Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: E-scan / not a virus

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 21.02.2005, 20:52   #1
Kalle55
 
E-scan / not a virus - Standard

E-scan / not a virus



Hallo habe gerade e-scan am laufen er hat was gefunden.

Das erste konnte ich löschen, das zweite finde ich irgendwie nicht kann mir jemand helfen????? Vielleicht auch was zum dem Schädling sagen????

E.scan schreibt:
Mon Feb 21 20:35:34 2005 => File C:\System Volume Information\_restore{24ECA2B9-264C-4405-950E-956AE0279935}\RP5\A0000389.exe infected by "not-a-virus:AdWare.Gator.c" Virus. Action Taken: No Action Taken.

Geändert von Kalle55 (21.02.2005 um 20:57 Uhr)

Alt 21.02.2005, 21:02   #2
Cidre
Administrator, a.D.
 
E-scan / not a virus - Standard

E-scan / not a virus



Hallo,

Systemwiederherstellung deaktivieren -> Neustart -> Systemwiederherstellung wieder aktivieren. Danach ist das Problem gelöst.

http://www.cexx.org/gator.htm
http://www3.ca.com/securityadvisor/p...x?id=453088629
__________________

__________________

Alt 21.02.2005, 21:13   #3
Kalle55
 
E-scan / not a virus - Standard

E-scan / not a virus



WOW, na wenn das nicht mal ne schnelle Antwort ist....

DANKE :aplaus: :aplaus:
__________________

Alt 21.02.2005, 21:26   #4
Cidre
Administrator, a.D.
 
E-scan / not a virus - Standard

E-scan / not a virus



Ich war schon mal schneller.
Teilweise hatte ich schon die Antwort gepostet bevor überhaupt die Frage gestellt wurde.
__________________
Gruß, Cidre


Alt 21.02.2005, 22:23   #5
Lutz
 

E-scan / not a virus - Standard

E-scan / not a virus



Zitat:
Zitat von Cidre
Teilweise hatte ich schon die Antwort gepostet bevor überhaupt die Frage gestellt wurde.
Vielleicht schon, bevor es überhaupt ein Problem gab...

__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 21.02.2005, 22:38   #6
Cidre
Administrator, a.D.
 
E-scan / not a virus - Standard

E-scan / not a virus



Zitat:
Zitat von Lutz
Vielleicht schon, bevor es überhaupt ein Problem gab...
Der ist ja noch besser.
__________________
--> E-scan / not a virus

Alt 03.03.2005, 22:56   #7
Vilstaler
 
E-scan / not a virus - Standard

E-scan / not a virus



Nach dem erfolgreichen Bekämpfen des se.dll-Hijackers habe ich nun endlich auch E-Scan wieder zum Laufen gebracht - und es wurden in der Suchfunktion von Mwav.log bei Eingabe von "infected" auch gleich mehrere Dateien bemängelt, nämlich:

