Emsi Software Support Deutsch

Update-Proxy konfigurieren

Thu, 11 Mar 2010 21:31:23 +0000

Hallo, bin dabei den Update Proxy testweise in meinem Heimnetz (über einen Router) auszuprobieren. Was muß man an welchen Rechner genau durchführen?

Verstehe ich das richtig:

Am Computer 1: Nach umbenennen der "a2updateproxy_default.ini" auf "a2updateproxy.ini" wird auf diesem PC die "a2updateproxy.exe" ausgeführt?

An den anderen Cliens wird nur die Verbindung für die Proxyverbindung eingestellt?

Ich habe die IP von Computer 1 "a2updateproxy.exe" übernommen die angezeigt wurde und als Proxy Verbindung am Computer 2 eingetragen. Aber Computer 2 findet Computer 1 nicht obwohl dieser sichtbar ist. Was habe ich falsch gemacht?

LG norgetroll

Probleme mit autoupdate und Programmversion

Thu, 11 Mar 2010 10:33:57 +0000

MAIL AN EMSISOFTWARE VOM 10 03 2010

Hallo Supportteam,

ich möchte Sie hiermit dringend um Hilfe bitten, ich habe Ihr Antimalwareprogramm asquared bei mir installiert, es geht aber weder der Autoupdate noch der geplante Scan zur eingestellten Uhrzeit.

Ich nutze meine Rechner professionell und bin auf einen zuverlässigen Schutz vor Schadprogrammen angewiesen, also erwarte ich von Ihnen jetzt einen Top-Support!!

Ausserdem habe ich eine Versionsnummer 5.0.0.x, obwohl auf Ihrer Webseite die Version 4.5 die aktuelle ist, wie kann das sein.

Ich habe auch noch von vor ein paar Wochen eine Anfrage offen, warum sich mein HP Officejet all-in-one 6110 plötzlich nicht mehr instaliern lässt, obwohl es bei HP nioch eine Treiber für diesen Drucker gibt.

Ich muss sagen, ich bin von Ihrer Software ehrlich gesagt etwas enttäuscht und muss mir wirklich überlegen, ob ich die Lizenz im Oktober dieses Jahr verlängern soll.

Laut Ihrer eigen Aussage haben Sie sämtliche Awards gewonnen und habe weltweit die beste Erkennungsrate bei Malware aller Art, mal ehrlich: kann das überhaupt sein, wenn nicht einmal der Autoupdate läuft?

Zur Info, ich hatte meinen PC erst ins Netz gehhängt als ich Ihren Virenscannner installiert habe, also kann es nicht an meiner Art der OS-Installation liegen.

In Erwartung einer schnellen Lösung der o.g. Probleme verbleibe ich...

Anweisung zum Hochrüsten auf Version 5

Thu, 11 Mar 2010 10:10:21 +0000

Hallo,

wird es hier im Forum eine Anleitung geben, wie auf die (ich hoffe bald erscheinende) Version 5 hochgerüstet wird?
Da ich erst seit ein paar Monaten a-squared nutze, fände ich so einen Hinweis hilfreich.
Zumindest die Angaben ob ein Drüberinstallieren sinnvoll ist, oder Deinstallieren und anschließend die neue Version installieren.

Gruß
Tabaluga

HILFE

Tue, 09 Mar 2010 14:55:13 +0000

Hallo,
folgenden Bericht habe ich erhalten:
Mein Beriebssystem: Windows XP / Service-Pack 3

Emsisoft Anti-Malware - Version 4.5
Letztes Update: 09.03.2010 10:00:48

Scan Einstellungen:

Scan Methode: Smart Scan
Objekte: Speicher, Traces, Cookies, C:\WINDOWS\, C:\Programme
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 09.03.2010 12:53:23

Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\portio\Enum --> Count gefunden: Trace.Registry.FreeMP3Player 2.2!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\portio\Enum --> NextInstance gefunden: Trace.Registry.FreeMP3Player 2.2!A2
Value: HKEY_CLASSES_ROOT\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.Guardian Monitor 9.7!A2

Gescannt

Dateien: 98995
Traces: 382873
Cookies: 532
Prozesse: 55

Gefunden

Dateien: 0
Traces: 22
Cookies: 0
Prozesse: 0
Registry Keys: 0

Scan Ende: 09.03.2010 13:19:20
Scan Zeit: 0:25:57

Quarantäne

Dateien: 0
Traces: 22
Cookies: 0

Quarantäne

Dateien: 0
Traces: 44
Cookies: 0

ich habe in der Systemsteuerung die Systemwiederherstellung deaktiviert und wollte dann die "Seuche" in Quarantäne legen. Leider ohne Erfolg. Was habe ich falsch gemacht?
Bitte um Hilfe -DANKE-

Antimalware und Online Amor

Sun, 07 Mar 2010 21:47:35 +0000

Hallo!

Habe, wie von Emsisoft empfohlen, zur Antimalware Suite auch die Online Amor Firewall installiert. Momentan noch die Testversion.

Nun läuft der CPU die ganze Zeit auf 17% Minimum, mit Ausschlägen in den 60iger Bereich. Ist das normal?

Und noch was.
Ist es nicht doppelt gemoppelt, wenn beide Programme einen Echtzeitschutz für Programme aufrecht erhalten? Kommt da vielleicht die hohe CPU Auslastung her?

Wenn ja, was kann ich irgendwo ausschalten? Mein Laptop bekommt ja kaum noch Luft vom vielen Lüften (Habe Windows Vista, Dual Core 1.90 GHz, 4GB Ram, Arbeitsspeicher ist zu 41% ausgelastet.).

Vielen Dank für die Hilfe...

Trojan-Dropper!Ik- wie bekomme ich ihn los?

Fri, 05 Mar 2010 12:46:00 +0000

Hi Leute

Nachdem meine Festplatte mir gesagt hat, dass ich von jetzt auf gleich nur noch 4 GB von eigentlich freien 350 GB zur Verfügung habe, hatte ich einen Scan mit einer Freeware von A-Swuared durchgeführt. Am Ende des Scanns kommen einige Dateien hevor, die ich nicht mit diesem Programm wegbekomme. Anbei ist ein Bericht im Anhang.

Ich benütze Windows 7.

Kann mir jemand dabei helfen?

Dankeschön!

a2scan_100305-094825.txt (47.3K)
: 12

Trace.Directory.FreeRIP v3.0!A2

Thu, 04 Mar 2010 09:06:33 +0000

Hallo liebe Experten! Diese Datei kann nicht gelöscht werden, auch nicht manuell im Explorer. In der Systemsteuerung beim Programme deinstallieren finde ich FreeRip gar nicht mehr (wahrscheinlich weil ich die vielen beim Scan gefundenen Objekte - vielleicht zu schnell - gelöscht habe). Was kann ich tun? Vielen herzlichen Dank für die Hilfe!

a2scan_100303-162515.txt (40.85K)
: 7

Taskman? Trojan.Win32.Genome.dlyp!A2

Tue, 02 Mar 2010 22:17:43 +0000

I subject something is not right. Winxp is protected that is system. These 2 false files.
2 files are copyright to microsoft windows. Afther deleted files that listed then Winxp popup
"CD Windows XP Request" which means recopy backup 2 files. I feel it is not right "FALSE".
Thanks

a-squared Free - Version 4.5
Last update: 3/2/2010 9:33:40 AM

Scan settings:

Scan type: Deep Scan
Objects: Memory, Traces, Cookies, C:\
Scan archives: On
Heuristics: Off
ADS Scan: On

Scan start: 3/2/2010 9:35:09 AM

C:\WINDOWS\system32\dllcache\systray.exe detected: Trojan.Win32.Genome.dbpb!A2
C:\WINDOWS\system32\dllcache\taskman.exe detected: Trojan.Win32.Genome.dlyp!A2
C:\WINDOWS\system32\systray.exe detected: Trojan.Win32.Genome.dbpb!A2
C:\WINDOWS\system32\taskman.exe detected: Trojan.Win32.Genome.dlyp!A2
C:\WINDOWS\TASKMAN.EXE detected: Trojan.Win32.Genome.dlyp!A2

Konflikt mit Kontexmenü

Mon, 01 Mar 2010 16:25:38 +0000

Ich benutze a-squared Anti-Mailware seit mehreren Monaten.Seit zwei Tagen habe Konflikt mit dem neuinstallierten Programm "RightClicker" ( http://www.moo0.com/deu/ ),dass Kontexmenü erweitert. Hintergrundwächter verabschiedet sich aus dem Systray und beim erneuten Aufruf friert das System dann ein, so das ein Neustart erforderlich ist.Ist das Programm "RightClicker" deinstalliert, läuft der Hintergrundwächter wieder.
Wie kann man das Problem lösen?

hilfe evtl falschen link angeklickt

Sun, 28 Feb 2010 21:41:29 +0000

Hallo,

ich weiß nicht ob ich das hier überhaupt fragen darf!
ich habe bei einer email ausversehen auf einen link geklickt.
Wie ich drauf gedrückt habe und es gemerkt habe habe ich sofort den firefox zugemacht.
danach war aber der desktop schwarz. evtl ein zufall?

habe hier den link bitte nicht drauf drücken fals doch was vorhanden ist!!!!!

Nicht auf den link drücken ausser ihr wisst was ihr macht!!!!!

Achtung Nicht drücken

Hier der name;
www.ssprofile.co.kr/ss_bs/www.paypal.co.uk/cgi-bin/webscr/index.html

mfg
danke schon mal thomas

Frage zum a-squared Icon

Sun, 28 Feb 2010 11:56:48 +0000

Hallo,

bei mir ist in dem a-squared Icon des öfteren nach dem Rechnerstart ein roter Punkt.
Dieser verschwindet dann immer nach dem ersten Update, was in der Regel ca. 30 Minuten nach dem Start des Rechners erfolgt.
Hat dieser Punkt irgendeine Bedeutung bzw. worauf soll er hinweisen?.

Gruß
Tabaluga

Pcdefender Scareware entfernen. Mit A-Squared 4.5 kann man nicht ganz löschen.

Sat, 27 Feb 2010 15:38:00 +0000

Hallo,

möchte gerne die Scareware PCdefender von einem Windows Vista PC entfernen.
Es ist nicht die WinPCdefender Scareware sondern eine andere als die man unter Google-Suchergebnissen findet kann. Einen Screenshot könnt Ihr unten finden.

Der PCdefender wird immer wieder eingeblendet und sagt man soll diese Version kaufen usw… Nach ca. 15 – 20 Minuten kommt ein Blue-Screen (siehe Bild) und fährt den PC herunter.

A-Squared 4.5 findet beim Smart-Scan jede menge Cookies, Traces (Pcdefender) kann diese aber nicht löschen. Ich soll das Forum kontaktieren…
Das Problem ist das ich den Detail Scann nicht ausführen kann weil PCdefender selber nach 20 Minuten herunterfährt. Im Abgesicherten-Modus ist PCdefender auch aktiv.

Es ist der folgende Prozess aktiv:
Antimaleware.exe, welcher sich nicht ausschalten kann.

Bei Google-Suche steht dass man diese Prozesse ausschalten soll:

install[1].exe
pcdefender.exe
pcdef.exe
WP87ed.exe

diese sind aber bei mir nicht vorhanden und auch in der Registry sind diese Einträge nicht vorhanden:

Microsoft\Windows\CurrentVersion\Run\sysav
WinPC Defender
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ sysav
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ Windows PC Defender

Hat jemand Erfahrung mit dieser Scareware? Wie kann ich diese entfernen.

MfG

Updates

Sat, 27 Feb 2010 14:28:15 +0000

Mal eine Frage, die letzten Tage gab oder gibt es sehr viele a²-Updates, die Anzahl der Signaturen erhöht sich aber nur unwesentlich.

Was bedeutet in dem Zusammenhang "revised" ?

http://www.emsisoft.de/a2/changelog/free/

Version 5.0, Beta-Test

Sat, 27 Feb 2010 13:39:17 +0000

Hallo,

seit einigen Tagen nutze ich die Betaversion 5.0 von A². Bin so weit zufrieden. Läuft alles stabil und ohne Probleme.

Firma dankt!

Eine Sache hätte ich allerdings doch als Anregung für die Programmierer. Früher (Version 4.x) blieb der Hintergrundwächter aus, nachdem man einen Scan aus dem Kontextmenü heraus initiiert hatte (vorausgesetzt natürlich, er war in diesem Moment nicht eh schon eingeschaltet). Das ist jetzt anders. Ist der Guard zum Zeitpunkt des angestoßenen Scans offline, wird er durch diesen aktiviert und muß dann wieder in der Taskleiste deaktiviert werden.

Ist meiner Meinung nach ein bißchen lästig.

Das sollte - falls möglich - bitte wieder so sein wie früher.

Ansonsten, wie schon gesagt, gibt es keine Probleme. Bis jetzt. Hoffe, das bleibt so.

Bis denn...

Teddy

Trojan.Win32.Patched.ic

Thu, 25 Feb 2010 14:49:06 +0000

Just minutes ago took an update to fix a FP, now I show this infection....
C:\WINDOWS\$NtServicePackUninstall$\swenum.sys

Auszeichnung zum Antivirus des Jahres 2009 von PC Security Labs!

Thu, 25 Feb 2010 01:49:08 +0000

Voller Freude können wir einen weiteren gewonnenen Award von den asiatischen Sicherheitsexperten der PC Security Labs verkünden. Emsisoft Anti-Malware zeigte im Jahr 2009 die beste Gesamtleistung bei der Virenerkennung, dies sowohl bei den statischen Signaturen-Tests als auch bei den dynamischen Verhaltensanalyse-Tests.

Daher wurde uns dank einer überragenden Erkennungsleistung von 99,96% der PCSL Excellent Award 2009 verliehen.

