Für die Überprüfung von Dateien verwende einen der hier verlinkten Multi-Onlinescanner
Sind mehrere Dateien zu überprüfen, dann
- bitte jedes Logfile separat in Code Tags formatiert in deinem Beitrag posten.
- sollten mehrere Dateien mit gleichem Dateinamen aber unterschiedlichem Dateipfad angeführt sein, dann unbedingt auch den Dateipfad der überprüften Datein in deinem Beitrag mit angeben.
1) Virustotal
Wenn man die Datei bei Virustotal hochgeladen hat, und die Überprüfung abgeschlossen ist, drückt man den Button "Show all", um zusätzliche Informationen zu sehen. Nun ab File name bis zur letzten Zeile, in diesem Fall Unsigned alles kopieren und in deinem Beitrag einfügen, das sollte dann so aussehen. Im Forum den eingefügten Text noch um die Code Tags erweitern und speichern.
Bitte nicht den Button "Compact" verwenden, und aus der nun zur Verfügung stehenden Auswahl irgend ein Logfile posten, die meiste Info erhält man mit direktem kopieren.
Code:
File name:
autoexec.bat
Submission date:
2010-09-02 09:54:18 (UTC)
Current status:
queued queued analysing finished
Result:
0/ 43 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.09.02.00 2010.09.02 -
AntiVir 8.2.4.46 2010.09.02 -
Antiy-AVL 2.0.3.7 2010.09.02 -
Authentium 5.2.0.5 2010.09.02 -
Avast 4.8.1351.0 2010.09.01 -
Avast5 5.0.594.0 2010.09.01 -
AVG 9.0.0.851 2010.09.01 -
BitDefender 7.2 2010.09.02 -
CAT-QuickHeal 11.00 2010.09.02 -
ClamAV 0.96.2.0-git 2010.09.02 -
Comodo 5939 2010.09.02 -
DrWeb 5.0.2.03300 2010.09.02 -
Emsisoft 5.0.0.37 2010.09.02 -
eSafe 7.0.17.0 2010.09.01 -
eTrust-Vet 36.1.7832 2010.09.02 -
F-Prot 4.6.1.107 2010.09.01 -
F-Secure 9.0.15370.0 2010.09.02 -
Fortinet 4.1.143.0 2010.09.01 -
GData 21 2010.09.02 -
Ikarus T3.1.1.88.0 2010.09.02 -
Jiangmin 13.0.900 2010.08.30 -
K7AntiVirus 9.63.2416 2010.09.02 -
Kaspersky 7.0.0.125 2010.09.02 -
McAfee 5.400.0.1158 2010.09.02 -
McAfee-GW-Edition 2010.1B 2010.09.02 -
Microsoft 1.6103 2010.09.02 -
NOD32 5417 2010.09.02 -
Norman 6.05.11 2010.09.02 -
nProtect 2010-09-02.01 2010.09.02 -
Panda 10.0.2.7 2010.09.01 -
PCTools 7.0.3.5 2010.09.02 -
Prevx 3.0 2010.09.02 -
Rising 22.63.03.02 2010.09.02 -
Sophos 4.56.0 2010.09.02 -
Sunbelt 6824 2010.09.02 -
SUPERAntiSpyware 4.40.0.1006 2010.09.02 -
Symantec 20101.1.1.7 2010.09.02 -
TheHacker 6.5.2.1.361 2010.09.02 -
TrendMicro 9.120.0.1004 2010.09.02 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.02 -
VBA32 3.12.14.0 2010.09.01 -
ViRobot 2010.8.31.4017 2010.09.02 -
VirusBuster 12.64.13.0 2010.09.01 -
Additional information
Show all
MD5 : d9ebec6668a6092fcbd1713c347aa5e0
SHA1 : e8f2df75aca93cbf9176127593092713e8bcdc94
SHA256: 7e963fca61d4650c67519ff2669edac325813621392040930bc11aecda91a498
ssdeep: 3:fh5IAFQFlz+:fhCFp+
File size : 24 bytes
First seen: 2008-01-08 18:11:43
Last seen : 2010-09-02 09:54:18
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
2) Virscan.org
Wenn man die Datei bei Virscan.org hochgeladen hat und die Überprüfung fertig durchgeführt wurde, dann den Button "Zwischenablage" am Ende des Logfile drücken. Nun wechsle ins Forum, klick mit der rechten Maustaste ins Eingabefeld und wähle aus dem Menü "einfügen", nun noch die Code Tags einfügen und speichern, das sieht dann so aus.
Code:
VirSCAN.org Scanned Report :
Scanned time : 2010/09/02 12:05:17 (CEST)
Scanner results: Es wurde keine Infektion ermittelt!
