das ist nicht alles..

Man hätte ja mal um ein eScan-Log bitten können :rolleyes:

SHDEF.exe:

AhnLab-V3 2007.5.9.0 05.08.2007 Win-Trojan/Nucleroot.69632
AntiVir 7.4.0.15 05.08.2007 TR/RKit.Nuclear.0.B
Authentium 4.93.8 05.07.2007 W32/Backdoor.ABOL
Avast 4.7.997.0 05.07.2007 Win32:Trojan-gen. {UPX!}
AVG 7.5.0.467 05.08.2007 BackDoor.Generic3.RHV
BitDefender 7.2 05.08.2007 Dropped:Backdoor.Nucleroot.A
CAT-QuickHeal 9.00 05.08.2007 Backdoor.Nucleroot.a
ClamAV devel-20070416 05.08.2007 Trojan.Nuclear-11
DrWeb 4.33 05.08.2007 BackDoor.Nuclear.33
eSafe 7.0.15.0 05.08.2007 Win32.Nucleroot.a
eTrust-Vet 30.7.3618 05.08.2007 no virus found
Ewido 4.0 05.08.2007 Rootkit.Nuclear
FileAdvisor 1 05.08.2007 no virus found
Fortinet 2.85.0.0 05.08.2007 W32/Nucleroot.A!tr
F-Prot 4.3.2.48 05.08.2007 W32/Backdoor.ABOL
F-Secure 6.70.13030.0 05.08.2007 Backdoor.Win32.Nucleroot.a
Ikarus T3.1.1.7 05.08.2007 Backdoor.Win32.Nucleroot.A
Kaspersky 4.0.2.24 05.08.2007 Backdoor.Win32.Nucleroot.a
McAfee 5026 05.08.2007 BackDoor-CXP
Microsoft 1.2503 05.08.2007 Backdoor:Win32/Nucleroot.B
NOD32v2 2249 05.08.2007 Win32/Nucleroot.A
Norman 5.80.02 05.08.2007 W32/Nucleroot.EJ
Panda 9.0.0.4 05.08.2007 Bck/Nucleroot.A
Prevx1 V2 05.08.2007 Covert.Sys.Exec
Sophos 4.17.0 05.07.2007 Troj/RKNu-A
Sunbelt 2.2.907.0 05.05.2007 Trojan.Unclassified.gen
Symantec 10 05.08.2007 Trojan Horse
TheHacker 6.1.6.109 05.08.2007 Backdoor/Nucleroot.a
VBA32 3.12.0 05.08.2007 Backdoor.Win32.Nucleroot.a
VirusBuster 4.3.7:9 05.08.2007 no virus found
Webwasher-Gateway 6.0.1 05.08.2007 Trojan.RKit.Nuclear.0.B


Aditional Information
File size: 27648 bytes
MD5: 57229658f33396cec185bfc96af42e9d
SHA1: a4a2433901f66922fa32aabf83e3f6c74b8dadc6
packers: UPX
packers: UPX
packers: UPX
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=2e8048410239
Sunbelt info: Trojan.Unclassified.gen is a group of various malicious applications that have not been fully categorized. Detection has been added as Trojan.Unclassified.gen until such applications can be further classified.

:) das dauert so lange.... ^^

aber das übersichtlichste wäre es da hat Marc schon Recht.
Eine Anleitung findet sich u.a. in meiner Signatur shatraug..

damit hat MM ins Schwarze getroffen und du darfst definiv neuaufsetzten. Allerdings glaube ich nicht, dass das der alleinige Schädling ist.. Wenn du uns Spielkindern den Spaß lassen möchtest dann poste uns doch das eScan log..

scvhost ist beendet. läuft nicht als Prozess und trotzdem kommt der bei VirusTotal und auf der anderen scanseite nicht in eine queue/upload :snyper:

Ahso. Habe noch eine (Schnaps)Idee: Vielleicht macht ein Rootkit Virustotal zu schaffen.?.

jo ich gebs auf und mach am WE windows neu drauf.

Mach das, aber nach der Anleitung aus dem FAQ-Bereich. Nur so ist optimaler Schutz gewährleistet.

danke für die mühe udn sry das ich euch spielkinder nichts zu spielen geb mit escan aber hab momentan nich soviel zeit ;-)