Auszug der Ergebnisse:
1) Emsisoft 99,96%
2) TrustPort 99,90%
3) Kaspersky 99,84%
4) GDATA 99,83%
5) Sophos 99,67%
6) F-secure 99,61%
7) Panda 99,59%
8) Microsoft 99,57%
9) Jiangmin 99,48%

View the full article

Mein Scan Log

Wed, 24 Feb 2010 17:22:53 +0000

Hallo,

Ich habe mal nach langer Zeit mal wieder mein System gescannt hier der Bericht

a-squared Free - Version 4.5
Letztes Update: 24.02.2010 13:15:20

Scan Einstellungen:

Scan Methode: Eigener Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn: 24.02.2010 14:36:18

C:\Users\Alexander Robrecht\AppData\Roaming\Microsoft\Windows\Cookies\alexander_robrecht@com[1].txt gefunden: Trace.TrackingCookie.com!A2
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$R4K2JEQ.zip/010.part gefunden: Trojan-Downloader.WMA.GetCodec!IK
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$R7HV7T9\AVSCAN-20100102-143037-7089236F\00000043-6313FA99.av$ gefunden: Trojan-Downloader.WMA.GetCodec!IK
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$R9CKTMA.zip/010.part gefunden: Trojan-Downloader.WMA.GetCodec!IK
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$RN1JJTC.zip/00000043-6313FA99.av$ gefunden: Trojan-Downloader.WMA.GetCodec!IK
C:\Downloads\Software\7z910.exe gefunden: Trojan.Win32.Shutdowner!IK
http://virscan.org/r...b1878bce5e.html
C:\hp\HPQWare\EasySetup\SetACL.exe gefunden: Riskware.Win32.ACLSet!A2
http://virscan.org/r...7a138b6ddc.html

Gescannt

Dateien: 1847242
Traces: 566889
Cookies: 373
Prozesse: 82

Gefunden

Dateien: 6
Traces: 0
Cookies: 1
Prozesse: 0
Registry Keys: 0

Scan Ende: 24.02.2010 15:31:05
Scan Zeit: 0:54:47

C:\hp\HPQWare\EasySetup\SetACL.exe Quarantäne Riskware.Win32.ACLSet!A2
C:\Downloads\Software\7z910.exe Quarantäne Trojan.Win32.Shutdowner!IK
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$R4K2JEQ.zip/010.part Quarantäne Trojan-Downloader.WMA.GetCodec!IK
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$R7HV7T9\AVSCAN-20100102-143037-7089236F\00000043-6313FA99.av$ Quarantäne Trojan-Downloader.WMA.GetCodec!IK
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$R9CKTMA.zip/010.part Quarantäne Trojan-Downloader.WMA.GetCodec!IK
C:\$Recycle.Bin\S-1-5-21-1932733862-3495415329-673889226-1000\$RN1JJTC.zip/00000043-6313FA99.av$ Quarantäne Trojan-Downloader.WMA.GetCodec!IK

Quarantäne

Dateien: 6
Traces: 0
Cookies: 0

Ich habe auch 2 Dateien mit einer Onlinescanner gescannt und die Links mit gesendet. Ich habe die beiden Dateien auch schon per uploud formular von euch zu euch geschickt

Wo herbekommen

Wed, 24 Feb 2010 11:48:39 +0000

Hallo

Wie komme ich den in den Genuss der Beta Version?

Finde da keine Infos dazu.

Gruss Ede

Auszeichnung zum Antivirus des Jahres 2009 von PC Security Labs!

Wed, 24 Feb 2010 10:15:07 +0000

PC Security Labs ist eine asiatische Antiviren-Testorganisation, die mehrmals im Jahr die Top-Produkte auf dem Antivirenmarkt ausgiebig testet und die Scanner-Leistungen vergleicht. Emsisoft Anti-Malware zeigte im Jahr 2009 die beste Gesamtleistung bei der Virenerkennung. Sowohl bei den statischen Signaturen-Tests als auch bei den dynamischen Verhaltensanalyse-Tests. Daher wurde der PCSL Excellent Award 2009 verliehen.

View the full article

e scan findet Backdoor

Sat, 20 Feb 2010 16:52:09 +0000

Guten Tag,

nutze A-squared 4,5, Vollversion, schon seit einem Jahr. Plötzliche diese Schockmeldung:

Bei einem Scan mit e-scan Version 11.0.86.DM, wurden diese Fünde angezeigt:

20 Feb 2010 16:41:08 - Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla Firefox\uninstall\helper.exe
20 Feb 2010 16:41:08 - System found infected with Smitfraud Corrupted Adware/Spyware (helper.exe)! Action taken: Keine Maßnahme ergriffen.

20 Feb 2010 16:41:08 - Offending Registry Entry found: HKCU\SOFTWARE\Wget
20 Feb 2010 16:41:08 - System found infected with Backdoor (IRCBot) Trojans Spyware/Adware (HKCU\SOFTWARE\Wget)! Action taken: Keine Maßnahme ergriffen.

20 Feb 2010 16:41:08 - Offending Registry Entry found: HKCU\Software\Microsoft\OLE
20 Feb 2010 16:41:08 - System found infected with Backdoor (IRCBot) Trojans Spyware/Adware (HKCU\Software\Microsoft\OLE)! Action taken: Keine Maßnahme ergriffen.

20 Feb 2010 16:41:10 - Offending Registry Entry found: HKCU\Software\Microsoft\Windows\CurrentVersion\Drivers
20 Feb 2010 16:41:10 - System found infected with AntiSpyware Pro XP Corrupted Adware/Spyware (HKCU\Software\Microsoft\Windows\CurrentVersion\Drivers)! Action taken: Keine Maßnahme ergriffen.

Ist das ernst zu nehmen?! Bitte um Hilfe.

mfg.

H.

Fehlalarm?

Sat, 20 Feb 2010 11:05:55 +0000

Hi,

vor einiger Zeit habe ich das Programm D3DWindower heruntergeladen, das anfangs auch gründlich gescannt wurde. Nach dem neuesten Update findet a-squared free bei D3DWindower.exe einen Trojaner-Dropper.Agent!IK. Ich habe das Teil bei Virus Total überprüfen lassen, da gab es nur 13 Funde und meist total unterschiedliche Ergebnisse:

a-squared 4.5.0.50 2010.02.20 Trojan-Dropper.Agent!IK
AhnLab-V3 5.0.0.2 2010.02.20 -
AntiVir 8.2.1.170 2010.02.19 -
Antiy-AVL 2.0.3.7 2010.02.19 -
Authentium 5.2.0.5 2010.02.20 W32/Backdoor2.FWQN
Avast 4.8.1351.0 2010.02.19 -
AVG 9.0.0.730 2010.02.20 -
BitDefender 7.2 2010.02.20 -
CAT-QuickHeal 10.00 2010.02.19 -
ClamAV 0.96.0.0-git 2010.02.19 -
Comodo 4000 2010.02.20 TrojWare.Win32.TrojanDownloader.Agent.~ECX
DrWeb 5.0.1.12222 2010.02.20 -
eSafe 7.0.17.0 2010.02.18 Win32.SusMadcode.a
eTrust-Vet 35.2.7315 2010.02.20 -
F-Prot 4.5.1.85 2010.02.19 W32/Backdoor2.FWQN
F-Secure 9.0.15370.0 2010.02.19 -
Fortinet 4.0.14.0 2010.02.18 -
GData 19 2010.02.20 -
Ikarus T3.1.1.80.0 2010.02.20 Trojan-Dropper.Agent
Jiangmin 13.0.900 2010.02.20 -
K7AntiVirus 7.10.977 2010.02.18 -
Kaspersky 7.0.0.125 2010.02.17 -
McAfee 5897 2010.02.19 -
McAfee+Artemis 5897 2010.02.19 -
McAfee-GW-Edition 6.8.5 2010.02.19 -
Microsoft 1.5406 2010.02.20 -
NOD32 4881 2010.02.19 -
Norman 6.04.08 2010.02.20 W32/Suspicious_Gen2.NYPR
nProtect 2009.1.8.0 2010.02.20 -
Panda 10.0.2.2 2010.02.19 -
PCTools 7.0.3.5 2010.02.19 -
Prevx 3.0 2010.02.20 Medium Risk Malware
Rising 22.34.01.03 2010.02.11 -
Sophos 4.50.0 2010.02.20 Sus/Madcode-A
Sunbelt 5689 2010.02.20 Trojan.Win32.Generic!BT
Symantec 20091.2.0.41 2010.02.20 Reser.Reputation.1
TheHacker 6.5.1.5.202 2010.02.20 -
TrendMicro 9.120.0.1004 2010.02.20 -
VBA32 3.12.12.2 2010.02.19 Trojan-Downloader.Win32.Agent.cosa
ViRobot 2010.2.19.2194 2010.02.19 -
VirusBuster 5.0.27.0 2010.02.19 Backdoor.Agent.TEDL

Ich habe die Datei bereits über ein Support-Ticket im Kundencenter eingeschickt. Da gab es eine Option "Fehlalarme". Ist das ok oder soll ich es lieber per E-Mail direkt verschicken?

Soll ich das Teil anschließend in die Quarantäne verschieben oder lieber gar nicht erst?

kann nichts entfernt werden!soll mich im online forum medlen wurde geschrieben!

Sat, 20 Feb 2010 11:03:10 +0000

hallo ich brauche hilfe!

ich habe nen schnelltest gemacht und wollte dann alle in quarantäne verschieben aber ich kann nichts machen weder verschieben noch löschen!ich bitte um hilfe!

Quote

a-squared Free - Version 4.5
Letztes Update: 14.02.2010 14:13:05

Scan Einstellungen:

Scan Methode: Schnelltest
Objekte: Speicher, Traces, Cookies
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 20.02.2010 11:45:55

C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266162582593000 gefunden: Trace.TrackingCookie.doubleclick.net!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266164828609000 gefunden: Trace.TrackingCookie.adserv!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266228138859001 gefunden: Trace.TrackingCookie.ad.zanox.com!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266262956718001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266263642468001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266263642593001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266263645234001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266263651921001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266312980531000 gefunden: Trace.TrackingCookie.www.etracker.de!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266313212859001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266313396671000 gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266313396671002 gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266418979187001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266418979359001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266418985484001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266498628015001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266498864796001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266503495421000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266506098015001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266566496734000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266578676031000 gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266578678312000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266578678312001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266579600093002 gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266579693937002 gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266579868390000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266579868390001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266592906515000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266592906515001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266595971421000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266595971421001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266658072343000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266658125234000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266658125453000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266658728156000 gefunden: Trace.TrackingCookie.www.googleadservices.com!A2
C:\Dokumente und Einstellungen\Stefan\Anwendungsdaten\Mozilla\Firefox\Profiles\r2pjykeg.default\cookies.sqlite:1266658981250000 gefunden: Trace.TrackingCookie.www.googleadservices.com!A2

Gescannt

Dateien: 376
Traces: 660752
Cookies: 1092
Prozesse: 34

Gefunden

Dateien: 0
Traces: 0
Cookies: 37
Prozesse: 0
Registry Keys: 0

Scan Ende: 20.02.2010 11:46:49
Scan Zeit: 0:00:54

Quarantäne

Dateien: 0
Traces: 0
Cookies: 36

Gelöscht

Dateien: 0
Traces: 0
Cookies: 36

a-squared von Win7 nicht erkannt

Thu, 18 Feb 2010 13:52:52 +0000

Hallo zusammen,

ich habe seit November einen neuen Rechner mit Win7 und als Antivirusprog benutze ich a-squared. Soweit hatte ich noch keine Problem in der Konstellation.

Seit ungefähr einer Woche bekomme ich vom WinSecurityCenter die Mitteilung, dass kein Antivirusprog auf meinem System erkannt wird!
Dachte natürlich gleich an einen VirenBefall, man kann sich immer mal was einfangen...Doch HijackthisScan ist clean und FullScan des Systems mit a-squared zeigt auch nichts...

Jemand ne Idee?

Entfernung funktioniert nicht "pdfforge" "Torrentspeeder"

Thu, 18 Feb 2010 08:21:36 +0000

Hallo, leider funktioniert das Entfernen von zwei Infizierungen nicht. Habe folgenden Bericht erhalten:
_________________________________________________________________________________________________
Scan Einstellungen:

Scan Methode: Schnelltest
Objekte: Speicher, Traces, Cookies
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 18.02.2010 08:48:47

c:\program files\torrentspeeder gefunden: Trace.Directory.TorrentSpeeder!A2
c:\program files\torrentspeeder\config gefunden: Trace.Directory.TorrentSpeeder!A2
c:\program files\torrentspeeder\data gefunden: Trace.Directory.TorrentSpeeder!A2
Key: HKEY_USERS\S-1-5-21-2662852742-2646992071-3989477919-1000\software\etoro gefunden: Trace.Registry.eToro!A2
Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems gefunden: Trace.Registry.Trymedia!A2
Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems\ActiveMARK Software gefunden: Trace.Registry.Trymedia!A2
c:\program files\pdfforge toolbar gefunden: Trace.Directory.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res gefunden: Trace.Directory.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\searchsettings.dll gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\sscfg.ini gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\widgihelper.exe gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\icon_settings.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_branding.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_branding_hover.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_icon.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_portal_logo.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search_amazon.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search_ebay.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search_yahoo.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-button.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-button-hover.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-chevron.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-chevron-hover.gif gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\widgets.xml gefunden: Trace.File.PDFForgeToolbar!A2
c:\program files\torrentspeeder\torrentspeeder.exe gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\torrentspeeder.url gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\config\guide.ini gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\config\open_ports.ini gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\config\servers.ini gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\browser.png gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\guide.png gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\nav_top.png gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\nav_top.prv.jpg gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\toolbar_bg.png gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\tweaks.png gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\wxres.pjd gefunden: Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\wxres.xrc gefunden: Trace.File.TorrentSpeeder!A2
C:\Users\Juan\AppData\Roaming\Microsoft\Windows\Cookies\juan@2o7[2].txt gefunden: Trace.TrackingCookie.2o7!A2

Gescannt

Dateien: 707
Traces: 602505
Cookies: 26
Prozesse: 77

Gefunden

Dateien: 0
Traces: 37
Cookies: 1
Prozesse: 0
Registry Keys: 0

Scan Ende: 18.02.2010 08:52:52
Scan Zeit: 0:04:05

C:\Users\Juan\AppData\Roaming\Microsoft\Windows\Cookies\juan@2o7[2].txt Gelöscht Trace.TrackingCookie.2o7!A2
c:\program files\torrentspeeder\torrentspeeder.exe Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\torrentspeeder.url Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\config\guide.ini Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\config\open_ports.ini Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\config\servers.ini Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\browser.png Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\guide.png Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\nav_top.png Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\nav_top.prv.jpg Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\toolbar_bg.png Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\tweaks.png Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\wxres.pjd Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\torrentspeeder\data\wxres.xrc Gelöscht Trace.File.TorrentSpeeder!A2
c:\program files\pdfforge toolbar\searchsettings.dll Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\sscfg.ini Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\widgihelper.exe Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\icon_settings.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_branding.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_branding_hover.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_icon.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\pdfc_portal_logo.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search_amazon.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search_ebay.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search_yahoo.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-button.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-button-hover.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-chevron.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\search-chevron-hover.gif Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar\res\widgets.xml Gelöscht Trace.File.PDFForgeToolbar!A2
c:\program files\pdfforge toolbar Gelöscht Trace.Directory.PDFForgeToolbar!A2
Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems Gelöscht Trace.Registry.Trymedia!A2
Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems\ActiveMARK Software Gelöscht Trace.Registry.Trymedia!A2
Key: HKEY_USERS\S-1-5-21-2662852742-2646992071-3989477919-1000\software\etoro Gelöscht Trace.Registry.eToro!A2
c:\program files\torrentspeeder Gelöscht Trace.Directory.TorrentSpeeder!A2

Gelöscht

Dateien: 0
Traces: 52
Cookies: 1

Quarantäne

Dateien: 0
Traces: 5
Cookies: 0

Quarantäne

Dateien: 0
Traces: 10
Cookies: 0

Quarantäne

Dateien: 0
Traces: 15
Cookies: 0
_____________________________________________________________________________________________

Wie kann ich das Problem lösen ?

