Trojaner-Board - Hilfe !!!! TR/IstBar.GO

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Hilfe !!!! TR/IstBar.GO (https://www.trojaner-board.de/14946-hilfe-tr-istbar-go.html)

Hilfe !!!! TR/IstBar.GO

Nabend Zusammen,

ich weiß nicht mehr weiter. Werde den TR/IstBar. nicht mehr los habe das Gefühl das noch mehr Trojaner bei mir rum wimmeln. Nur Syboot und Antivir. finden nichts ausser immer die Warnmeldung TR/IstBar., habe schon einige Dateien in Quarantäne geschoben....

Was soll ich machen ????

:heulen:

Gruß
Manuela

Hallo frauundtechnik,

poste bitte ein Hijackthis-Logfile.
Anleitung

dartus

Mist sobald ich Hijacks drüber jage, zeigt er mir zwar dieverse Meldungen, schließt jedoch das Fenster sofort wieder ohne das ich es abspeichern kann
Meldung : 1 host files redirection

:headbang:

Danke für Eure Hilfe !!!

Manuela

So jetzt hab ich´s!!! Nicht sagen hoffnungslos :heulen:

Logfile of HijackThis v1.99.1
Scan saved at 21:23:30, on 06.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Windows FormatAd\WinForm.exe
C:\WINDOWS\System32\gah95on6.exe
C:\Programme\Muiltmedia keyboard utility\1.3\KbdAp32A.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Programme\Nikon\NkView6\NkvMon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Program Files\Windows FormatAd\WinFormKeep.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ISW\netcol.mk\signup\NcDial.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Unzipped\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O1 - Hosts: 127.0.0.3 www.greg-tut.com
O1 - Hosts: 127.0.0.3 nylonsexy.com
O1 - Hosts: 127.0.0.3 www.nylonsexy.com
O1 - Hosts: 127.0.0.3 vparivalka.com
O1 - Hosts: 127.0.0.3 www.vparivalka.comtoescrowpay.com
O1 - Hosts: 127.0.0.3 www.awmdabest.com
O1 - Hosts: 127.0.0.3 www.sexfiles.nu
O1 - Hosts: 127.0.0.3 awmdabest.com
O1 - Hosts: 127.0.0.3 sexfiles.nu
O1 - Hosts: 127.0.0.3 allforadult.com
O1 - Hosts: 127.0.0.3 www.allforadult.com
O1 - Hosts: 127.0.0.3 www.iframe.biz
O1 - Hosts: 127.0.0.3 iframe.biz
O1 - Hosts: 127.0.0.3 www.newiframe.biz
O1 - Hosts: 127.0.0.3 newiframe.biz
O1 - Hosts: 127.0.0.3 www.vesbiz.biz
O1 - Hosts: 127.0.0.3 vesbiz.biz
O1 - Hosts: 127.0.0.3 www.pizdato.biz
O1 - Hosts: 127.0.0.3 pizdato.biz
O1 - Hosts: 127.0.0.3 www.aaasexypics.com
O1 - Hosts: 127.0.0.3 aaasexypics.com
O1 - Hosts: 127.0.0.3 www.virgin-tgp.net
O1 - Hosts: 127.0.0.3 virgin-tgp.net
O1 - Hosts: 127.0.0.3 www.awmcash.biz
O1 - Hosts: 127.0.0.3 awmcash.biz
O1 - Hosts: 127.0.0.3 buldog-stats.com
O1 - Hosts: 127.0.0.3 www.buldog-stats.com
O1 - Hosts: 127.0.0.3 fregat.drocherway.com
O1 - Hosts: 127.0.0.3 slutmania.biz
O1 - Hosts: 127.0.0.3 www.slutmania.biz
O1 - Hosts: 127.0.0.3 toolbarpartner.com
O1 - Hosts: 127.0.0.3 www.toolbarpartner.com
O1 - Hosts: 127.0.0.3 www.megapornix.com
O1 - Hosts: 127.0.0.3 megapornix.com
O1 - Hosts: 127.0.0.3 www.sp2fucked.biz
O1 - Hosts: 127.0.0.3 sp2fucked.biz
O1 - Hosts: 127.0.0.3 greg-tut.com
O1 - Hosts: http://213.159.117.133/dkprogs/hosts.txt
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\bases\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [FLMK08KB] C:\Programme\Muiltmedia keyboard utility\1.3\MMKEYBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [Windows FormatAd] C:\Program Files\Windows FormatAd\WinForm.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [oPDNC] C:\WINDOWS\xpeqvs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {A1306937-55D0-4299-B4DE-D8ABB6835E5B} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {A1306937-55D0-4299-B4DE-D8ABB6835E5B} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102678191767
O16 - DPF: {ADC3EA10-8A28-41A9-96B4-534ADFC3CA0A} (Configuratore Auto Control) - http://www.lcv.fiat.com/autopricer/o...ratoreauto.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B27CED9-E37E-4BC2-8A5D-B2601865E4E5}: NameServer = 194.8.194.60 213.168.112.60
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Security Event Sharing (WksPatch) - Unknown owner - C:\WINDOWS\System32\drivers\svchost.exe (file missing)

Liebe Grüße

Manuela

Das sieht gar nicht gut aus sehr viel Spyware

O1 - Hosts: 127.0.0.3 www.greg-tut.com
O1 - Hosts: 127.0.0.3 nylonsexy.com
O1 - Hosts: 127.0.0.3 www.nylonsexy.com
O1 - Hosts: 127.0.0.3 vparivalka.com
O1 - Hosts: 127.0.0.3 www.vparivalka.comtoescrowpay.com
O1 - Hosts: 127.0.0.3 www.awmdabest.com
O1 - Hosts: 127.0.0.3 www.sexfiles.nu
O1 - Hosts: 127.0.0.3 awmdabest.com
O1 - Hosts: 127.0.0.3 sexfiles.nu
O1 - Hosts: 127.0.0.3 allforadult.com
O1 - Hosts: 127.0.0.3 www.allforadult.com
O1 - Hosts: 127.0.0.3 www.iframe.biz
O1 - Hosts: 127.0.0.3 iframe.biz
O1 - Hosts: 127.0.0.3 www.newiframe.biz
O1 - Hosts: 127.0.0.3 newiframe.biz
O1 - Hosts: 127.0.0.3 www.vesbiz.biz
O1 - Hosts: 127.0.0.3 vesbiz.biz
O1 - Hosts: 127.0.0.3 www.pizdato.biz
O1 - Hosts: 127.0.0.3 pizdato.biz
O1 - Hosts: 127.0.0.3 www.aaasexypics.com
O1 - Hosts: 127.0.0.3 aaasexypics.com
O1 - Hosts: 127.0.0.3 www.virgin-tgp.net
O1 - Hosts: 127.0.0.3 virgin-tgp.net
O1 - Hosts: 127.0.0.3 www.awmcash.biz
O1 - Hosts: 127.0.0.3 awmcash.biz
O1 - Hosts: 127.0.0.3 buldog-stats.com
O1 - Hosts: 127.0.0.3 www.buldog-stats.com
O1 - Hosts: 127.0.0.3 fregat.drocherway.com
O1 - Hosts: 127.0.0.3 slutmania.biz
O1 - Hosts: 127.0.0.3 www.slutmania.biz
O1 - Hosts: 127.0.0.3 toolbarpartner.com
O1 - Hosts: 127.0.0.3 www.toolbarpartner.com
O1 - Hosts: 127.0.0.3 www.megapornix.com
O1 - Hosts: 127.0.0.3 megapornix.com
O1 - Hosts: 127.0.0.3 www.sp2fucked.biz
O1 - Hosts: 127.0.0.3 sp2fucked.biz
O1 - Hosts: 127.0.0.3 greg-tut.com

Dies solltest du alles fixen

Ausserdem dem Empfehle ich dir dein pc mit escan zu scannen und hier die log file zu posten

Screen von Escan
http://klomeister.cybton.com/escan.gif

Direct download:
Hier klicken

DANKE !!! Paul ... nur hab ich meinen Nick ja nicht umsonst... Wie fixe ich diese Einträge ????

Hab gerade escan runtergeladen, erst fixen und das scannen ?

Danke für die Geduld !
:party:

Manuela

Also ich meine du sollst das mit hijackthis fixen!

1. Hijackthis starten

2. Do a system scan

3. Die Sachen die ich eben gepostet habe anklicken links wo der kasten ist

4. Fix checked drücken
______________

So jetz Escan runter laden und dein System scannen!

Hallo frauundtechnik,

führe Escan bitte so aus:
1. Downloade Dir escan und befolge diese Anleitung (dauert etwa eine Stunde),
2. starte nach dem Scan wieder in den normalen Modus dauert,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.

dartus

P.S. Dein System ist nicht auf dem neuesten Stand!!!

Super mach ich meld mich dann gleich zurück !

:)
Manuela

Lach 1 Std. ? o.k. dann meld ich mich später !!!

Manuela

Ich empfehle dir auch noch dein System mit Adware zu scannen!

Falls du es noch nicht hast
dann:
http://www.download.com/3000-2144-10...age&tag=button

Hallo,

Escan aber im abgesicherten Modus ausführen!
http://www.systemwiederherstellung-d...indows-xp.html

Danach sehen wir weiter.

dartus

Zitat:

Zitat von Paul7338

Ausserdem dem Empfehle ich dir dein pc mit escan zu scannen und hier die log file zu posten...
Direct download:
Hier klicken

Warum nennst du nicht die offiziellen Download Mirror?
Hast du die Erlaubnis von Microworld, dass du eScan AntiVirus als Download zur Verfügung stellen darfst?
Wo ist das Impressum auf deiner HP?

Ist das nicht auch die Seite wo's den "tollen" Virenscanner ;) gibt -> http://www.trojaner-board.de/showthread.php?t=14852

Jo :) Da ist wenigstens ein Screen ^^

So hier mein escan

Sun Mar 06 21:52:29 2005 => File C:\PROGRA~2\WINDOW~1\WinForm.exe infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:52:30 2005 => File C:\PROGRA~2\WINDOW~1\WINFOR~1.DLL infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:52:30 2005 => File C:\WINDOWS\System32\2b3fsk0h.dll infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:52:30 2005 => File C:\WINDOWS\System32\gah95on6.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:52:33 2005 => File C:\PROGRA~2\WINDOW~1\WINFOR~1.EXE infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:52:50 2005 => File C:\WINDOWS\System32\gah95on6.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:53:10 2005 => File C:\WINDOWS\preInsln.exe infected by "not-a-virus:AdWare.BiSpy.o" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:53:10 2005 => File C:\WINDOWS\hosts infected by "Trojan.Win32.Qhost.ay" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:53:10 2005 => File C:\WINDOWS\70tovmto.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 21:53:44 2005 => Total Disinfected Files: 0

Sun Mar 06 23:19:27 2005 => File C:\PROGRA~2\WINDOW~1\WinForm.exe infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:19:27 2005 => File C:\WINDOWS\System32\gah95on6.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:19:27 2005 => File C:\WINDOWS\xpeqvs.exe infected by "Trojan-Downloader.Win32.IstBar.hh" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:19:44 2005 => File C:\WINDOWS\preInsln.exe infected by "not-a-virus:AdWare.BiSpy.o" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:19:44 2005 => File C:\WINDOWS\hosts infected by "Trojan.Win32.Qhost.ay" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:19:44 2005 => File C:\WINDOWS\70tovmto.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:21:01 2005 => File C:\WINDOWS\System32\bln02nqv.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:21:49 2005 => File C:\WINDOWS\System32\2b3fsk0h.dll infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:28:54 2005 => File C:\WINDOWS\system32\bln02nqv.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:29:59 2005 => File C:\WINDOWS\system32\2b3fsk0h.dll infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:37:17 2005 => File C:\WINDOWS\preInsln.exe infected by "not-a-virus:AdWare.BiSpy.o" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:37:17 2005 => File C:\WINDOWS\hosts infected by "Trojan.Win32.Qhost.ay" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:37:17 2005 => File C:\WINDOWS\70tovmto.exe infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:38:14 2005 => File C:\WINDOWS\Downloaded Program Files\webdlg32.dll infected by "not-a-virus:AdWare.ToolBar.SBSoft.g" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:38:14 2005 => File C:\WINDOWS\Downloaded Program Files\WinFormX.dll infected by "not-a-virus:AdWare.WinAD.w" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:42:47 2005 => File C:\WINDOWS\wt\wtvh.dll infected by "not-a-virus:AdWare.WildTangent.b" Virus. Action Taken: No Action Taken.

Sun Mar 06 23:45:14 2005 => File C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Wildtangent\Cdacache\00\00\0E.dat infected by "not-a-virus:AdWare.WildTangent.b" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:02:49 2005 => File C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Proggis\FPK_setup_v25.exe infected by "Trojan-Clicker.Win32.VB.bn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:15 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*

Mon Mar 07 00:23:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\regsvc32.VIR

Mon Mar 07 00:23:15 2005 => File C:\Programme\AVPersonal\INFECTED\regsvc32.VIR infected by "Trojan-Clicker.Win32.VB.bn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\regsvc32.VIR00

Mon Mar 07 00:23:15 2005 => File C:\Programme\AVPersonal\INFECTED\regsvc32.VIR00 infected by "Trojan-Clicker.Win32.VB.bn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\regsvc32.VIR01

Mon Mar 07 00:23:15 2005 => File C:\Programme\AVPersonal\INFECTED\regsvc32.VIR01 infected by "Trojan-Clicker.Win32.VB.bn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:15 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\LC.EXE.VIR

Mon Mar 07 00:23:16 2005 => File C:\Programme\AVPersonal\INFECTED\LC.EXE.VIR infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:16 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\LC.EXE.001

Mon Mar 07 00:23:17 2005 => File C:\Programme\AVPersonal\INFECTED\LC.EXE.001 infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\GDWNYT.EXE.TMP.VIR

