Frage bezüglich MWAV.exe
 

Kann ich die noch irgendwo runterladen, such schon sehr lange, finde aber nichts mehr. Hab nur ne version gefunden dir mir scannt, aber nichts löscht, um zu löschen würde ich die volle version brauchen die mir aber zu teuer ist.
Also gibs noch irgendwo eine die kostenlos scannt und aktionen macht?
Bitte um Antwort,
Stefan

Du hast natürlich die Möglichkeit, die gefundene Malware manuell zu löschen. Irgendwo im Netz geistert noch die Version rum, die auch löschen kann, finde den Link aber gerade nicht.

Gruß :daumenhoc
Yopie

danke für die antwort erstmal, nur hab ich folgendes problem..
ich weis net ob ich die files manuell löschen soll, da gibs z.b eine syscom.dll die schon seit 2 jahren exisitiert die befallen ist, soll ich die nun manuell löschen oder net?
Villeicht kann ja jemand nen link posten wo ich die version finde die mir das von selbst macht :heilig:
grüsse, stefan

Der Zeitraum ist hierbei unerheblich. Poste doch mal die von eScan AntiVirus gefundene Malware.

Hier die Ergebnisse:
File C:\WINDOWS\notepad.exe.tmp infected by "TrojanDropper.Win32.Small.ja" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.
File C:\Programme\NewDotNet\newdotnet6_38.dll tagged as not-a-virus:AdWare.NewDotNet. No Action Taken.
File C:\WINDOWS\notepad.exe.tmp infected by "TrojanDropper.Win32.Small.ja" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\45STQRWT\vv[1] infected by "Worm.Win32.Padobot.r" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\45STQRWT\vv[2] infected by "Worm.Win32.Padobot.u" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\drivers\etc\winupd\hidden32.exe tagged as not-a-virus:RiskWare.Tool.HideWindows. No Action Taken.
File C:\WINDOWS\system32\SYSCOM.dll infected by "TrojanDownloader.Win32.Small.zq" Virus. Action Taken: No Action Taken.

Hallo Stefako,

Du hast einen Ableger der Familie "W32/Korgo-" auf dem System. Es handelt sich dabei um einen Netzwerkwurm, der Schwachstellen des Systems ausnutzt. Es scheint sich NICHT um einen Wurm mit Backdoor-Funktionalität zu handeln, trotzdem rate ich zu Vorsicht: Win32.Padobot.r.

manuelle Methode, Deine Virensammlung los zu werden:

1.) --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

2.) --> Boote dann in den abgesicherten Modus/VGA-Modus, deaktiviere (bei Win XP und ME) die Systemwiederherstellung, und "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" (Cidre) Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung (Win XP und ME) wieder aktivieren.

--> Lade das Clear Prog runter, leere damit die Ordner TEMP, Temporary Internet Files, Cookies und den Verlauf.

Lass uns bitte wissen, ob Du alle Dateien löschen konntest.

--> Besuche diese Seite und lade Dir die Entfernungstools von Spyware und Adware 'Ad-Aware 6 Personal' und 'Spybot-Search & Destroy 1.3' runter. Scanne mit beiden Programmen nacheinander Deinen Rechner und lass möglicherweise noch bestehende Probleme beheben.

--> Downloade das Programm SpywareBlaster 3.2 und führe es auf dem Rechner aus. Am besten läßt Du alle Häk'chen angefinkt und erstellst damit jedesmal, bevor Du online gehst, den Schutz für den/die Browser. Tägliches Updaten online nicht vergessen!

Erstelle ein weiteres Hijack This Logfile und poste es.

SD

hallo, ich verstehe das nicht ganz..
"öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen ->...
was soll ich da genau machen, was istn die mwav.log?
danke im voraus,
stefan

Warum verstehst du das nicht?

Die mwav.log (Datei) ist das Log-File von eScan AntiVirus. Dort stehen alle Dateien die von eScan AntiVirus auf deinem System durchsucht worden sind drin. Aus diesem Log-File ist ersichtlich:
Du weisst wie man eine Datei öffnet, wenn nicht dann F1 drücken und MS Hilfe & Support in Anspruch nehmen?