Danke für Ihre Hilfe.

Gruss

JM

Neustes Update - Fehler beim Starten vom Explorer.

Tue, 16 Feb 2010 21:07:08 +0000

Guten Abend

kann es sein, dass das neuste (beta) Update vom 21:53 (das ist die Zeit, in der der Client versucht hat zu updaten) mit seinen zahlreichen Inhalten (engine..)
einen Fehler verursacht, der den Windowsexplorer oder etwa Firefox nicht starten lässt und mit der Windowsfehlermeldung:

Dies ist keine zulässige Win32 Anwendung

quittiert und diese Programme nicht starten lässt!

Habe genau nachgesehen und es liegt wohl am Dateiscanner, Surf und IDS hab ich deaktiviert/aktiviert und die machen nichts negatives.

Der Scanner auf der nidriegsten Stufe und der mittleren verursacht das Problem, die letzte Stufe allerdings nicht! (welche am meisten Performance kostet)

Statement ?

ps: beta updates waren aktiv
ps: das Problem trat bei einer Bekannten auf, kann daher nicht gleich Antworten.. muss bis morgen warten.

Hilfe! Bei mir taucht immer wieder Ein Trace.Registry auf!

Mon, 15 Feb 2010 20:48:24 +0000

Hallo.

Ich habe ein Problem.
Seit einigen Tagen habe ich jedesmal wenn ich mit A-Squared Free Scanne an erster Stelle

Trace.Registry.FraudPack!A2

und mehrere Tracking Cookies.

Es bringt nix wenn ich sie lösche, denn jeden Tag sind sie wieder da. besonders der Trace.Registry.FraudPack!A2 macht mir sorgen.

Ich habe ausserdem noch den Avira Premium Security Suite als registrierte Vollversion.
Der erkennt diese Funde leider nicht!

Die Fragen sind nun:

1. besteht Gefahr?
2. wenn ja wie bekomm ich ich mein System wieder hin ohne gleich den Hammer rausholen zu müssen?

Freue mich über jede hilfreiche Antwort
Vielen Dank!

Ich nutze XP Home. Werde mal neu starten und dann scanbreicht nachposten.

Gruss Sam

Entferung von Malware "Personal Security" mit Boot CD

Mon, 15 Feb 2010 14:22:23 +0000

Jallo,

ich brauche Hilfe bei der entfernung der "Personal Security Malware" von
einem Windows XP Professional PC. Das System lässt sich nicht
starten, wenn man Hochfährt kommt zwar der Willkomensbildschirm aber wenn
man einen Benutzer anklickt, wird dieser nicht geladen.
Es gibt keine Wiederherstellungspunkte (ausgeschaltet).

Ist es möglich das A-squared Anti-malware von einer Boot-CD zu starten z.B. Bart-Pe. Kann ich die Malware enaders löschen. Im Intenret gibt es Lösungmöglichkeiten aber alle für intakte Systeme.

MfG

Krolik777

F/Ps ohne Ende

Fri, 12 Feb 2010 10:41:19 +0000

Hier mein Bericht, Scan abgebrochen und eingesendet

a-squared Free - Version 4.5
Letztes Update: 12.02.2010 11:20:49

Scan Einstellungen:

Scan Methode: Eigener Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn: 12.02.2010 11:30:24

C:\Program Files (x86)\Avira\AntiVir Desktop\aecore.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Program Files (x86)\Avira\AntiVir Desktop\aevdf.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Program Files (x86)\Avira\AntiVir Desktop\aescn.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Program Files (x86)\Avira\AntiVir Desktop\aerdl.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Program Files (x86)\Avira\AntiVir Desktop\aepack.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Program Files (x86)\Avira\AntiVir Desktop\aehelp.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Program Files (x86)\Avira\AntiVir Desktop\aegen.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Program Files (x86)\Avira\AntiVir Desktop\aebb.dll gefunden: Trojan.Damaged.Gen2!IK
[1624] C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe gefunden: Trojan.Damaged.Gen2!IK
[1832] C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe gefunden: Trojan.Damaged.Gen2!IK
[2364] C:\Program Files (x86)\DSL-Manager\DslMgr.exe gefunden: Trojan.Damaged.Gen2!IK
[3972] C:\Program Files (x86)\DSL-Manager\DslMgrSvc.exe gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\1039928\nvcohda.dll gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\1039928\nvuhda.exe gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\1040082\HDAudio\nvcohda.dll gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\1040082\HDAudio\nvuhda.exe gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\1042243\RtlExUpd.dll gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\download\files\1042243_realtek_6_0_1_5953.exe/RtlExUpd.dll gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\download\files\1042243_realtek_6_0_1_5953.exe/RTCOMDLL.dll gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\download\files\1042243_realtek_6_0_1_5953.exe/RtkCfg.dll gefunden: Trojan.Damaged.Gen2!IK
C:\DeskUpdate.tmp\download\files\1042243_realtek_6_0_1_5953.exe/SkyTel.exe gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Driver Pool\3\RtlExUpd.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Google\GoogleSoftwareInstaller.exe gefunden: Trojan-Downloader.Win32.FakeSmoke!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_15\ST90B.cab/AudioPluginMgr_lame_enc.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_15\ST90B.cab/NOS_Cddbx3.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_15\ST90B.cab/NOS_Cddbx4.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_15\ST90B.cab/NOS_Cddbx5.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_15\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_19\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_20\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_22\BU90B.cab/BU_BurnRightsCplFile gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_22\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_30\PI90B.cab/ipclog.exe gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_30\PI90B.cab/LSDriveDetect.exe gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_30\PI90B.cab/ResourceManager.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_30\PI90B.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_5\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_57\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_63\CC90B.cab/CC_dllFile gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_63\CC90B.cab/CC_exeFile gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_app_63\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_15\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_19\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_20\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_20\unit.msi gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_22\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_22\unit.msi gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_5\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_5\unit.msi gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_57\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_57\unit.msi gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_63\stubinfo.cab/UnitRes.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_hlp_63\unit.msi gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_tpi_imagxpress-7.0.74.0\imagxprs.cab/twnlib4.dll gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_tpi_lightscribe\LS_HSI.msi gefunden: Trojan.Damaged.Gen2!IK
C:\Fujitsu\Programs\Nero\Nero 9 Essentials\unit_tpi_vcredist-x86-2005Sp1\vcredist.msi gefunden: Trojan.Damaged.Gen2!IK
C:\NVIDIA\DisplayDriver\195.62\WinVista_Win7\International\nView.cab/nView.cpl gefunden: Trojan.Damaged.Gen2!IK
C:\NVIDIA\DisplayDriver\195.62\WinVista_Win7\International\nView.cab/nvTaskBar.exe gefunden: Backdoor.Win32.Kredoor!IK
C:\NVIDIA\DisplayDriver\195.62\WinVista_Win7\International\nvudisp.exe gefunden: Trojan.Damaged.Gen2!IK

Gescannt

Dateien: 26173
Traces: 563921
Cookies: 1
Prozesse: 46

Gefunden

Dateien: 55
Traces: 0
Cookies: 0
Prozesse: 4
Registry Keys: 0

Scan Ende: 12.02.2010 11:34:34
Scan Zeit: 0:04:10

Trace.Directory.dataminer!A2

Fri, 12 Feb 2010 00:54:32 +0000

Nutze Vista und kann die o.g. Datei nicht entfernen, ich bitte um Hilfe.

My link

a2scan_100212-013930.txt (2.13K)
: 33

Rootkit Infektion?

Thu, 11 Feb 2010 13:47:13 +0000

Hallo.

Fürchte dass mein PC mit Rootkits infiziert ist. Gmer zeigt folgendes:

---- Kernel code sections - GMER 1.0.15 ----

? C:\WINDOWS\system32\Drivers\mchInjDrv.sys Das System kann die angegebene Datei nicht finden. !

C:\WINDOWS\system32\Drivers\mchInjDrv.sys

Malwaredriver?!Eine Suche mit Googel ergab:
My link
Malware oder Driver eines Sicherheitsprogrammes.

Ausserdem:
Reg HKLM\SOFTWARE\Classes\CLSID\{B6A930A0-A4F5-43A5-9B4E-6189A6C2B9E8}@r!s!t!d!m!d!r!r!t!{!\24!{!r!{!c!i!

Combofix liess sich nicht starten, bis ich die exe. Datei umbenannt hatte.
Combofix Rapport: (gekürtzt)
Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-12220308-4090014061-4241555619-1003
c:\recycler\S-1-5-21-1775383630-2691705373-4038326818-1003
c:\recycler\S-1-5-21-1844237615-682003330-299502267-1003

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - mchInjDrv
.
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-11 14:34
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(260)
c:\programme\BillP Studios\WinPatrol\PATROLPRO.DLL
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.

Bitte um Ratschlag von Euch. Vielen Dank.

H.

a-squared Anti-Malware 5.0 - Diskussionsthread zur Beta

Thu, 11 Feb 2010 10:46:06 +0000

Um den Ankündigungsthread sauber zu halten würde ich Euch bitten eventuelle Diskussionen über die Beta in diesem Thread zu halten. Dankeschön.

a-squared Anti-Malware 5.0 - Öffentliche Beta verfügbar

Tue, 09 Feb 2010 12:29:31 +0000

Hallo,

Wir möchten darüber informieren, dass a-squared Anti-Malware 5.0 ab sofort zum öffentlichen Betatest zur Verfügung steht. Um Zugang zur Beta zu erhalten, genügt es die entsprechende Beta Option in den Update Einstellungen zu aktivieren und ein Update durchzuführen.

Was ist neu?
Die Liste der Änderungen ist wie bei einem neuen Major Release zu erwarten sehr lang. Entsprechend möchten wir darauf hinweisen, dass diese Liste keinen Anspruch auf Vollständigkeit erhebt sondern lediglich die Highlights aufzeigt.

Neuer Dateiwächter: Verbesserter Echtzeit-Malware-Scan
Mit a-squared Anti-Malware 5.0 halten zusätzliche Echtzeit-Scan-Methoden neben dem bekannten OnExecution Scan einzug. Obwohl der OnExecution Scan nicht nur hervorragende Performance sondern auch excellente Sicherheit garantiert, bevorzugen viele Nutzer klassische OnAccess Scans, wie sie von den meisten anderen Sicherheitsprodukten angeboten werden. Entsprechend gibt es neben dem von uns empfohlenen OnExecution Scan nun ebenfalls einen optionalen Scan wenn Dateien auf dem System erstellt oder modifiziert werden sowie einen optionalen Scan bei jedem Lesezugriff auf eine Datei.

Support für Windows 7 und x64 Architekturen
Alle Features die bislang nur auf 32bit Systemen verfügbar waren sind nun auch auf x64 Platformen verfügbar. Es gibt folglich keinen Unterschied mehr im Funktionsumfang auf 32bit und 64bit Windows Versionen. Das inkludiert auch die volle Unterstützung für Windows 7.

Verbesserte Programmoberfläche
Die Programmoberfläche erfuhr mit Version 5.0 einige größere Überarbeitungen. Während sich das Design nicht grundlegend geändert hat, haben wir versucht, besonders überfüllte Bereiche aufzuräumen. Um einige Beispiele zu nennen:

Der Scanner ist nicht länger eine eigene Anwendung sondern ist in das Hauptfenster integriert.
Es gibt jetzt eine zentrale Ausnahmenliste/Whitelist um Prozesse, Dateien und Ordner vom Echtzeit Scan, der Verhaltensanalayse oder dem Dateiwächter auszuschließen statt wie bisher 3 separate Listen.
Das Navigationsmenü ist ab sofort ausgeblendet, wenn man es nicht benötigt.
Die Software nutzt jetzt diverse Windows 7 Features wie Jump Lists und zeigt Progress Bars nun ebenfalls direkt im Taskbar Button an.
Diverse andere Kleinigkeiten.

Mehr Komfort
Wir haben eine ganze Reihe Anregungen unserer Nutzer in 5.0 integriert. Dazu gehören unter anderem:

Die Möglichkeit den Wächter für eine bestimmte Zeit mit einem Mausklick auf das Wächter-Symbol in der Taskleiste zu pausieren, z.B. während Software-Installationen.
Man kann die Software ebenso einfach in einen Spielemodus umschalten, bei dem alle Hinweisfenster unterdrückt werden.
Ebenfalls neu: Ein spezieller 3 Tage Testmodus, der völlig ohne Registrierung funktioniert. So ist es auch ohne Internetverbindung möglich, ein infiziertes System kostenlos zu reinigen. Sollte man sich dann doch Benutzerkonto zulegen, wird der Testzeitraum automatisch um weitere 30 Tage verlängert.
Es ist jetzt möglich bei einem langen Scan das System am Ende automatisch herunterfahren zu lassen.

Bekannte Probleme
Wir möchten darauf hinweisen, dass es sich derzeit um eine Betaversion von a-squared Anti-Malware handelt. Es ist noch immer einiges an Arbeit nötig um die Anwendung releasefähig zu bekommen. Entsprechend empfehlen wir den Einsatz auf Produktivsystemen nur dann, wenn ein aktuelles Backup vorhanden ist. Außerdem sind folgende Probleme derzeit bekannt:

Auf Grund des neuen OnAccess Scan Features kann die Kompatiblität mit anderen auf dem System aktiven Anti-Virus Programmen eingeschränkt sein.
Unter Windows 7 mit aktivierter UAC ist der Surf-Schutz im Internet Explorer 8 nicht funktionstüchtig, solang der "Protected Mode" aktiviert ist.
Unter x64 Systemen kann es vorkommen, daß 32bit Prozesse nicht länger ausgeführt werden können.
Einige Personen berichten von System Freezes.
Einige Verhaltensbasierte Erkennungen sind derzeit deaktiviert.
Die Texte und Übersetzungen sind teilweise noch lückenhaft. Entsprechende Fehler derzeit bitte noch nicht melden.

Ansonsten hoffen wir, dass Ihr bereits derart gespannt auf die Beta seid, wie wir es sind. Sollten irgendwelche Probleme auftreten, schreckt bitte nicht davor zurück uns über das Problem hier im Forum oder aber via Mail an fw@emsisoft.com in Kenntnis zu setzen. Bitte beachtet auch, dass wir ein höheres Mail und Ticketaufkommen erwarten als sonst üblich. Unsere Supportmitarbeiter werden entsprechend nicht die freien Kapazitäten haben um in fremden Foren zu lesen wie sonst üblich. Um also sicher zu stellen, dass euer Bugreport in fremden Foren nicht untergeht, wäre es nett wenn ihr mir kurz eine Nachricht mit Link zu Eurem Bugreport zukommen lassen könntet (Mail, PM) oder aber wenn ihr euer Problem gleich direkt hier im Forum meldet.

Für etwaige Diskussionen über die Beta steht euch folgender Thread zur Verfügung:
http://support.emsisoft.com/topic/1451-a-squared-anti-malware-5-0-diskussionsthread-zur-beta/

Remote installiert?

