So, fürs erste wieder alles erledigt :)

Hallo. :)
*einwerf*
Ich habe gestern mal gegooglet. Interessanterweise taucht in anderen Sicherheitsforen die C:\Fauxvirus\carny_ride.exe immer nur im Zusammenhang mit Norton-Produkten auf, so auch hier:
Weitere Scans laufen meist ins Leere. Ich würde daher erst mal beim Norton-Kundendienst anfragen, ob man dort eine Erklärung hat. :)

Wir könnten ja mal versuchen das Teil mit Avenger zu entfernen:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

http://saved.im/mzi3ndg3nta0/aven.jpg

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Das kann man machen. :) Allerdings sollte man dann
scripten, damit Avenger das Script lesen kann. ;)

:headbang::headbang::headbang:

Macht ja nix. Ich muss auch immer erst überlegen: Slash oder Backslash. :rolleyes:

Hallo! Noch mehr Hilfe, sehr schön ;)
(Ich hab im Thema auch Slash statt Backslash merk ich gerade...)
Hier die Log:


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "C:\FAUXVIRUS\carny_ride.exe"
Deletion of file "C:\FAUXVIRUS\carny_ride.exe" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist


Completed script processing.

*******************

Finished! Terminate.