File Name : autoexec.bat
File Size : 24 byte
File Type : ASCII text, with no line terminators
MD5 : d9ebec6668a6092fcbd1713c347aa5e0
SHA1 : e8f2df75aca93cbf9176127593092713e8bcdc94
Online report : http://virscan.org/report/c759ed0c269256591bad6daea25e5e78.html
Scanner Engine Ver Sig Ver Sig Date Time Scan result
a-squared 5.0.0.19 20100902040721 2010-09-02 40.09 -
AhnLab V3 2010.08.28.00 2010.08.28 2010-08-28 40.10 -
AntiVir 8.2.4.46 7.10.11.68 2010-09-01 0.29 -
Antiy 2.0.18 20100902.5068010 2010-09-02 0.12 -
Arcavir 2009 201006281601 2010-06-28 0.01 -
Authentium 5.1.1 201009020231 2010-09-02 1.30 -
AVAST! 4.7.4 100901-1 2010-09-01 0.00 -
AVG 8.5.793 271.1.1/3107 2010-09-02 0.24 -
BitDefender 7.90123.6300942 7.33690 2010-09-02 4.59 -
ClamAV 0.96.1 11775 2010-09-02 0.00 -
Comodo 4.0 5939 2010-09-02 40.09 -
CP Secure 1.3.0.5 2010.09.02 2010-09-02 0.00 -
Dr.Web 5.0.2.3300 2010.09.02 2010-09-02 10.51 -
F-Prot 4.4.4.56 20100901 2010-09-01 1.25 -
F-Secure 7.02.73807 2010.09.02.05 2010-09-02 0.08 -
Fortinet 4.1.143 12.305 2010-09-01 40.09 -
GData 21.764/21.300 20100901 2010-09-01 40.09 -
ViRobot 20100901 2010.09.01 2010-09-01 5.69 -
Ikarus T3. 2010.09.02.76653 2010-09-02 4.66 -
JiangMin 13.0.900 2010.08.30 2010-08-30 4.14 -
Kaspersky 5.5.10 2010.09.01 2010-09-01 0.06 -
KingSoft 2009.2.5.15 2010.9.1.18 2010-09-01 40.11 -
McAfee 5400.1158 6092 2010-09-01 18.75 -
Microsoft 1.6103 2010.09.02 2010-09-02 40.09 -
Norman 6.05.11 6.05.00 2010-09-02 6.01 -
Panda 9.05.01 2010.09.01 2010-09-01 40.10 -
Trend Micro 9.120-1004 7.430.04 2010-09-01 0.02 -
Quick Heal 11.00 2010.09.02 2010-09-02 40.09 -
Rising 20.0 22.63.02.04 2010-09-01 40.09 -
Sophos 3.11.2 4.57 2010-09-02 3.81 -
Sunbelt 3.9.2439.2 6824 2010-09-01 40.09 -
Symantec 1.3.0.24 20100901.002 2010-09-01 0.44 -
nProtect 20100901.01 9008842 2010-09-01 40.10 -
The Hacker 6.5.2.1 v00361 2010-09-01 40.09 -
VBA32 3.12.14.0 20100901.0811 2010-09-01 3.11 -
VirusBuster 4.5.11.10 10.127.70/2006609 2010-09-01 2.36 -
3) NoVirusThanks
Wenn man die Datei bei NoVirusThanks hochgeladen hat, und die Überprüfung abgeschlossen ist, ist am unteren Ende des Logfile eine Codebox zu sehen, kopier den Text vom Reiter BBCode und füge ihn in deinem Beitrag, erweitert mit den Code Tags ein.
Code:
File Info
Report date: 2010-09-02 13:05:59 (GMT 1)
File name: autoexec-bat
File size: 24 bytes
MD5 Hash: d9ebec6668a6092fcbd1713c347aa5e0
SHA1 Hash: e8f2df75aca93cbf9176127593092713e8bcdc94
Detection rate: 0 on 16 (0%)
Status: CLEAN
Detections
a-squared -
Avast -
AVG -
Avira AntiVir -
BitDefender -
ClamAV -
Comodo -
Dr.Web -
F-PROT6 -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 -
VirusBuster -
Scan report generated by
NoVirusThanks.org
4) Filterbit.beta
Wenn man die Datei bei Filterbit.beta hochgeladen hat, und die Überprüfung abgeschlossen ist, markiert man den Text ab Dateinamen bis Bytes, klickt nun mit der rechten Maustaste auf den Text und wählt aus dem Menü "kopieren" und fügt den Inhalt der Zwischenablage in seinem Beitrag ein, ergänzt noch die Code Tags. Das sollte dann so aussehen.
Code:
autoexec.bat uploaded on 2010-09-02 11:11:34 AM UTC,
last scanned on 2010-09-02 11:11:39 AM UTC
Scan Completed in 578 ms.