Fri, 05 Feb 2010 23:54:59 +0000

C:\WINDOWS\$hf_mig$\KB956572\SP3QFE\services.exe gefunden: Trojan.Win32.Spy.110080.7!A2

kann mir jemand zu diesem Fund mehr sagen?!

grüsse

H.

Hilfe beim Löschen der Viren!

Wed, 03 Feb 2010 16:25:44 +0000

Hallo,

ich hoffe sehr auf eure Hilfe, denn langsam verliere ich den Verstand!
Ich lasse jetzt seit mehreren Tagen das Virenprogramm (a-squared free 4.5) durchlaufen, aber es bleiben immer diesselben Viren drauf! Sie lassen sich auch nicht manuell löschen, wobei ich nur auf einen Ordner überhaupt zugreifen kann. -.-

Also, bei den Viren handelt es sich um diese:

ID Object
0 C:\WINDOWS\juaqqwi.old Trojan-PWS.Win32.Kates!IK
1 C:\System Volume Information\_restore{046D66C8-6428-4CF0-9DA4-C46C667C72BD}\RP213\A0230985.old Trojan-PWS.Win32.Kates!IK
2 C:\System Volume Information\_restore{046D66C8-6428-4CF0-9DA4-C46C667C72BD}\RP213\A0230994.old Trojan-PWS.Win32.Kates!IK
3 C:\System Volume Information\_restore{046D66C8-6428-4CF0-9DA4-C46C667C72BD}\RP213\A0230995.old Trojan-PWS.Win32.Kates!IK

Auf Windows kann ich zugreifen, auf System Volume Information nicht.
Könnt ihr mir weiterhelfen?

LG
Usurpator

P.S.: Ich benutze Windows XP wenn das irgendwie wichtig ist.

trace.registry.iprip!A2

Mon, 01 Feb 2010 23:00:03 +0000

Hallo Community,

die folgenden Objekte konnten nicht in Quarantäne verschoben werden:
Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iprip gefunden: Trace.Registry.Iprip!A2
Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iprip\Parameters gefunden: Trace.Registry.Iprip!A2

Was kann ich tun?

Danke für die Hilfe.

Adware in Foobar2000?!

Sun, 31 Jan 2010 00:06:33 +0000

Hallo!

a-squared free hat angeblich Adware in Foobar2000 (ein Musik-Player) gefunden. Hier der Bericht:

a-squared Free - Version 4.5
Letztes Update: 30.01.2010 18:58:43

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\, G:\, X:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 30.01.2010 23:39:56

C:\Program Files\foobar2000\uninstall.exe gefunden: Adware.Win32.ALOTToolbar!A2
D:\Diverses\Win 7\foobar2000 v1.0\foobar2000_chip_de_v1.0.exe gefunden: Adware.Win32.ALOTToolbar!A2

Gescannt

Dateien: 112840
Traces: 598053
Cookies: 6
Prozesse: 54

Gefunden

Dateien: 2
Traces: 0
Cookies: 0
Prozesse: 0
Registry Keys: 0

Scan Ende: 31.01.2010 00:42:14
Scan Zeit: 1:02:18

C:\Program Files\foobar2000\uninstall.exe Quarantäne Adware.Win32.ALOTToolbar!A2
D:\Diverses\Win 7\foobar2000 v1.0\foobar2000_chip_de_v1.0.exe Quarantäne Adware.Win32.ALOTToolbar!A2

Quarantäne

Dateien: 2
Traces: 0
Cookies: 0

Ich habe die beiden Dateien bei virustotal hochgeladen und analysieren lassen. Neben a-squared meldet (nur noch) F-Secure einen Fund: "Suspicious:W32/Riskware!Online". Ich habe die Dateien nun erstmal in Quarantäne verschoben und sofort eingeschickt. Kann vielleicht jetzt schon jemand etwas dazu sagen (Fehlalarm?!)?

Nutze foobar2000 schon länger (auch schon unter Win XP), hatte diesbzgl. jedoch nie einen Alarm!

Danke im Voraus!

malware

Sat, 30 Jan 2010 22:35:04 +0000

Hallo Experten

Bei mir öffnet sich immer wieder ein Fenster und ich kann es zwar schliessen, jedoch geht is nach ein paar sekunden wieder auf. Die datei ist im Temp file gesichert jedoch nach dem löschen taucht es wieder auf. Nun habe ich ein scan gemacht und es zwar finden jedoch nicht löschen oder in die Quaränte geschoben werden bitte um wegleiteun wie ich den entlich löschen kann?

Hier noch den Bericht:
a-squared Free - Version 4.5
Letztes Update: 30.01.2010 21:22:41

Scan Einstellungen:

Scan Methode: Smart Scan
Objekte: Speicher, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 30.01.2010 21:37:27

[2932] C:\DOCUME~1\SARA_D~1\LOCALS~1\Temp\1-iO8T9MTTAse9lTXZ.exe gefunden: Riskware.Keygen.ConvXT!IK

Gescannt

Dateien: 25869
Traces: 670769
Cookies: 44
Prozesse: 32

Gefunden

Dateien: 0
Traces: 0
Cookies: 0
Prozesse: 1
Registry Keys: 0

Scan Ende: 30.01.2010 23:14:24
Scan Zeit: 1:36:57

Quarantäne

Dateien: 0
Traces: 0
Cookies: 0

Quarantäne

Dateien: 0
Traces: 0
Cookies: 0

Quarantäne

Dateien: 0
Traces: 0
Cookies: 0

Quarantäne

Dateien: 0
Traces: 0
Cookies: 0

besten Dank im Voraus

Pedro

Hilfe beim Entfernen

Sat, 30 Jan 2010 17:26:33 +0000

Hi,
Ich bräuchte Hilfe beim Entfernen eines Fundes mit a-squared Free.
Nach Abschluss des Scans konnte ich diesen Fund nicht in Quarantäne verschieben:

Trace.Registry.Protected Storage Pass View!A2

mit weiteren Unterpunkten (im anhängigen Log direkt unter dem Datum des Scan-Beginns zu finden)

Vielen, vielen Dank schonmal im Vorraus

a2scan_100130-164957.txt (98.48K)
: 18

Unterschiedliche Einstellungen auf 2 PCs

Fri, 29 Jan 2010 15:09:33 +0000

Hallo zusammen,

ich habe a-squared auf meinen zwei Rechnern installiert: einer der Rechner ist recht alt und noch mit WinXP (SP3) ausgestattet, auf dem anderen habe ich Win7 (64) installiert.

Auf meinem XP-Rechner kann ich unter "Wächter" die Mailware-IDs und den Surf Schutz aktivieren (habe ich auch gemacht). Wenn ich das allerdings unter Win7 probiere, sind die Kästchen dort ausgegraut, so daß ich diese Hintergrundwächter nicht aktivieren kann.

Ich habe den Hintergrundwächter gerade beendet und noch einmal "als Admin" gestartet, aber auch mit dieser Option kann ich die Einstellungen nicht ändern.

Hat jemand evt. noch einen Tipp für mich?

Vielen Dank
Sargos

Trace.Registry.AntivirusPlus!A2 kann nicht gelöscht werden

Wed, 27 Jan 2010 18:56:50 +0000

Hallo,

ich habe ein Problem mit Antiviris Plus auf meinem Rechner (Windows 2000).
Ich habe a-squared auch schon im abgesicherten Modus suchen lassen, aber dann wurde aber nichts gefunden...

Der Bericht im normalen Modus sieht so aus:

a-squared Anti-Malware - Version 4.5
Letztes Update: 20.01.2010 18:01:09

Scan Einstellungen:

Scan Methode: Schnelltest
Objekte: Speicher, Traces, Cookies
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 24.01.2010 17:09:19

c:\dokumente und einstellungen\all users\startmenü\programme\antivirus plus gefunden: Trace.Directory.Antivirus Plus!A2
c:\dokumente und einstellungen\all users\startmenü\programme\antivirus plus\ gefunden: Trace.Directory.AntivirusPlus!A2
c:\dokumente und einstellungen\leber1.leber\startmenü\programme\antivirus plus\ gefunden: Trace.Directory.AntivirusPlus!A2
c:\dokumente und einstellungen\leber1.leber\desktop\antivirus plus.lnk gefunden: Trace.File.AntivirusPlus!A2
c:\dokumente und einstellungen\leber1.leber\startmenü\programme\antivirus plus\antivirus plus.lnk gefunden: Trace.File.AntivirusPlus!A2
Value: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ --> AntiVirus Plus gefunden: Trace.Registry.AntivirusPlus!A2
c:\dokumente und einstellungen\all users\startmenü\programme\antivirus plus\antivirus plus.lnk gefunden: Trace.File.Antivirus Plus!A2
c:\dokumente und einstellungen\leber1.leber\anwendungsdaten\microsoft\internet explorer\quick launch\antivirus plus.lnk gefunden: Trace.File.Antivirus Plus!A2
C:\Dokumente und Einstellungen\Default User\Cookies\system@linksynergy[1].txt gefunden: Trace.TrackingCookie.linksynergy!A2

Gescannt

Dateien: 274
Traces: 467090
Cookies: 12
Prozesse: 28

Gefunden

Dateien: 0
Traces: 8
Cookies: 1
Prozesse: 0
Registry Keys: 0

Scan Ende: 24.01.2010 17:11:55
Scan Zeit: 0:02:36

C:\Dokumente und Einstellungen\Default User\Cookies\system@linksynergy[1].txt Quarantäne Trace.TrackingCookie.linksynergy!A2
c:\dokumente und einstellungen\all users\startmenü\programme\antivirus plus\antivirus plus.lnk Quarantäne Trace.File.Antivirus Plus!A2
c:\dokumente und einstellungen\leber1.leber\anwendungsdaten\microsoft\internet explorer\quick launch\antivirus plus.lnk Quarantäne Trace.File.Antivirus Plus!A2
c:\dokumente und einstellungen\leber1.leber\desktop\antivirus plus.lnk Quarantäne Trace.File.AntivirusPlus!A2
c:\dokumente und einstellungen\leber1.leber\startmenü\programme\antivirus plus\antivirus plus.lnk Quarantäne Trace.File.AntivirusPlus!A2
c:\dokumente und einstellungen\all users\startmenü\programme\antivirus plus\ Quarantäne Trace.Directory.AntivirusPlus!A2
c:\dokumente und einstellungen\leber1.leber\startmenü\programme\antivirus plus\ Quarantäne Trace.Directory.AntivirusPlus!A2

Quarantäne

Dateien: 0
Traces: 8
Cookies: 1

Das Problem:

Trace.Registry.AntivirusPlus!A2
und
Trace.Directory.Antivirus Plus!A2

können nicht gelöscht werden!

Ich soll mich an dieses Forum wenden.

Bitte um Hilfe!

Win32.TDSS

Wed, 27 Jan 2010 08:56:57 +0000

Hallo Team,

seit kurzem hatte ich Malware Defence oder so auf dem Rechner. Nur eure Software hat gscannt und beseitigt-Super. Andere Software lässt sich gar nicht erst öffnen. Hab jetzt eure 30 Tage freie Testzeit drauf. Aber so richtig läüft es nicht. Heut hat Windows irgendein Update gemacht. Meiner Meinung hab ich seitdem diesen Tdss auf dem Rechner. Das Teil ist bei jedem Scan wieder da. Im Forum hab ich dazu schon etwas gelesen-man soll das Teil unter system32-driver... halt deaktievieren. Bei mir scheint das Teil wo anders zu sitzen.
Mein System läuft mit Windows XP.
Mein Sicherheitscenter ist deaktiviert und ich weiss auch nicht wie es zu aktivieren ist. Seitdem kommen auch die ganzen Warnungen von der Firewall nicht mehr.
Im übrigen wird bei der Google-Suche auch nicht immer die richtige Seite geöffnet, so wie es hier auch schon berichtet wurde-das ist bei mir auch und Google Installer stellt auch ständig ein Problem fest.

Ich häng mal den Scan ran-da mir das alles nicht so viel sagt und die ähnlich beschriebenen Fälle glaube ich auch etwas anders sind.

Danke Rene

a2scan_100127-093850.txt (1.25K)
: 17

Update-Fehler unter Windows Vista

Sun, 24 Jan 2010 07:09:16 +0000

bugreport.txt (17.12K)
: 53

Keylogger entfernen problem!

Thu, 21 Jan 2010 14:08:19 +0000

hi erstmal...
Hab a squared free 4.5
HAb das durchlaufen lassen hat auch paar funde gemahct , kann aber 1 nicht entfernen . Da steht :
c:\programme\widestep software , kann nicht gelöscht werden!
wie kann ich den entfernen ? pls help
Hab xp

W32.OBITEL!IK Trojan Downloader

Tue, 19 Jan 2010 15:49:05 +0000

Es wird auf dem PC der Trojan Downloader W32.Obitel!IK gefunden.
Leider kann ich diesen bislang nicht entfernen. Nach jedem manuellem Löschen und reboot des Systems ist die Datei in1.tmp wieder da.

Für hilfreiche Tips wäre ich sehr dankbar.

a-squared Anti-Malware - Version 4.5
Letztes Update: 18.01.2010 14:18:57

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\, H:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 19.01.2010 07:02:58

C:\Dokumente und Einstellungen\Holger\Lokale Einstellungen\Temp\in1.tmp gefunden: Trojan-Downloader.Win32.Obitel!IK
C:\Dokumente und Einstellungen\Holger\Lokale Einstellungen\Temp\in2.tmp gefunden: Trojan-Downloader.Win32.Obitel!IK
C:\Dokumente und Einstellungen\Holger\Lokale Einstellungen\Temp\in3.tmp gefunden: Trojan-Downloader.Win32.Obitel!IK

Gescannt

Dateien: 146197
Traces: 660381
Cookies: 13
Prozesse: 41

Gefunden

Dateien: 3
Traces: 0
Cookies: 0
Prozesse: 0
Registry Keys: 0

Scan Ende: 19.01.2010 08:34:54
Scan Zeit: 1:31:56

Die drei gefundenen Dateien sind im attachment gezippt mit 7Zip 256AES und Password obitel beigefügt. Download oder sonstige Nutzung auf eigene Gefahr! Obitel-sample.zip (4.43K)
: 15

Antimalware, H8RST...,

Mon, 18 Jan 2010 10:18:10 +0000

Hallo,

A-squared schafft es leider nicht, meinen Virus zu entfernen, obwohl ich dies auch schon im abgesicherten Modus versucht habe. Die im Logfile genannten Bedrohungen erscheinen immer wieder neu, auch wenn man sie entfernt. Ich habe gehört, dass ich einen Rootkit-Befall habe. Wie kann ich weitermachen?

Zwar handelt es sich hier um den Schnelltest, den ich mit der heute geupdateten Version gemacht habe, der Detailscan vor ein paar Tagen , siehe andere Anlage führte fast zum gleichen Ergebnis. Die gelöschten trojaner heissen oberflächlich immer anders...

