Autoimmunerkrankung?

[Zeno]

Hallo
auf die Gefahr hin als Idiot zu gelten ... aber wie geht das posten eines LOg-files.Habe es schon auf alle möglichen Arten versucht:es klappt aber einfach nicht! Bitte nicht auf die Seite " Erstellen eines Logfiles"verweissen. Das hab ich schon zig mal gemacht.
Im Voraus Danke
Gruss Z.l

[Ruby]

Hi Zeno

schau mal unter Copy&Paste nach oder um genauer zu sein unter "Worüber reden die bloß?"

[Zeno]

Hallo Ruby,
danke!

[Ruby]

Gern geschehen @ Zeno.
Nun noch das HijackThis Logfile posten....

[Zeno]

Hallo,
habe heute das Erste-Hilfe Konzept von Ruby auf meinem Computer durchgeführt , weil er zwar (noch) funktionsfähig ist, aber ich nicht weiss wie lange noch.Erst gestern scheint es mir gelungen zu sein eine Datei namens Helper.exe los zu werden.Diese Datei gaukelte mir unter stets neuen Katastrofenmeldungen vor, Windows sicherer machen zu wollen.Dank Google habe ich dann die wahre Natur rausgekriegt...etc
Wollte mal "klar Schiff" machen und eben das erste Hilfe Programm durchgemacht.
Ich bin mir nicht sicher. ob ich hier in der richtigen Kategorie bin. Da es streng genommen kein Hilljackthislogfile ist sondern vom Escan stammt wollte ich es eben hier unterbringen: C:\Programme\AVPersonal\INFECTED\msmsgs.VIR infected by "Trojan-Downloader.Win32.Zlob.g" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\uepi.VIR tagged as not-a-virus:AdWare.PurityScan.w. No Action Taken.
File C:\Programme\AVPersonal\INFECTED\WLDR.DLL.001 infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\WLDR.DLL.002 infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\WLDR.DLL.VIR infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
File C:\Programme\Hijack This\backups\backup-20050309-105647-709.dll tagged as not-a-virus:AdWare.ToolBar.STIEBar.a. No Action Taken.
File C:\Programme\Hijack This\backups\backup-20050408-192347-912.dll tagged as not-a-virus:AdWare.PurityScan.ak. No Action Taken.
File C:\Programme\Virtual Maid\Virtual Maid.dll tagged as not-a-virus:AdWare.ToolBar.MaidBar.a. No Action Taken.

pr 09 17:28:53 2005 => Checking for Parite.a Virus...

Sat Apr 09 17:28:53 2005 => ***** Scanning complete. *****
Sat Apr 09 17:28:53 2005 => Total Number of Files Scanned: 78289
Sat Apr 09 17:28:53 2005 => Total Number of Virus(es) Found: 8
Sat Apr 09 17:28:53 2005 => Total Number of Disinfected Files: 0
Sat Apr 09 17:28:53 2005 => Total Number of Files Renamed: 0
Sat Apr 09 17:28:53 2005 => Total Number of Deleted Files: 4
Sat Apr 09 17:28:53 2005 => Total Number of Errors: 0
Sat Apr 09 17:28:53 2005 => Time Elapsed: 00:38:56
Sat Apr 09 17:28:53 2005 => Virus Database Date: 2005/04/09
Sat Apr 09 17:28:53 2005 => Virus Database Count: 125279

Sat Apr 09 17:28:53 2005 => Scan Completed.
Ja wäre dankbar wenn sich einer mir annehmen würde!
Wie zu sehen ist ausgerechnet das AV-Verzeichnis selbst betroffen(gewesen?).Antivir bzw AV.Guard verhalt sich auch seltsam:einmal ist der Schirm aufgespannt, dann wieder nicht (also ein-oder ausgeschaltet).Ich konnte bis jetzt keine WENN-DANN-Beobachtung machen.
Aber ich denke ich bin bei euch in den rtichtigen Händen!
Ach noch was: die Aussagen des Gesamtlogfiles von Escan scheinen sich zu unterscheiden von denen, die ich hier gepostet habe.Diese hier sind die Ergebnislogfiles,welche während des Scans im Escan auftauchen. Direkt aus dem Gesamtlogfile zu posten, da braucht man ja Stunden um das durchzuscrollen!? Oder gibts da nen Trick?
Also nun genug. Gruss Z.

[Ruby]

Hallo Zeno,

gibt es einen besonderen Grund dafür, dass du einen neuen Thread anfängst? Du hättest ruhig deinen anderen Thread fortführen können, denn damit wäre dies hier übersichtlicher und verständlicher. Wir halten das hier im Forum so, dass ein User pro Nase und pro System einen Thread verwendet.

Du hast das Ergebnis des escan ja hier gepostet:

Sat Apr 09 17:28:53 2005 => Total Number of Files Scanned: 78289
Sat Apr 09 17:28:53 2005 => Total Number of Virus(es) Found: 8

Diese 8 Virus-Files hast du ebenfalls gepostet:

1. C:\Programme\AVPersonal\INFECTED\msmsgs.VIR infected by "Trojan-Downloader.Win32.Zlob.g" Virus. Action Taken: File Deleted.
2. C:\Programme\AVPersonal\INFECTED\uepi.VIR tagged as not-a-virus:AdWare.PurityScan.w. No Action Taken.
3. C:\Programme\AVPersonal\INFECTED\WLDR.DLL.001 infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
4. C:\Programme\AVPersonal\INFECTED\WLDR.DLL.002 infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
5. C:\Programme\AVPersonal\INFECTED\WLDR.DLL.VIR infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
6. C:\Programme\Hijack This\backups\backup-20050309-105647-709.dll tagged as not-a-virus:AdWare.ToolBar.STIEBar.a. No Action Taken.
7. C:\Programme\Hijack This\backups\backup-20050408-192347-912.dll tagged as not-a-virus:AdWare.PurityScan.ak. No Action Taken.
8. C:\Programme\Virtual Maid\Virtual Maid.dll tagged as not-a-virus:AdWare.ToolBar.MaidBar.a. No Action Taken.

