eScan- und Hijackthis-Log überprüfen!
 

Hallo TB,

ich habe heute meinen Rechner untersucht (im Abgesicherten Modus), (mit eScan und Hijackthis) eScan hat folgendes gefunden ... :schmoll:
(Ich habe meinen Rechner vor kurzem neu aufgesetzt, ich hab keine Ahnung woher das Zeug jetzt kommt :koch:)

Ist lopcom und spypal gefährlich?
Was ist mit dem video activex access Trojan?


eScan-Log:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Sun Aug 19 19:29:48 2007 => Version 9.3.7 (C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\mexe.com)
Sun Aug 19 19:25:50 2007 => Virus Database Date: 8/18/2007
Sun Aug 19 19:26:05 2007 => Virus Database Date: 8/19/2007
Sun Aug 19 19:29:15 2007 => Virus Database Date: 8/19/2007
Sun Aug 19 19:35:04 2007 => Virus Database Date: 8/19/2007
Sun Aug 19 19:35:07 2007 => Virus Database Date: 8/19/2007
Sun Aug 19 19:36:29 2007 => Virus Database Date: 8/19/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Aug 19 19:30:18 2007 => System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: No Action Taken.
Sun Aug 19 19:30:23 2007 => System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: No Action Taken.
Sun Aug 19 19:30:27 2007 => System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: No Action Taken.
Sun Aug 19 19:30:29 2007 => System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: No Action Taken.
Sun Aug 19 19:35:37 2007 => System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: No Action Taken.
Sun Aug 19 19:35:42 2007 => System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: No Action Taken.
Sun Aug 19 19:35:42 2007 => System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: No Action Taken.
Sun Aug 19 19:35:43 2007 => System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Sun Aug 19 19:32:07 2007 => File C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\codecs\DX9Splitter.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
Sun Aug 19 19:33:20 2007 => File C:\Dokumente und Einstellungen\Alexander\Lokale Einstellungen\Temp\codecs\DX9Splitter.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
Sun Aug 19 19:36:25 2007 => File C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\codecs\DX9Splitter.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Aug 19 19:30:23 2007 => Offending file found: C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\glb1a2b.exe
Sun Aug 19 19:30:27 2007 => Offending file found: C:\Dokumente und Einstellungen\Alexander\Lokale Einstellungen\temp\glb1a2b.exe
Sun Aug 19 19:30:29 2007 => Offending file found: C:\WINDOWS\system32\gdiplus.dll
Sun Aug 19 19:35:42 2007 => Offending file found: C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\glb1a2b.exe
Sun Aug 19 19:35:42 2007 => Offending file found: C:\Dokumente und Einstellungen\Alexander\Lokale Einstellungen\temp\glb1a2b.exe
Sun Aug 19 19:35:43 2007 => Offending file found: C:\WINDOWS\system32\gdiplus.dll
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Sun Aug 19 19:30:35 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c2fa7d89-4b0b-11dc-a219-0012bf51aa5f} !!!
Sun Aug 19 19:35:49 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c2fa7d89-4b0b-11dc-a219-0012bf51aa5f} !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hijackthis-Log:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Bitte helfen, weis nicht was ich machen soll ... :heulen: