|
Wed Oct 19 11:57:33 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\PhotoWatermark 6.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:33 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Pinnacle Studio Plus 9.4.3.56.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:34 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\PowerArchiver 9.26.01.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:34 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\ProgeCAD 2006 Professional.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:34 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Public PC Desktop 2.3.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:35 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Pure CD Ripper 3.2.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:35 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Quick View Plus 8.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:35 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\QuickTFTP Desktop Pro 2.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:36 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\QuickTime Pro 6.5.2.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:36 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\RAM Saver Pro 4.5.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:36 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Red Eye (2005) .XviD.Alliance.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:36 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Red Eye Remover 1.8.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Registry Washer 2.1.3.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Scansoft OmniPage Pro 15.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Seeed - Music Monks.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Selteco Flash Designer 5.0.21.1.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Selteco Menu Maker 4.11.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Serious Sam II Demo.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\ShadowUser Professional 2.5.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:37 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Shakira feat. Alejandro Sanz - La Tortura.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:38 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\ShareAlarmPro 1.5.3.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:38 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Sin City.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:38 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Skateboard Park Tycoon.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:38 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\SmartFTP 1.5.990.11.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:38 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Spy Kill Deluxe Edition 2.3.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:39 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\SpyRemover 2.40.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:39 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\SpyRemover 2.43.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:39 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Spyware Doctor 3.2.1.359.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:39 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\StartDefrag 1.80.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:39 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Swf To MP3 Converter 2.2.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:39 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The Amityville Horror.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:39 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The Cardigans - Long Gone Before Dayli.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:40 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The Chronicles Of Riddick.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:40 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The Jacket.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:40 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The O.C. - The Complete Second.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:40 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The Spyware Detective 1.4 RC6.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:40 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The.Amityville.Horror.VCD.Custo.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:41 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\The.Brothers.Grimm.2005.TC.xVID-LRC.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:41 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Total Game Control 3.4.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:41 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Total Uninstall 3.41.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:41 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Twelve Monkeys.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:41 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Unlocker 1.7.3.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:41 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\vB3.5.0 Extreme Pixels.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:42 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Virtual Bartender 1 & 2.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:42 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\VSO Copy To DVD 3.0.61.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:42 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Webroot Window Washer 6.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:42 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Winamp 5.1.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:42 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\WinDVD Creator Platinum 2.5B014.494C0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:42 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\WinRAR 3.42 regged.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:42 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\WinTools.net Pro 6.3.1.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:43 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\WinXP Manager 4.93.3.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. |
