Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Dateien nach eScan selber löschen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.06.2004, 04:57   #1
Vilstaler
 
Dateien nach eScan selber löschen? - Beitrag

Dateien nach eScan selber löschen?



Hallo zusammen,

die Startseite meines IE wurde von einem Hijacker heimgesucht und öffnet jetzt immer mit "Smart Search". Nachdem CW Shredder, Ad-aware 6.0 und Spybot SD keine Besserung gebracht haben, habe ich hier im Forum nachgelesen, daß man es mit eScan AntiVirus versuchen sollte und die auslösende Datei wohl die "msxword.dll" wäre. Also habe ich eScan AntiVirus drüberlaufen lassen - und siehe da, es wurden tatsächlich einige infizierte Dateien gefunden, darunter auch die Verdächtige. Da diese allerdings nicht wie der Großteil der befallenen Dateien automatisch gelöscht, sondern mit dem Zusatz "No Action Taken" versehen war, wollte ich jetzt mal nachfragen, ob ich die "No Action Taken"-Dateien und die "File Renamde"-Dateien selber löschen kann bzw. welche der gefundenen Dateien ich eben selber löschen soll/darf/muß. Hier mal mein eScan-Log:

Sun Jun 20 21:25:24 2004 => Total Number of Files Scanned: 15201
Sun Jun 20 21:25:24 2004 => Total Number of Virus(es) Found: 16
Sun Jun 20 21:25:24 2004 => Total Number of Disinfected Files: 0
Sun Jun 20 21:25:24 2004 => Total Number of Files Renamed: 2
Sun Jun 20 21:25:24 2004 => Total Number of Deleted Files: 8
Sun Jun 20 21:25:24 2004 => Total Number of Errors: 0
Sun Jun 20 21:25:24 2004 => Time Elapsed: 02:02:52
Sun Jun 20 21:25:24 2004 => Virus Database Date: 2004/06/20
Sun Jun 20 21:25:24 2004 => Virus Database Count: 95252

Sun Jun 20 21:25:24 2004 => Scan Completed.

File C:\WINDOWS\SYSTEM\wmscrop.exe infected by "TrojanDownloader.Win32.Small.np" Virus. Action Taken: File Deleted.
File C:\WINDOWS\SYSTEM\msxslab.dll infected by "Trojan.Win32.StartPage.gn" Virus. Action Taken: File DeletedFile C:\WINDOWS\SYSTEM\msproto3.dll infected by "Trojan.Win32.StartPage.gn" Virus. Action Taken: File Deleted.
File C:\WINDOWS\SYSTEM\sysapp.exe infected by "TrojanDownloader.Win32.Donn.m" Virus. Action Taken: File Deleted.
File C:\WINDOWS\SYSTEM\appsys.exe infected by "TrojanDownloader.Win32.IstBar.cq" Virus. Action Taken: File Deleted.
File C:\WINDOWS\SYSTEM\msxword.dll tagged as not-a-virus:AdvWare.Toolbar.XmlMimeFilter.c. No Action Taken.
File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
File C:\WINDOWS\SYSTEM32\rundll32.vbe infected by "Trojan.VBS.StartPage.e" Virus. Action Taken: File Deleted.
File C:\WINDOWS\Downloaded Program Files\login.exe infected by "Trojan.Win32.Liech.c" Virus. Action Taken: File Renamed.
File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\setup.exe infected by "Trojan.Win32.Liech.c" Virus. Action Taken: File Deleted.
File C:\WINDOWS\Downloaded Program Files\setup.exe infected by "Trojan.Win32.Liech.c" Virus. Action Taken: File Renamed.
File C:\WINDOWS\Downloaded Program Files\HDPlugin1015.dll tagged as not-a-virus:AdvWare.Gator. No Action Taken.
File C:\WINDOWS\gato.dll tagged as not-a-virus:AdvWare.AdBreak. No Action Taken.
File C:\WINDOWS\msswf.com infected by "TrojanDropper.DOS.Rute" Virus. Action Taken: File Deleted.
File C:\Programme\FunWebProducts\Installr\1.bin\F3EZSETP.DLL tagged as not-a-virus:RiskWare.Downloader.FunWeb. No Action Taken.
File C:\WIN98\ebd.cab tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.

