Hallo,

für die Seite javascript zulassen, falls du noscript verwendest.

Eine andere Möglichkeit ist die Seite:
Jottis Malwarescanner

Sonst schauen wir mal schnell auf das System:
OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

chris
Ps: Danke für den hinweis auf den vertippi...

Hallo Chris,

Zitat von Chris4You

für die Seite javascript zulassen, falls du noscript verwendest.

VIRUSTOTAL: Hatte alles freigegeben, gerade nochmal probiert, die Datei wird gesendet,
Wartekreis dreht sich, dann kommt die leere Maske sofort wieder hoch,
keine Antwort...

Eine andere Möglichkeit ist die Seite:
Jottis Malwarescanner

probier ich später.

Sonst schauen wir mal schnell auf das System:
OTL
[...]

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

Hat geklappt, soll ich wirklich die Riesendatei OTL.txt (195kB) hier reinposten?
Das mache ich als alter USENETter nur wenn ich definitiv das machen soll

Also soll ich wirklich?

Sehe gerade, dass nur 97kB als TXT zugelassen werden.

Also beide geZIPt, dann sinds nur noch 28kB, das kann ich mit meinem Gewissen vereinbaren
-> OTL_A51.zip und drangepappt.

Danke &

Saludos Wolfgang

Hi,

scanne die Datei mal bei Jotti, mir ist auf die schnelle nichts ins Auge gefallen (die zwei Logs von OTL)...
Das sollte ein f/p sein... Da ist zwar ein Ordner (windows\pif) der von einem Trojaner stammen kann, der sollte
aber von MAM erkannt werden....)

chris

Zitat von Chris4You

Das sollte ein f/p sein... Da ist zwar ein Ordner (windows\pif) der von einem
Trojaner stammen kann, der sollte aber von MAM erkannt werden....)

Gerade mal kontrolliert, der PIF ordner wurde offensichtlich beim komplett frisch aufsetzen des WinXP auf der frisch formatierten Platte eingerichtet. Ist ein IBM-PC, die machen diverse zusätzliche Dinge automatisch. Ist zu einem Zeitpunkt erstellt, wo alles (noch?) unter IBM Kontrolle/batch... lief

Ufff, Schweissabwisch, ich habe keine Lust, mein System nochmal neu aufzusetzen. Ist ein IBM A51. War nach fast 4 Jahren nach der Installation etwas lahm und leicht instabil geworden. Hab früher meine PCs unter reinem Windoof häufig neu aufsetzen müssen. Dank IBM lief das bisher alles superstabil und so wie ich es nicht gewohnt war. Mein NB ist ebenfalls ein IBM (T30 von 2004). In der ganzen Zeit auch nur 1x neu aufgesetzt!



Saludos Wolfgang

Hi,

lade das Teil mal bei uns hoch, das kann aber dann ein paar Tage gehen...
Datei hochladen:
http://www.trojaner-board.de/54791-a...ner-board.html
Ich kümmere mich dann drum (f/p)...

chris

Zitat von Chris4You

lade das Teil mal bei uns hoch, das kann aber dann ein paar Tage gehen...
Datei hochladen:
Ich kümmere mich dann drum (f/p)...

Danke, erledigt. Den Trick mit AVG abschalten während upload musste ich wieder anwenden. Bitte einen derartigen Hinweis in die upload Anleitung setzen, damit andere nicht verzeifeln.
Saludos Wolfgang

Hi,

habe es mal weitergeleitet, mal sehen was die Labore dazu sagen...
Wie gesagt, kann aber ein paar Tage dauern...

chris

Noch 2 Nachträge:

Datei zu Jotti:
Ich hatte den AVG Scanner scharf, und beim versenden der Datei
dann auf ignorieren getippt. Jotti sagte dann, dass die Dateilänge =0 ist!

Bingo, AVG lässt die Hose zu!
Das ist auch dann wohl der Grund, warum VirusTotal nix sagt.
Leider zeigt VT die Dateilänge =0 nicht an, sondern ist blitzartig fertig

Nun wird auch klar, warum ich das Teil nicht an AVG schicken konnte,
die kneifen sich selber in die Futt

Also AVG angehalten und Datei an Jotti und VT verschickt:

Jotti hat 6/19 Treffer,
VT hat 11/43 Treffer.

Also bitte bei Jotti und VT (und wo noch?) den Hinweis, dass man den Virendetektor
für das senden der Datei ggf. anhalten muss.

Wieder scharf machen nicht vergessen!

Ich papp die gekürzten Ergebnisse von Jotti und VT hier dran.

Ich weiss latürnich immer noch nicht, ob meine Datei IPCamera.exe 179kB
wirklich einen trojaner hat oder ob es ein False/Positiv ist

Aber ich bleibe mal optimistisch

Danke an Chris für die Hilfe!

Saludos Wolfgang