Forum

Hey an alle Pc-Profis unter euch.
Mein Pc zeigt mir seit heute ,unten in der Taskleiste mit nem Roten butten mit weissem X,das ich mir nen Virus eingefangen haben soll."Your computer is infected! Protect your pc from Viruses.you need to use antivirus"
So was des heist is mir klar.Hab dann auch mit bitdefender8 professional Plus ein viren scan durchgeführt,Trojaner wurden gefunden und gelöscht bzw verschoben. Siehe Protocol:
Product: BitDefender 8 Professional Plus
// Version: 8.0
//
// Erstelt am: 06/07/2005 13:54:47
//
//-----------------------------------------------------------------


Statistik

Pfad : A:
C:
D:
E:
Ordner : 2353
Dateien : 159677
Archive : 7600
Komprimierte Dateien : 10620
Erkannte Viren : 5
Infizierte Dateien : 5
Warnungen : 0
Verdächtige Dateien : 0
Desinfizierte Dateien : 0
Gelöschte Dateien : 1
Kopierte Dateien : 0
Verschobene Dateien : 4
Umbenannte Dateien : 0
I/O Fehler : 107
Prüfzeit : 00:18:42
Prüfgeschwindigkeit (Dateien/Sekunde) : 142

Virusdefinitionen : 191953
Scan Plug-Ins : 13
Archiv Plug-Ins : 39
Archiv Plug-Ins : 4
E-Mail Plug-Ins : 6
System Plug-Ins : 1

Scan Optionen

Erkennung
[X] Boot-Sektoren prüfen
[X] Archive prüfen
[X] Komprimierte Dateien prüfen
[X] E-Mails prüfen

Dateimaske
[ ] Programme
[X] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Ausgeschlossene Erweiterungen: ;

Aktion

Infizierte Objekte
[ ] Ignorieren
[X] Desinfizieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[ ] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Zweite Aktion
[ ] Ignorieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[X] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Scan Optionen
[X] Warnungen aktiviert
[X] Heuritik aktiviert
[ ] Alle Dateien im Bericht anzeigen
[X] Berichtsdatei: vscan.log
[ ] Zum bestehenden Bericht hinzufügen

Zusammenfassung:

C:Dokumente und EinstellungenThomasLokale EinstellungenTempE.tmp Infiziert mit: Dropped:BAT.AutoDelete.A
C:Dokumente und EinstellungenThomasLokale EinstellungenTempE.tmp Desinfizieren fehlgeschlagen
C:Dokumente und EinstellungenThomasLokale EinstellungenTempE.tmp Verschoben
C:Dokumente und EinstellungenThomasLokale EinstellungenTempmepi.bat Infiziert mit: BAT.AutoDelete.A
C:Dokumente und EinstellungenThomasLokale EinstellungenTempmepi.bat Desinfizieren fehlgeschlagen
C:Dokumente und EinstellungenThomasLokale EinstellungenTempmepi.bat Verschoben
C:Dokumente und EinstellungenThomasLokale EinstellungenTemporary Internet FilesContent.IE56HW70H4NPopularScreenSaversInitialSetup1.0.0.8[1].exe Infiziert mit: Trojan.Dropper.FunWeb.A
C:Dokumente und EinstellungenThomasLokale EinstellungenTemporary Internet FilesContent.IE56HW70H4NPopularScreenSaversInitialSetup1.0.0.8[1].exe Desinfizieren fehlgeschlagen
C:Dokumente und EinstellungenThomasLokale EinstellungenTemporary Internet FilesContent.IE56HW70H4NPopularScreenSaversInitialSetup1.0.0.8[1].exe Verschoben
C:ms32.exe Infiziert mit: Trojan.Downloader.Small.BAU
C:ms32.exe Gelöscht
C:WINDOWSDownloaded Program FilesStarInstall.ocx Infiziert mit: Trojan.Dialer.Star.A
C:WINDOWSDownloaded Program FilesStarInstall.ocx Desinfizieren fehlgeschlagen
C:WINDOWSDownloaded Program FilesStarInstall.ocx Verschoben

Weiss nicht was jetzt noch machen könnte weil mir immer noch die meldung gezeigt wird obwohl bei nem 2 scan nix mehr an Viren gefunden wurde.
=== log started at Wed Jul 06 13:31:19 2005




