Trojaner-Board - AntiVir und WindowsXP

Trojaner-Board (https://www.trojaner-board.de/)

- Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)

- - AntiVir und WindowsXP (https://www.trojaner-board.de/18982-antivir-windowsxp.html)

Ich werde den anderen Test jetzt mal machen und das Ergebniss dann hier Posten vielleicht weiß man dann mehr!
Weil irgendwas muss ja sein oder meint Ihr nicht?

Zitat:

Zitat von The Saint

Ich verstehe das jetzt auch nicht CTHELPER.EXE die gehört doch zu Creative und ich glaube kaum das die einen Backdoor Trojaner in ihrer Software haben.

Ja, da haben sich Gigamail und ich ein wenig vergallopiert. ;)

Gruß :daumenhoc
Yopie

@

auf die schreibweise mit achten

Zitat:

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

siehe auch mal hier
führe trotzdem mal eScan aus wie Yopie empfohlen hat :rolleyes:

Du hast schon recht, das kann ein Backdoor-Eintrag sein. Aber muss nicht, deswegen ist die Schlussfolgerung "Neuaufsetzen" in dem Fall übertrieben. Jedenfalls dann, wenn man nicht die anderen Möglichkeiten erwähnt.

Zumal die anderen Soundblaster-Einträge gegen Malware sprechen. ;)

Wie immer gilt: Dateinamen sind trügerisch.

Gruß :daumenhoc
Yopie

@ Yopie

das mag ja alles sein aber die Fehlerbeschreibung und der Virus decken sich doch oder bist du da anderer Meinung? :crazy: Aber wie ich schon gepostet habe ein eScan ist noch ein Versuch wert.

# Schaltet Antiviren-Anwendungen aus
# Ermöglicht Dritten den Zugriff auf den Computer
# Verändert Daten auf dem Computer
# Löscht Dateien vom Computer
# Stiehlt Daten

Quelle hier

Zitat:

Zitat von Gigamail

Aber wie ich schon gepostet habe ein eScan ist noch ein Versuch wert.

Das ist in diesem Fall wohl am sinnvollsten. ;)

Gruß :daumenhoc
Yopie

Datei: CTHELPER.EXE
Status:
OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
-

AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
Keine Viren gefunden
VBA32
Keine Viren gefunden

so das wäre das eine mal!

Bei dem anderen weiß ich nicht was ich genau Posten soll.
Alles wäre denke ich mal totaler Unsinn :-)

Wed Jun 15 23:44:46 2005 => ***** Checking for specific ITW Viruses *****
Wed Jun 15 23:44:46 2005 => Checking for Welchia Virus...
Wed Jun 15 23:44:46 2005 => Checking for LovGate Virus...
Wed Jun 15 23:44:46 2005 => Checking for CodeRed Virus...
Wed Jun 15 23:44:46 2005 => Checking for OpaServ Virus...
Wed Jun 15 23:44:46 2005 => Checking for Sobig.e Virus...
Wed Jun 15 23:44:46 2005 => Checking for Winupie Virus...
Wed Jun 15 23:44:46 2005 => Checking for Swen Virus...
Wed Jun 15 23:44:46 2005 => Checking for JS.Fortnight Virus...
Wed Jun 15 23:44:46 2005 => Checking for Novarg Virus...
Wed Jun 15 23:44:46 2005 => Checking for Pagabot Virus...
Wed Jun 15 23:44:46 2005 => Checking for Parite.b Virus...
Wed Jun 15 23:44:46 2005 => Checking for Parite.a Virus...
Wed Jun 15 23:44:46 2005 => Checking for Adware.SeekSeek Virus...

Wed Jun 15 23:44:46 2005 => ***** Scanning complete. *****

Wed Jun 15 23:44:46 2005 => Total Objects Scanned: 142216
Wed Jun 15 23:44:46 2005 => Total Virus(es) Found: 6
Wed Jun 15 23:44:46 2005 => Total Disinfected Files: 0
Wed Jun 15 23:44:46 2005 => Total Files Renamed: 0
Wed Jun 15 23:44:46 2005 => Total Deleted Objects: 0
Wed Jun 15 23:44:46 2005 => Total Errors: 177
Wed Jun 15 23:44:46 2005 => Time Elapsed: 01:54:22
Wed Jun 15 23:44:46 2005 => Virus Database Date: 2005/06/13
Wed Jun 15 23:44:46 2005 => Virus Database Count: 134428

Wed Jun 15 23:44:46 2005 => Scan Completed.

Wed Jun 15 23:45:11 2005 => Virus Database Date: 2005/06/13
Wed Jun 15 23:45:11 2005 => Virus Database Count: 134428
Wed Jun 15 23:45:17 2005 => AV Library Unloaded (3)...

Zitat:

Zitat von Stubenfliege

Bei dem anderen weiß ich nicht was ich genau Posten soll.
Alles wäre denke ich mal totaler Unsinn :-)

Steht in der Anleitung unter [5] Einsetzen von eScan – Auswertung. ;)

Zitat:

Wed Jun 15 23:44:46 2005 => Total Virus(es) Found: 6

Es müssten 6 Funde sein.

Gruß :daumenhoc
Yopie

diese find.bat geht aber bei mir nicht da passiert einfach gar nichts :-(

Zitat:

Alternativ:
Öffne die 'mwav.log' im Ordner 'C:\Bases_X' -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Gruß :daumenhoc
Yopie

Wed Jun 15 22:01:28 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Wed Jun 15 23:38:16 2005 => File I:\Zeugs\alte platte\alter pc\Eigene Dateien\tools\DivXPro502GAINBundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jun 15 23:20:14 2005 => File I:\eMule\Incoming\Postal2\Setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jun 15 23:16:16 2005 => File I:\eMule\Incoming\Macromedia.Mx.2004.(Dreamweaver,.Fireworks,.Flash,.Incl.Plugins,.Serials,).German.rar tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jun 15 23:15:37 2005 => File I:\eMule\Incoming\Macromedia MX 2004\Flash MX 2004\Flash_Video_Exporter.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jun 15 22:29:34 2005 => File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:Tool.Win32.KillApp.c. No Action Taken.
Wed Jun 15 21:53:10 2005 => File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:Tool.Win32.KillApp.c. No Action Taken.

Ich glaub ich kann mich wohl bei meinem Kumpel und seiner externen Platte bedanken wo ich dran hatte, die gerade abgestöbselt wurde auch.

Kann man schon was sagen was es ist :balla:

Zitat:

Zitat von Stubenfliege

Kann man schon was sagen was es ist

Alles not-a-virus, alles sauber!

Gruß :daumenhoc
Yopie

Nur was schaltet denn nur immer mein Virenscanner ab? Das ist echt nervig ;-(

Entweder noch unbekannte Malware, oder ein generelles Problem von AntivirPE. Das hilft natürlich nicht wirklich weiter. Vielleicht kann das AVPE-Board mehr dazu sagen?
http://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi

z.B. http://www.free-av.de/cgi-bin/ubb/ul...c&f=6&t=005502

Gruß :daumenhoc
Yopie