Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   bloodhound.w32.ep und sixa dialer o.ä. (https://www.trojaner-board.de/19125-bloodhound-w32-ep-sixa-dialer-o-ae.html)

KRS96 24.06.2005 10:52

ich kenne mich mit solchen sache nur etwas uas aber ich denke das schlauste wäör ein neuaufsetzten das systems...bei den ganzen viren ist die chance nich sehr hoch das du das system je wieder richtig sauber krist.....

(hatte ein ähnliches prob... nach dem neuaufsetzten ist alles wieder gut...)

sjfm 24.06.2005 10:55

hi!
wozu neu aufsetzen?
is doch eh alles in temps oder in der quaratäne.
das wird schon wieder.

KRS96 24.06.2005 10:59

doh...ich trottel
stimmt dann solltest du mal deine browser cache leeren...
und das qurantäne verzeichnis auch...

Haui45 24.06.2005 11:03

Lade Clearprog herunter.
  • Setze beim IE und bei Windows alle Haken und klick' auf "Löschen".
  • Leere diesen Ordner "von Hand" D:\Programme\NAV2005\Quarantine
  • Leere den Java-Cache (Systemsteuerung-> Java -> etc.)
  • Lösche die übriggebliebenen Dateien manuell im abgesicherten Modus (z.B. C:\WINDOWS\uninstIU.exe)
  • Lösche die Datei C:\bases_x\mwav.log
  • Scanne erneut mit eScan.

Bouga85 24.06.2005 11:03

ja ihr sagt das hir so einfach, aber ich weiss nicht wirklichw as ihr damit meint und weiss ich da tun soll....

ich denke eigentlich ist mein pc durch router incl firewall und norton 05 recht gut geschützt... hatte die letzten 6 monate keine probleme, ausser jetzt...

Haui45 24.06.2005 11:08

Zitat:

Zitat von Bouga85
ja ihr sagt das hir so einfach, aber ich weiss nicht wirklichw as ihr damit meint und weiss ich da tun soll....

Lies mein voriges Posting ;)

Zitat:

ich denke eigentlich ist mein pc durch router incl firewall und norton 05 recht gut geschützt... hatte die letzten 6 monate keine probleme, ausser jetzt...
Das ist leider ein weit verbreiteter Irrglauben. Der Router schützt dich nicht davor, dass du dir Malware selbst installiert (z.B. durch die Verwendung des Internet Explorers).
Und Norton, naja ist eben Norton ;)
Lies dir bitte diesen Artikel durch. Diese Tutorials dürften zum Teil auch recht interessant für dich sein.

sjfm 24.06.2005 11:12

hi!
konnte er nicht lesen, habt gleichzeitig abgeschickt. ;)
@KRS96: mach dir nichts draus, kann passieren.:zzwhip:
und zu norton sag ich mal lieber nüscht. da hab ich schon genug versaute rechner wieder putzen dürfen...

Bouga85 24.06.2005 14:05

hab das mit clearprog gemacht und auch nen neuen escan, nur komischer weise ist in der log auch noch der teil von dem scan gestern und in dem teil von heute scheint kein infected file drin zu sein.... :

