so, ich hab jetzt wieder escan installiert. allerdings läuft das etwas anders als in der escan beschreibung hier im forum..

er scannt schon bei der installation. dabei hat er auch einiges gefunden, allerdings nicht die svchost datei. ein log konnte ich nicht speichern, weil ich direkt nachdem er fertig war die installation abgeschlossen hat..

was direkt wieder auffällt ist, dass mein system sich fast aufhängt wenn ich escan öffne. zumindest dauert alles ewig!

ich werde jetzt im abgesicherten modus booten und escan ausführen.. mal sehen was sich ergibt!

@mc_troja
Hast du Leseschwierigkeiten?
Gründe zu meiner Frage:
1.

Zitat von Markus1234

Wenn es sich um einen Backdoor handelt, ist das Löschen sinnfrei.
Da löschst du besser Windows sammt der Infektion von der Platte.

2.

so, ich hab jetzt wieder escan installiert.

Wer wo hat dir empfohlen, eScan zu installieren? Hast du die Anleitung, die [Gc]Sunny verlinkt hat, durchgelesen?

Hier ist der Direkte Link für MWAV, nicht für dsa Programm "eScan"
Wir nennen es nur einen "eScan" machen, da die Engine verwendet wird.

mfg,
Markus

ok, hatte endlich die zeit für einen escan!

hier die treffer aus dem log:

Sat Jun 24 15:36:14 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: No Action Taken.
Sat Jun 24 15:36:17 2006 => Offending Folder found: C:\Programme\vvsn
Sat Jun 24 15:36:17 2006 => Object "whenu.weathercast Spyware/Adware" found in File System! Action Taken: No Action Taken.

Sat Jun 24 15:36:21 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\flashenabled\scotch\age.html
Sat Jun 24 15:36:21 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken.

Sat Jun 24 15:36:21 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\xda my documents\flashenabled\scotch\age.html
Sat Jun 24 15:36:21 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken.

Sat Jun 24 15:36:27 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\flashenabled\scotch\age.html
Sat Jun 24 15:36:27 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken.

Sat Jun 24 15:36:27 2006 => Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\pocket_pc my documents\xda my documents\flashenabled\scotch\age.html
Sat Jun 24 15:36:27 2006 => System found infected with adclicker 1.0 Spyware/Adware (age.html)! Action taken: No Action Taken.


weiter:


Sat Jun 24 15:44:33 2006 => File C:\Dokumente und Einstellungen\...\Desktop\01\svchost.exe infected by "Trojan-Dropper.Win32.Delf.uy" Virus! Action Taken: No Action Taken.

das ist die kopie der svchost aus dem WIN verzeichnis, ich denke also dass mein problem "Trojan-Dropper.Win32.Delf.uy" heisst.

weiter:

Sat Jun 24 16:59:20 2006 => File C:\WINDOWS\svchost.0, infected by "Trojan-Dropper.Win32.Delf.uy" Virus! Action Taken: No Action Taken.

das ist die originaldatei, die ich bereits in *.0, umbenannt habe.


whenu.savenow und age.html krieg ich sicher alleine weg. ganz anders siehts mit "Trojan-Dropper.Win32.Delf.uy" aus.


was fällt euch dazu ein?

DANKE nochmal an alle die sich produktiv an diesem thread beteiligen!!!

Hallo,

was heißt

DANKE nochmal an alle die sich produktiv an diesem thread beteiligen!!!

das für Dich?

Bei Backdoors rate ich immer neu Aufsetzen und hier ist es wohl schon längst überfällig.

Gruß

Schrulli

ja, das hast du offensichtlich nicht verstanden.

whenu.savenow und age.html krieg ich sicher alleine weg. ganz anders siehts mit "Trojan-Dropper.Win32.Delf.uy" aus.

Wie kommst du eigentlich darauf, dass sich das Ding überhaupt "komplett enfernen" lässt?

Schrulli hat vollkommen recht.

mfg,
Markus