Danke für Eure Hilfe!

a2scan_100118-092733.txt (1.64K)
: 25
a2scan_100113-110146.txt (1.25K)
: 17

Wann kommt endlich die x64 Version?!

Fri, 15 Jan 2010 22:25:51 +0000

Hallo asquared Team,

ich (und ich denke mindestens 66% der restlichen User) hätte jetzt langsam gerne mal eine Stellungnahme dazu wann konkret nun eine final x64 Version von Antimaleware und Online Armor erscheinen.

Bitte keine ~~wagen~~ aussagen, und keine vertröstungen von wegen eigentlich dieses und jenes...

mfg.

Löschen und Quarantäne funktioniert nicht

Thu, 14 Jan 2010 23:11:25 +0000

Hallo zusammen,
ich bräuchte dringend Hilfe bei meinem Rechner. Mit vielen anderen Scan-Programmen finde ich keine Schadsoftware mehr, mit EMSI aber schon. Es lassen sich jedoch nicht alle Funde beseitigen

Key: HKEY_LOCAL_MACHINE\software\Seekapp\ 	gefunden: Trace.Registry.FileSubmit.B!A2
Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Seekapp Service\ 	gefunden: Trace.Registry.FileSubmit.B!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} --> AppID 	gefunden: Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0}\InprocServer32 --> ThreadingModel 	gefunden: Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} --> AppID 	gefunden: Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0}\InprocServer32 --> ThreadingModel 	gefunden: Trace.Registry.dl.tvunetworks.com!A2

Ich danke schon mal für die Hilfe. Stanze

Setup von Thunderbird "suspekt"

Thu, 14 Jan 2010 15:08:12 +0000

Hallöle,
auch nach dem heutigen Update wird die Setup.exe von Thunderbird noch immer als "suspekt" angemeckert. Ich habe versucht, die Datei zu emsisoft hochzuladen, doch der Upload brach dauernd ab.
Bei jotti.org hat keiner der Scanner Malware in der Datei (auch Ikarus nicht!!)
Offensichtlich bin ich nicht der einzige, bei dem dieses False positiv auftritt. Könntet ihr das bitte fixen?

Ein paar Errors und eine Frage.

Thu, 14 Jan 2010 14:13:51 +0000

Hallo tapfere Malwarebekämpfer!

Ich nutze A-squared schon seit fast einem Jahr und mir sind da ein paar Errors aufgefallen: Wenn der Scanner scannt kommt es immer wieder vor, dass die Prozent Anzeige des Scanverlaufes, unten, verrückt spielt. Plötzlich ist sie auf 0% dann zeigt sie wieder 100% an. Man weiss so nicht wie lange der Scan noch dauern wird.
Eine andere Frage: Bei mir wurde die Malware: "TrojanDropper.Win32Agent.bkbf!" gefunden. Wie gross ist hier das Gefahrenpotenzial?

gruss

H.

Hilfe beim entfernen von Malware

Wed, 13 Jan 2010 15:51:54 +0000

Hallo,
Ich brauche dringend Hilfe beim entfernen von Malware (3x hohes Risiko). Nach Abschluss des Scans konnte ich die Funde weder in Quarantäne verschieben noch löschen.
Anbei der Scan Bericht.

Mit Dank im Voraus

Manni

a2scan_100113-124626.txt (3.8K)
: 78

Probleme mit der Erkennung einer .

Wed, 13 Jan 2010 09:42:32 +0000

Es geht um einen schädlichen e-mailanhang mit der Dateiendung .zip.jpg, welcher eine Datei mit Endung .com enthält.

Diese Datei .com wird im Detailscan und im "eigenen Scan" nicht erkannt, wohl aber im "eigenen Scan" unter "verwende Filter für Dateitypen" sowie im Kontextmenü.

Das dürfte ein Bug sein.

Die Datei habe ich gestern eingesendet.

ps: wie kann ich die Überschrift ändern - habe einen Schreibfehler gemacht ?

win.32.Mudrop!IK

Sun, 10 Jan 2010 21:50:24 +0000

a-squared free erkennt den trojaner u. löscht ihn auch, aber nicht dauerhaft. Bin für jede Hilfe dankbar.

Trojan.SuspectCRC!IK

Fri, 08 Jan 2010 19:40:22 +0000

Hallo,

auch mir wurde mein WoW Account gehacked und A-Squared Anti-Malware hat
oben genannten trojaner gefunden.
Nur wenn ich ihn in Quarantäne stecken oder löschen möchte, sagt mir euer Tool, das es nicht
gelöscht werden kann.
Ich soll mich hier an euch wenden.

Weder das anti-malware tool, noch euer viren scanner kann den Trojaner entfernen!

Ich hoffe ihr könnt mir helfen, damit ich schnellstens neue PW vergeben kann.

Gruß

Trace.Registry.Driver Robot!A2

Fri, 08 Jan 2010 12:54:03 +0000

Sehr geehrte Damen & Herren,
ich hoffe, daß ich jetzt mit meinem Problem an der richtigen Stelle gelandet bin. ( habe bereits vergebliche Versuche hinter mir )
Also: beim Scan mit a-squared Free erhielt in den Fund : "Trace.Registry.Driver Robot!A2" gemeldet. Er ließ sich weder in die Quarantäne verschieben noch löschen. Ich erhielt statt dessen die Meldung, ich solle mich mit Emsi in Verbindung setzen. Das tue ich hiermit.
Ich arbeite mit XP-Prof. - und der Trace befindet sich in: Hkey-Local-Machine\Software\Driver robot!A2.
Dort habe ich bereits nachgesehen, kann ihn aber nicht finden.

Ich hoffe jetzt auf gute Hilfe und verbleibe

mit freundlichen Grüßen

Heinz Warmbold

'HEUR/Malware' [heuristic] gefunden

Thu, 07 Jan 2010 16:48:16 +0000

Hallo habe folgende Malware auf meinem Pc, 'HEUR/Malware' [heuristic] und kann sie nicht entfernen oder in Quarantäne befördern. Habe den Scanbericht angehangen. Ich hoffe ihr könnt mir helfen.

Gruß

a2scan_100107-131247.txt (3.65K)
: 30

Hilfe beim Entfernen von Malware

Thu, 07 Jan 2010 15:55:13 +0000

Hallo,
habe nach Virenscan mehrere Dateien nicht löschen können. Anbei die komplette Liste der gefundenen Dateien.
Ich bitte um Hilfe.
Jürgen

a2scan_100107-111935 2.txt (127.23K)
: 113

Mozilla Thunderbird als Trojaner erkannt!

Thu, 07 Jan 2010 14:19:35 +0000

Hallo,

bisher hatte ich meine Fragen zu a-squared Free in einem älterne Forum gestellt.
Dieses Forum ist, so wie ich das sehe, eingestellt worden.
Deswegen stelle ich jetzt meine Fragen hier.

Als E-Mail Programm nutze ich Mozilla Thunderbird.
Als Thunderbird 3.0 heraus gekommen ist, habe ich es installiert.
Leider konnte ich danach meine Mails nicht mehr abrufen.
Jeder Versuch scheiterte.
Deswegen habe ich mein System auf Thunderbird 2.0.0.23 zurück gefahren.
Mit dieser älteren Version habe ich noch nie Probleme gehabt.

Ich hatte mir die Thunderbird 3.0 Version auf den Rechner geladen und bisher nicht gelöscht.
Gestern habe ich a-squared Free aktualisiert und einen detaillierten Scan durchführen lassen und dabei entdeckte a-squared einen Trojaner.
Beim Daraufklicken sah ich, dass es sich um Thunderbird 3.0 Setup.exe handelte.

Ich hatte seidem ich Thunderbird 3.0 auf meinem Rechner habe einen Detailscan durchgeführt. Bisher wurde da aber nichts gefunden.
Gestern erkannte a-squared Free Thunderbird 3.0 als Trojaner.
Ich konnte Thunderbird nicht in die Quarantäne verschieben.
Nachdem ich Thunderbird Setup.exe gelöscht habe und einen weiteren Detailscan durchgeführt habe, wird kein Fund mehr angezeigt.

Warum erkennt a-squared Free Mozilla Thunderbird 3.0 als Trojaner, genauer gesagt als Trojan-Downloader.Banload!IK?

Gruß!

Jojo

a-sF: Falsche Dateiversionen

Thu, 07 Jan 2010 07:52:15 +0000

Hallo,

ich nütze und aktualisiere a-squared Free jeden zweiten Tag. Heute erschien beim Start die mir bisher unbekannte Meldung: "Eine oder mehrere Dateien haben falsche Dateiversionen. Möchten Sie das Programm jetzt updaten?" "Veraltete" Dateiversionen hätten meinen Argwohn kaum erweckt, "falsche" jedoch schon. Besteht Grund zur Beunruhigung?

Danke für Tipps,

Anselm

Mamutu Lizenz

Thu, 07 Jan 2010 05:42:32 +0000

Guten Morgen!

Gibt es eigentlich einen Rabatt bei Lizenzverlängerung für Mamutu? Wenn ja, wie hoch ist der?

LG

Kann 13 Dateien nicht löschen

Tue, 05 Jan 2010 14:35:55 +0000

Hallo, ich kann 13 Dateien weder löschen noch in Quarantäne schieben.

Exploit.Java.CVE-2008-5353!IK

Datei: C:\Dokumente und Einstellungen\Baris2\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\13\1d36d24d-25f695c3/________vload.class

Datei: C:\Dokumente und Einstellungen\Baris2\Lokale Einstellungen\Temp\jar_cache2430590932829633312.tmp/Main.class

Datei: C:\Dokumente und Einstellungen\Baris2\Lokale Einstellungen\Temp\jar_cache3109085950449383344.tmp/Main.class

Trojan.Java.Selace!IK

Datei: C:\Dokumente und Einstellungen\Baris2\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\13\1d36d24d-25f695c3/vlocal.class

Datei: C:\Dokumente und Einstellungen\Baris2\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\13\1d36d24d-25f695c3/v.main.class

Trace.Directory.GameSpy Arcade!A2

Trace c:\programme\gamespy arcade
Trace c:\programme\gamespy arcade\images
Trace c:\programme\gamespy arcade\images\icons
Trace c:\programme\gamespy arcade\images\portraits
Trace c:\programme\gamespy arcade\profiles
Trace c:\programme\gamespy arcade\services
Trace c:\programme\gamespy arcade\services\_common

Das sind die Dateien die nicht gelöscht werden können.

Brauche dringend schnelle Hilfe!
Danke u. Gruss..

manuelle Entfernung von Worm.Autoit.IK

Tue, 05 Jan 2010 11:31:19 +0000

Hallo!

Habe folgenden Link bekommen, der nicht gelöscht werden kann : C:\windows\system32\cscrs.exe

Habe den Pfad gesucht (auch in versteckten Dateien) und nicht gefunden. Was nun?

Ich benutze die a-squared anti-malware 4.5 freie Testversion und habe ein Windows XP Betriebssystem.

Anbei der gespeicherte Bericht:
a-squared Anti-Malware - Version 4.5
Letztes Update: 04.01.2010 23:43:40

Scan Einstellungen:

Scan Methode: N/A
Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 04.01.2010 23:54:10

[684] C:\WINDOWS\system32\csrcs.exe gefunden: Worm.Autoit!IK
c:\programme\malware defense\ gefunden: Trace.Directory.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\ gefunden: Trace.Directory.MalwareDefense!A2
c:\windows\prefetch\msa.exe-1e98b210.pf gefunden: Trace.File.file-exe-2009.com!A2
c:\programme\malware defense\md.db gefunden: Trace.File.MalwareDefense!A2
c:\programme\malware defense\help.ico gefunden: Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\anwendungsdaten\microsoft\internet explorer\quick launch\malware defense.lnk gefunden: Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\malware defense.lnk gefunden: Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\malware defense support.lnk gefunden: Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\uninstall malware defense.lnk gefunden: Trace.File.MalwareDefense!A2
Value: HKEY_USERS\S-1-5-21-1220945662-1682526488-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Emule --> Order gefunden: Trace.Registry.Emule 5.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} --> AppID gefunden: Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} --> AppID gefunden: Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0}\InprocServer32 --> ThreadingModel gefunden: Trace.Registry.dl.tvunetworks.com!A2
Key: HKEY_USERS\S-1-5-21-1220945662-1682526488-682003330-1003\software\XML gefunden: Trace.Registry.FraudPack!A2
Key: HKEY_LOCAL_MACHINE\software\AntiMalware gefunden: Trace.Registry.AntiMalware!A2
Key: HKEY_LOCAL_MACHINE\software\Malware Defense gefunden: Trace.Registry.MalwareDefense!A2
Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\Malware Defense gefunden: Trace.Registry.MalwareDefense!A2
Value: HKEY_USERS\S-1-5-21-1220945662-1682526488-682003330-1003\software\Microsoft\Windows\CurrentVersion\Run --> Malware Defense gefunden: Trace.Registry.MalwareDefense!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@2o7[1].txt gefunden: Trace.TrackingCookie.2o7!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@adtech[1].txt gefunden: Trace.TrackingCookie.adtech!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@advertising[1].txt gefunden: Trace.TrackingCookie.advertising!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@adviva[2].txt gefunden: Trace.TrackingCookie.adviva!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@bluestreak[1].txt gefunden: Trace.TrackingCookie.bluestreak!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@bs.serving-sys[1].txt gefunden: Trace.TrackingCookie.bs.serving-sys!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@burstnet[2].txt gefunden: Trace.TrackingCookie.burstnet!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@casalemedia[2].txt gefunden: Trace.TrackingCookie.casalemedia!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@data.coremetrics[1].txt gefunden: Trace.TrackingCookie.data.coremetrics!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@doubleclick[1].txt gefunden: Trace.TrackingCookie.doubleclick!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@fastclick[2].txt gefunden: Trace.TrackingCookie.fastclick!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@hitbox[2].txt gefunden: Trace.TrackingCookie.hitbox!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@mediaplex[2].txt gefunden: Trace.TrackingCookie.mediaplex!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@pointroll[2].txt gefunden: Trace.TrackingCookie.pointroll!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@pro-market[1].txt gefunden: Trace.TrackingCookie.pro-market!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@realmedia[2].txt gefunden: Trace.TrackingCookie.realmedia!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@serving-sys[1].txt gefunden: Trace.TrackingCookie.serving-sys!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@smartadserver[1].txt gefunden: Trace.TrackingCookie.smartadserver!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@stat.dealtime[1].txt gefunden: Trace.TrackingCookie.stat.dealtime!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@statse.webtrendslive[2].txt gefunden: Trace.TrackingCookie.statse.webtrendslive!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@tradedoubler[1].txt gefunden: Trace.TrackingCookie.tradedoubler!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@trafficmp[2].txt gefunden: Trace.TrackingCookie.trafficmp!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@tribalfusion[1].txt gefunden: Trace.TrackingCookie.tribalfusion!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@zedo[2].txt gefunden: Trace.TrackingCookie.zedo!A2
C:\Dokumente und Einstellungen\Nadine\Lokale Einstellungen\Temp\settdebugx.exe gefunden: Trojan.Win32.FakeAV!IK
C:\Dokumente und Einstellungen\Nadine\Lokale Einstellungen\Temp\wscsvc32.exe gefunden: Trojan.Win32.FakeAV!IK
C:\Dokumente und Einstellungen\Nadine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1A3CYVYQ\oHff63dfb7V0100f070006R0195a28e102Tb4589c3d201l0007Kce9b8291320[1] gefunden: Exploit.Win32.DirektShow!IK
C:\Programme\CyberLink\PowerDVD\ddtester.exe gefunden: Email-Worm.Win32.Runouce.b!A2
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe gefunden: Virus.Win32.JunkPoly!IK
C:\WINDOWS\system32\csrcs.exe gefunden: Worm.Autoit!IK

