hab nochmal eine frage...
also panda active scan ist jetzt bei 11% und zeigt schon mal nen fund an.
soll ich dann versuchen das auch mit panda active scan nachdem der scan beendet ist, zu bereinigen oder richtest du das dann mit hilfe des logs !?

nur für den fall das der scan heut nacht irgendwann erst fertig ist, wenn du nicht mehr online bist...

Bleibt dir überlassen. Vor dem Löschen würde ich aber gerne das Log sehen. Nicht jeder Fund ist auch einer. Du verstehst, was ich meine? Klicke auf den 3. Link in meiner Signatur und vertraue niemals einem Antivirenprogramm.

ciao, andreas

hey, hier das log von panda active scan!

guck mal drüber - ich werd da jetzt erstmal noch nichts löschen...

Die erste Datei unter Suspects ist hoffentlich nicht das, für das ich das halte.

Ich halte nicht eine davon für einen Schädling. Panda macht sich nur wichtig.

Wie geht es dem Rechner? Noch irgendwelche Auffälligkeiten oder Meldungen?

ciao, andreas

ich denke nicht - war ne version von der berufsschule.

also , dem pc gehts jetzt wieder wirklich gut - kann keine probleme mehr feststellen.

1.) Deinstalliere (falls möglich):

• Panda Active Scan
• ICQ6
• Java(TM) 6 Update 3
• Skype™ 3.6
• TuneUp Utilities 2007
• ZoneAlarm

2.) Installiere (Toolbars immer abwählen, Haken weg):

• Download der Java-Software von Sun Microsystems
• Skype jetzt kostenlos herunterladen für kostenlose Anrufe und Internetanrufe
• ICQ Download - ICQ.com oder besser Download Pidgin, the universal chat client

3.) Poste neue RSIT-Logs.

ciao, andreas

Hallo liebes Forum und besonders hallo an joe.doe,

ich bin über google auf diesen Thread gekommen, da mein PC (WIN XP SP2) auch total rumgespackt hat:
- PC laggt regelmäßig alle 15 Minuten
- Firefox ist ein einziger Absturz
- mehrere Bluescreens durch IE

Anfangs dachte ich das hängt mit dem neuen Update von Firefox zusammen, da es zeitgleich auftrat, bzw. Bluescreen durch Mircrosoft ist ja mal nichts neues...
Das mit dem laggen hat mich dann doch stutzig gemacht und Antivir hat dann folgende Viren gefunden:
- Trojanisches Pferd TR/Alureon.19456U.3
- Versteckte Dateien im Windows/Temp und Windows/system32 Ordner, die alle mit "kbiwkm" .tmp anfangen (ca. 30 Stück), so bin ich auch auf diesen Thread gekommen. Diese Dateien findet zwar Antivir, aber ich nicht in Ordnern.

Programmprobleme oder Windowsprobleme habe ich nicht, bis auf das laggen wie gesagt. AVCare oder eine b.exe so wie Tagetieb, hab ich auch nicht. Ich hatte nur eine "xoivcvoren.exe" die ich aber entfernen konnte, keine Ahnung, ob die damit irgendwas zu tun hat. Hab das gegoogelt, nichts gefunden und dann runtergehaun.
Update: Gerade noch eine "rpnhmycp.exe" gefunden. Konnte Antivir auch nicht öffnen.

Neu aufsetzen wäre eigentlich kein Problem, ich schreib nur gerade Diplomarbeit an dem PC und suche nur eine Übergangslösung bis das vorbei ist. Die Zeit für die ganzen Programme und Daten rumschieben (gerade mit Festplatte formatieren) neuinstallieren, habe ich zur Zeit nicht.

Meine Frage:
- Habe ich das gleiche, wie Tagetieb und kann jetzt so wie er mal die ganzen Programme durchlaufen lassen, falls ich ihn nicht neu aufsetzen will?
- Wenn ich nur Windows neu installiere, ohne Formatierung, ist der dann weg?

- Und was zum Henker macht dieses Ding eigentlich?

Mit freundlichen Grüßen
Operator

Sorry for Spam.

Ist wohl kein AVcare, sondern nur Trojaner TR/Alureon.19456U.3 . Habs mit Malware versucht und bins, glaube ich, auch losgeworden.

Operator

Du unterschätzt nur leider das, dass du auf dem Rechner gehabt hast(?). Damit bist du allerdings nicht der Einzige. Es wäre schön, wenn du dich zumindest an die Regeln hältst und nicht in ein Thema postest, dass nicht dir gehört.

Dieses Thema gehört Tagedieb. Auch wenn er es nicht für nötig hält, die letzten notwendigen Logs zu liefern, so ist es noch immer sein Thema. Falls du eine Bestätigung möchtest, dass dein Rechner sauber ist, die wirst du von mir nicht erhalten, dazu ist TDSS zu bösartig.

Erstelle einfach ein eigenes Thema, so, wir es hier jeder macht => http://www.trojaner-board.de/newthre...=newthread&f=8

ciao, andreas