Du hast die Anleitung nicht richtig ausgeführt: Erst BL und dann Ewido
Mache einen escan: http://www.trojaner-board.de/24192-e...en-ab-7-x.html

Zitat von felix1

Du hast die Anleitung nicht richtig ausgeführt: Erst BL und dann Ewido
Mache einen escan: http://www.trojaner-board.de/24192-e...en-ab-7-x.html

Hi Felix,

kam mit Blacklight nicht zurecht sonst hätte ich es so gemacht.

Das Ergebniss von eScan:

Fri Nov 10 23:03:22 2006 => File D:\Programme\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.

Fri Nov 10 22:18:16 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: No Action Taken.
Fri Nov 10 22:18:16 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: No Action Taken.
Fri Nov 10 22:18:26 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Favoriten\links\ebay.url
Fri Nov 10 22:18:26 2006 => System found infected with ezula Spyware/Adware (ebay.url)! Action taken: No Action Taken.

Fri Nov 10 22:18:28 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\1.dat
Fri Nov 10 22:18:28 2006 => System found infected with wareout Adware (1.dat)! Action taken: No Action Taken.

Fri Nov 10 22:18:28 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\2.dat
Fri Nov 10 22:18:28 2006 => System found infected with wareout Adware (2.dat)! Action taken: No Action Taken.

Fri Nov 10 22:18:28 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\3.dat
Fri Nov 10 22:18:28 2006 => System found infected with wareout Adware (3.dat)! Action taken: No Action Taken.

Fri Nov 10 22:18:54 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\1.dat
Fri Nov 10 22:18:54 2006 => System found infected with wareout Adware (1.dat)! Action taken: No Action Taken.

Fri Nov 10 22:18:54 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\2.dat
Fri Nov 10 22:18:54 2006 => System found infected with wareout Adware (2.dat)! Action taken: No Action Taken.

Fri Nov 10 22:18:54 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\3.dat
Fri Nov 10 22:18:54 2006 => System found infected with wareout Adware (3.dat)! Action taken: No Action Taken.

Fri Nov 10 22:27:33 2006 => Scanning Folder: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\*.*


hmmm ......

Hallo,

Zitat von northface

ewido hat tatsächlich was gefunden

Was hat ewido wo gefunden? Solltest du nicht das log von ewido posten?

kam mit Blacklight nicht zurecht

Wo liegt das Problem?

zu escan:

Fri Nov 10 22:18:16 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: No Action Taken.

Es ist gut möglich, dass es sich um einen Fehlalarm oder um Registryreste von adware handelt. Scanne mal mit Spybot SD (updaten!) und poste bitte die Funde.

Prüfe

C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\1.dat
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\2.dat
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\rene_xda my documents\uacontents\mms ua\3.dat

bei virustotal.com und poste bitte die vollständige Auswertung.

Was macht die Internetverbindung? Gruß

HI Ordell,

die .dat Dateien sind von meinem PocketPC,
habe sie dennoch durchlaufen lassen:

kein Virus gefunden:

File size: 9227 bytes
MD5: 3e31cfe69f14e4240e42f6832330bacb
SHA1: eb6861a98ff94375733b9ced348c49adb55aa992

File size: 24818 bytes
MD5: 00e7db62e5f527e4276d190f4da864c2
SHA1: cf887b887d2b4d96eaf8e13f453d152e31950cb0

File size: 62058 bytes
MD5: 448cd4fe883227914a2e79de32c2ad2c
SHA1: 1a1aeed80b74e4b756bed1dd31876476f646373f


den Spybot SD muss ich noch drüber laufen lassen.

Am Netzwerk war der Router def. wußte nich das man sich so freuen kann über ein def. Teil

Beim Blacklight stelle ich mich zu doof an , habe keine Ahnung was auf der HP anklicken soll

Ewido hat eine alte Datei (2005) gefunden die ich mal runter geladen habe aber nie angeklickt wurde auch gleich entfernt, war ein TR.
Das Log habe ich dir am 10.11.2006 20:16 gepostet ???

Danke noch für die Unterstützung.

Cu

Zitat von Northface

Ewido hat eine alte Datei (2005) gefunden die ich mal runter geladen habe aber nie angeklickt

Wenn du dir sicher bist, sollte es kein Problem sein. Das log vom 10.11.2006 20:16 stammt von Jotti, nicht von ewido.

Blacklight: Für dich der deeplink , glaube aber nicht, dass was gefunden wird.

Funde von Spybot SD bitte nur posten, wenn es keine cookies sind. Gruß

RealDownloadExpress: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\RealDownloadExpress.IE

RealDownloadExpress: Root class (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\RealDownloadExpress.IE.1

RealDownloadExpress: Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{56336BCB-3D8A-11d6-A00B-0050DA18DE71}

RealDownloadExpress: Class ID (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CLASSES_ROOT\TypeLib\{FDF5CDE5-17A6-40B3-A544-A8527AE8B243}

Microsoft.WindowsSecurityCenter.AntiVirusOverride: Einstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0

Microsoft.WindowsSecurityCenter.FirewallBypass: Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\explore r.exe

Microsoft.WindowsSecurityCenter.FirewallBypass: Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\explore r.exe

Hallo Ordell,

jetzt aber ;-)

Danke noch für den Link :-)

Müsste alles OK sein , oder ?

Grüße

Die Einträge kannst/solltest du mit Spybot SD fixen, falls nicht schon geschehen. Was ist mit Blacklight? Nix gefunden oder nicht gestartet?
Ansonsten sollte es das gewesen sein. Gruß