Thu Jun 23 01:39:02 2005 => File C:\WINDOWS\uninstIU.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:41:43 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\12252.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:41:44 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\18137.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:42:02 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\k29XEi.exe infected by "Trojan-Downloader.Win32.IstBar.ka" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:42:05 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\list141.exe infected by "Trojan-Downloader.Win32.Centim.an" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:44:45 2005 => File C:\DOKUME~1\Rene\LOKALE~1\TEMPOR~1\Content.IE5\KEPKTW6P\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:12:12 2005 => File C:\Dokumente und Einstellungen\Rene\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-2a1f473-735c7de3.zip infected by "Trojan.Java.ClassLoader.ai" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:19 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\12252.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:20 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\18137.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:37 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\k29XEi.exe infected by "Trojan-Downloader.Win32.IstBar.ka" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:40 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\list141.exe infected by "Trojan-Downloader.Win32.Centim.an" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:17:27 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KEPKTW6P\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:25:50 2005 => File C:\RECYCLER\S-1-5-21-1202660629-115176313-682003330-1003\Dc290\weather.exe infected by "Trojan-Downloader.Win32.Centim.an" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:45:46 2005 => File C:\WINDOWS\uninstIU.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:28 2005 => File D:\Programme\NAV2005\Quarantine\546B0042.tmp infected by "Trojan-Downloader.Java.OpenStream.t" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:28 2005 => Scanning File D:\Programme\NAV2005\Quarantine\09FE0B36.exe
Thu Jun 23 14:04:28 2005 => File D:\Programme\NAV2005\Quarantine\09FE0B36.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:28 2005 => Scanning File D:\Programme\NAV2005\Quarantine\0A023532.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\0A023532.exe infected by "Trojan-Downloader.Win32.VB.ft" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\779D4759.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\779D4759.exe infected by "Trojan-Downloader.Win32.IstBar.ij" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\0A08092B.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\0A08092B.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\71782568.zip
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\71782568.zip infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\717B4F65.cla
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\717B4F65.cla infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\717E7961.cla
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\717E7961.cla infected by "Trojan.Java.ClassLoader.Dummy.a" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\7181235E.cla
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\7181235E.cla infected by "Exploit.Java.Bytverify" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\66043FA6.dll
Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\663C0969.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\663C0969.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\663F3365.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\663F3365.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\66425D61.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\66425D61.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\4C3B55F6.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\4C3B55F6.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6645075E.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6645075E.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6649315A.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6649315A.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\57CC11F4.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\57CC11F4.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\4DB443B8.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\4DB443B8.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6E0F7152.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6E0F7152.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6649315A.dll
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6649315A.dll infected by "Trojan.Win32.P2E.bt" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\664C5B57.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\664C5B57.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\664F0553.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\664F0553.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\66522F4F.dll
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\66522F4F.dll infected by "Trojan.Win32.P2E.bt" Virus! Action Taken: No Action Taken.


Fri Jun 24 14:41:20 2005 => Total Objects Scanned: 45347
Fri Jun 24 14:41:20 2005 => Total Virus(es) Found: 2
Fri Jun 24 14:41:21 2005 => Total Disinfected Files: 0

KRS96 24.06.2005 14:10

@sjfm aua das tut doch weh...

@bouga du hast die anleitung nicht genau gelesen....
Zitat:

Wichtig: Sollte abschließend ein erneuter Scan mit eScan durchgeführt werden, dann ist es zwingend notwendig, daß die 'mwav.log' zuvor gelöscht wird, da diese nicht überschrieben, sondern nur erweitert wird!
jetzt klar warum das von gestern noch da ist ?!
hier nochmal der link zum tutorial

Haui45 24.06.2005 14:11

Zitat:

Zitat von Bouga85
nur komischer weise ist in der log auch noch der teil von dem scan gestern

Dazu darf ich mich selbst zitieren:
Zitat:

Zitat von Haui45
  • Lösche die Datei C:\bases_x\mwav.log


Bouga85 24.06.2005 14:18

wird sofort nachgeholt... aber in der neuen log stehn ja auch die files von heut nur keine infizierten

KRS96 24.06.2005 14:24

dann frag ich miach aber was dieser satzt bedeutet;-)

Zitat:

Fri Jun 24 14:41:20 2005 => Total Virus(es) Found: 2
oder ist das normal??

Bouga85 24.06.2005 14:27

alsom ich hab alle kopiert die "infected" waren und bei den dateien von heute war keine einzige infiziert.... also in der log stand nix...

hab nur das ergebnis nochmal mit rein kopiert von heute..

Bouga85 24.06.2005 16:26

Also laut dem neuen scan ist da keine "infected" datei... soll ich die kompeltte escan log posten?

Gigamail 24.06.2005 17:32

Hi Bouga85

Zitat:

soll ich die kompeltte escan log posten?
kann nicht schaden :aplaus:


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131