Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   wie alle anderen auch: hab ein Problem (https://www.trojaner-board.de/15430-alle-anderen-hab-problem.html)

mightymadmo 15.03.2005 18:59

wie alle anderen auch: hab ein Problem
 
Hi,
habe auf meinem Laptop ein DICKES Problem. Es hat sich wohl irgendwo irgendwas eingenisstet was selbst durch Formatierung und Neuistallation des Bestriebssystems sich nicht vertreiben lässt! ICh habe ständig neue Trojaner, Viren und Würmer!
Hat irgendwer von euch eine Idee was ich da machen kann (außer Sperrmüll ;-) )???
Hier mein Hijack This log:
Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 18:43:30, on 15.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Dokumente und Einstellungen\Gotheit\Desktop\avwinsfx.exe
C:\DOKUME~1\Gotheit\LOKALE~1\Temp\WZSE0.TMP\disk_1\setup.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\AVPersonal\AVWIN.EXE
C:\Dokumente und Einstellungen\Gotheit\Desktop\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Achso, verwende Antivir und Zonealarm.
Danke für eure Mühen bereits im voraus

Moritz

PS: Ca. seit dem ersten Befall ist auch mein CD/DVD LAufwerk defekt bzw. er wird im Arbeitsplatz noch angezeigt. Beim "Drauf-klicken" erhalte ich nur einen leeren Ordner.
PPS: Glückwubnsch zu dieser tollen online Einrichtung! Ist wirklich ein Segen!

Cidre 15.03.2005 19:39

Hallo,

welche Malware wurde von AntiVir Wo gefunden?
Warum hast du das SP2 nicht installiert?
War dein System vor der ersten Online Sitzung demenstprechend abgesichert?

mightymadmo 15.03.2005 20:00

Folgendes wurde gefunden beim letzten Virenscan gefunden: Antivir-Log:
Zitat:

C:\
pagefile.sys
Zugriff verweigert! Fehler beim Öffnen der Datei.
Dies ist eine Auslagerungsdatei von Windows. Diese Datei ist von Windows gelockt.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\Gotheit
NTUSER.DAT
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
ntuser.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\Gotheit\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
UsrClass.dat
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
UsrClass.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\Gottheit\Anwendungsdaten
eori.exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.PuritySc.AP
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temp
iinstall.exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.IA
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2ZO7ZCPK
MediaPass[1].exe
[FUND!] Ist das Trojanische Pferd TR/Dldr.MediaPassK
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CVOVM9WV
toolbar[1].exe
[FUND!] Ist das Trojanische Pferd TR/Drop.Small.TT.1
WURDE GELÖSCHT!
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT
NTUSER.DAT
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
ntuser.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
UsrClass.dat
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
UsrClass.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT
NTUSER.DAT
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
ntuser.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows
UsrClass.dat
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
UsrClass.dat.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004
Dc6.exe
[FUND!] Enthält Signatur des HTML-Scriptvirus HTML/Lowzones.AX.1
WURDE GELÖSCHT!
Fehler beim Wechsel in das Verzeichnis System Volume Information
C:\WINDOWS\system32\config
default
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
default.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SAM
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SAM.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SECURITY
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SECURITY.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
software
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
software.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
system
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
system.LOG
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\WINDOWS\Temp
ZLT028f5.TMP
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
Das SP2 war leider zu keiner Zeit installiert! Weder vor der Formatierung noch danach! Bin allerdings momentan auch nicht so heiß darauf mit dem Laptop ins Internet zu gehen! Dann geht das Bombardement nämlich erst richtig los! Dem entsprechend war ich seit dem FOrmatieren auch nicht mehr Online!

Danke Moritz

Cidre 15.03.2005 20:11

Im Report von AntiVir sind ja einige Downloader und Dropper aufgeführt, aber ich glaube das sich noch mehr auf deinem System befindet. Führe jetzt mal dies durch und poste danach die Infos:
Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

mightymadmo 15.03.2005 21:39

Hi,
komm heute leider nicht mehr dazu! Mach das morgen!!
Vielen Dank für deine Hilfe soweit!!!!

Moritz

mightymadmo 16.03.2005 12:09

Hi, hier das Ergebnis des Scans! Hab mal alles zusammengesucht:
Zitat:

Tue Mar 15 20:46:54 2005 => Scanning File C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe
Tue Mar 15 20:47:00 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe is Not Scanned
Tue Mar 15 20:47:23 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temp\76H8DEGA.dll infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:49:12 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AJ0XY14J\msits[1].exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:49:46 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\UndergroundCorpSoftwareDownloads[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:49:48 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\Xsteel_downloader[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:51:17 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ENSJ2FEP\bn[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:53:24 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P3Z5JLB0\dl[1].html infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:53:49 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PWTDF5XV\gm[1].html infected by "Trojan.Win32.LowZones.k" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:54:35 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Q82XBHGK\fb[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:55:03 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RBPPDH1I\0006_a[1].cab infected by "Trojan-Downloader.Win32.IstBar.hz" Virus. Action Taken: No Action Taken.
Tue Mar 15 20:56:04 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!!
Tue Mar 15 20:56:04 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys
Tue Mar 15 20:58:13 2005 => Result: ERROR!!! File C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask is Not Scanned
Tue Mar 15 20:58:13 2005 => C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask not Scanned. Possibly password protected...
Tue Mar 15 21:04:19 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc10.exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:24 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc8.EXE infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:26 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc9.html infected by "Trojan.JS.StartPage.u" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc2.exe infected by "Trojan.Win32.LowZones.k" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc3.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc4.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:28 2005 => File C:\RECYCLER\S-1-5-21-1547161642-507921405-854245398-1004\Dc5.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:38 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000075.exe infected by "not-a-virus:AdWare.PurityScan.ap" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:38 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000076.exe infected by "Trojan-Downloader.Win32.IstBar.ia" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:38 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000078.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:04:39 2005 => File C:\System Volume Information\_restore{9E261F2B-3B0B-4AA8-BFCC-043C39B2CFCA}\RP2\A0000079.exe infected by "Trojan-Downloader.Win32.IstBar.id" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:03 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003676.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003685.exe infected by "Trojan.Win32.Small.bb" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003688.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003689.dll infected by "Trojan-Downloader.Win32.Small.amh" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:04 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003690.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:05 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003691.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:05 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003692.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:06 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003697.exe infected by "Trojan-Dropper.Win32.Small.na" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003698.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003699.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003702.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003703.exe infected by "Trojan-Dropper.Win32.Small.tu" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:08 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003704.exe infected by "Trojan-Downloader.Win32.Domcom.c" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:09 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003708.exe infected by "Trojan-Downloader.Win32.Dyfuca.du" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:11 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003736.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:13 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003832.exe infected by "not-a-virus:Porn-Downloader.Win32.TibSystems" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:13 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003833.exe infected by "Trojan.Win32.LowZones.p" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:14 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003834.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:14 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003835.exe infected by "Trojan.Win32.LowZones.ao" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:15 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003836.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:15 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003841.exe infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003842.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003855.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003875.exe infected by "Trojan-Downloader.Win32.IstBar.he" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:28 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004021.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:28 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004023.dll infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004051.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004052.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004053.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004054.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004055.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004056.exe infected by "Trojan-Proxy.Win32.Ranky.gen" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:30 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004057.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:31 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004058.exe infected by "Trojan-Downloader.Win32.Agent.jc" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:31 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004059.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:31 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004060.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004061.exe infected by "Backdoor.Win32.PoeBot.b" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004062.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004063.exe infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:32 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004064.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004065.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004066.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004067.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004068.exe infected by "Trojan.Win32.LowZones.y" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004069.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004070.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004071.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004072.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004073.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004074.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004075.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004077.exe infected by "Backdoor.Win32.Pakes" Virus. Action Taken: No Action Taken.
Tue Mar 15 21:05:48 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP3\A0000137.exe infected by "Trojan-Downloader.Win32.Small.aaq" Virus. Action Taken: No Action Taken.

Tue Mar 15 21:22:26 2005 => ***** Scanning complete. *****

Tue Mar 15 21:22:26 2005 => Total Files Scanned: 26626
Tue Mar 15 21:22:26 2005 => Total Virus(es) Found: 73
Tue Mar 15 21:22:26 2005 => Total Disinfected Files: 0
Tue Mar 15 21:22:26 2005 => Total Files Renamed: 0
Tue Mar 15 21:22:26 2005 => Total Deleted Files: 0
Tue Mar 15 21:22:26 2005 => Total Errors: 3
Tue Mar 15 21:22:26 2005 => Time Elapsed: 00:40:15
Tue Mar 15 21:22:26 2005 => Virus Database Date: 2005/03/11
Tue Mar 15 21:22:26 2005 => Virus Database Count: 121166

Tue Mar 15 21:22:26 2005 => Scan Completed.

Hoffe ihr könnt mir damit weiterhelfen! Kann ich die alle per Hand raus löschen? Bzw. kann ich überhaupt in den Ordnern "Recycler" und "System Volume Information" Daten löschen????

Danke!
Moritz

Rene-gad 16.03.2005 12:29

@mightymadmo
Bitte:
1. Papierkorb leeren.
2. Systemwiederstellung abschalten: http://www.bsi.bund.de/av/texte/wiederher_xp.htm
Danach noch mal scannen.

Cidre 16.03.2005 19:20

Zitat:

Tue Mar 15 21:22:26 2005 => Total Files Scanned: 26626
Ich bezweifle, dass sich auf deinem System so wenig Dateien befinden.
Konfiguriere eScan AntiVirus gemäss der Anleitung und scanne erneut dein System.