Thu Mar 03 14:31:20 2005 => **********************************************************
Thu Mar 03 14:31:20 2005 => eScan AntiVirus Toolkit Utility.
Thu Mar 03 14:31:20 2005 => Copyright © 2003-2004, MicroWorld Technologies Inc.
Thu Mar 03 14:31:20 2005 => **********************************************************
Thu Mar 03 14:31:20 2005 => Version 4.8.8 (C:\BASES\MWAVSCAN.COM)
Thu Mar 03 14:31:20 2005 => Log File: C:\BASES\MWAV.LOG
Thu Mar 03 14:31:20 2005 => Latest Date of files inside MWAV: 14 Feb 2005 06:35:53.
Thu Mar 03 14:31:28 2005 => AV Library Loaded...
Thu Mar 03 14:50:20 2005 => File C:\WINDOWS\scanregw.exe infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Thu Mar 03 14:50:49 2005 => File C:\WINDOWS\bvzoxu.dat infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
Thu Mar 03 14:50:50 2005 => File C:\WINDOWS\dyjlsa.dat infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
Thu Mar 03 14:54:59 2005 => File C:\WINDOWS\SYSTEM\moaupd.exe infected by "not-a-virus:AdWare.WurldMedia.b" Virus. Action Taken: No Action Taken.
Thu Mar 03 14:55:04 2005 => File C:\WINDOWS\SYSTEM\check3.dll infected by "not-a-virus:AdWare.WurldMedia.b" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:01:50 2005 => File C:\WINDOWS\SYSTEM\moaupd.exe infected by "not-a-virus:AdWare.WurldMedia.b" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:01:54 2005 => File C:\WINDOWS\SYSTEM\check3.dll infected by "not-a-virus:AdWare.WurldMedia.b" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:09:36 2005 => File C:\WINDOWS\Downloaded Program Files\HDPlugin1018.dll infected by "not-a-virus:AdWare.Gator.1018" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:09:37 2005 => File C:\WINDOWS\Downloaded Program Files\HDPlugin1015.dll infected by "not-a-virus:AdWare.Gator.1015" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:09:38 2005 => File C:\WINDOWS\Downloaded Program Files\YSBactivex.dll infected by "Trojan-Downloader.Win32.IstBar.gz" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:11:55 2005 => File C:\WINDOWS\scanregw.exe infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:12:29 2005 => File C:\WINDOWS\bvzoxu.dat infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:12:30 2005 => File C:\WINDOWS\dyjlsa.dat infected by "Trojan-Downloader.Win32.Agent.bq" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:50:30 2005 => File C:\Eigene Dateien 2\Antivirenprogramme\Hijack This\hijackthis_199\backups\backup-20050218-165238-695.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:50:30 2005 => File C:\Eigene Dateien 2\Antivirenprogramme\Hijack This\hijackthis_199\backups\backup-20050219-210048-431.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:50:31 2005 => File C:\Eigene Dateien 2\Antivirenprogramme\Hijack This\hijackthis_199\backups\backup-20050220-205407-100.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:50:38 2005 => File C:\Eigene Dateien 2\Antivirenprogramme\Hijack This\backups\backup-20050225-200236-878.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:51:50 2005 => Scanning Folder: C:\Eigene Dateien 2\Antivirenprogramme\AntiVir\INFECTED\*.*
Thu Mar 03 15:54:30 2005 => File C:\Eigene Dateien 2\WAV to MP3 Encoder\setupwavtomp3.exe infected by "not-a-virus:AdWare.SaveNow.ag" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:54:32 2005 => File C:\Eigene Dateien 2\WAV to MP3 Encoder\WAV to MP3 Encoder\SaveNowInst.exe infected by "not-a-virus:AdWare.SaveNow.ag" Virus. Action Taken: No Action Taken.
Thu Mar 03 15:54:33 2005 => File C:\Eigene Dateien 2\WAV to MP3 Encoder\WAV to MP3 Encoder\MthreeTopText_ezStub.exe infected by "not-a-virus:AdWare.EZula.p" Virus. Action Taken: No Action Taken.
Thu Mar 03 16:13:54 2005 => File C:\FnEWQrYl.exe infected by "Trojan-Dropper.Win32.Agent.k" Virus. Action Taken: No Action Taken.
Thu Mar 03 16:14:12 2005 => ***** Scanning complete. *****

Thu Mar 03 16:14:12 2005 => Total Files Scanned: 19985
Thu Mar 03 16:14:12 2005 => Total Virus(es) Found: 25
Thu Mar 03 16:14:12 2005 => Total Disinfected Files: 0
Thu Mar 03 16:14:12 2005 => Total Files Renamed: 0
Thu Mar 03 16:14:13 2005 => Total Deleted Files: 0
Thu Mar 03 16:14:13 2005 => Total Errors: 2
Thu Mar 03 16:14:13 2005 => Time Elapsed: 01:21:24
Thu Mar 03 16:14:13 2005 => Virus Database Date: 2005/03/03
Thu Mar 03 16:14:13 2005 => Virus Database Count: 120116

Thu Mar 03 16:14:13 2005 => Scan Completed.

Thu Mar 03 16:47:28 2005 => Virus Database Date: 2005/03/03
Thu Mar 03 16:47:28 2005 => Virus Database Count: 120116
Thu Mar 03 16:47:39 2005 => AV Library Unloaded (3)...

