hi
ich habe vor zwei tagen meinen pc neuinstalliert am montag habe ich dann von einem freund der gleichzeitig forumadmin ist eine rundmail bekommen mit einem link!ich habe den link natürlich gutgläubig geöffnet!naja aber dort nichts angeklickt trotzdem rief mich dann mein freund an und meinte ,dass sich dieses teil über seinen namen verschickt hatte und im anti vir guard 3 viren auf der seite angezeigt hatte ich hatt leider meinen guard ausversehen ausgeschaltet.
naja dann hab cih mit spybot antivir und vielen anderen gescannt er hat auch was gefunden und gelöscht aber e-scan zeigt mir immer noch viren an.
hier das ergebniss ich hoffe jemand kann mir helfen!?
thanxxx im vorraus

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jun 07 20:16:31 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.
Tue Jun 07 20:38:37 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Tue Jun 07 21:13:05 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Tue Jun 07 21:30:31 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jun 07 20:27:39 2005 => File C:\Dokumente und Einstellungen\Rouven M\Desktop\mircmania\mircmania\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.0. No Action Taken.
Tue Jun 07 20:37:48 2005 => File C:\Programme\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue Jun 07 20:39:50 2005 => File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue Jun 07 21:02:08 2005 => File C:\Dokumente und Einstellungen\Rouven M\Desktop\mircmania\mircmania\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.0. No Action Taken.
Tue Jun 07 21:12:18 2005 => File C:\Programme\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue Jun 07 21:14:16 2005 => File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jun 07 21:30:31 2005 => Total Virus(es) Found: 8
Tue Jun 07 21:30:31 2005 => Total Errors: 35
Tue Jun 07 21:30:31 2005 => Time Elapsed: 01:44:44
Tue Jun 07 21:30:31 2005 => Total Objects Scanned: 58231
Tue Jun 07 19:44:04 2005 => Virus Database Date: 2005/05/16
Tue Jun 07 21:30:31 2005 => Virus Database Date: 2005/05/16
Tue Jun 07 21:35:45 2005 => Virus Database Date: 2005/05/16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

@Rouven

die tagged funde sind OK (not-a-virus)

lösche der inhalt dieses Ordner C:\Programme\AVPersonal\INFECTED

lade spybot
updaten und in den abgesicherten modus scannen lassen, löschen was es vorschlägt.

chaosman

spybot hab ich schon gemacht!und was ist mit dem allnet virus?

und in dem ordner is keine datei!achso zu allnet:e.scan hat mir nen allnet virus angezeigt der aber hier nicht aufgelistet wurde von e-scan!

@Rouven
poste aus dem logfile mal den eintrag vom allnet.

e.scan hat mir nen allnet virus angezeigt der aber hier nicht aufgelistet wurde von e-scan!

chaosman

logfile?e-scan hat einfach beim scannen allnet gefunden und nur gesagt allnet gefunden!

@Rouven
vllt habe ich es nicht richtig gelesen, meinst du allnet oder altnet(filesharer)?
altnet wird von spybot entfernt.

chaosman

also e-scan meinte allnet spyware gefunden.kann das was mit edonkey zu tuen haben!weil das besitze ich(=!