Hi,

hab jetzt, nachdem mein HJT File ohne Fehler war auch mal auf "ruhende" Fehler gescannt, sprich mit eScan.
Hier die Log-Datei:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Header 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
find.bat Version 2007.06.16.01 

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK 
    
eScan Version: 9.5.5 
Sprache: German 
Virus-Datenbank Datum: 11/14/2007  
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Infektionsmeldungen 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
 System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen. 
 System found infected with winfixer/errorsafe Adware (support.url)! Action taken: Keine Aktion vorgenommen. 
 System found infected with winfixer/errorsafe Adware (support.url)! Action taken: Keine Aktion vorgenommen. 
 System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: Keine Aktion vorgenommen. 
 
 
~~~~~~~~~~~ 
Dateien 
~~~~~~~~~~~ 
~~~~ Infected files 
~~~~~~~~~~~ 
~~~~~~~~~~~ 
~~~~ Tagged files 
~~~~~~~~~~~ 
 Datei L:\RECYCLER\S-1-5-21-606747145-1647877149-725345543-1005\Dl2.exe//data0002 markiert als not-a-virus:PSWTool.Win32.Finder.a. Keine Aktion vorgenommen. 
 Datei L:\RECYCLER\S-1-5-21-606747145-1647877149-725345543-1005\Dl3.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.616. Keine Aktion vorgenommen. 
~~~~~~~~~~~ 
~~~~ Offending files 
~~~~~~~~~~~ 
 Offending file found: C:\Dokumente und Einstellungen\...\Desktop\eigene programme\internet.lnk 
 Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\latex\miktex 2.6\miktex on the web\support.url 
 Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\latex\miktex 2.6\miktex on the web\support.url 
 Offending file found: C:\WINDOWS\system32\unrar.dll 
~~~~~~~~~~~ 
Ordner 
~~~~~~~~~~~ 
~~~~~~~~~~~ 
Registry 
~~~~~~~~~~~ 
 
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Diverses 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
~~~~~~~~~~~~~~~~~~~~~~ 
Prozesse und Module 
~~~~~~~~~~~~~~~~~~~~~~ 
~~~~~~~~~~~~~~~~~~~~~~ 
Scanfehler 
~~~~~~~~~~~~~~~~~~~~~~ 
 D:\server\Downloads\php-4.4.7-Win32.zip nicht gescannt. Wahrscheinlich durch Passwort geschützt... 
 D:\server\php4.4\dlls\.libmysql.dll.001284 nicht gescannt. Wahrscheinlich durch Passwort geschützt... 
 L:\RECYCLER\S-1-5-21-606747145-1647877149-725345543-1005\Dl4.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... 
~~~~~~~~~~~~~~~~~~~~~~ 
Hosts-Datei 
~~~~~~~~~~~~~~~~~~~~~~ 
DataBasePath: %SystemRoot%\System32\drivers\etc 
Zeilen die nicht dem Standard entsprechen: 
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Statistiken: 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
 Gescannte Dateien: 163203 
 Gefundene Viren: 6 
 Anzahl der desinfizierten Dateien: 0 
 Umbenannte Dateien: 0 
 Anzahl der gelöschten Dateien: 0 
 Anzahl Fehler: 656 
 Dauer des Scans bisher: 01:25:16 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
Scan-Optionen 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   
 Specherüberprüfung: Aktiviert 
 Registry Überprüfung: Aktiviert 
 System-Ordner Überprüfung: Aktiviert 
 Überprüfung der Systembereiche: Deaktiviert 
 Überprüfung der Dienste: Aktiviert 
 Überprüfung der Festplatten: Deaktiviert 
 Überprüfung aller Festplatten :Aktiviert 
 
Batchstart: 14:20:47,71 
Batchende: 14:21:10,40
         

Hab wohl ein paar gemeldete Dateien gelöscht, aber irgendwie sind sie ja noch im Recycler vorhanden... Mh, was ist zu empfehlen? Sieht ja nicht soo schmutzig aus, aber es wär nett wenn ihr mir helft diese Fehler zu beseitigen.

Gruß,
paradi

Hallo.

Die mwav/escan Ergebnisse sehen stark nach Fehlalarmen aus. Wenn du sonst nichts Auffälliges hast und dein HJT-Logfile auch wirklich sauber ist, gibts soweit keine Anhaltspunkte für eine Infektion.