Liebe Leute,
nachdem in letzter Zeit mein Internet extrem langsam war, habe ich mein System mit diversen Virenscannern durchsucht. Während meine dauerhaft installierten Schutzprogramme (AntiVir und ZoneAlarm-Firewall sowie AdAware und Spyot S&D) keinerlei Schädlinge finden konnten, hat eScan (MWAV) folgende Warnung ausgegeben:

Object "180solutions Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "webdir parasite Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "webdir parasite Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "zipitpro Spyware/Adware" found in File System! Action Taken: No Action Taken.


Kann mir jemand helfen, wie genau ich diese Schädlinge loswerden kann?

Schöne Grüße,
Ben

@B.e.n
poste bitte die escan ergebnisse wie hier beschrieben
http://www.trojaner-board.de/showthread.php?t=17492


chaosman

Danke für den Hinweis auf das Tutorial zu eScan.
Da ich das Prog eben nicht wie dort beschrieben aktualisiert habe (was ich grad mache), werde ich mich gleich nochmal in den abgesicherten Modus verabschieden und einen neuen Scan machen. Danach kommt dann der komplette Log in der von aktiven Links und privaten Infos bereinigten Form.

Schon jetzt vielen Dank!
Ben

Hier ist jetzt das Logfile, wie ich es mit Hilfe der Find.bat generiert habe:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Sun Oct 09 14:44:21 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.
Sun Oct 09 14:55:21 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Sun Oct 09 15:54:05 2005 => Total Disinfected Files: 0

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Oct 09 14:44:14 2005 => Offending Key found: HKLM\Software\freshdevices !!!
Sun Oct 09 14:44:19 2005 => Offending Folder found: C:\WINDOWS\DOWNLO~1\conflict.1
Sun Oct 09 14:44:21 2005 => Offending file found: C:\WINDOWS\iun6002.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Oct 09 15:54:05 2005 => Total Virus(es) Found: 3
Sun Oct 09 15:54:05 2005 => Total Errors: 131
Sun Oct 09 15:54:05 2005 => Time Elapsed: 01:10:28
Sun Oct 09 15:54:05 2005 => Total Objects Scanned: 60064
Sun Oct 09 14:43:03 2005 => Virus Database Date: 2005/10/09
Sun Oct 09 15:54:05 2005 => Virus Database Date: 2005/10/09
Sun Oct 09 16:00:51 2005 => Virus Database Date: 2005/10/09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~



Würd mich freuen, wenn jemand mal draufgucken könnte!
Schöne Grüße,
Ben.

Hallo Ben
Du hast da was verloren !
Bitte das ganze Teil hier einstellen.
In anderen Thread `s kannst du dir mal ansehen wie das aussehen muß.
Irrlicht

@Irrlicht:
Die mit Hilfe von "Find.bat" aus der MWAW.log generierte File "eScan_neu.txt" habe ich vollständig gepostet.
Die gesamte Log-Datei MWAW.log besteht aus knapp 500.000 Wörtern, die zu posten weder möglich wäre noch nötig sein dürfte.
Wenn die automatisch generierte Logfile-Auswertung, die ich gepostet habe, nicht die relevanten Infos enthält, dann sag mir bitte an, welche Teile aus der MWAW.log konkret benötigt werden.

Schöne Grüße,
Ben

Hallo,

deinstalliere Zipitpro, falls vorhanden, bitte über Systemsteuerung-> Software.

Lösche folgendes im abgesicherten Modus:
C:\WINDOWS\iun6002.exe

Überprüfe die Existens der hier genannten Dateien und entferne sie bei Bedarf.

Überprüfe diese Datei bitte bei http://virusscan.jotti.org und poste das Ergebnis
C:\WINDOWS\DOWNLO~1\conflict.1

Poste bitte ein HijackThis-Logfile.