gibt es ein trent micro log?
ich nutze das programm nicht. sollten es aber wirklich 93000 funde sein ist das die höchste anzahl die ich auf nem system gesehen hätte :d

Naja das Log von TrendMicro zu posten, würde den Rahmen sprengen ... sind mittlerweile bei 99378 infizierten Dateien angekommen ...

Ich bin auch wieder etwas schlauer geworden.

Meine bemängelte Datei gehört wohl zu TrendMicro. Also scheint sie nicht schlimm zu sein.

Des weiteren habe ich den 'Namen' des Übeltäters ermittelt. Gefunden wird immer der Virus "Troj_Scarecrow.A" und "TSC_Genclean".
Anscheinend hat sich das Ding auf jeden Rechner in einem Ordner Namens "AutoClean" eingenistet. So wie ich es bis jetzt überblicken kann, sind diese Ordner auch überall gelöscht worden.

Hier mal ein Logfile, das nur für das Laufwerk E:\ des Servers gilt (war das kleinste. Die anderen sehen genauso aus nur mit etwas mehr Einträgen aber immer den selben Dateien)

"Datum/Zeit","Computername","Virus-/Malware-Name","Dateiname","Pfad","Suchtyp","Durchgeführte Aktion",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","AutoProtect.vbs","E:\Zentral\AutoClean\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","ComboKill.bat","E:\Zentral\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","ComboKill.bat","E:\Zentral\AutoClean\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","Replicate.vbs","E:\Zentral\AutoClean\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","update003.bat","E:\Zentral\AutoClean\Patch\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","PatchIt.bat","E:\Zentral\AutoClean\Patch\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","call.bat","E:\Scanjobs\AutoClean\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","shh.bat","E:\Scanjobs\AutoClean\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
"30.08.2010 13:36:06","*****ZERSRV1","TROJ_SCARECROW.A","invis.vbs","E:\Scanjobs\AutoClean\","Echtzeitsuche","Es wurde ein Virus entdeckt, aber die infizierte Datei konnte nicht gesäubert werden. Die Datei wurde gelöscht.",
         

Nun meine nächste Frage: Kennt jemand diesen Virus? Wenn ja, reicht das löschen oder sitzt da noch etwas tiefer im System?
Eine Neuinstallation des Servers wäre nicht so toll, da er produktiv genutzt wird und aus einem Backup heraus das System Neuaufsetzen bringt ja auch nicht viel, da der Virus dann ja eventuell einfach wieder mit aufgespielt wird.

Für Anregungen bin ich immer offen.

MfG
r3d