Hallo alexo,

in der tat erkennt spybot nun nichts mehr, macht also auch kein protokoll ("glückwunsch, keine spyware").

escan sagte mir bei erneutem durchlauf:

File C:\_RESTORE\TEMP\A0207731.CPY tagged as not-a-virus:AdWare.Gator.
File C:\_RESTORE\TEMP\A0207732.CPY tagged as not-a-virus:AdWare.Gain.6041. No Action Taken.
File C:\_RESTORE\TEMP\A0207733.CPY tagged as not-a-virus:AdWare.Gator.
File C:\_RESTORE\TEMP\A0207734.CPY tagged as not-a-virus:AdWare.Gator.
File C:\_RESTORE\ARCHIVE\FS2702.CAB tagged as not-a-virus:AdWare.Gator.
File C:\_RESTORE\ARCHIVE\FS2704.CAB tagged as not-a-virus:AdWare.Gator.
File C:\_RESTORE\ARCHIVE\FS2716.CAB tagged as not-a-virus:AdWare.Gator.
File C:\_RESTORE\ARCHIVE\FS2735.CAB tagged as not-a-virus:AdWare.Gator.

Damit bin ich nicht einverstanden .. sei bitte so nett und schau mal hier nach: Spybot-Forschung. Weise auf diesen Thread hin und frag nach, ob Spybot 1.3.1TX auch Adware aus Archiven löscht. Schreib bitte an: detections@spybot.info - mit Verweis auf diesen Thread.

Zitat von alexo

so, alles gemacht. komischerweise gab es die ersten vier dateien, die escan aufgezählt hatte (die aus dem _restore\temp ordner) auf einmal nicht mehr...

Geh mal bitte hierhin: C:\_RESTORE Doppelklick rechte Maustaste auf diesen Ordner. Sind dort noch Einträge (Dateien) aus Deiner Liste zu sehen? So ja, bitte löschen!

Zitat von alexo

umsteigen aus "sicheren" browser? das wäre z.b.?

Lies Dich bitte hier ein, da findest Du viel Information:

- Vorbeugende Maßnahmen: www.trojaner-info.de
- www.mathematik.uni-marburg.de
- IE sicher konfigurieren: www.datenschutzzentrum.de.
- Einschränktes Benutzerkonto: www.ntsvcfg.de.

Wenn Du weitere Fragen hast, melde Dich.

SD

doppelklick rechts? da passiert bei mir nichts, du meintest sicher links oder? wie dem auch sei, in dem ordner ist nichts mehr mit dem namen zu finden. überhaupt ist auf einmal fast gar nichts mehr in dem ordner?!? sehr merkwürdig...

was ich noch bemerkt habe: auf dem desktop habe ich plötzlich einen ordner "backups"... wo kann der herkommen (lauter "24102004-dateien", also von gestern)?

alexo

Servus
ich hab mir auch den BDS/Agent.AY eingefangen. Ich hab mich schon informiert dass man escan braucht und hijack, aber ich kann escan nicht in c:\bases entpacken weil es das garnicht gibt, und da ich gelesen hab zuerst escan dann hijack kann euch den log noch nicht geben. Aber ich hab mal trotzdem escan angemacht, wo hin es sich auch immer entpackt hat, und da hat er gesagt ich muesste es kaufen bevor es viren entfernt.....
mfg Bloodhound & thx im vorraus

Hallo Bloodhound,

eigentlich ist das ganz einfach. Du erstellst erst ein Hijack This Logfile, über diesen Link: http://www.trojaner-board.de/51130-a...ijackthis.html, wenn's geht bitte ein Logfile, dass mit dieser Zeile und Version beginnt: Logfile of HijackThis v1.98.2

Dieses Logfile postest Du dann mittels copy&paste hier in diesen Thread. Dann schauen wir uns das gemeinsam an.

Den eScan hast Du also bereits runter geladen. Das ist ja ganz toll. Den Ordner c:\bases gibt es nicht auf Deiner Festplatte. Das ist ein Ordner, den Du selbst erstellen darfst. Du gehst über START -> Programme -> C: und erstellst dort einen neuen Ordner namens "bases". Genauso geschrieben wie ich das gerade gemacht habe. Nun hast Du ja das eScan-Zip noch bei der Hand. Das schleppst Du nun mit der Maus in diesen neuen Ordner "bases" auf der Festplatte C: Dort entpackst Du den Zip-Bestand. Und damit hast Du genau das, was Du brauchst: viele einzelne Dateien, die zum eScan gehören, im Ordner "bases".

Nun klickst Du auf eine bestimmte Datei namens "kavupd.exe" und updatest damit den eScan online. Und wenn Du damit fertig bist, gehst Du aus dem Netz, in den abgesicherten Modus und klickst dann auf die Datei "mwavscan.com", um den eScan auszuführen. Guck mal in die Anweisung .. da sind Bilder dabei, die Dir zeigen, wie das aussehen soll: eScan.

Du musst den eScan nicht kaufen. Der eScan überprüft Deine Festplatte und sucht nach Viren oder anderer Malware. Er findet alles. Und wenn der Scan fertig ist, das dauert ziemlich lange, erstellt das eScan-Programm einen Bericht, der in der "mwav.log" zu finden ist. Speichere den Bericht bitte ab.

Das Ende von diesem Bericht möchten wir gerne hier im Forum sehen. Das Ende beginnt hier:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
=>Total Number of Disinfected Files:
=>Total Number of Files Renamed:
=>Total Number of Deleted Files:
=>Total Number of Errors:
***** Scanning complete. *****

Was drunter steht: Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Und wir sagen Dir dann, wie Du was löschen musst.

SD

Hallo shadow danke für die Antwort aber jetzt hab ich ein par Fragen bitte.

1. Wie heisst der Virus , kans sein das es der ist----> Backdoor.Win32.Afcore.aw , wen ja wieso finde ich keine Infos über den im Internet.

2. also mein PC funktionirt bis jetzt ohne probleme, was kan der Virus verursachen.

3. was meinst du mit Betriebssystem Format C den Datenträger das heisst ich kan dan mein XP- wieder drauf laden oder auch neu kaufen wie heisst das Wo kan ich das Kaufen hat jemand ein link.

4. Du schreibst ich soll mein PC neu formatieren , heisst das kein neuses format C kaufen ?

PS: soryy wen ein paar fragen vielecht blöd sind aber ich versteche es nicht ganz.

Danke Noch für deine Antwoten