Windows 2003 Server Win32 HEUR Virus
 

Hallo,

seit Sonntag läuft mein Netzwerk nicht mehr. Ich habe schon über den Windows Defender offline versucht die Viren zu entfernen.

Es wurde etwas gefunden und gelöscht

09.07.2012 06:30:59 Echtzeit-Dateischutz Datei C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\clamav-a4c727b36fe82b6347a053901afb6b69.00001644.clamtmp möglicherweise unbekannter Virus CRYPT.WIN32 Virus Gesäubert durch Löschen - in Quarantäne kopiert GEBPC\Administrator Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Programme\ClamWin\bin\clamscan.exe

09.07.2012 06:31:29 Prüfung der Systemstartdateien Datei Arbeitsspeicher = svchost.exe(816) möglicherweise unbekannter Virus WIN32 Virus Säubern nicht möglich GEBPC\Administrator

09.07.2012 06:36:16 Echtzeit-Dateischutz Datei C:\dokume~1\admini~1\lokale~1\temp\clamav-ec4f02bed5fe4a2e6ef8c6baf1affd46.00001644.clamtmp möglicherweise Variante von Win32/Agent.NOXBCEW Trojaner Gesäubert durch Löschen - in Quarantäne kopiert GEBPC\Administrator Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Programme\ClamWin\bin\clamscan.exe.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 06:19 on 09/07/2012 (Administrator)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:AlcoholAutomount -> Removed

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-

Oldtimer kann ich leider nicht laden, weil die seite offline ist?

Sicherlich hab ich einige Fehler gemacht, bin leider schon seit 24 Stunden wach

Windows Server? Bist du da der Administrator im Sinne von IT-Verantwortlicher?

Geht das auch genauer oder willst du da jetzt eine Stellungnahme zu hören? :confused:

Ja toll, ein unbekannter Virenscanner findet irgendwas in den Bestandteilen vom freien Virenscanner ClamWin! Schonmal gehört, dass mehrere Virenscanner sich gegenseitig in die Quere kommen können?


Du weiß was eine heuristischer Fund bedeutet? :confused: