Hallo,

ich habe im Internet das Programm "No Adware" heruntergeladen. Und "No Adware" zeigt mir folgendes an:

Backdoor Sdboot.F C:\Windows\RunDll16.exe
W32.Looked.C C:\Windows\Logo1_.exe
W32.Sality.U C:\Windwows\system32\vcmgcd32.dllFile

Nachdem mir No Adware die Ergebnisse angezeigt hat, meldet mir Bitdefender auf einmal:

Datei c:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\MWAVSCAN.COM
infiziert mit BehavesLike:Win32.FileInfector

Der Virus wurde geblockt. Ihr System wurde nicht infiziert. Habe deshalb mal einen eScan durchgeführt hier das Ergebnis:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.5.9
Sprache: German
Virus-Datenbank Datum: 12/12/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
System found infected with toolbardeepdive Adware ({d449eb58-55af-4695-b216-895d546aed89})! Action taken: Keine Aktion vorgenommen.
System found infected with toolbardeepdive Adware ({b7db519e-7131-47b1-a9f5-da8d061c2611})! Action taken: Keine Aktion vorgenommen.
System found infected with toolbardeepdive Adware ({446761d5-3ac9-40cc-9dcd-cde23e2ce31a})! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Programme\Spyware Doctor\~tmp\~LUFA.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{054CF1C8-110F-4653-9355-18D6FEE0CBC4}\RP34\A0081961.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{054CF1C8-110F-4653-9355-18D6FEE0CBC4}\RP34\A0081976.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{054CF1C8-110F-4653-9355-18D6FEE0CBC4}\RP34\A0091820.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{054CF1C8-110F-4653-9355-18D6FEE0CBC4}\RP34\A0091835.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{14CD45C7-5AFE-45CA-A6FC-0B1CFD5C17C8}\RP34\A0006299.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{14CD45C7-5AFE-45CA-A6FC-0B1CFD5C17C8}\RP34\A0006315.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{53710B75-2FB5-4D80-B9B4-57D424E3A2D9}\RP17\A0022270.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{53710B75-2FB5-4D80-B9B4-57D424E3A2D9}\RP17\A0022285.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{53710B75-2FB5-4D80-B9B4-57D424E3A2D9}\RP7\A0002920.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{53710B75-2FB5-4D80-B9B4-57D424E3A2D9}\RP7\A0002935.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{53710B75-2FB5-4D80-B9B4-57D424E3A2D9}\RP9\A0003576.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{53710B75-2FB5-4D80-B9B4-57D424E3A2D9}\RP9\A0003592.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{9DD26656-2A81-4413-BC49-04D1D2C5AC7B}\RP2\A0017364.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{9DD26656-2A81-4413-BC49-04D1D2C5AC7B}\RP2\A0017379.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{9DD26656-2A81-4413-BC49-04D1D2C5AC7B}\RP2\A0033681.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{9DD26656-2A81-4413-BC49-04D1D2C5AC7B}\RP2\A0033696.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{B4602A21-2D52-4D12-B037-F6B9FA7F19F8}\RP4\A0001393.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{B4602A21-2D52-4D12-B037-F6B9FA7F19F8}\RP4\A0001408.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{BFD44244-DAC0-4FC8-9DE0-6BF185B4D4A1}\RP5\A0002838.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\System Volume Information\_restore{BFD44244-DAC0-4FC8-9DE0-6BF185B4D4A1}\RP5\A0002853.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 64586
Gefundene Viren: 3
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 33
Dauer des Scans bisher: 00:31:35
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 0:07:58,26
Batchende: 0:08:09,07


Was habe ich mir da genau eingefangen? Hier noch einige Fragen, da ich kein Experte bin:

ich habe ein Backupimage von meinem PC, als er noch nicht infiziert war. Kann ich mit diesem Backupimage (Systempartition C:\),meinen PC wiederherstellen, so das ich keine infizierten Dateien mehr auf dem PC habe? Ich meine, ist dann mein PC wieder frei von infizierten Dateien?

Ist es ratsam von allen Partitionen ein Backupimage zu erstellen (wenn natürlich der PC sauber ist)?
Oder reicht es, wenn man von der Systempartition C:\ ein Backupimage erstellt?
(Zur Info: ich habe 2 Festplatten, die erste Festplatte ist in drei Partitionen unterteilt und die zweite Festplatte hat nur eine Partition).

Oder würdet Ihr mir raten den Auslieferungszustand des PC`s wiederherstellen? Habe ich dann am sichersten wieder einen sauberen PC. Kenne mich leider nicht so gut aus.

Vielen Dank im Voraus.

