Vieles unklar nach scan mit eScan
 

Hallo!
Ich habe meinen PC mit eScan gescannt. Es war nix schlimmes drauf (glaube ich zumindest), aber das Programm hat ziemlich oft diese MalWares gefunden:

AdWare Gator6041
AdWare Gator6043

Er hat sie zwar als not-a-virus eingestuft, aber es ist doch nicht normal, dass verschiedene Files mit sowas infiziert sind, oder? Wisst ihr vielleicht, woher das kommt?

Und diese 3 Meldungen verstehe ich auch nicht:

Offending value found in HKCU\Software\VB and VBA Program Settings !!!
System found infected with VB and VBA Program Settings Spyware/Adware! Action taken: No Action Taken.
File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action

Es kann zwar sein, dass ich echt blöde Fragen stelle, aber ich bin mir absolut sicher, dass was nicht stimmt. Vor ein paar Wochen habe ich 18000 Files gelöscht, die insgesamt 6GB in Anspruch genommen haben. Es waren .CPY -dateien, alle in C:\_Restore\Temp. Ich habe die Systemwiederherstellung deaktiviert und sie dann löschen können, aber jetzt erscheinen wieder welche. Sie sind völlig verschieden groß und haben ein Datum ab 1996 (wo es den PC ganz nebenbei noch gar nicht gab!). Wisst ihr, woher das kommen könnte?

@snowangel
Ich habe die Systemwiederherstellung deaktiviert und sie dann löschen können, aber jetzt erscheinen wieder welche.
wenn der systemwiederherstellung wieder aktiviert ist, wäre das ok

poste doch mal folgendes
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."
Öffne C:\bases\mwav.log
Am Ende folgendes suchen und hier rein kopieren:
Zitat:
Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:
Virus Database Date:
Virus Database Count


chaosman

Also das alles steht am Ende:

***** Scanning complete. *****

Total Objects Scanned: 103858
Total Virus(es) Found: 49
Total Disinfected Files: 0
Total Files Renamed: 0
Total Deleted Objects: 0
Total Errors: 9
Time Elapsed: 01:20:56
Virus Database Date: 2005/04/04
Virus Database Count: 124577

Scan Completed.

Ich kopier gleich noch die Ergebnisse hier rein...

@snowangel
Total Virus(es) Found: 49 :eek:

Ich kopier gleich noch die Ergebnisse hier rein... :(

chaosman

Sorry für die Verspätung, der Server hat mich nicht anmelden lassen :koch:

Also hier die ganzen Ergebnisse:

Ist doch hoffentlich nix Schlimmes dabei, oder? :confused:

Deinstalliere über die Systemwiederherstellung falls vorhanden Newdotnet oder Newnet.
Solltest du danach nicht mehr ins Internet kommen repariere deinen Winsock mit lsp-fix:
http://www.cexx.org/lspfix.htm

Wechsle in den abgesicherten Modus bei deaktivierter systemwiederherstellung:

Lösche folgende Ordner:
C:\Programme\NewDotNet
C:\WINDOWS\NDNuninstall6_38.exe
C:\Programme\Gemeinsame Dateien\GMT
C:\Programme\Gemeinsame Dateien\CMEII
D:\Programme\P2P\kazaa\PerfectNavUninstall.exe
D:\Programme\Spielprogramme\funprogs\Shooting Range.zip
E:\Work_Nem_Ment\divx\RadLight3.exe
C:\WINDOWS\NDNuninstall6_38.exe


Lösche den Inhalt nicht den Ordner selbst von folgendem:
C:\WINDOWS\TEMPOR~1\CONTENT.IE5
Dazu
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Versteckte Dateien und Ordner-> "alle Dateien und Ordner anzeigen" aktivieren
Im Windows-Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Dateien und Ordner-> "Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren


Lösche dann noch den rest der temporären Internetdateien mittels Clearprog

Lass auch mal Spybot und Adaware drüberlaufen:

Spybot: http://www.safer-networking.org/de/spybotsd/index.html
Adaware: http://www.lavasoftusa.com/german/software/adaware/

Neu booten, Systemwiederherstellung wieder aktivieren.
Poste zur Nachkontrolle noch einen Log von Hijackthis:

www.hjt.klaffke.de

Ich habe alles so gemacht, wie ihr gesagt habt, es funktioniert immernoch alles :huepp:
Hier ist der Log von Hijackthis:

Ach ja, und es kam noch diese Meldung:
"You have a particularly large amount of hijacked domains. It's probably better to delete the file itself then to fix each item (and create a backup).
If You see the same IP adress in all the reported 01 items, consider deleting your Hosts file, which is located at C:\WINDOWS\hosts."

Was bedeutet das denn jetzt genau? :confused:

Was von denen soll ich denn löschen, und was bedeutet die Meldung, die ich bekommen habe? :schmoll:

Ich denke mal die 01 Einträge sind nicht gewollt.Wenn dem so ist, gehe wie folgt vor:

Alle 01er Einträge im abgesicherten Modus bei deaktivierter systemwiederherstellung fixxen.
Öffne mal die Host Datei mit dem Editor:
Die Datei sollte sich hier befinden:

c:\windows\system32\drivers\etc\hosts



Lösche den Text der dort steht und füge folgenden ein:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost

Neu booten, Systemwiedeherstellung anschalten, neuen Log posten

Also, ich habe jetzt alle 01 einträge gefixt, dann nochmal gescannt, und auch die neuen 01 einträge gefixt. Jetzt sieht der log so aus:

Mein Host file hab ich auch geändert. Da stand dasselbe drin, nur in Englisch, aber ich habe den text von cronos trotzdem reinkopiert.

Ich habe auch escan nochmal durchlaufen lassen, und es kamen vollgende Infektionen raus:

Was soll ich denn noch machen? :confused:

Was soll ich noch machen,damit mein PC clean wird? :confused:

@snowangel
Temporary Internet Files
Leere diese Ordner:
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp
C:\WINDOWS\Downloaded Program Files
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files

lade spybot und Adaware
download
download
beide programme installieren, updaten, und in den abgesicherten modus laufen lassen(nacheinander) löschen was vorgeschlagen wird.

chaosman

@ snowangel

Wie immer bei ME schalten wir beim scannen im abgesichertenModus die Systemwiederherstellung ab ;)