Zuvor die Empfehlung von Rene-gad abarbeiten.

mightymadmo 17.03.2005 14:03

Hi,
habe den Rechner doch gerade erst Platt gemacht und gerade mal Windows und ein zwei Programme z.B. Antivir installiert. Habe deine ANweisungen befolgt Rene-gad. Die Recycler Dateien sind trotzdem nicht weg falls es das bezwecken sollte. Hier das zusammengefasste neue Log:
Zitat:

Thu Mar 17 11:01:01 2005 => Result: ERROR!!! File C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe is Not Scanned
Thu Mar 17 11:01:01 2005 => C:\Dokumente und Einstellungen\Gottheit\Desktop\aawsepersonal.exe not Scanned. Possibly password protected...
Thu Mar 17 11:01:20 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temp\76H8DEGA.dll infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:02:55 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AJ0XY14J\msits[1].exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:03:22 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\UndergroundCorpSoftwareDownloads[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:03:24 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AZ07DMNU\Xsteel_downloader[1].exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:04:43 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ENSJ2FEP\bn[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:06:31 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P3Z5JLB0\dl[1].html infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:06:53 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PWTDF5XV\gm[1].html infected by "Trojan.Win32.LowZones.k" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:07:33 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Q82XBHGK\fb[1].html infected by "Trojan-Downloader.JS.IstBar.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:07:58 2005 => File C:\Dokumente und Einstellungen\Gottheit\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RBPPDH1I\0006_a[1].cab infected by "Trojan-Downloader.Win32.IstBar.hz" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:08:49 2005 => Result: ERROR!!! File C:\pagefile.sys: Scanning Failure!!!
Thu Mar 17 11:08:49 2005 => ERROR!!! ScanFile fails for C:\pagefile.sys
Thu Mar 17 11:10:31 2005 => Result: ERROR!!! File C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask is Not Scanned
Thu Mar 17 11:10:31 2005 => C:\Programme\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask not Scanned. Possibly password protected...
Thu Mar 17 11:13:52 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc10.exe infected by "Trojan-Downloader.Win32.Delf.cb" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:13:55 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc8.EXE infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:13:56 2005 => File C:\RECYCLER\S-1-5-21-117609710-789336058-1202660629-1004\Dc9.html infected by "Trojan.JS.StartPage.u" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003676.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003685.exe infected by "Trojan.Win32.Small.bb" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003688.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:16 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003689.dll infected by "Trojan-Downloader.Win32.Small.amh" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003690.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003691.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:17 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003692.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:18 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003697.exe infected by "Trojan-Dropper.Win32.Small.na" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003698.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003699.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003702.exe infected by "Trojan-Dropper.Win32.Small.tt" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003703.exe infected by "Trojan-Dropper.Win32.Small.tu" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:19 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003704.exe infected by "Trojan-Downloader.Win32.Domcom.c" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:20 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003708.exe infected by "Trojan-Downloader.Win32.Dyfuca.du" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:22 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003736.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:23 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003832.exe infected by "not-a-virus:Porn-Downloader.Win32.TibSystems" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:23 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003833.exe infected by "Trojan.Win32.LowZones.p" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:23 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003834.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:24 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003835.exe infected by "Trojan.Win32.LowZones.ao" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:24 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003836.exe infected by "not-a-virus:AdWare.WinAD.ab" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:24 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003841.exe infected by "not-a-virus:AdWare.Sahat.m" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:25 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003842.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:25 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003855.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:26 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP15\A0003875.exe infected by "Trojan-Downloader.Win32.IstBar.he" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004021.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:35 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004023.dll infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004051.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004052.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004053.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004054.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004055.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004056.exe infected by "Trojan-Proxy.Win32.Ranky.gen" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:36 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004057.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004058.exe infected by "Trojan-Downloader.Win32.Agent.jc" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004059.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004060.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004061.exe infected by "Backdoor.Win32.PoeBot.b" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004062.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004063.exe infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:37 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004064.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004065.exe infected by "Trojan-Proxy.Win32.Agent.dj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004066.exe infected by "Trojan-Proxy.Win32.Agent.bz" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004067.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004068.exe infected by "Trojan.Win32.LowZones.y" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004069.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004070.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004071.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:38 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004072.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004073.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004074.exe infected by "Trojan-Clicker.Win32.Spywad.a" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004075.exe infected by "Trojan-Dropper.Win32.Joiner.aj" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:39 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP16\A0004077.exe infected by "Backdoor.Win32.Pakes" Virus. Action Taken: No Action Taken.
Thu Mar 17 11:14:48 2005 => File C:\System Volume Information\_restore{B8F3B132-96F9-4922-995F-5D2803D69B44}\RP3\A0000137.exe infected by "Trojan-Downloader.Win32.Small.aaq" Virus. Action Taken: No Action Taken.

