Hi!
Ich habe jetzt meine System nach SChädlingen aller Art durchsucht, und diese Resultate bekommen:
-Also, zuerst habe ich AD-Aware-SE durchlaufen lassen, alles sauber!
-BitDefender hatte etwas gefunden und gelöscht, aber eine verdächtige Datei (hgz.dll) hat er in die Quarantaine verschoben, seht selbst in der Log_File:
//-----------------------------------------------------------------
//
// Product: BitDefender 8 Professional Plus
// Version: (no ver)
//
// Erstelt am: 31/03/2005 01:46:13
//
//-----------------------------------------------------------------
Statistik
Pfad : C:\
Ordner : 1954
Dateien : 133354
Archive : 995
Komprimierte Dateien : 13197
Erkannte Viren : 2
Infizierte Dateien : 2
Warnungen : 0
Verdächtige Dateien : 1
Desinfizierte Dateien : 0
Gelöschte Dateien : 2
Kopierte Dateien : 0
Verschobene Dateien : 1
Umbenannte Dateien : 0
I/O Fehler : 26
Prüfzeit : 00:20:11
Prüfgeschwindigkeit (Dateien/Sekunde) : 110
Virusdefinitionen : 114788
Scan Plug-Ins : 13
Archiv Plug-Ins : 38
Archiv Plug-Ins : 4
E-Mail Plug-Ins : 6
System Plug-Ins : 1
Scan Optionen
Erkennung
[X] Boot-Sektoren prüfen
[X] Archive prüfen
[X] Komprimierte Dateien prüfen
[X] E-Mails prüfen
Dateimaske
[ ] Programme
[X] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Ausgeschlossene Erweiterungen: ;
Aktion
Infizierte Objekte
[ ] Ignorieren
[X] Desinfizieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[ ] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen
Zweite Aktion
[ ] Ignorieren
[ ] Löschen
[ ] In die Quarantäne kopieren
[X] In die Quarantäne verschieben
[ ] Umbenennen
[ ] Benutzer abfragen
Scan Optionen
[X] Warnungen aktiviert
[X] Heuritik aktiviert
[ ] Alle Dateien im Bericht anzeigen
[X] Berichtsdatei: vscan.log
[ ] Zum bestehenden Bericht hinzufügen
Zusammenfassung:
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SPIXSJ6P\x[1].exe Infiziert mit: Win32.Worm.Korgo.T
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SPIXSJ6P\x[1].exe Gelöscht
C:\WINDOWS\system32\hgz.dll Verdächtig Backdoor.BotGet.FtpB.Gen
C:\WINDOWS\system32\hgz.dll Desinfizieren fehlgeschlagen
C:\WINDOWS\system32\hgz.dll Verschoben
C:\WINDOWS\system32\hwclock.exe Infiziert mit: Backdoor.Small.EO
C:\WINDOWS\system32\hwclock.exe Gelöscht
------------------------------------------------------------------------------------------------------------------------------------------------------------
Den Blaster Wurm konnte das Fixtool von Symantec nicht finden, glaub das der Virenscanner von BitDefender ihn schon zerstört hatte! Ich hatte auch am letzten Wochenende als diese Probleme autauchten, einen Virencheck gemacht und glaube er hat ihn an den Tag schon vernichtet!
Einen Log_File von diesen Tag habe ich leider nicht gespeichert!
-Dank "BIG-EDDI's" empfehlung vom "Windows-Sicherheits-Plugin" bekomme ich auch nicht mehr diese Virus-Meldungen von BitDefender!!! YEAH!!!!!!! Danke EDDI!!!
Achso und nicht zu vergessen, hier der Log_File von "hijackthis":
Logfile of HijackThis v1.99.1
Scan saved at 14:58:14, on 31.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
Zitieren
...