Zitat von jens_78

Backdoor Sdboot.F C:\Windows\RunDll16.exe
W32.Looked.C C:\Windows\Logo1_.exe
W32.Sality.U C:\Windwows\system32\vcmgcd32.dll

Wenn es sich dabei um leere Ordner handelt (zu 99,9% ), sind die von escan angelegt. Also keine Panik auf der Titanic, das ist ein Fehlalarm deines unfähigen No Adware-Prgramms und eine Unart von escan.

ich habe ein Backupimage von meinem PC, als er noch nicht infiziert war. Kann ich mit diesem Backupimage (Systempartition C:\),meinen PC wiederherstellen, so das ich keine infizierten Dateien mehr auf dem PC habe? Ich meine, ist dann mein PC wieder frei von infizierten Dateien?

Ja, aber vorliegend wohl nicht notwendig. Deaktiviere die Systemwiederherstellung und starte neu. Poste zur Übersicht ein HJT-log (siehe faq).

Ist es ratsam von allen Partitionen ein Backupimage zu erstellen (wenn natürlich der PC sauber ist)?

Immer. Das fällt unter Datensicherung und hilft ungemein, wenn die Festplatte den Geist aufgibt. (passiert häufiger als man denkt und nach Myrphy's Law immer zum ungünstigsten Zeitpunkt) Zur Bereinigung bzw. Systemwiederherstellung genügt idR das Image der Systempartition zurück zu spielen. Voraussetzung: Die übrigen Datenbestände sind sauber. Deshalb empfiehlt sich, Programme und nicht ausführbare Daten auf getrennten Partition zu speichern.

Oder würdet Ihr mir raten den Auslieferungszustand des PC`s wiederherstellen? Habe ich dann am sichersten wieder einen sauberen PC.

Ist zusätzlich ein Image vorhanden, ziehe ich das dem Auslieferungszustand vor, da du hier deine individuellen Einstellungen behältst. Sicher ist die Prozedur natürlich nur in dem Maß, in dem du dir sicher bist, dass das Image keimfrei ist.

Weiterführende Infos findest du in http://www.trojaner-board.de/12154-a...sicherung.html

Gruß ordell

Hallo,

danke für die schnelle Antwort. Also würdest du mir raten, dass Programm NoAdware zu deinstallieren? Aber die Datei Backdoor Sdboot.F hört sich doch wirklich nicht gut an. Wie soll jemand wie ich, der nicht so viel Ahnung hat, wissen das das Programm eSan diese Datei erstellt.

Was ist denn mit dem Ergebnis von eScan:

System found infected with toolbardeepdive Adware ({d449eb58-55af-4695-b216-895d546aed89})! Action taken: Keine Aktion vorgenommen.
System found infected with toolbardeepdive Adware ({b7db519e-7131-47b1-a9f5-da8d061c2611})! Action taken: Keine Aktion vorgenommen.
System found infected with toolbardeepdive Adware ({446761d5-3ac9-40cc-9dcd-cde23e2ce31a})! Action taken: Keine Aktion vorgenommen.

Wobei handelt es sich dabei?

Und wie beurteilst du das Ergebnis von Bitdefender:

Datei c:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\MWAVSCAN.COM
infiziert mit BehavesLike:Win32.FileInfector

Der Virus wurde geblockt. Ihr System wurde nicht infiziert.

Habe jetzt auch mal das Programm "Ad-Aware" durchlaufen lassen mit folgenden Ergebnissen:


Adware.CDN (Malware)
File Root: HKCR Path: clsid\{d449eb58-55af-4695-b216-895d546aed89}
File Root: HKCR Path: interface\{446761d5-3ac9-40cc-9dcd-cde23e2ce31a}
File Root: HKCR Path: typelib\{b7db519e-7131-47b1-a9f5-da8d061c2611}

Was bedeuten denn diese Ergebnisse von Ad-Aware? Sind das Trojaner? Soll ich die gefundenen Einträge löschen?



Gibt es das Programm "Ad-Aware" eigentlich auch auf Deutsch?

Was für ein Programm benutzt du denn, um am sichersten herauszufinden ob der Computer infiziert ist? Lohnt es sich da, dass Programm eSan zu kaufen? Oder was für ein Programm würdest du empfehlen? Hat das Programm auch einen Echtzeitschutz? Bin echt am verzweifeln, wie und mit welchem Programm man am besten herausfindet ob man mit irgendwas infiziert ist.

Hier nun mein HJT-log:

gfile of HijackThis v1.99.1
Scan saved at 02:24:17, on 13.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Caere\OmniPagePro90\opware32.exe
C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Programme\Razer\CopperHead\razerhid.exe
C:\Programme\AxBx\VirusKeeper 2007 Pro Probeversion\VirusKeeper.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\Softwin\BitDefender10\bdmcon.exe
C:\Programme\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\NoAdware5.0\NoAdware5.exe
C:\Programme\Razer\CopperHead\razertra.exe
C:\Programme\Razer\CopperHead\razerofa.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender10\vsserv.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Temporäres Verzeichnis 6 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Programme\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\CopperHead\razerhid.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Programme\AxBx\VirusKeeper 2007 Pro Probeversion\VirusKeeper.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NoAdware5] "C:\Programme\NoAdware5.0\NoAdware5.exe" :Min:
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA InternetSecurity Trial\AVK\AVKWCtl.exe (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



Vielen Dank im Voraus für die Antworten.