Thu Mar 17 11:27:22 2005 => ***** Scanning complete. *****

Thu Mar 17 11:27:22 2005 => Total Files Scanned: 26825
Thu Mar 17 11:27:22 2005 => Total Virus(es) Found: 65
Thu Mar 17 11:27:22 2005 => Total Disinfected Files: 0
Thu Mar 17 11:27:22 2005 => Total Files Renamed: 0
Thu Mar 17 11:27:22 2005 => Total Deleted Files: 0
Thu Mar 17 11:27:22 2005 => Total Errors: 3
Thu Mar 17 11:27:22 2005 => Time Elapsed: 00:30:24
Thu Mar 17 11:27:22 2005 => Virus Database Date: 2005/03/11
Thu Mar 17 11:27:22 2005 => Virus Database Count: 121166

Thu Mar 17 11:27:22 2005 => Scan Completed.

Danke für eure Bemühungen

Moritz

chaosman 17.03.2005 21:24

@mightymadmo
u.a. ist der hier im system
http://www.sophos.de/virusinfo/analyses/w32poebotg.html

deswegen kann ich dir nur raten dein system neuaufzusetzen, also format C.
hier eine anleitung
http://www.trojaner-board.de/showpos...28&postcount=2

DateienZurückspielenNachInfektion
Du solltest die Dateien, die Du benötigst auf eine CD (RW) brennen und nachdem Du Dein System neu installiert und die '10-Punkte-Liste' abgearbeitet hast mit einem Virenscanner scannen. Da Du eScan schon hast, solltest Du die heruntergeladene Datei mwav.exe auf jeden Fall ebenfalls sichern und auf bekanntem Wege auf dem neuen System 'installieren' und aktualisieren. Danach scannst Du mit eScan die komplette CD, bevor Du auch nur eine einzige Datei auf den Rechner zurück kopierst. Wenn eScan auf der CD keine infizierte Datei findet, kannst Du einigermaßen(1) sicher sein, dass die CD sauber ist.
Findet eScan etwas auf der CD, diese Datei(en) auf keinen Fall auf den Rechner kopieren.
ZitatLutz


sry
chaosman

mightymadmo 18.03.2005 11:35

Hi chaosman,
eigentlich habe ich die Partition zuvor erst formatiert gehabt! Allerdings war das auch schon ein Akt! Denn wie ich bereits geschrieben habe, ist mein DC/DVD Laufwerk defekt! Das heißt, als ich das letzte mal Windows neu installiert habe, da habe ich die Windows CD auf eine externe Festplatte kopiert (von einem anderem Rechner aus) und habe dann die Datei zum neuinstallieren von der externen Festplatte geöffnet. Ich weiß nicht, ob das eine sehr "sterile" Weise ist, ich bezweifel es eigentlich.
Aber, da ich Windows eigentlich gerade erst neu installiert habe und vorher platt gemacht habe und ich die Probleme immer noch habe, kann es doch eigentlich garn icht mehr viel bringen, das ganze nochmal zu machen, oder?
Kann ich die ganzen Dinger nicht irgendwie per Hand im abgesicherten Modus rauslöschen?????

Danke

Moritz

Gigamail 18.03.2005 13:29

Zitat:

Kann ich die ganzen Dinger nicht irgendwie per Hand im abgesicherten Modus rauslöschen?????
sicher kann man die Sachen alle rauslöschen, aber damit ist Dein Problem nicht gelöst

# Ermöglicht Dritten den Zugriff auf den Computer
# Stiehlt Daten
# Lädt Code aus dem Internet herunter
# Installiert sich in der Registrierung
# Wird für DOS-Attacken verwendet

das sagt alles Du bist Kompromittiert, soll heissen der rechner gehört nicht mehr Dir allein. Lese mal den Link dazu

mightymadmo 18.03.2005 15:25

mhhhh.......
Das macht dann natürlich kein Sinn sie per Hand raus zulöschen!
Was micht halt nur extrem stutzig macht ist, dass ich ja eigentlich gerade erst formatiert und neuinstalliert habe! Und die Viren sind immer noch da. Wenn ich das ganze jetzt noch mal mache, warum sollte es dieses mal den funktionieren? Das ist der einzige Grund warum ich zweifle, denn Daten verleiere ich eh nicht, da nämlich noch keine drauf sind.
Wo setzen die sich überhaupt fest? Die Platte ist doch formatiert!

Werde auf jeden Fall noch mal formatieren und windows neu installieren. Ist es egal ob ich das von einer CD mache oder von einer externen Festplatte (mir bleibt eigentlich eh keine wahl, da CD LAufwerk nicht funktioniert).
Aber was mach ich denn eigentlich, wenn ich sie damit immer noch nicht los geworden bin?

Danke

Moritz


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19