Gescannt

Dateien: 280468
Traces: 687464
Cookies: 375
Prozesse: 54

Gefunden

Dateien: 6
Traces: 19
Cookies: 24
Prozesse: 1
Registry Keys: 0

Scan Ende: 05.01.2010 02:06:02
Scan Zeit: 2:11:52

C:\Programme\SlySoft\AnyDVD\AnyDVD.exe Gelöscht Virus.Win32.JunkPoly!IK
C:\Programme\CyberLink\PowerDVD\ddtester.exe Gelöscht Email-Worm.Win32.Runouce.b!A2
C:\Dokumente und Einstellungen\Nadine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1A3CYVYQ\oHff63dfb7V0100f070006R0195a28e102Tb4589c3d201l0007Kce9b8291320[1] Gelöscht Exploit.Win32.DirektShow!IK
C:\Dokumente und Einstellungen\Nadine\Lokale Einstellungen\Temp\settdebugx.exe Gelöscht Trojan.Win32.FakeAV!IK
C:\Dokumente und Einstellungen\Nadine\Lokale Einstellungen\Temp\wscsvc32.exe Gelöscht Trojan.Win32.FakeAV!IK
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@zedo[2].txt Gelöscht Trace.TrackingCookie.zedo!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@tribalfusion[1].txt Gelöscht Trace.TrackingCookie.tribalfusion!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@trafficmp[2].txt Gelöscht Trace.TrackingCookie.trafficmp!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@tradedoubler[1].txt Gelöscht Trace.TrackingCookie.tradedoubler!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@statse.webtrendslive[2].txt Gelöscht Trace.TrackingCookie.statse.webtrendslive!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@stat.dealtime[1].txt Gelöscht Trace.TrackingCookie.stat.dealtime!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@smartadserver[1].txt Gelöscht Trace.TrackingCookie.smartadserver!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@serving-sys[1].txt Gelöscht Trace.TrackingCookie.serving-sys!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@realmedia[2].txt Gelöscht Trace.TrackingCookie.realmedia!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@pro-market[1].txt Gelöscht Trace.TrackingCookie.pro-market!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@pointroll[2].txt Gelöscht Trace.TrackingCookie.pointroll!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@mediaplex[2].txt Gelöscht Trace.TrackingCookie.mediaplex!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@hitbox[2].txt Gelöscht Trace.TrackingCookie.hitbox!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@fastclick[2].txt Gelöscht Trace.TrackingCookie.fastclick!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@doubleclick[1].txt Gelöscht Trace.TrackingCookie.doubleclick!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@data.coremetrics[1].txt Gelöscht Trace.TrackingCookie.data.coremetrics!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@casalemedia[2].txt Gelöscht Trace.TrackingCookie.casalemedia!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@burstnet[2].txt Gelöscht Trace.TrackingCookie.burstnet!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@bs.serving-sys[1].txt Gelöscht Trace.TrackingCookie.bs.serving-sys!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@bluestreak[1].txt Gelöscht Trace.TrackingCookie.bluestreak!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@adviva[2].txt Gelöscht Trace.TrackingCookie.adviva!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@advertising[1].txt Gelöscht Trace.TrackingCookie.advertising!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@adtech[1].txt Gelöscht Trace.TrackingCookie.adtech!A2
C:\Dokumente und Einstellungen\Nadine\Cookies\nadine@2o7[1].txt Gelöscht Trace.TrackingCookie.2o7!A2
Key: HKEY_LOCAL_MACHINE\software\Malware Defense Gelöscht Trace.Registry.MalwareDefense!A2
Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\Malware Defense Gelöscht Trace.Registry.MalwareDefense!A2
Value: HKEY_USERS\S-1-5-21-1220945662-1682526488-682003330-1003\software\Microsoft\Windows\CurrentVersion\Run --> Malware Defense Gelöscht Trace.Registry.MalwareDefense!A2
Key: HKEY_LOCAL_MACHINE\software\AntiMalware Gelöscht Trace.Registry.AntiMalware!A2
Key: HKEY_USERS\S-1-5-21-1220945662-1682526488-682003330-1003\software\XML Gelöscht Trace.Registry.FraudPack!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} --> AppID Gelöscht Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0}\InprocServer32 --> ThreadingModel Gelöscht Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} --> AppID Gelöscht Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3EA4FA88-E0BE-419A-A732-9B79B87A6ED0}\InprocServer32 --> ThreadingModel Gelöscht Trace.Registry.dl.tvunetworks.com!A2
Value: HKEY_USERS\S-1-5-21-1220945662-1682526488-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Emule --> Order Gelöscht Trace.Registry.Emule 5.0!A2
c:\programme\malware defense\md.db Gelöscht Trace.File.MalwareDefense!A2
c:\programme\malware defense\help.ico Gelöscht Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\anwendungsdaten\microsoft\internet explorer\quick launch\malware defense.lnk Gelöscht Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\malware defense.lnk Gelöscht Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\malware defense support.lnk Gelöscht Trace.File.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\uninstall malware defense.lnk Gelöscht Trace.File.MalwareDefense!A2
c:\windows\prefetch\msa.exe-1e98b210.pf Gelöscht Trace.File.file-exe-2009.com!A2
c:\programme\malware defense\ Gelöscht Trace.Directory.MalwareDefense!A2
c:\dokumente und einstellungen\nadine\startmenü\programme\malware defense\ Gelöscht Trace.Directory.MalwareDefense!A2
C:\WINDOWS\system32\csrcs.exe Gelöscht Worm.Autoit!IK

Gelöscht

Dateien: 6
Traces: 19
Cookies: 24

Quarantäne

Dateien: 1
Traces: 0
Cookies: 0

Vielen Dank für die Hilfe!LG,Nadine

Maleware

Thu, 31 Dec 2009 20:24:52 +0000

Hallo

Habe ein problem

Kann diese Datein nicht löschen.
Egal was ich mache.

MFG

Scan Beginn:	31.12.2009 21:11:03

c:\programme\ares 	gefunden: Trace.Directory.Ares!A2
c:\programme\ares\data 	gefunden: Trace.Directory.Ares!A2
c:\programme\ares\data\gui 	gefunden: Trace.Directory.Ares!A2
c:\programme\ares\data\gui\general 	gefunden: Trace.Directory.Ares!A2
c:\programme\ares\data\gui\osthemes 	gefunden: Trace.Directory.Ares!A2
c:\programme\ares\lang 	gefunden: Trace.Directory.Ares!A2
c:\dokumente und einstellungen\spock\startmenü\programme\ares 	gefunden: Trace.Directory.Ares!A2
c:\dokumente und einstellungen\spock\anwendungsdaten\shareaza 	gefunden: Trace.Directory.Shareaza Lite!A2
c:\dokumente und einstellungen\spock\anwendungsdaten\shareaza\collections 	gefunden: Trace.Directory.Shareaza Lite!A2
c:\dokumente und einstellungen\spock\anwendungsdaten\shareaza\torrents 	gefunden: Trace.Directory.Shareaza Lite!A2
c:\programme\ares\ares.exe 	gefunden: Trace.File.Ares!A2
c:\programme\ares\asyncex.ax 	gefunden: Trace.File.Ares!A2
c:\programme\ares\chatserver.exe 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\blocked.txt.sample 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\chanlistfilter.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\buttonsbitmap.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\chat.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\emotic.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\libbig.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\logo.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\mimesmall.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\mshareset.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\prefs.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\searchpnl.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\searchstars.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\tabssmall.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\gui\general\transfer.bmp 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\homepage.url 	gefunden: Trace.File.Ares!A2
c:\programme\ares\data\p2pfilter.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\arabic.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\czech.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\dutch.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\french.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\german.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\italian.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\japanese.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\polish.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\slovak.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\spanish.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\swedish.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\lang\turkish.txt 	gefunden: Trace.File.Ares!A2
c:\programme\ares\libfaad2.dll 	gefunden: Trace.File.Ares!A2
c:\programme\ares\mp3source.ax 	gefunden: Trace.File.Ares!A2
c:\dokumente und einstellungen\spock\startmenü\programme\ares\ares.lnk 	gefunden: Trace.File.Ares!A2
c:\dokumente und einstellungen\spock\startmenü\programme\ares\homepage.lnk 	gefunden: Trace.File.Ares!A2
Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol 	gefunden: Trace.Registry.Ares Galaxy P2P Plus!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol 	gefunden: Trace.Registry.Ares Galaxy P2P Plus!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\bounds --> Main.Maximized 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Columns\Transfers --> Download 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Columns\Transfers --> Queue 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Columns\Transfers --> Upload 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Data --> JI.AresNet1 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Positions\Transfers --> Download 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Positions\Transfers --> Queue 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Positions\Transfers --> Upload 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> General.Language 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> General.LastLibraryMode 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> General.MSNSongNotif 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastChatRoomBrowse 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastLibrary 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastPMBrowse 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastSearch 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Hashing.Priority 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Network.DHTID 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Personal.GUID 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Playlist.PreviousM3UApp 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Playlist.PreviousWAXApp 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> PrivateMessage.AwayMessage 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CAvgTime 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CDnSpeed 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CFRTime 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CTtUptime 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CUpSpeed 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.HasLQCa 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.LstCaQuery 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.LstCaQueryInt 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Torrents.PreviousApp 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Transfer.ServerPort 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\software\microsoft\windows\currentversion\run --> ares 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayName 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayVersion 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> Publisher 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> UninstallString 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLInfoAbout 	gefunden: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLUpdateInfo 	gefunden: Trace.Registry.Ares!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262209676468000 	gefunden: Trace.TrackingCookie.zbox.zanox.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262209676687001 	gefunden: Trace.TrackingCookie.ad.zanox.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282578031000 	gefunden: Trace.TrackingCookie.doubleclick.net!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282771187000 	gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282771187001 	gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282771187002 	gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262289382109000 	gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262289382109001 	gefunden: Trace.TrackingCookie.adsfac.eu!A2

Gescannt

Dateien: 	436
Traces: 	651848
Cookies: 	2792
Prozesse: 	45

Gefunden

Dateien: 	0
Traces: 	87
Cookies: 	8
Prozesse: 	0
Registry Keys: 	0

Scan Ende:	31.12.2009 21:16:56
Scan Zeit:	0:05:53

C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262289382109000	Gelöscht Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262289382109001	Gelöscht Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282771187000	Gelöscht Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282771187001	Gelöscht Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282771187002	Gelöscht Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262282578031000	Gelöscht Trace.TrackingCookie.doubleclick.net!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262209676687001	Gelöscht Trace.TrackingCookie.ad.zanox.com!A2
C:\Dokumente und Einstellungen\Spock\Anwendungsdaten\Mozilla\Firefox\Profiles\g73zlfub.default\cookies.sqlite:1262209676468000	Gelöscht Trace.TrackingCookie.zbox.zanox.com!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\bounds --> Main.Maximized	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Columns\Transfers --> Download	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Columns\Transfers --> Queue	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Columns\Transfers --> Upload	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Data --> JI.AresNet1	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Positions\Transfers --> Download	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Positions\Transfers --> Queue	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares\Positions\Transfers --> Upload	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> General.Language	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> General.LastLibraryMode	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> General.MSNSongNotif	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastChatRoomBrowse	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastLibrary	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastPMBrowse	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> GUI.LastSearch	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Hashing.Priority	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Network.DHTID	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Personal.GUID	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Playlist.PreviousM3UApp	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Playlist.PreviousWAXApp	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> PrivateMessage.AwayMessage	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CAvgTime	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CDnSpeed	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CFRTime	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CTtUptime	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.CUpSpeed	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.HasLQCa	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.LstCaQuery	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Stats.LstCaQueryInt	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Torrents.PreviousApp	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\Software\Ares --> Transfer.ServerPort	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-4258192708-3009342548-3091673561-1005\software\microsoft\windows\currentversion\run --> ares	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayName	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayVersion	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> Publisher	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> UninstallString	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLInfoAbout	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLUpdateInfo	Gelöscht Trace.Registry.Ares!A2
Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol	Gelöscht Trace.Registry.Ares Galaxy P2P Plus!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol	Gelöscht Trace.Registry.Ares Galaxy P2P Plus!A2

Gelöscht

Dateien: 	0
Traces: 	87
Cookies: 	8


Quarantäne

Dateien: 	0
Traces: 	45
Cookies: 	0

Hilfe beim entfernen von Malware

Thu, 31 Dec 2009 10:15:38 +0000

Hallo,
ich habe das leidige Problem, dass ich einiges an malware welche a-squared Free Version 4.5 gefunden hat nicht entfernen oder in Quarantäne verschieben kann. Bitte erklärt mir wie so etwas geht. Anbei findet Ihr den Scan Bericht.

Mit Dank im Voraus

Manni Pulator

a2scan_091230-201228.txt (6.34K)
: 39

Fehlalarm von a-squared Free ?

Thu, 31 Dec 2009 07:49:04 +0000

Hallo zusammen

Und zwar habe ich ein folgendes Problem,

Ich bekomme immer im Ordner Oxxo Games eine Meldung von einen Gen Trojan! IK

Genaue Bezeichnung heißt / OxxoGames\GPlayer\LoadHelper.exe

Das müsste ein Fehlalarm sein.

Ich habe den Ordner bevor ich Ihn installiert habe, einen Scan mit AKT VDF durchgeführt da hat er nichts gefunden.

Nach der Installation glaubt er im diesem Ordner leider einen Trojaner gefunden zu haben

Der PC wurde gestern erst neu aufgesetzt.

Der Andere Virusscanner findet keinen Virus Ich habe schon gelesen das es sich um einen Fehlalarm handelt, könnt ihr bitte eine AKT VDF nachreichen damit die Spielesammlung nicht als TR erkannt wird.

Gruß Columbo

Datei-Endung "Gen"

Wed, 30 Dec 2009 21:07:11 +0000

Ist angeblich ungefährlich, z.B. Erinnerung an Registrierung.
Stimmt das?

