zitat:
Eigentlich sollte der Driver für mein DELL-Notebook auch ok sein, der wurde direkt von Dell geliefert  Mfg
__________________ .::Never touch a running system::. .::Hijackthis::. .::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::. |
|
07.10.2007, 09:37
| #8 |
| | Seltsamer eScan-Log! Paranoia? Die Ruhe nach dem Sturm:aplaus: Ich hab unter C noch ein Log gefunden: Combofix Quarantäne Code:
ATTFilter 2004-08-04 14:00 140800 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\TASKMGR.COM.vir
2004-08-04 14:00 153600 --a------ C:\Qoobox\Quarantine\C\WINDOWS\REGEDIT.COM.vir
2007-06-05 22:39 71256 --a------ C:\Qoobox\Quarantine\C\Programme\MSN Messenger\msimg32.dll.vir
Auflistung der Ordnerpfade
Volumenummer: 6060-84B6
C:\QOOBOX\QUARANTINE
+---C
| +---Programme
| | \---MSN Messenger
| | msimg32.dll.vir
| |
| \---WINDOWS
| | REGEDIT.COM.vir
| |
| \---system32
| TASKMGR.COM.vir
|
\---Registry_backups
__________________ .::Never touch a running system::. .::Hijackthis::. .::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::. |
|
| Themen zu Seltsamer eScan-Log! Paranoia? |
| appinit_dlls, auswerten, bho, browser, desktop, drivers, einstellungen, exe.corrupted, fehler, firefox, gen 2, gservice, hijack, hosts-datei, internet, internet explorer, internet security, kaspersky, kein fund, logfile, malware, mehrere, mozilla, mozilla firefox, nicht gefunden, object, prozesse, registry, registry key, security, senden, software, spam, system, trend micro, träge, viren, windows, windows xp, windows\system32\drivers |
Hybrid-Darstellung