4 Files sind gelöscht worden, da es sich um Viren handelte, 4 Files sind noch nicht gelöscht, da es sich um Adware handelt. Das wird manuell gemacht.

AVPersonal ist nicht betroffen, sondern du hast den Ordner "INFECTED" nicht geleert, das ist der Ordner in den alle Viren kommen, wenn dein AV-Programm sie gefunden hat. Escan hat den Ordner nun für dich aufgeräumt.

Geh in den abgesicherten Modus und lösche diese Files:

2. C:\Programme\AVPersonal\INFECTED\uepi.VIR
6. C:\Programme\Hijack This\backups\backup-20050309-105647-709.dll
7. C:\Programme\Hijack This\backups\backup-20050408-192347-912.dll
8. C:\Programme\Virtual Maid\Virtual Maid.dll

Lies dir dann dies noch mal gründlich durch und befolge diese Anleitung.

Erstelle ein neues HJT-Lofgfile und poste es.

[Zeno]

Hallo,
mein Beitrag hat sich gerade von selbst gelöscht.So wunderts mich nicht, dass der von gestern auch weg ist.Oder kann man Word-Text nicht posten?
Ich versuchs nochmal.Anschliessend Posting vom Escan:
File C:\Programme\AVPersonal\INFECTED\msmsgs.VIR infected by "Trojan-Downloader.Win32.Zlob.g" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\uepi.VIR tagged as not-a-virus:AdWare.PurityScan.w. No Action Taken.
File C:\Programme\AVPersonal\INFECTED\WLDR.DLL.001 infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\WLDR.DLL.002 infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
File C:\Programme\AVPersonal\INFECTED\WLDR.DLL.VIR infected by "Trojan-Downloader.Win32.Agent.kf" Virus. Action Taken: File Deleted.
File C:\Programme\Hijack This\backups\backup-20050309-105647-709.dll tagged as not-a-virus:AdWare.ToolBar.STIEBar.a. No Action Taken.
File C:\Programme\Hijack This\backups\backup-20050408-192347-912.dll tagged as not-a-virus:AdWare.PurityScan.ak. No Action Taken.
File C:\Programme\Virtual Maid\Virtual Maid.dll tagged as not-a-virus:AdWare.ToolBar.MaidBar.a. No Action Taken.
Sat Apr 09 17:28:53 2005 => ***** Scanning complete. *****
Sat Apr 09 17:28:53 2005 => Total Number of Files Scanned: 78289
Sat Apr 09 17:28:53 2005 => Total Number of Virus(es) Found: 8
Sat Apr 09 17:28:53 2005 => Total Number of Disinfected Files: 0
Sat Apr 09 17:28:53 2005 => Total Number of Files Renamed: 0
Sat Apr 09 17:28:53 2005 => Total Number of Deleted Files: 4
Sat Apr 09 17:28:53 2005 => Total Number of Errors: 0
Sat Apr 09 17:28:53 2005 => Time Elapsed: 00:38:56
Sat Apr 09 17:28:53 2005 => Virus Database Date: 2005/04/09
Sat Apr 09 17:28:53 2005 => Virus Database Count: 125279

Sat Apr 09 17:28:53 2005 => Scan Completed.


Also seltsames tut sich schon in meinem System.zB. ist Antivirguard manchmal aktiv dann wieder nicht.Heute wird gemeldet, dass 4 Autostarteinträge gemacht wurden zB.
WinampAgent c:\Programme\winamp3\winampa.exe...
Ich habe den ersten Hilfe-Check nach Ruby gemacht.Wäre toll wenn einer mir helfen könnte.
Gruss Z.

[Zeno]

Hallo,
nochwas:bin heute bei euch drin, ohne mich vorher angemeldet zuhaben!Wie ist das möglich?

[Speedy]

hi, ein aktuelles hjt-logfile wäre auch nicht schlecht

lass das mal bei Jotti checken, da hat der escan einen bug
C:\Programme\Hijack This\backups\backup-20050408-192347-912.dll

[Ruby]

Hallo Zeno, hallo Speedy,

verschwundene Beiträge sind etwas, was ich nicht begreife und auch nicht so ohne Weiteres glaube. Also hab ich auf die Suche gemacht. Wir haben nun 3 Threads von dir. Vielleicht könnt ihr, liebe Kollegen Mods, diese Threads zusammenführen? Zeno verirrt sich bei uns im Forum. Dieser Thread ist eine Fortsetzung von diesem Thread 2, der wiederum eine Fortsetzung von Thread 1 ist. 3 Foren, 3 Threads. Wir haben noch ein paar Foren. Zeno ist mit seinem Vortrag noch nicht zu ende. Eine Art Ostereiersuche.

-> @ Speedy: warum sollte escan einen Bug haben?
"C:\Programme\Hijack This\backups\backup-20050408-192347-912.dll" ist ein BackUp von Zenos Datenbeständen. Da war vermutlich ein Virus dazwischen.