Wed Oct 19 11:57:43 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\WinZip 10.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:43 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\WWE.Smackdown.09.30.05-KYR.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:43 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\XP Disk Cleaner 2.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:43 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\XP Protection 2.43.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:43 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\XP Registry Cleaner 2.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:43 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\YAZoo - You And Me Both 1983.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:44 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\Your Uninstaller! 2006.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 11:57:44 2005 => File C:\Dokumente und Einstellungen\MeinName\Complete\ZBrush 2.0.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 12:07:27 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.* Wed Oct 19 12:07:27 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\winupdates.VIR Wed Oct 19 12:07:27 2005 => File C:\Programme\AVPersonal\INFECTED\winupdates.VIR infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 12:28:40 2005 => File C:\Programme\winupdates\a.zip infected by "Worm.Win32.VB.an" Virus! Action Taken: No Action Taken. Wed Oct 19 12:48:18 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Oct 19 11:57:48 2005 => File C:\Dokumente und Einstellungen\MeinName\Desktop\backups\backup-20050524-132949-574.dll tagged as "not-a-virus:AdWare.Win32.NavExcel.f". Action Taken: No Action Taken. Wed Oct 19 11:57:48 2005 => File C:\Dokumente und Einstellungen\MeinName\Desktop\backups\backup-20050524-132950-965.dll tagged as "not-a-virus:AdWare.Win32.NavExcel.i". Action Taken: No Action Taken. Wed Oct 19 12:20:04 2005 => File C:\Programme\NavExcel\NavHelper\v2.0.4c\NHelper.dll tagged as "not-a-virus:AdWare.Win32.NavExcel.f". Action Taken: No Action Taken. Wed Oct 19 12:20:04 2005 => File C:\Programme\NavExcel\NavHelper\v2.0.4c\NHUninstaller.exe tagged as "not-a-virus:AdWare.Win32.NavExcel". Action Taken: No Action Taken. Wed Oct 19 12:20:04 2005 => File C:\Programme\NavExcel\NavHelper\v2.0.4c\NHUpdater.exe tagged as "not-a-virus:AdWare.Win32.NavExcel.b". Action Taken: No Action Taken. Wed Oct 19 12:20:04 2005 => File C:\Programme\NavExcel\NavHelper\v2.0.4c\v2.0.4c.c.cab tagged as "not-a-virus:AdWare.Win32.NavExcel.f". Action Taken: No Action Taken. Wed Oct 19 12:40:26 2005 => File C:\WINDOWS\nxstinst.exe tagged as "not-a-virus:AdWare.Win32.NavExcel.i". Action Taken: No Action Taken. Wed Oct 19 12:41:18 2005 => File C:\WINDOWS\remover.dll tagged as "not-a-virus:AdWare.Win32.NavExcel.i". Action Taken: No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "offending" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Oct 19 11:52:38 2005 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\ares !!! Wed Oct 19 11:52:38 2005 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\navhelper !!! Wed Oct 19 11:52:38 2005 => Offending Key found: HKLM\Software\magnet\handlers\limewire !!! Wed Oct 19 11:52:38 2005 => Offending Key found: HKLM\Software\gnu !!! Wed Oct 19 11:52:38 2005 => Offending Key found: HKLM\Software\navexcel !!! Wed Oct 19 11:52:38 2005 => Offending Key found: HKCU\Software\ares !!! Wed Oct 19 11:52:38 2005 => Offending Key found: HKCU\Software\gnu !!! Wed Oct 19 11:52:38 2005 => Offending file found: C:\WINDOWS\System32\bszip.dll Wed Oct 19 11:52:39 2005 => Offending Folder found: C:\Programme\ares Wed Oct 19 11:52:39 2005 => Offending Folder found: C:\Programme\navexcel |
Wed Oct 19 11:52:47 2005 => Offending Folder found: C:\Dokumente und Einstellungen\MeinName\Startmenü\programme\ares Wed Oct 19 11:52:47 2005 => Offending Folder found: C:\Dokumente und Einstellungen\MeinName\Startmenü\Programme\ares Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\03m18j0d\common[1].js Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\0rq36fkp\common[1].js Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\3v5fzt0o\common[1].js Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\4p2b4x6n\common[1].js Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\560rr98t\common[1].js Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\a1e5ox4z\common[1].js Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\sj5fqy7x\common[1].js Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\udr85036\blank[1].htm Wed Oct 19 11:52:48 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\temporary internet files\content.ie5\udr85036\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\03m18j0d\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\0rq36fkp\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\3v5fzt0o\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\4p2b4x6n\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\560rr98t\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\a1e5ox4z\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\sj5fqy7x\common[1].js Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\udr85036\blank[1].htm Wed Oct 19 11:52:49 2005 => Offending file found: C:\Dokumente und Einstellungen\MeinName\Lokale Einstellungen\Temporary Internet Files\content.ie5\udr85036\common[1].js Wed Oct 19 11:52:52 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\symantec\common client\settings.dat ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Oct 19 12:48:18 2005 => Total Virus(es) Found: 364 Wed Oct 19 12:48:18 2005 => Total Errors: 228 Wed Oct 19 12:48:18 2005 => Time Elapsed: 00:56:14 Wed Oct 19 12:48:18 2005 => Total Objects Scanned: 88246 Wed Oct 19 11:31:43 2005 => Virus Database Date: 2005/10/18 Wed Oct 19 12:48:18 2005 => Virus Database Date: 2005/10/18 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
so, das ist als mein log. er ist sehr lang. Das liegt daran, dass dieser wurm, oder was immer es auch ist, so viele Dateien erstellt hat. ich hoffe, ihr könnt mir helfen. |
Servus, serobabel! Schaun wir mal ob wir das Log nicht ein bißchen Kürzen können: Hol Dir mal clearprog 1.4.1 final http://www.clearprog.de/ und lass´es im abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html laufen. Mit der Funktion "clear all" (links unten) mal alle Temporärdaten und den ganzen Ballast löschen. Die Datei Zitat:
Was ist mit diesem Ordner Zitat:
Dieser Ordner Zitat:
Wegen der Adware/Spyware Meldungen lass´ Spybot S&D http://www.safer-networking.org/en/download/ und/oder adaware http://www.lavasoft.de/ ebenfalls im abgesicherten Modus laufen und entferne was vorgeschlagen wird. Dann neues Logfile von HJT und escan stupormundi |
C:\Dokumente und Einstellungen\MeinName\Complete Diesen ordner sehe ich gar nicht im explorer, kann ihn also gar nicht leeren oder löschen. Anscheinend existiert er aber. wie bringe ich den weg? |
Nuzte mal den link unten in meiner Signatur! Dann solltest Du den Ordner auch sehen! Mach das im abgesicherten Modus! stupormundi |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:18 Uhr. |
Copyright ©2000-2024, Trojaner-Board