Wie kriege ich die verseuchten Dateien dauerhaft weg bzw. wie kann ich die Dateien unter Windows löschen? Ich würde mich über fachkundige Unterstützung sehr freuen und bedanke mich schon mal vorab für jede Hilfe.

Alt 21.06.2004, 16:12   #2
mmk
 
Dateien nach eScan selber löschen? - Beitrag

Dateien nach eScan selber löschen?



Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von Vilstaler:
die Startseite meines IE wurde von einem Hijacker heimgesucht und öffnet jetzt immer mit "Smart Search".</font>[/QUOTE]Auch jetzt noch, nach der Löschaktion mit eScan?

</font><blockquote>Zitat:</font><hr />Da diese allerdings nicht wie der Großteil der befallenen Dateien automatisch gelöscht, sondern mit dem Zusatz "No Action Taken" versehen war, wollte ich jetzt mal nachfragen, ob ich die "No Action Taken"-Dateien und die "File Renamde"-Dateien selber löschen kann</font>[/QUOTE]Nicht alle, aber diese bitte löschen, nötigenfalls zuvor ein HijackThis-Logfile erstellen und zum Löschen in den abgesicherten Modus wechseln.

Diese löschen:

File C:\WINDOWS\SYSTEM\msxword.dll tagged as not-a-virus:AdvWare.Toolbar.XmlMimeFilter.c. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\login.exe infected by "Trojan.Win32.Liech.c" Virus. Action Taken: File Renamed.
File C:\WINDOWS\Downloaded Program Files\setup.exe infected by "Trojan.Win32.Liech.c" Virus. Action Taken: File Renamed.
File C:\WINDOWS\Downloaded Program Files\HDPlugin1015.dll tagged as not-a-virus:AdvWare.Gator. No Action Taken.
File C:\WINDOWS\gato.dll tagged as not-a-virus:AdvWare.AdBreak. No Action Taken.
File C:\Programme\FunWebProducts\Installr\1.bin\F3EZSETP.DLL tagged as not-a-virus:RiskWare.Downloader.FunWeb. No Action Taken.


</font><blockquote>Zitat:</font><hr />Wie kriege ich die verseuchten Dateien dauerhaft weg bzw. wie kann ich die Dateien unter Windows löschen?</font>[/QUOTE]Start im abgesicherten Modus (nach dem Einschalten des PC's und VOR Erscheinen des Win 98-Logos die Taste F8 drücken und gedrückt halten, dann den abgesicherten Modus zum Start auswählen).


Und dann für die Zukunft eine dringende Empfehlung: Borwserwechsel! Entweder Opera oder Mozilla Firefox würde ich für Win 09 empfehlen (auch diese Browser sind aber stets aktuell zu halten!)

- http://opera.com
- http://mozilla-europe.org/de
__________________

__________________

Alt 21.06.2004, 21:37   #3
Vilstaler
 
Dateien nach eScan selber löschen? - Beitrag

Dateien nach eScan selber löschen?



Hallo Markus,

vielen Dank für deine Hilfe, es war wirklich so, daß nach der automatischen Löschaktion des eScan der Hijacker immer noch da war, ich habe dann die Datei

File C:\WINDOWS\SYSTEM\msxword.dll tagged as not-a-virus:AdvWare.Toolbar.XmlMimeFilter.c. No Action Taken.

im abgesicherten Modus gelöscht - und schon war auch der Hijacker weg. Ich habe jetzt heute nochmals einen eScan gemacht, jetzt wurden "nur" noch 5 Dateien bemängelt, nämlich:

File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\HDPlugin1015.dll tagged as not-a-virus:AdvWare.Gator. No Action TakenFile C:\WINDOWS\gato.dll tagged as not-a-virus:AdvWare.AdBreak. No Action Taken.
File C:\Programme\FunWebProducts\Installr\1.bin\F3EZSETP.DLL tagged as not-a-virus:RiskWare.Downloader.FunWeb. No Action Taken.
File C:\WIN98\ebd.cab tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.

