Das Ganze sieht so aus:
Zitat:
Wed Mar 30 16:27:39 2005 => Scanning File C:\WINDOWS\system32\svchost.exe
Wed Mar 30 16:27:39 2005 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Mar 30 16:27:39 2005 => Scanning File C:\WINDOWS\System32\svchost.exe
Wed Mar 30 16:27:39 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD
Wed Mar 30 16:27:39 2005 => Scanning File C:\WINDOWS\system32\JAVASUP.VXD
Wed Mar 30 16:28:41 2005 => System found infected with 180Solutions Spyware/Adware ({30d02401-6a81-11d0-8274-00c04fd5ae38})! Action taken: No Action Taken.
Wed Mar 30 16:28:41 2005 => File System Found infected by "180Solutions Spyware/Adware" Virus. Action Taken: No Action Taken.
Wed Mar 30 16:28:41 2005 => System found infected with VX2 Spyware/Adware ({0E5CBF21-D15F-11D0-8301-00AA005B4383})! Action taken: No Action Taken.
Wed Mar 30 16:28:41 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken.
Wed Mar 30 16:28:42 2005 => ***** Scanning System32 Folders *****
Wed Mar 30 16:28:42 2005 => Scanning C:\WINDOWS Directory
Wed Mar 30 16:28:42 2005 => Scanning Folder: C:\WINDOWS\*.*
Wed Mar 30 16:28:42 2005 => Scanning File C:\WINDOWS\0.log [**]
|
Alle XP-Nutzer, die ich gebeten hatte, eScan in der aktuellen Version (30. März) zu laden, konnten diese Meldung verifizieren und bestätigen. Waren ungefähr 15 Leute.
Was auch ganz klar für einen Fehlalarm spricht: Letzte Woche hat eScan auf meinem Rechner noch nichts gefunden - als ich jedoch aufgrund dieser Warnungen mein System mittels HD-Image komplett in den Zustand von vor 4 Wochen versetzte, traten mit dem neuen eScan trotzdem diese Fehlermeldungen auf.
Ein weiterer Bekannter von mir führte letzte Woche eScan aus - keine Meldungen. Obwohl er nichts an seinem System geändert hat, kommen auch bei ihm seit heute diese Meldungen. Und dann noch wie gesagt jede Menge anderer Leute die mirzuliebe den eScan mal durchlaufen lassen haben auf ihrem XP-Home-System.
Von daher bin ich mir 100% sicher dass es sich nur um einen Fehlalarm handeln kann.
[EDIT] Habe jetzt eben nochmal
MWAV 5.12 vom 17.März vorgekramt: keine Virenmeldungen, alles clean gemeldet. Danach
MWAV 6.02 vom 30.März laufen lassen: beide oben genannten Viren werden wieder gemeldet. Für mich ist die Sache eindeutig.
30.03.2005, 22:06
Hybrid-Darstellung