Mon Mar 07 00:23:17 2005 => File C:\Programme\AVPersonal\INFECTED\GDWNYT.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\IPWVUZ.EXE.TMP.VIR

Mon Mar 07 00:23:17 2005 => File C:\Programme\AVPersonal\INFECTED\IPWVUZ.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\istsvc.VIR

Mon Mar 07 00:23:17 2005 => File C:\Programme\AVPersonal\INFECTED\istsvc.VIR infected by "Trojan-Downloader.Win32.IstBar.he" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\sais.VIR

Mon Mar 07 00:23:17 2005 => File C:\Programme\AVPersonal\INFECTED\sais.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\SYYG4R.EXE.VIR

Mon Mar 07 00:23:17 2005 => File C:\Programme\AVPersonal\INFECTED\SYYG4R.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:17 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\X3VNER.EXE.VIR

Mon Mar 07 00:23:18 2005 => File C:\Programme\AVPersonal\INFECTED\X3VNER.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\UMXWJL.EXE.VIR

Mon Mar 07 00:23:18 2005 => File C:\Programme\AVPersonal\INFECTED\UMXWJL.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\QFBRZO.EXE.VIR

Mon Mar 07 00:23:18 2005 => File C:\Programme\AVPersonal\INFECTED\QFBRZO.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\PKEEXX.EXE.VIR

Mon Mar 07 00:23:18 2005 => File C:\Programme\AVPersonal\INFECTED\PKEEXX.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:23:18 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\AWAXCF.EXE.VIR

Mon Mar 07 00:23:18 2005 => File C:\Programme\AVPersonal\INFECTED\AWAXCF.EXE.VIR infected by "Trojan-Downloader.Win32.IstBar.gn" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:41:18 2005 => File C:\temp\WebRebates_Auto_InstallSilent_Euro.exe infected by "not-a-virus:AdWare.WebRebates.g" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:41:18 2005 => File C:\temp\SearchRelevancy.exe infected by "not-a-virus:AdWare.Relevance.a" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:41:19 2005 => File C:\temp\OPTIMIZE.EXE.VIR infected by "Trojan-Downloader.Win32.Dyfuca.du" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:43:02 2005 => File C:\Program Files\Windows FormatAd\WinFormKeep.exe infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:43:02 2005 => File C:\Program Files\Windows FormatAd\WinFormComm.dll infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

Mon Mar 07 00:44:07 2005 => ***** Scanning complete. *****

Mon Mar 07 00:44:07 2005 => Total Files Scanned: 58924
Mon Mar 07 00:44:07 2005 => Total Virus(es) Found: 38
Mon Mar 07 00:44:07 2005 => Total Disinfected Files: 0

:crazy: :crazy: :crazy:

Liebe Grüße Manuela

:lach:
:eek:

So Hoffnungslos ????

:heulen:

@frauundtechnik]

Zitat:

So Hoffnungslos ????

Was heißt "hoffnungslos"? Nur der Tod gibt keine Hoffnung mehr. Du musst dein PC nur neu formatieren. Anleitung in meiner Signatur.

:heulen: :heulen: :heulen:

Ist nicht Dein Ernst, oder ?

Ich geb mir die Kante... :juul:

@frauundtechnik

Zitat:

Ist nicht Dein Ernst, oder ?

Ist ganz ernst gemeint. Das Putzen von solchen Rechner dauert 2 Wochen, Ergebnisse sind zu 99% gleich 0.
Bitte hier lesen: http://faq.underflow.de/

Ich danke Dir ! Na eigentlich nicht habe gedacht es wäre doch nur Spaß ! Leider nicht..... :heulen:

Dann bleibt mir wohl nichts anderes mehr übrig.

Was ist meinen Word/Excel Dateinen, Fotos, emails ect. sind diese auch Hinüber oder kann ich sie erhalten, bzw brennen und später wieder aufspielen ?

Wenn es so wild ist warum zeigt mein Antivir mir das nicht an, ist das Programm Schrott ?

Bin nicht neugierig wenn ich alles weiß ! :heilig:

Liebe Grüße

Manuela

Hallo frauundtechnik,

lies Dir das durch zum Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11

dartus

@frauundtechnik

Zitat:

Was ist meinen Word/Excel Dateinen, Fotos, emails ect. sind diese auch Hinüber oder kann ich sie erhalten, bzw brennen und später wieder aufspielen ?

Kannst du (s. Link von dartus)

Zitat:

Wenn es so wild ist warum zeigt mein Antivir mir das nicht an, ist das Programm Schrott ?

AVPE ist nur ein von paar Dutzend AV-Tools, hat Vor- und Nachteile, wie jedes von Consorten. Beachte bitte, dass kein von denen garantiert 100%-Sicherheit und Erkennungsrate.