Drei davon kann/soll ich ja deinem Rat zufolge noch löschen, was ist mit

File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
und
File C:\WIN98\ebd.cab tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.,

soll ich die bestehen lassen? Außerdem wurden beim heutigen eScan die beiden Dateien

File C:\WINDOWS\Downloaded Program Files\login.exe infected by "Trojan.Win32.Liech.c" Virus. Action Taken: File Renamed.
File C:\WINDOWS\Downloaded Program Files\setup.exe infected by "Trojan.Win32.Liech.c" Virus. Action Taken: File Renamed.,

also die mit dem Zusatz "File Renamed" nicht mehr bemängelt, hat sich dieses Problem vielleicht von selbst gelöst? Nochmals vielen Dank für deine und jede weitere Hilfe!

Gruß
__________________

Antwort

Themen zu Dateien nach eScan selber löschen?
ad-aware, antivirus, automatisch, c:\windows, datei, dateien, escan, file, forum, gelöscht, hijacker, hilfe, infizierte, infizierte dateien, löschen, löschen?, not-a-virus, programme, rundll, seite, spybot, startseite, system, system32, total, windows, öffnet



Ähnliche Themen: Dateien nach eScan selber löschen?


  1. Nach dem löschen von Pricefountain alle Bilder und Dateien weg!
    Plagegeister aller Art und deren Bekämpfung - 18.05.2015 (3)
  2. GVU Trojaner, selber versucht zu löschen
    Plagegeister aller Art und deren Bekämpfung - 03.03.2013 (24)
  3. Windows 7 64bit stürzt ab nach löschen von dateien
    Alles rund um Windows - 24.01.2013 (10)
  4. Nach Virusmeldung kein Zugriff mehr auf Dateien/Dateien nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (1)
  5. eScan Schädliche Datein löschen?
    Antiviren-, Firewall- und andere Schutzprogramme - 06.07.2011 (15)
  6. Nach Trojanerfund (TR/Riner)-PC versucht sich selber auszuschalten
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (22)
  7. mBam findet verdächtige Dateien kehren nach löschen aber immer wieder
    Plagegeister aller Art und deren Bekämpfung - 28.08.2009 (8)
  8. Computer fährt sich nach countdown selber herrunter
    Plagegeister aller Art und deren Bekämpfung - 17.12.2008 (0)
  9. Löschen von Escan gefundenen Viren ist nicht möglich
    Log-Analyse und Auswertung - 29.10.2008 (3)
  10. escan ältere version die noch löschen kann?
    Antiviren-, Firewall- und andere Schutzprogramme - 14.04.2008 (2)
  11. Ordner schliessen sich selber nach öffnen
    Plagegeister aller Art und deren Bekämpfung - 22.11.2007 (4)
  12. escan gibt 64 viren an, escan-checkb9 findet keine zu löschenden dateien
    Antiviren-, Firewall- und andere Schutzprogramme - 27.07.2005 (0)
  13. eScan findet 18 Dateien infiziert mit BKCln.unknown - was tut der Virus?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (6)
  14. Dateien aus escan-log löschen ??
    Plagegeister aller Art und deren Bekämpfung - 25.01.2005 (7)
  15. eScan.... was kann ich löschen
    Log-Analyse und Auswertung - 24.01.2005 (1)
  16. eScan: was darf ich löschen, was nicht?
    Log-Analyse und Auswertung - 10.11.2004 (3)
  17. nach escan fehlen Dateien!
    Log-Analyse und Auswertung - 20.07.2004 (2)

Zum Thema Dateien nach eScan selber löschen? - Hallo zusammen, die Startseite meines IE wurde von einem Hijacker heimgesucht und öffnet jetzt immer mit "Smart Search". Nachdem CW Shredder, Ad-aware 6.0 und Spybot SD keine Besserung gebracht haben, - Dateien nach eScan selber löschen?...
Archiv
Du betrachtest: Dateien nach eScan selber löschen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.