Rootkit, on Board ?

[schrauber]

http://www.hijackthis-forum.de/allgemeines/25893-kostenlose-online-scanner.html

mach mal nach dieser anleitung den eset onlinescan nochmal, dort steht auch wo du das logfile findest.

 

[snowbird]

Also das ist nun der Bericht:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=748847e8f2c49348b3eb3a7fb3616a20
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-09-21 05:56:39
# local_time=2009-09-21 07:56:39 (+0100, Westeuropäische Sommerzeit)
# country=Germany
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1281 37 100 100 23493729375000
# scanned=7949
# found=0
# cleaned=0
# scan_time=237
esets_scanner_update returned -1 esets_gle=53251
# version=6
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=748847e8f2c49348b3eb3a7fb3616a20
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-09-21 06:55:25
# local_time=2009-09-21 08:55:25 (+0100, Westeuropäische Sommerzeit)
# country=Germany
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1281 37 100 100 23528995625000
# scanned=7938
# found=0
# cleaned=0
# scan_time=231

Mit dem IE erstellt.

snowbird

*Log in Code-Tag eingefügt*

 

[snowbird]

@ schrauber

Ich frage mich doch, was da ComboFix bei mir gelöscht hatte, waren doch etliche Dateien das muß doch MALWARE gewesen sein ?

PS: Es waren ja 11 Dateien.

snowbird

 

[schrauber]

es war malware, aber keine aktive. jetzt is jedenfalls alles clean.

start > ausführen: schreibe

Combofix /u und drücke enter. denk an das leerzeichen vor dem / !!!

 

[snowbird]

Ja habe ich erfolgreich gemacht.

Wie geht es weiter ?

snowbird

 

[schrauber]

http://www.wintotal-forum.de/index.php/topic,147847.0.html#post_oc

OtCleanIt (OTC) laufen lassen nach anleitung. dann sind wir fertig .

 

[snowbird]

Ja habe ich gemacht, werde die empfohlenen onlinscans auch noch machen.

snowbird

 

[snowbird]

Nein mache ich nicht, die habe ich doch schon gemacht.

Also wen wir wirklich jetzt durch sind, so das mein System wieder sauber ist. Dann herzlichsten dank @ schrauber für deine Hilfe :1

snowbird

 

[schrauber]

otcleanit is kein onlinescan

 

[snowbird]

Ja hatte nur bei mir das ComboFix Tool entvernt mml

snowbird