Zitat von jens_78

Also würdest du mir raten, dass Programm NoAdware zu deinstallieren? [..]Wie soll jemand wie ich, der nicht so viel Ahnung hat, wissen das das Programm eSan diese Datei erstellt.

Ja. Scanner, die nur nach Namen gehen, keine inhaltliche Prüfung vornehmen und ne Datei nicht von einem Ordner unterscheiden können, taugen nichts. Dass die Dinger von escan stammen, weiß man mit der Zeit; aus der Kalten kannst du das natürlich nicht wissen.

Ergebnis von eScan:
System found infected with toolbardeepdive Adware ({d449eb58-55af-4695-b216-895d546aed89})!
System found infected with toolbardeepdive Adware ({b7db519e-7131-47b1-a9f5-da8d061c2611})!
System found infected with toolbardeepdive Adware ({446761d5-3ac9-40cc-9dcd-cde23e2ce31a})!

Adware.CDN (Malware)
File Root: HKCR Path: clsid\{d449eb58-55af-4695-b216-895d546aed89}
File Root: HKCR Path: interface\{446761d5-3ac9-40cc-9dcd-cde23e2ce31a}
File Root: HKCR Path: typelib\{b7db519e-7131-47b1-a9f5-da8d061c2611}

Die Einträge stammen von Bitdefender. siehe hier. Grund des Fehlalarms ist wohl, dass Adware identische Schlüssel anlegt. -> HyperSnap Installer - Potenziell unerwünschte Anwendung - Sophos Bedrohungsanalyse

Und wie beurteilst du das Ergebnis von Bitdefender:
Datei c:\Dokumente und Einstellungen\Jens\Lokale Einstellungen\Temp\MWAVSCAN.COM
infiziert mit BehavesLike:Win32.FileInfector

Ebenfalls Fehlalarm; Bitdefender meckert zum Ausgleich escan als schädlich an. :aplaus: Nichts löschen!

Gibt es das Programm "Ad-Aware" eigentlich auch auf Deutsch?

We are working on the translations.

Was für ein Programm benutzt du denn, um am sichersten herauszufinden ob der Computer infiziert ist?[..]Oder was für ein Programm würdest du empfehlen?

Ich hatte mal Kaspersky und war ganz zufrieden. Derzeit nutze ich die Auswertung auf virustotal.com, den antivir-commandline-scanner und Analysetools wie Process Explorer, Autoruns, Processmonitor.

Nimm ein AVP, mit dem du gut zurecht kommst, dessen Meldungen du verstehst und eines, was von der Performance deiner Kiste auch noch was übrig läßt. Personal Firewalls sind überflüssig. Ebenso halte ich Antispyware- und Antiadware-tools für Pfeffer, da die Malwarekategorien ohnehin fließend sind. Ein guter scanner deckt das alles ab, den Rest erledigt man mit einer vernünftigen Konfiguration seiner Software. Bsp cookies: cookie-Einstellungen

Lohnt es sich da, dass Programm eSan zu kaufen? Hat das Programm auch einen Echtzeitschutz?

Keine Ahnung, ich habe das Programm nie genutzt. Infos über das Programm findest du auf der Hompage.

zum HJT-log:
fixe die Überbleibsel von G-Data

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)

Mach dir nicht so ne Raste über den bestmöglichen scanner. Wenn du mit gesundem Menschverstand surfst und nicht noch den 12. pornocodec installierst, bleibt dein AVP arbeitslos. In diesem Fall ist ziemlich buggi, welches Programm das ist. Grüße

Hallo,

danke für deine Antwort. Aber jetzt komm ich schon etwas durcheinander. Ich glaube das trotzdem mit meinem PC irgendwas nicht stimmt. Habe nämlich eScan im normalen Modus mal gestartet und da wird mir doch auf einmal angezeigt:System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: Keine Aktion vorgenommen.

Also hab ich mal im Internet geschaut und da wurde gesagt das man mit dem Programm "SmitfraudFix" den Virus "video activex access Trojan" entfernen könne. Ich habe das Programm ausgeführt (nach Anleitung). Ich glaubte damit sei das Problem gelöst. Also hab ich eScan nochmal im abgesicherten Modus gestartet um zu schauen ob mein System jetzt sauber ist. Doch der Virus ist immer noch da und zusätzlich bekomme ich auch noch folgenden Schädling angezeigt: trojan-downloader.bat.ftp.

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Hypertrophie ist auch ein Hobby. Lesetip.