@ Haze,

lade den eScan runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht.

"Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD

Moin !!

Hab E scan ne version davor glaub ich !! Werd das heut Mittag ma laufen lassen und dann das Ergebnis posten !!

Greetz

Hi Leutz !!

hier ist mein Log von E-Scan im abgesicherten Modus !!

Wed Oct 20 13:10:58 2004 => Total Number of Files Scanned: 40857
Wed Oct 20 13:10:58 2004 => Total Number of Virus(es) Found: 6
Wed Oct 20 13:10:59 2004 => Total Number of Disinfected Files: 0
Wed Oct 20 13:10:59 2004 => Total Number of Files Renamed: 0
Wed Oct 20 13:10:59 2004 => Total Number of Deleted Files: 1
Wed Oct 20 13:10:59 2004 => Total Number of Errors: 6
Wed Oct 20 13:10:59 2004 => Time Elapsed: 00:57:28
Wed Oct 20 13:10:59 2004 => Virus Database Date: 2004/10/20
Wed Oct 20 13:10:59 2004 => Virus Database Count: 107014



Errors :


ERROR!!! Invalid Entry System32\DRIVERS\Amps2prt.sys in SYSTEM\CurrentControlSet\Services\Amps2prt...

ERROR!!! Invalid Entry G:\WINDOWS\appwu.exe /s in SYSTEM\CurrentControlSet\Services\O?’ŽrtñåȲ$Ó...

ERROR!!! ScanFile fails for G:\System Volume Information\_restore{5AE3DD46-C63F-4325-9E8D-B120EF9FD090}\RP63\change.log.15

ERROR!!! ScanFile fails for G:\System Volume Information\_restore{5AE3DD46-C63F-4325-9E8D-B120EF9FD090}\RP63\drivetable.txt

ERROR!!! ScanFile fails for G:\System Volume Information\_restore{5AE3DD46-C63F-4325-9E8D-B120EF9FD090}\RP64\snapshot\ComDb.Dat

ERROR!!! ScanFile fails for G:\System Volume Information\_restore{5AE3DD46-C63F-4325-9E8D-B120EF9FD090}\RP64\snapshot\domain.txt

ERROR!!! FindFirstFile For G:\System Volume Information\_restore{5AE3DD46-C63F-4325-9E8D-B120EF9FD090}\RP64\snapshot\Repository\*.* Failed!!! Reason is Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar. (0x570)


Virus:


File G:\WINDOWS\htpatch.exe.bak tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.

File C:\Programme\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

File E:\download\mirc616.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

File G:\Dokumente und Einstellungen\Wumpe\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MS5ZZSBW\CAIRYJ6H.htm infected by "TrojanDownoader.JS.FlingStone" Virus. Action Taken: File Deleted.

G:\WINDOWS\htpatch.exe.bak tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.

File G:\WINDOWS\htpatch.exe.bak tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.

der Trojan downloader ist wohl gestern irgendwie draufgekommen , leere meine temporary internetfiles taeglich !! habs gleich nach e scan im abgesicherten Modus nochmal gemacht hatte es vor dem Scan vergessen !!

so dann
Greetz !!

hi Leutz !!

Hat noch jemand ne Idee ??? werd den Rotz net los

Greetz

So auf meiner Suche nach dem Problem bin ich im diesem Forum ueber einen Post gestolpert der hatte das selbe Problem !!

http://www.short-media.com/forum/showthread.php?t=17614

unten gibts nen Link zu nem Tool das diese Dinger entfernt und zwar

http://www.softpedia.com/public/cat/...0-17-210.shtml

Ihr koennt ja ma schauen was ihr davon haltet !! mir hats geholfen und der Kram ist jetzt weg !! wenn ihr das gemacht habt dann muesst ihr danach nur noch wieder die Startseite im IE aendern wenn ihr diesen Benutzt !!

so Greetz !!

Hallo Haze,

wir haben leider nicht die Zeit pausenlos hier zu sein und Fragen zu beantworten. Mit ein bisschen Geduld hättest Du Deine Fragen auch hier beantwortet bekommen.

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren

Malware, die durch den eScan der Version 4.5.1. gefunden wird, musst Du von Hand löschen: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" [Zitat Cidre]. Dabei solltest Du drauf achten, dass sie Malware bei Windows XP im abgesicherten Modus bei deaktivierter Systemwiederherstellung gelöscht wird.

Lade das Clear Prog runter, leere damit die Ordner TEMP, Temporary Internet Files, Cookies und den Verlauf.

Aber danke für den Tip, wir werden es ausprobieren.

Pflichtlektüre:

- Vorbeugende Maßnahmen: www.trojaner-info.de
- www.mathematik.uni-marburg.de
- IE sicher konfigurieren: www.datenschutzzentrum.de
- Einschränktes Benutzerkonto: www.ntsvcfg.de

SD

Zitat von Shadowdance

Hallo Haze,

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren
SD

Nuetz bloss bei CoolWWWSearch so noch nicht, da muss noch die Option
noch "Geschütze Systemdatein ausblenden (empfohlen)" abschalten.

Gruss
Michael

Zitat von Haze

Hi Leutz !!

ERROR!!! Invalid Entry G:\WINDOWS\appwu.exe /s in SYSTEM\CurrentControlSet\Services\O?’ŽrtñåȲ$Ó...
Greetz !!

Das ist nur CoolWWWSearch welches sich in deinen Systemdiensten eingetragen hat.

Lade mal die Spybot TX Version runter und kopier die
http://www.safer-networking.org/file...s_15102004.sbi
in dein Spybot Verzeichnis unter Includes.

Gruss
Michael