==== log ended at Wed Jul 06 13:42:28 2005




==== log started at Wed Jul 06 13:42:35 2005




==== log ended at Wed Jul 06 13:43:26 2005




==== log started at Wed Jul 06 13:52:19 2005


c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU
c:ms32.exe infected: Trojan.Downloader.Small.BAU


==== log ended at Wed Jul 06 14:33:57 2005




==== log started at Wed Jul 06 14:34:59 2005

Bitte um Hilfe

Hier mal der Bericht vom 3.scan
Statistik

Pfad : A:
C:
D:
E:
Ordner : 2355
Dateien : 159691
Archive : 7609
Komprimierte Dateien : 10618
Erkannte Viren : 0
Infizierte Dateien : 0
Warnungen : 0
Verdächtige Dateien : 0
Desinfizierte Dateien : 0
Gelöschte Dateien : 0
Kopierte Dateien : 0
Verschobene Dateien : 0
Umbenannte Dateien : 0
I/O Fehler : 107
Prüfzeit : 00:17:28
Prüfgeschwindigkeit (Dateien/Sekunde) : 152

Virusdefinitionen : 191953
Scan Plug-Ins : 13
Archiv Plug-Ins : 39
Archiv Plug-Ins : 4
E-Mail Plug-Ins : 6
System Plug-Ins : 1

Scan Optionen

Erkennung
[X] Boot-Sektoren prüfen
[X] Archive prüfen
[X] Komprimierte Dateien prüfen
[X] E-Mails prüfen

Dateimaske
[ ] Programme
[X] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Ausgeschlossene Erweiterungen: ;

Aktion

Infizierte Objekte
[ ] Ignorieren
[X] Desinfizieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[ ] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Zweite Aktion
[ ] Ignorieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[X] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen

Scan Optionen
[X] Warnungen aktiviert
[X] Heuritik aktiviert
[ ] Alle Dateien im Bericht anzeigen
[X] Berichtsdatei: vscan.log
[ ] Zum bestehenden Bericht hinzufügen

Hab ich jetzt noch en Trojaner odeer net?
wie gesagt in der Task hab ich des symbol,lässt sich auch nicht scließen bzw.löschen.(windows xp home edition)

Bearbeitet von - tommy83 am 06.07.2005 16:24:34

Lad dir am besten mal ad-aware runter und lass den nochmal suchen, der is ganz gut in sachen Trojanern.

Ansonsten wenn du vieren hast dann reicht freeav aus.

Ad-Aware


freeav

so hab nun mal beide programme durchlaufen lassen,das erste hat viren gefunden konnte aber nix löschen.
Das antiVir.hat nen Dialer gefunden und gelöscht.
Mh,werd den Pc jetzt mal aus machen und mich dann morgen mal in nem geschäft schlau machen wie ich die scheiss dinger gelöscht bekomme.
Trotzdem danke,Mfg Tommy

Könnte zudem sein das du den shit immer wieder frisch abbekommst.

Update das windows mal auf den aktuellsten stand und bügel dann mit "Spybot - search & destroy, freeware) drüber und dann deienn virenscanner updaten und mit dem auch nochmal rüber..

Zur not lass dir die Datein zeigen die e rnet löschen oda isolieren konnt und such sie raus und lösch sie per hand. wenn er sagt das sie benutzt wird öffne den task manager und kill die prozesse der datein oda wechsele in Abgesicherten Modus und lösch dort alles raus.

Es emphielt sich dabei gleich per hand den Temp ordner von windows (bei NT 2) und die de rbrwoser zu löschen da oft auch was drin sitzt.

mfG
Serial-Thriller
____________________________
Bin ///Maßlos Wichtig

ich weis ja nicht,aber irgendwie funkt des ganze net so wie ich es soll.Bin jetzt schon x-mal mit diversen scanern durch,kommt immer keine Viren gefunden.Obwohl unten in der Taskleiste imer noch dieses symbol ist und nicht weg geht...Hab schon versucht die festplatte zu formatieren,selbst da ist en riegel davor,irgendwas von Volumen oder so!??...

:(