escan-virus log information Fujacks-type Worm
 

Habe mit Administrator unter abgesicherte Modus ein escan gemacht
da kommt so ne Meldung raus
Frage ist mein System infiziert? und wo ?


Sun Sep 09 12:29:58 2007 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD

Sun Sep 09 12:29:58 2007 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems *****
Sun Sep 09 12:29:59 2007 => Loading Spyware Signatures from new External Database [Name: C:\bases\spydb.avs, Size: 246666].
Sun Sep 09 12:29:59 2007 => Indexed Spyware Databases Successfully Created...

Sun Sep 09 12:30:12 2007 => Checking MountPoints2 Registry Key...
Sun Sep 09 12:30:15 2007 => Executable Command Found in F\Shell\AutoRun\command: F:\cdloader.exe
Sun Sep 09 12:30:15 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F !!!
Sun Sep 09 12:30:15 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Poste bitte das gesamte eScan Log und ein HiJackThisLog

Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

das system wurde gerade frisch installiert deshalb kann es falsche alarm von escan sein

kann, ist meist auch so.
Dennoch kannst Du beide Logs hier posten.