eScan bitte mal prüfen
 

Hallo,

bin im "Viren" Breich ja noch recht neu, daher würde ich es toll finden, wenn Ihr Euch die Mühe macht und hier mal drüberschaut.

Danke sagt

Schrulli

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Jan 13 15:44:06 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Fri Jan 13 15:44:07 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Fri Jan 13 15:44:07 2006 => System found infected with thelocalsearch Spyware/Adware (uninstal.exe)! Action taken: No Action Taken.
Fri Jan 13 15:44:08 2006 => System found infected with thelocalsearch Spyware/Adware (uninstal.exe)! Action taken: No Action Taken.
Fri Jan 13 16:02:11 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Fri Jan 13 16:02:11 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Fri Jan 13 16:14:30 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Fri Jan 13 16:14:30 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Wed Jan 18 20:13:14 2006 => Scanne Ordner: C:\Programme\AVPersonal\INFECTED\*.*
Wed Jan 18 21:32:10 2006 => Scanne Datei D:\Privat\SONGS\Songfiles\2. SONGS by Title\i\infected.tab
Wed Jan 18 21:38:56 2006 => Scanne Datei D:\Privat\SONGS\Songfiles\3. BASS-TABs\Bad Religion_Bass\infected.btab
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Jan 13 15:44:07 2006 => Offending Key found: HKLM\Software\microsoft\mm !!!
Fri Jan 13 15:44:07 2006 => Offending file found: C:\WINDOWS\uninstal.exe
Fri Jan 13 15:44:08 2006 => Offending file found: C:\WINDOWS\System32\uninstal.exe
Fri Jan 13 15:44:09 2006 => Offending Folder found: C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\microsoft\office\save
Fri Jan 13 16:02:11 2006 => Offending Key found: HKLM\Software\microsoft\mm !!!
Fri Jan 13 16:02:14 2006 => Offending Folder found: C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\microsoft\office\save
Fri Jan 13 16:14:31 2006 => Offending Key found: HKLM\Software\microsoft\mm !!!
Wed Jan 18 19:45:21 2006 => Offending Key found: HKLM\Software\microsoft\mm !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alexa erkennst du im HJT-Log an folgenden Einträgen:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Fixen und löschen!Ist aber nach nem Win-Update wieder da.
Wegen "Thelocalsearch" kannste ja mal hier schauen und entsprechende Dateien suchen:

http://www3.ca.com/securityadvisor/p...x?id=453074558

Die Funde für Offending könntest ja mal bei Jotti gegenprüfen.