Ist wohl viel arbeit ne;-)

Naja ich hoffe irgendjemand kann helfen^^

Gruß Roberto

File C:\Programme\a-squared Anti-Malware\Quarantine\e68216e0b5678259182485cff1d8295 a.a2q/WINDOWS/system32/closeapp.exe//PE-Crypt.XorPE markiert als "not-a-virus:RiskTool.Win32.CloseApp.a".

Ist aber doch wirklich n1 das sich Virenschnner gegenseitig taggen

Zitat von inFiniTY

Ist aber doch wirklich n1 das sich Virenschnner gegenseitig taggen

was soll das nun heißen??
Nehme an nix gutes

Was nun.....

Hi,
lass bitte mal folgende Datei bei virustotal auswerten:

C:\WINDOWS\system32\moveex.exe

und die folgenden Dateien auch (außer du weißt was die da wollen!?)

Verzeichnis von C:\WINDOWS\system32

29.07.2007 14:44 469 Datei5
29.07.2007 14:44 465 Datei6
29.07.2007 14:44 469 Datei7
29.07.2007 14:44 467 Datei8
29.07.2007 14:44 471 Datei4
29.07.2007 14:44 467 Datei9
29.07.2007 14:44 467 Datei10
29.07.2007 14:44 470 Datei3
29.07.2007 14:44 471 Datei2
29.07.2007 14:44 468 Datei0
29.07.2007 14:44 470 Datei1

Ansonsten seh ich in den Logs wenig Auffälliges, vllt könnte sich jemand das Silentrunnerlog nochmal näher anschauen, mit folgendem Eintrag kann ich nichts anfangen:

<<!>> "BootExecute" = "autocheck autochk *"|"lsdelete" [null data]

lg myrtille
EDIT:
Der von infinity zitierte Eintrag ist nicht weiter von Bedeutung. Es gab nur Verwunderung, dass sich Antivirenscanner gegenseitig als Virus erkennen. Naja, also im Endeffekt, kein Drama für dich!

Eine kurze frage!!

Wieso hast du hier nix weiteres entdeckt??
Ich meine das ergebnis zeigt doch infizierte dateien oder? Sogar ein trojan-downloader!! Oder hat das nix zu bedeuten??

Ps:
Virustotal hat nix gefunden aber danke für den tipp!!^^

Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (moveex.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with savenow Adware (C:\WINDOWS\system32\unzip32.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (moveex.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with savenow Adware (C:\WINDOWS\system32\unzip32.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Keine Aktion vorgenommen.

Den Trojan-Downloader lass ich ja auch bei virustotal auswerten, so du das denn noch tun wirst.

Die anderen Meldungen sind größtenteils Fehlmeldungen, eScan ist da etwas paranoid.

lg myrtille

Also erstmal vielen dank für deine mühe und natürlich auch an die anderen!!

Wenn das fehlermeldungen sind, denn muss ich auch diesmal die hoffnung aufgeben irgendwas "reparieren" zu können d.h. bekomme wahrscheinlich meine volle Internetgeschwindigkeit nur mit einer kompletten erneuerung der festplatte wieder hin!
Naja hab ja momentan frei und auch zeit (tolle beschäftigung )

Wem noch ne lösung einfällt bitte melden!!

Vielen dank euch allen

Gruß

Hallo,
eScan ist ein sehr guter Scanner, neigt aber zu Fehlalarmen. Das dürfte myrtille gemeint haben.

In deinem Fall siehst du das daran, dass eScan behauptet

System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (moveex.exe)! Action taken: Keine Aktion vorgenommen.

die Datei moveex.exe aber nicht unter den "Infected files" auftaucht. Trotzdem sollte man, wie von myrtille vorgeschlagen, eine solche Datei zusätzlich bei Virustotal auswerten lassen. Das Ergebnis war zwar negativ; trotzdem würde ich dich bitten, das gesamte Virustotal-Ergebnis (für die moveex.exe) inkl. der HASH-Werte unten auf der Ergebnis-Seite hier noch einmal zu posten.

Zu dem Silentrunners-Eintrag kann ich auch nix sagen. Daher würde ich dich zu diesem Zeitpunkt noch nicht als "geheilt" entlassen wollen.

Was ist jetzt eigentlich daraus

Zitat von italiano

Mein internet ist zu lahm.Hab ne Dsl 6000 leitung von arcor!

geworden?

edit: Hallo myrtille, du warst deutlich schneller!