Engine Name ScanTime Definition Date Result
AVG scan engine 93ms 2010-08-23 00:00:00 -
CA scan engine 31ms 2010-09-01 00:00:00 -
ClamWin scan engine 31ms 2010-09-02 00:00:00 -
ESET scan engine 15ms 2010-09-02 00:00:00 -
McAfee VirusScan Enterprise 1ms 2010-09-01 00:00:00 -
Norman scan engine 15ms 2010-09-01 00:00:00 -
Quick Heal scan engine 15ms 2010-09-02 00:00:00 -
Sunbelt scan engine 47ms 2010-09-01 00:00:00 -
Symantec Scan Engine 578ms 2010-09-01 00:00:00 -
VirusBuster scan engine 31ms 2010-09-01 00:00:00 -
Final Result NO VIRUSES DETECTED
File Information
Detected Possible File Types: ASCII text, with no line terminators
MD5: d9ebec6668a6092fcbd1713c347aa5e0
SHA1: e8f2df75aca93cbf9176127593092713e8bcdc94
File Size: 24 bytes
5) Jotti
Wenn man die Datei bei Jotti hochgeladen hat und die Überprüfung beendet ist, wird das gesamte Ergebnis in 4 optisch sehr schön anzusehenden Boxen ausgegeben, diese eignen sich leider nicht so sehr für das Übertragen ins Forum.
Man markiert von der linken oberen Box ab Jottis Malwarescanner bis unter die untere Box bis zu Datei scannen alles und klickt nun mit der rechten Maustaste auf den markierten Teil, wählt aus dem Menü "kopieren" und fügt den Inhalt der Zwischenablage in seinem Beitrag ein, ergänzt noch die Code Tags. Das sollte dann so aussehen. Zusätzlich sollte man den Ergebnis-Link posten.
Code:
Jottis Malwarescanner
Dateiname: autoexec.bat
Status:
Scan abgeschlossen. 0 von 19 Scannern haben Malware gemeldet.
Untersucht am: So 18 Jul 2010 13:29:03 (CET) Ergebnis-Link
Ergänzende Informationen
Dateigröße: 24 Bytes
Dateityp: ASCII text, with no line terminators
MD5: d9ebec6668a6092fcbd1713c347aa5e0
SHA1: e8f2df75aca93cbf9176127593092713e8bcdc94
Scanner
[ArcaVir]
2010-07-18 Nichts gefunden
[G DATA]
2010-07-18 Nichts gefunden
[Avast! antivirus]
2010-07-18 Nichts gefunden
[Ikarus]
2010-07-18 Nichts gefunden
[Grisoft AVG Anti-Virus]
2010-07-18 Nichts gefunden
[Kaspersky Anti-Virus]
2010-07-18 Nichts gefunden
[Avira AntiVir]
2010-07-16 Nichts gefunden
[ESET NOD32]
2010-07-17 Nichts gefunden
[Softwin BitDefender]
2010-07-18 Nichts gefunden
[Panda Antivirus]
2010-07-17 Nichts gefunden
[ClamAV]
2010-07-18 Nichts gefunden
[Quick Heal]
2010-07-16 Nichts gefunden
[CPsecure]
2010-07-18 Nichts gefunden
[Sophos]
2010-07-18 Nichts gefunden
[Dr.Web]
2010-07-18 Nichts gefunden
[VirusBlokAda VBA32]
2010-07-16 Nichts gefunden
[Frisk F-Prot Antivirus]
2010-07-17 Nichts gefunden
[VirusBuster]
2010-07-17 Nichts gefunden
[F-Secure Anti-Virus]
2010-07-18 Nichts gefunden
Datei scannen
6) Viruschief
Der Scanner wird nur der ornungshalber angeführt, warum das Ding überhaupt noch Online ist und in Betrieb gehalten wird ist mir allerdings ein Rätsel. Die Antivirenprogramme sind wie auch die Virendefinitionen aus dem Jahre Schnee.
Daher nicht zu empfehlen!
wenn man die Datei zu Viruschief hochgeladen hat, und die Überprüfung abgeschlossen ist, wird unter dem Logfile eine Codebox geöffnet, in der das Ergebnis im BBCode ausgegeben wird. Das sieht um die Code Tags erweitert so aus.
Nur im Bericht ist dann alles wichtige auch sichtbar, dieser ist allerdings sehr lange abgespeichert (wie lange noch?)
Code:
Antivir: Nichts gefunden
ArcaVir: Nichts gefunden
AVG: Nichts gefunden
BitDefender: Nichts gefunden
VirusBlokAda32: Nichts gefunden
VirusBuster: Nichts gefunden
Bericht
Überprüft von viruschief.com
7) Virus.org
Die Betreiber habe den Betrieb eingestellt, letzet aktivitäten fanden im Oktober 2009 statt, daher das hier gepostet Logfile entfernt
P.S. sollte ein neuer Multi-Onlinscanner in Betrieb gehen, bitte INFO mittels PN an Speedy 
![Wie erstelle ich ein Logfile? [Update]-bearbeiten.jpg](/attachments/hijackthis-logfiles/7612d1304959888-wie-erstelle-ich-ein-logfile-update-bearbeiten.jpg)