Frage zum Updateverhalten

Wed, 30 Dec 2009 14:09:20 +0000

Hallo,

a-squared läuft bei mir unter XP Prof. SP3.
Standardmäßig ist das Update auf 1 Stunde eingestellt.
Mir ist aufgefallen, dass beim Rechnerstart manchmal nach ein paar Minuten die neusten Signaturen heruntergeladen werden.
Des Öfteren dauert es aber zwischen einer halben und einer ganzen Stunde bis die Signaturen heruntergeladen werden.
Kann man irgendwo einstellen, dass sich a-squared sofort beim Rechnerstart (oder sobald eine Internetverbindung erkannt wird) automatisch die neuen Signaturen holt?

Gruß
Tabaluga

kann diverse Dateien nicht löschen

Tue, 29 Dec 2009 22:25:43 +0000

Hallo!!

Leider wurde mein WOW-Accoutn geknackt udn ich wurde nun aufgefordert, diverse scans usw zu machen, um alle Viren, Trojaner uswe. zu entfernen.
Ist das erste mal bei mirt und ich fühle mich leider etwas überfordert :-(

das a-squared free programm hat diverse dateien beim scan gefunden. die anliegenden können allerdigns alle nicht gelöscht bzw. in Quarantäne geschoben werden.
was muss ich tun?

Bitte um eine verständliche Erklärung :-)

Danke
Sobsche

a2scan_091229-210219.txt (66.63K)
: 96

Anti-Malware Update-Proxy 1.0

Sun, 27 Dec 2009 13:36:05 +0000

Wir möchten Sie dazu einladen, unsere neueste Entwicklung zu testen:

Anti-Malware Update-Proxy 1.0

Ein kleiner Cache-Proxy für Anti-Malware Updates für den Einsatz in Netzwerken.

Das Problem:

Stellen Sie sich 100 Clients in einem Firmennetzwerk vor. Auf jedem ist Anti-Malware installiert und jeder lädt morgens um 9:00 bis zu 50 MB an Updates direkt aus dem Internet herunter. Das Resultat ist eine enorme Überlastung der Netzwerk-Infrastruktur.

Die Lösung:

Anstatt dass jeder Client die Updates direkt aus dem Internet herunterlädt, verbindet sich jeder zu einem Proxy, der auf einem Server im LAN installiert ist. Der Proxy übernimmt die Zwischenspeicherung aller Updates. Wurde eine Datei bereits heruntergeladen, kann sie vom lokalen Proxy-Cache gelesen werden und muß nicht erneut übertragen werden.

Key Features:

Zwischenspeicherung aller Updates von Anti-Malware, Free, Mamutu, HiJackFree und Commandline Scanner um mehrfache Downloads der selben Dateien zu verhindern.
Verwendung einer selbst definierten Port-Nummer.
Verwendung von selbst definierten IP/Port Bindungen.
Update Logs.
Frei konfigurierbarer Cache-Ordner.
Dateitypen Filter.

Wie kann man testen?

Führen Sie ein Online Update in Anti-Malware durch.
Bearbeiten Sie die a2updateproxy_default.ini Datei wenn Sie einen anderen Port oder andere Einstellungen verwenden möchten und speichern Sie sie als a2updateproxy.ini ab, damit sie verwendet wird.
Starten Sie a2updateproxy.exe. Beim ersten Start wird gefragt, ob der Proxy als Dienst installiert werden soll.
Überprüfen Sie das Ausgabefenster auf Meldungen wie [ERROR].
Starten Sie Anti-Malware, gehen Sie zu den Updater-Einstellungen und öffnen Sie die Verbindungseinstellungen. Aktivieren Sie dort die "Proxy" Option und geben Sie die Proxy IP und Port-Nummer ein.
Führen Sie ein Online-Updatedurch um zu sehen, ob es funktioniert.

Beim ersten Update-Vorgang sollten Sie keine Unterschiede bemerken. Bei weiteren Update sollte jedoch ein signifikanter Geschwindigkeitsunterschied bemerkbar sein.

Bitte beachten Sie, dass der Proxy ausschließlich für Emsisoft Produkt-Updates verwendbar ist. Andere Hosts werden aus Sicherheitsgründen nicht aufgerufen.

Mehr Infos unter:
http://www.emsisoft.de/de/software/updateproxy/

Vielen Dank für's Testen!

"windows\system32\lowsec" lässt sich nicht löschen

Sat, 26 Dec 2009 13:08:27 +0000

Wie kann ich denn die Trace.Directory.dataminer!A2 "windows\system32\lowsec" löschen????

Fehlermeldung bei Update - Verarbeitungsfehler

Fri, 25 Dec 2009 13:12:33 +0000

Hallo,
benutze schon längere Zeit A-Squared Free zum gegenscannen, doppelt absichern usw., bin damit auch sehr zufrieden, bekommen doch in letzter Zeit, ständig beim Update, eine Fehlermeldung angezeigt.
Die Meldung lautet "Ein allgemeiner Verarbeitungsfehler ist aufgetreten. Möchten Sie mehr Informationen über das Problem anzeigen ?"
Wenn man mit Nein bestätigt wird das Update ganz normal herunter geladen und installiert und bei bestätigen mit Ja, auf die Herstellerseite geführt, wo nur etwas allgemeine zum Verarbeitungsfehler steht, mit dem man nichts anfangen kann.
Wie und wo kann man das ändern oder abstellen, das diese Fehlermeldung nicht bei jedem Update erscheint.
OS > Windows XP SP3

MfG tom25

kann Worm.Win32.Vobfus!IK nicht löschen

Fri, 25 Dec 2009 10:56:38 +0000

Hallo!

Habe anti-Maleware4.5( auf Windows7) laufen lassen nachdem Google-Chrome ständig abstürzte dabei wurde eine Datei namens nozoog.exe gefunden die sich nicht löschen lässt. Habe es dann von Linux aus versucht. Dort war noozog.exe nicht zu finden , im selben Ordner aber eine Datei namens Humuk.exe die da nicht hingehört (in C:/users/Jigen) und sich auch nicht löschen lässt.

Im Anhang der Report. Danke.

a2scan_091225-075127.txt (2.61K)
: 34

Packed.Win32.Tdss!IK lässt sich nicht löschen

Thu, 24 Dec 2009 17:00:25 +0000

Hallo Zusammen,

Seit gestern tummelte sich "Malware Defense" auf meinem PC, aergerte mich und blockierte alle Anti-Virenprogramme. Nach vielen vergeblichen Versuchen lies sich nur a-squared im sicheren Modus starten und fand dann auch was:
Neben "Malware Defense" auch noch Packed.Win32.Tdss!IK und diverse tracking cookies. Bis auf Packed.Win32.Tdss!IK lies sich alles löschen aber dieser Trojaner(?) ist hartnäckig: Zwar zeigt a-squared an, dass es ihn löscht, aber beim nächsten Scan ist er wieder da. Antivir etc lassen sich weiterhin nicht starten.

Kann mir hier wer weiterhelfen und mein Weihnachten etwas entspannen? :-)

Ich habe zwei scans angehaengt, einmal der initiale "mit allem" und dann der zweite nach dem Löschen wo nur noch Packed.Win32.Tdss!IK drin ist.

Vielen Dank!

a2scan_091224-083632 24Dec2009.txt (82.34K)
: 98
a2scan_091224-105754.txt (1.08K)
: 29

Rootkit.Win32.TDSS.u!A2 oder Fehlalarm?

Wed, 23 Dec 2009 18:55:03 +0000

a-squared free hat bei mir zwei mal Rootkit.Win32.TDSS.u!A2 (hohes Risiko) entdeckt und zwar in den Dateien: C:\WINDOWS\ServicePackFiles\i386\atapi.sys und C:\WINDOWS\system32\drivers\atapi.sys.

Das Ergebnis bei Virustotal ist aber jeweils 1/39, also weist es auf Fehlalarm hin. Ist da schon was bekannt?

Mamutu + a² Antimalware zusammen

Wed, 23 Dec 2009 11:31:50 +0000

Hallo zusammen,

ich wollte wissen ob Mamutu + a² Antimalware zusammen harmonieren und ob es überhaupt eine gute Idee ist.

Herzl. Dank

Es grüßt Euch
Kenshi

MRG testet On Demand und Systemrettung: A-Squared besteht!

Tue, 22 Dec 2009 17:02:32 +0000

Kurz vor Weihnachten hat die Malware Research Group einen neuen Test veröffentlicht. Dabei wird die Effektivität von fünf vollen Anti Malware / Anti Virus und zwei Anti Malware / Anti Spyware Produkten gemessen. Anhand von 1000 gemischten Samples wurde der On Demand Scan geprüft, ferner mussten die Probanden zeigen, ob sie 15 echte Infektionen auf einem Computersystem erkennen und entfernen konnten.

Die getesteten Produkte:
a-squared Anti-Malware 4.5.0.27
AntiVir Premium 9.0.0.452
Bluepoint Security 1.0.0.83
Hitman Pro 3.5.3 Build 80
Malwarebytes’ Anti-Malware 1.42
Prevx 3.0.5.23
SUPERAntiSpyware Professional 4.31.1000

Als Testsystem wurde ein frisches Windows XP samt Service Pack 3 und allen Updates installiert, danach ein Image gezogen und mit Internetzugang versehen geclont, damit nicht für jedes der zu testenden Programme Windows neu aufgespielt werden muss. Auf einem dieser Clones hat die MRG schließlich das entsprechende Tool installiert, alle Echtzeitschutzfunktionen aktiviert sowie das jeweils aktuellste Update geladen. Anschließend wurde ein mit 1000 verschiedenen Trojanern, Backdoors, Würmern, Rogues, Spyware und Viren versehener Ordner per Rechtsklick gescannt. Die Samples waren maximal einen Monat alt.

Das Ergebnis des On Demand Tests:

Bei dem Systemrettungstests kam erneut Windows Xp mit Service Pack 3 zum Einsatz, wobei die getesteten Programme mit Standardeinstellungen und deaktivierter Echtzeitüberwachung installiert wurden. Die 15 Malwares wurden dann Stück für Stück aus einem Ordner gestartet und zwischen jedem Windows neu gestartet. Nun wurde das System mit dem jeweiligen Probanden gescannt. Die Effektivität der Erkennung / Reinigung kann anhand von Abweichungen zwischen den verschiedenen Images festgestellt werden.

Das Ergebnis des Systemrettungs-Tests:

Programm	Resultat
A-SQUARED	System gerettet
Hitman Pro	System gerettet
Avira	Nicht bestanden
BluePoint	Nicht bestanden
Malwarebytes	Nicht bestanden
Prevx	Nicht bestanden
SUPERAntiSpyware	Nicht bestanden

Anmerkung: Die durchgefallenen Programme haben mindestens zwei Samples nicht korrekt erkannt respektive Entfernen können. Detallierte Informationen erhalten Sie auf der Testseite (Englisch).

View the full article

Malware?

Mon, 21 Dec 2009 21:18:26 +0000

Hallo,

nach dem Scan wurden 14 suspekte Einträge gefunden, die sich jedoch nicht in die Quarantäne verschieben lassen (siehe Anhang).
Was tun?

a2scan_091221-214532.txt (5.29K)
: 49

Gen.Trojan!IK

Mon, 21 Dec 2009 06:05:18 +0000

hallo. - bin vista user und nutze anti-malware 4.5. - 11 verdächtige/infizierte daten konnten eruiert werden. - 2 files wurden nicht isoliert/gelöscht.

anbei der report. - herzlichen dank für eure hilfe.
nils.

a2scan_091220-214657.txt (7.17K)
: 62

C:\windows\lastgood\system32 steht unter Quarantäne! Was nun?

Sun, 20 Dec 2009 12:24:05 +0000

Hallo Helfer...

Wie bereits beschrieben, steht seit geraumer Zeit das Verzeicjnis (C:\windows\lastgood\system32) unter Quarantäne.

Was ist das, und kann ich es bedenkenlos löschen?
Ich finde im gesamten Netz nichts aussagekräftiges über dieses Verzeichnis!

Virenprogramme und asquared melden nichts weiter.

Vielen Dank...

a2service.exe *32 im Taskmanager

Sun, 20 Dec 2009 11:34:37 +0000

Hallo,

ich habe im Taskmanager die a2service.exe mit einem *32 entdeckt.(auch manche anderen Anwendungen)

a-squared-free soll ja 64bit-kompatibel sein, funktioniert ja auch - aber warum ist dieses als *32bit dann ausgewiesen ? Oder kann Windows7 die Kompatibilität dazu automatisch einrichten ?

Weiterleitung bei Google Suchergebnissen

Tue, 15 Dec 2009 14:31:48 +0000

Hallo zusammen,

ich habe mit vor einigen (5) Tagen die Software a-squared Anti Malware und Online Amor runtergeladen und installiert. Diese beiden Software-Teile ersetzen nun die vorher eingesetzte Firwall/Antiviren-Lösung von F-Secure.

Es läuft auch recht gut und ich kann bisher nicht klagen. Erschreckend finde ich jedoch, wie vieles andere Software nicht erkennt. Hatte ca. 23 Viren und Trojaner auf meinem System. Diese konnten bisher aber alle in Quaratäne geschickt werden. Nun ist mein System (laut a-squared Antimalware) sauber.

Es lief auch 2-3 Tage wirklich sehr gut. Schneller als vorher, stabiler als gewohnt, wirklich gut. Heute fing mein System an ab und zu wieder unstabil zu werden. Es blieb bisher einfach 2-mal stehen - keine Reaktion von nix mehr.

Vor ca. 2 Stunden kam ich nach der Mittagspause wieder an meinen Rechner und ich habe eine Meldung von a-squared Antimalware gehabt, dass das Programm irgendeinen Fehler hatte. Den Report habe ich auch "abgesendet". Seitdem läuft mein Rechner auch wieder etwas langsamer.

Jetzt komme ich aber zum "schlimmsten Problem". Sobald ich über google etwas suchen möchte und auf das Ergebnis klicke werde ich auf irgendwelche Seiten weitergeileitet. Meistens steht dann unten in der Adress-Zeile http://ftrer.com... (oder http://hochu-spat.com...) - ich hatte dort aber auch schon andere Domains stehen. Wenn ich die Seite laden lasse komme ich dann auf irgendwelche Porno- oder Handy-Klingelton-Seiten. Bei anderen Suchmaschinen wie beispielsweise altavista, yahoo, etc. habe ich keine Probleme.

Ich gehe hier über ein kleines Netzwerk mit Router ins Internet. In den Netzwerkeinstellungen steht immernoch die IP-Adresse meines Routers als "bevorzugter DNS-Server" und mit anderen Rechnern hier im internen Netzwerk habe ich kein Problem mit google.

Hat jemand schonmal solche Erfahrungen gemacht? Wer kann mir helfen?

Danke schonmal im Vorraus für Eure Mühe und Unterstützung.