Nun meine Frage: Kann ich alle Dateien mit dem Zusatz "Action taken" ohne große Bedenken löschen? Sollte ich hierfür in den abgesicherten Modus wechseln? Über Ratschläge wäre ich sehr dankbar.

Alt 03.03.2005, 23:06   #8
dartus
 
E-scan / not a virus - Standard

E-scan / not a virus



Hi Vilstaler,

zum Löschen immer in den agesicherten Modus und auch die Systemwiederherstellung deaktivieren.
Da haste garantiert Übung drin.
Wenn Du in den "download Program Files" nicht hineinkommst, um zu entfernen.
Lade den Total Commander und nimm folgende Einstellung vor:
Total Commander öffnen -> Konfigurieren -> Einstellungen -> Ansicht -> Haken setzen bei "Versteckte und Systemdateien anzeigen (nur für Experten)" -> Ok
Gehe im linken Fenster zum entsprechenden Ordner (markieren -> F8 -> JA) die beanstandete Datei

dartus

P.S. arbeite mal die 12 Punkte hier ab:

http://www.trojaner-board.de/showthread.php?t=12154

Antwort

Themen zu E-scan / not a virus
.exe, ?????, action, file, formation, gefunde, helfen, infected, information, konnte, laufe, laufen, löschen, not, not-a-virus, restore, schädling, system, system volume information, taken, virus, volume, _restore




Ähnliche Themen: E-scan / not a virus


  1. FRST Scan bei Bka Virus
    Plagegeister aller Art und deren Bekämpfung - 09.12.2013 (14)
  2. aswMBR stürzt bei Scan ab Virus?
    Plagegeister aller Art und deren Bekämpfung - 19.06.2013 (29)
  3. GVU Virus eingefangen - Malwarebytes Scan durchgeführt
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (4)
  4. GVU-Virus entfernt dann Maleware scan
    Plagegeister aller Art und deren Bekämpfung - 06.10.2012 (1)
  5. Gema-Virus......scan nicht möglich....
    Plagegeister aller Art und deren Bekämpfung - 21.03.2012 (3)
  6. BKA Virus - Systemwiederherstellung und jetzt Malwarebytes Scan
    Log-Analyse und Auswertung - 19.03.2012 (11)
  7. BKA-Virus..Scan mit OTLPENet.exe
    Diskussionsforum - 04.03.2012 (3)
  8. BKA Virus - Windows 7 - OTLPE Scan
    Plagegeister aller Art und deren Bekämpfung - 22.10.2011 (5)
  9. Harddisk Recovery Scan Virus
    Log-Analyse und Auswertung - 20.10.2011 (3)
  10. Bundespolizei Virus, OTL Scan gemacht. Wie weiter?
    Log-Analyse und Auswertung - 10.10.2011 (24)
  11. Easy Scan Virus entfernen
    Plagegeister aller Art und deren Bekämpfung - 06.01.2011 (32)
  12. Virus führt zu vorgetäuschtem Antivirus Scan
    Log-Analyse und Auswertung - 26.12.2010 (3)
  13. Anti Virus 2009 Scan Bericht
    Log-Analyse und Auswertung - 04.12.2008 (0)
  14. Antivir erkennt e-scan Datei(RP.exe) als Virus
    Plagegeister aller Art und deren Bekämpfung - 06.02.2008 (1)
  15. e-Scan Virus Log Information
    Log-Analyse und Auswertung - 03.11.2005 (2)
  16. E-SCAN BESTUCKT MIT VIRUS und MALWAREN__VORSICHT BEI E-SCAN eScan Anti-Virus (AV)!!!!
    Plagegeister aller Art und deren Bekämpfung - 31.10.2005 (3)
  17. Info zu McAfee Virus-scan bei Emails
    Antiviren-, Firewall- und andere Schutzprogramme - 30.01.2005 (2)

Zum Thema E-scan / not a virus - Hallo habe gerade e-scan am laufen er hat was gefunden. Das erste konnte ich löschen, das zweite finde ich irgendwie nicht kann mir jemand helfen????? Vielleicht auch was zum dem - E-scan / not a virus...
Archiv
Du betrachtest: E-scan / not a virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.