| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ESCAN zeigt Viren trotz frisch installiertem WindowsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
31.07.2007, 11:42
| #1 |
 |  ESCAN zeigt Viren trotz frisch installiertem Windows Hallo Leute, ich habe am Wochenende meinen PC formatiert, weil ich davor einige Probleme mit Viren hatte und es sowieso mal wieder nötig war. Also, neues Windows drauf und alle wichtigen Programme, wie Kaspersky Internet Security 7.0, installiert. Bei einem Scan fiel mir der Ordner D:\System Volume Information\ auf. Ich hielt ihn für eine Art Registry auf D:\ (wurde aber mittlerweile von Google eines besseren belehrt) und dachte mir, dass diese ziemlich vollgemüllt sein müsste, da ich immer nur C: formatiere, wenn ich ein neues Windows aufsetze. Mir fiel ein, dass ESCAN auch verwaiste Registry-Einträge findet und deshalb machte ich einen Scan (ich wusste da noch nicht, dass der Scanner nur C: scannt ohne die Einstellung "alle Festplatten scannen"  ). Leider kam dabei mehr zum Vorschein als mir lieb war. 33 verwaiste Registry Einträge wurden angezeigt (bei einem höchstens einen Tag alten Windows?!) und 6 Viren. Darunter 4 Einträge für whenu.savenow Ad-/Spyware, ein Einträg der "Possible Fujacks-type Worm" lautete (diese 5 Einträge hatte ESCAN auch schon vor der Neuinstallation von Windows gefunden) und ein (mir neuer) Eintrag "smitfraud browser hijacker". Auch tauchte nach dem Scan das Problem wieder auf, dass ich bei jedem Neustart diese Fehlermeldung bekomme (die gleiche Fehlermeldung, die auch schon vor der Neuinstallation von Windows bei jedem Neustart kam).Da es schon spät abends war an diesem Tag, beschloss ich erst einmal schlafen zu gehen und mich am nächsten Tag um die Probleme zu kümmern. Am nächsten tag war aber zu meinem Erstaunen der worm-Eintrag verschwunden. Also kümmerte ich mich als nächstes um den smitfraud browser hijacker und fand mit Hilfe von Google dieses Tool zum Entfernen. Also runtergeladen, laufen gelassen und erneut ESCAN. Diesmal waren die whenu.savenow-Einträge verschwunden (mysteriös?), nicht aber der smitfraud-Eintrag. Dafür sind aber 10 neue "trojan-downloader.bat.ftp.ab Trojan-Downloader"-Einträge. Ich dachte mir, dass vielleicht das Programm zum Entfernen des smitfraud-Eintrags fälschlich als Virus erkannt wird, also Neustart, das Tool gelöscht und erneuter Scan. Diesmal fand ESCAN nurnoch 4 Einträge zu diesem trojan-downloader. Dann hatte ich keine Lust mehr und beschloss am nächsten Tag hier Hilfe zu erfragen. Tja, und als ich gerade noch einmal einen ESCAN machte, spuckte der Scanner doch tatsächlich jetzt nurnoch 3 Einträge zu dem Downloader und den einen smitfraud-Eintrag aus. Aber das kuriose an der Sache ist, dass jetzt auch der "Possible Fujacks-type Worm"-Eintrag wieder gefunden wird und 2 Einträge zur whenu.save Ad-/Spyware, von denen alle 4 schon einmal verschwunden waren. Tja, und die Fehlermeldung bekomme ich bei jedem Neustart immer noch. Ich hoffe ihr könnt mir helfen. ESCAN log nach FAQ Anleitung: http://rapidshare.com/files/46100054/eScan_neu.txt.html Wenn ihr weitere logs benötigt, einfach schreiben.  mfg Torlof PS: Ich hab während der ganzen Geschichte immer mal wieder einen Kaspersky-Scan gemacht. Dieser hat aber nie etwas angezeigt. Und noch etwas: Bei jedem Neustart werden meine Ordneroptionen resetted. Also versteckte Dateien werden nichtmehr angezeigt etc... Ob das für euch wichtig ist, weiß ich jedoch nicht. |
|
31.07.2007, 11:51
| #2 |
| Gast | ESCAN zeigt Viren trotz frisch installiertem Windows Hallo Torlof,
__________________Gehe einmal so vor: Systemwiederherstellung deaktivieren > In den abgesicherten Modus Booten > Systemscan durchführen und evtl. Funde löschen > Wieder normal booten >Systemwiederherstellung wieder aktivieren. Dann kannst du noch dannach mit diesem tool >>>>Blacklight<<<< Scannen und Funde löschen. Dannach kannst du einmal ein HJT - Logfile erstellen und hierher posten, Danke. LG |
|
31.07.2007, 11:52
| #3 |
| | ESCAN zeigt Viren trotz frisch installiertem Windows Hallo terayaki,
__________________Meinst du mit Systemscan einen Scan mit ESCAN? Denn ich habe nur die Download-Version von ESCAN und die kann bekanntlich nichts löschen. mfg Geändert von Torlof (31.07.2007 um 11:59 Uhr) |
|
31.07.2007, 11:59
| #4 |
| Gast | ESCAN zeigt Viren trotz frisch installiertem Windows Nein, mit deinem -aktuellen- AV - Programm. Vielleicht von Avira ?  |
|
31.07.2007, 12:15
| #5 |
| > MalwareDB   | ESCAN zeigt Viren trotz frisch installiertem Windows Torlof, poste das eScan log bitte noch. Bata
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
31.07.2007, 13:12
| #6 | |
| | ESCAN zeigt Viren trotz frisch installiertem Windows Also, habe im abgesicherten Modus mit Kaspersky gescannt, aber nichts wurde gefunden. Ich versuchs jetzt mal mit Blacklight, danach poste ich den HJT-log @BataAlexander Ich habe den log zwar auf Rapidshare upgeloadet (link oben), aber für alle Download-Faulen gibts den log hier zum lesen ^^: Zitat:
|
|
31.07.2007, 14:00
| #7 | |
| /// TB-Ausbilder   | ESCAN zeigt Viren trotz frisch installiertem Windows Das eScanlog wurde bereits gepostet, darin findet man: -Einträge von Smitfraudfix die als schädlich erkannt werden (SMF kopiert sich auch in den system32-ordner, daher wurde evtl weiterhin Dateien gefunden. ) Im System32-Ordner und in der Systemwiederherstellung) -die cmdlineext02.dll, die wie der Link zeigt ebenfalls ein False-positive ist. Also kein Virus -der übliche ICQ-Ordner, der fälschkicher Weise als "offending file" erkannt wird. Und einen Eintrag den ich nicht kenne. Werte daher bitte folgende Datei mal bei virustotal aus. Zitat:
lg myrtille |
|
| Themen zu ESCAN zeigt Viren trotz frisch installiertem Windows |
| browser, dateien, einstellung, ellung, escan, fehlermeldung, festplatte, fraud, gelöscht, google, internet, internet security, kaspersky, log, neustart, ordner, programme, registry, scan, security, smitfraud, system, system volume information, träge, viren, virus, windows, windows?, worm |
Hybrid-Darstellung