Mit freundlichen Grüßen
Sebastian Lemke

edit: die "hosts" Datei scheint auch in Ordnung zu sein. Einziger Eintrag: 127.0.0.1 localhost

edit2: Für alle "Nicht-Hell-Seher" Ich arbeite an einem Windows XP Professional (SP2) Rechner. InternetExplorer Version 8.0

Problem mit der Hilfe

Sun, 13 Dec 2009 17:34:53 +0000

Hallo,

bei mir läuft a-squared unter XP Prof. SP3.
Wenn ich aus dem Hauptfenster rechts oben auf die Hilfe drücke, friert der Rechner komplett ein.
Weder der Mauszeiger lässt sich bewegen noch der Taskmanager aufrufen.
Es bleibt nur noch ein Neustart übrig.
Hat noch jemand das Problem?
Wenn noch irgendwelche Daten benötigt werden, bitte angeben.

Gruß
Tabaluga

BAT Trojan FormatCQ!IK

Sun, 13 Dec 2009 14:38:44 +0000

Hi, nachdem mein heißgeliebter wow-account gehackt wurde bekam ich freundlicherweise euren link von Blizzard zugeschickt. Gefunden hat er etliche die mein Virenscanner nicht gefunden hat.... die in Quarantäne verschoben werden konnten. Unklar ist wie mein Account gehackt werden konnte und warum sich nachfolgende "weigern" sich löschen zu lassen. Könnt ihr helfen?

C:\Users\kati\Downloads\00000000672\TuneUp Utilities 2009\TuneUp Utilities 2009.exe/Copy.exe gefunden: BAT.Trojan.FormatCQ!IK
C:\Users\kati\Downloads\00000000672\TuneUp Utilities 2009\TuneUp Utilities 2009.exe/Explore.exe gefunden: BAT.Trojan.FormatCQ!IK
C:\Users\kati\Downloads\RegCureSetup_RW.exe gefunden: Adware.Win32.RegCure!A2
D:\Programme\Windows_XP_Corp_Gaming_Edition_V5\I386\SVCPACK\WINRAR.EXE gefunden: Trojan.Win32.Buzus!IK

Danke für eure Hilfe.

Fehlalarm?

Sat, 12 Dec 2009 19:03:34 +0000

hallo,
seit dem heutigen update bekomme ich das hier:
Trojan.Win32.Chifrax.a!A2
in der datei default.sfx von winrar

handelt es sich hier um einen fehlalarm?

Malware

Sat, 12 Dec 2009 17:44:31 +0000

Hallo

Bitte um Hilfe beim entfernen dieser Malware:

c:\dokumente und einstellungen\spock\anwendungsdaten\shareaza gefunden: Trace.Directory.Shareaza Lite!A2
c:\dokumente und einstellungen\spock\anwendungsdaten\shareaza\collections gefunden: Trace.Directory.Shareaza Lite!A2
c:\dokumente und einstellungen\spock\anwendungsdaten\shareaza\torrents gefunden: Trace.Directory.Shareaza Lite!A2

Geht über das automatische löschen nicht.
Nur manuell, laut Nachricht.

Schöne Grüße

Geplanter Scan

Sat, 12 Dec 2009 12:53:40 +0000

Hi,
ich habe mir nach einigen Wochen des Testens (und da ich mit der Performance sehr zufrieden bin) nun eine Version von a2 gekauft.
Nun zu meiner Frage:
Den geplanten Scan habe ich auf Sonntags um 18.00 Uhr eingestellt.
Gibt es eine Möglichkeit, den Scan automatisch nachzuholen, wenn der Rechner zu diesem Zeitpunkt aus ist?
Sowas wie "übersprungene Aufgaben beim nächsten Rechnerstart nachholen"?
Gruß
Tabaluga

Noch ein Nachtrag:
Ich habe mir eine 2-Jahres-Lizenz gekauft. Ist es möglich (wie bei anderen AV-Software-Herstellern auch) beim Erscheinen neuer Version, wie bei a2 wohl im nächsten Jahr die Version 5, auf die neuen Versionen kostenlos hochzurüsten)?

Windows 7 erkennt Status nicht?`

Fri, 11 Dec 2009 16:45:14 +0000

Ich verwende A-Squared Anti Malware unter Windows 7 64bit, bis gestern zusammen mit F-Secure AntiVirus 2010. Da mir die zahlreichen False-Alarms von F-Secure und das Nichtvorhandensein der Funktion ein geblocktes Programm in eine Whitelist zu übernehmen auf die Nerven gegangen sind, hab ich mich entschlossen nur noch A-Squared Anti Malware einzusetzen und F-Secure zu deinistallieren. Seitdem meldet Windows 7, dass A-Squared deaktiviert ist und versucht mich darauf hinzuweisen es doch zu aktivieren. Das geht aber nicht, weil es bis auf die Scheduled Scans schon aktiv ist! Ich hab A-Squared deinistalliert und wieder installiert, es hat nichts gebracht - Windows 7 erkennt den Status von A-Squared nicht, was kann man dagegen machen?

Nach Deinstallation, Installation fehlgeschlagen

Thu, 10 Dec 2009 19:50:01 +0000

Das Problem ist der Registrierschlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\a-squared Anti-Malware_is1

Der verhindert eine Installation. In Regedit löschen funktioniert auch nicht. Und nu? Selbst Rechte ändern klappt nicht.

Windows 7, fehlende Admin-Rechte

Thu, 10 Dec 2009 16:29:44 +0000

Guten Tag

Ich habe bei meinem Acer 6930 G ein upgrade geladen auf Windows 7.

Hab dann a-squard free geladen.

Wenn ich auf die Desktop verküpfung klicke kommt die Meldung dass man kein Admin Rechte hat.

Muss das ganze immer über den USB Stick starten.

Danke für die Hilfe

Marcel

Behavior.RemoteControl beim start von...

Wed, 09 Dec 2009 19:56:24 +0000

nabend...mich beunruhigt seit heute die meldung "behavior.RemoteControl" sobald ich das onlinespiel world of warcraft starte ( im infofenster steht das es maus - tastatur eingaben simulieren kann ) diese meldung gibt es erst seit heute und in den tagen / wochen zuvor tauchte solche meldung nicht auf. hab darauf den rechner mit 3 verschiedenen malware programmen im normalen und abgesicherten modus getestet...ohne erfolg...und diese meldung erscheint mit der selben konfiguration auch auf dem notebook meiner frau ( paramodus ist aus ) hat da wer vll ahnung ??

mfg

Fund mit MalAware, a2 findet nichts

Wed, 09 Dec 2009 12:55:00 +0000

Hallo zusammmen,

ich habe heute MalAware über die C:\-Partition sausen lassen. Gefunden wurde angeblich der Keylogger PC Tattletale 8.0.

HKEY_CLASSES_ROOT\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}\InprocServer32InprocServer32 PC Tattletale 8.0
HKEY_CLASSES_ROOT\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}AppID PC Tattletale 8.0
HKEY_CLASSES_ROOT\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}\InprocServer32InprocServer32 PC Tattletale 8.0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}\InprocServer32InprocServer32 PC Tattletale 8.0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}AppID PC Tattletale 8.0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}\InprocServer32InprocServer32 PC Tattletale 8.0

Dann habe ich a2 auf den neusten Stand gebracht und C:\ damit gescannt. Ergebnis: Nichts.

Mein Virenscanner hat auch nichts entdeckt.

Wie gehe ich jetzt mit dieser Sache um? Sorgen machen oder beruhigt die Haxn hoch legen und ein Bierchen schlürfen?

Vorweihnachtliche Grüße

Mankei

a² aktuelle final und Steganos Shredder

Tue, 08 Dec 2009 18:05:55 +0000

Das meiste steht ja schon im Screenshot. Problem besteht unter Windows-XP SP3.

- SpeedCommander Search aufrufen
- Desktop.ini als Suchbegriff
- Kontextmenü "Vernichten" auswählen

100 % Systemlast

In a-squared alle Funktionen abgewählt, so dass das Icon verschwindet: Danach startet der Steganos Shredder.

a-squared kann keine Verbindung mit Internet herstellen

Tue, 08 Dec 2009 12:13:50 +0000

Hallo,

beim Versuch mich nach der Installation anzumelden (registrieren), kommt die Fehlermeldung "Verbindung konnte nicht hergestellt werden ...."

Wenn ich auf Verbindungseinstellungen klicke, habe ich nur die Möglichkeit den Proxy und Name/Passwort einzugeben. Ich benutze aber keinen Proxy sondern gehe über eine Fritzbox direkt ins Internet.

Wer kann helfen ?

Virus.VBS.AUTORUN.c!lK

Mon, 07 Dec 2009 23:06:35 +0000

Hallo,
ich kämpfe gerade mit einem recht seltsamen fall eines

Virus.VBS.AUTORUN.c!lK

am 5.12.09 habe ich A² Anti Malware auf dem Rechner meiner Freundin installiert. Version 4.5.021 oder so (test Key)

Betriebssystem: Windows XP Pro
Festplatte: 3 Partionen

Ich habe nun zum 5. mal die Festplatte Formatiert und das Betriebssystem neu gemacht. Jedoch ist der Virus sofort wieder komplett im System verteilt. Schlimmer noch, auch eine wiederholte Prüfung und Reinigung mit dem Male Ware Programm hat keine Besserung gebracht.

Name des Rechners Heimat. (mehrfach nach Format geändert)
Häufigstes Vorkommen :
(Name, hier bleibt immer der selbe)
C:\HEIMAT.vbs ,
oder :
C:\WinXP\system32\HEIMAT.vbs

Auf sämtlichen Partionen entsteht auch immer wieder ein
HEIMAT.VBScript Script File

Kurzzeitig hatte ich eine kurze Meldung über einen:
FlashJumperWorm bekommen. Anzeichen das dieser auch noch existiert, sobald ich ein Stick oder eine Platte anschließe, ist diese auch befallen.

Auch eine Blockierung des Virus hilft irgendwie auch nicht dagegen.
Weiterhin wird mir alle paar min angezeigt, das die Lizensen sämtlicher installierten Programme abgelaufen währen, unter anderem auch des A² Mailware Programmes....

Was kann ich tun um dieses Programm los zu werden ?

nforeader.exe

Thu, 03 Dec 2009 13:14:18 +0000

Hallo!

A-Squared hat heute folgendes hohes risiko gefunden:

Trojan.SuspectCRC!K
C:\Backup\FILE0016.CHK/NFOReader.exe

Ist das Malware oder False Positive?

lg,
Rohmann

Wie kann ich Personal Security entfernen?

Thu, 03 Dec 2009 03:49:15 +0000

Wie kann ich die Adware Personal Security manuell entfernen?
Anliegen habe ich den Scan-Bericht beigelegt.
Ich habe gestern die aktuelle a-squared Anti-Malware-Software (30 Tage zum Test) herunter geladen.
Mein Betriebssystem ist Windows XP.
Ich freue mich über Hilfe!
Vielen Dank im voraus.

a2scan_091202-215405.txt (64.84K)
: 645

Immer das gleiche Update (?)

Wed, 02 Dec 2009 09:51:52 +0000

Hallo,

seit gestern kommt nach jedem Klick auf den Updatebutton ein 50MB großes Update - jedes Mal auf's neue. Es sind die IK-Updates.

Warum ?

edit: nicht nach jedem Klick, sondern des öfteren.
oder waren die großen Updates wirklich im Angebot ?

Malware kann nicht entfernt werden.......

Mon, 30 Nov 2009 16:24:02 +0000

Der Scanner hats gefunden und kanns nicht weg machen.

1. Wo befinden sich die Dateien, und welche Dateien konnten nicht gelöscht werden?
zu 1. Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\, H:\, I:\, J:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 30.11.2009 15:01:49

Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\portio\Enum --> Count gefunden: Trace.Registry.FreeMP3Player 2.2!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\portio\Enum --> NextInstance gefunden: Trace.Registry.FreeMP3Player 2.2!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\portio\Enum --> Count gefunden: Trace.Registry.FreeMP3Player 2.2!A2
Value: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\portio\Enum --> NextInstance gefunden: Trace.Registry.FreeMP3Player 2.2!A2
C:\Dokumente und Einstellungen\Der Alte Sack\Cookies\der_alte_sack@doubleclick[1].txt gefunden: Trace.TrackingCookie.doubleclick!A2
C:\Programme\OXXOGames\GPlayer\LoadHelper.exe gefunden: Gen.Trojan!IK
C:\System Volume Information\_restore{B56ADB3E-B7D7-45F1-9794-EE885FC914E1}\RP45\A0007262.exe gefunden: Riskware.Hacktool.Keygen.office2007!IK
C:\System Volume Information\_restore{B56ADB3E-B7D7-45F1-9794-EE885FC914E1}\RP50\A0008403.exe gefunden: Riskware.Hacktool.Keygen.office2007!IK
J:\Office_2007_Enterprise\Microsoft Office 2007 INSTALLATION\keygen.exe gefunden: Riskware.Hacktool.Keygen.office2007!IK
J:\System Volume Information\_restore{B56ADB3E-B7D7-45F1-9794-EE885FC914E1}\RP48\A0007634.exe gefunden: Riskware.Hacktool.Keygen.office2007!IK

Gescannt

Dateien: 169400
Traces: 643686
Cookies: 62
Prozesse: 44

Gefunden

Dateien: 5
Traces: 4
Cookies: 1
Prozesse: 0
Registry Keys: 0

Scan Ende: 30.11.2009 16:35:46
Scan Zeit: 1:33:57

C:\System Volume Information\_restore{B56ADB3E-B7D7-45F1-9794-EE885FC914E1}\RP45\A0007262.exe Quarantäne Riskware.Hacktool.Keygen.office2007!IK
C:\System Volume Information\_restore{B56ADB3E-B7D7-45F1-9794-EE885FC914E1}\RP50\A0008403.exe Quarantäne Riskware.Hacktool.Keygen.office2007!IK
J:\Office_2007_Enterprise\Microsoft Office 2007 INSTALLATION\keygen.exe Quarantäne Riskware.Hacktool.Keygen.office2007!IK
J:\System Volume Information\_restore{B56ADB3E-B7D7-45F1-9794-EE885FC914E1}\RP48\A0007634.exe Quarantäne Riskware.Hacktool.Keygen.office2007!IK
C:\Programme\OXXOGames\GPlayer\LoadHelper.exe Quarantäne Gen.Trojan!IK
C:\Dokumente und Einstellungen\Der Alte Sack\Cookies\der_alte_sack@doubleclick[1].txt Quarantäne Trace.TrackingCookie.doubleclick!A2

Quarantäne

Dateien: 5
Traces: 8
Cookies: 1

2. Welche a-squared Version (Free, Anti-Malware, usw.) benutzt du?
zu 2. Free

3. Welches Betriebssystem (Windows XP, Windows Vista, usw.) benutzt du?
zu3. XP

a2scan_091130-150149.txt (5.07K)
: 46

BagleA2 - FalschPositiv ?

Mon, 30 Nov 2009 11:57:20 +0000

Gestern hatte ich das Kaspersky Virus Removal Tool ausprobiert.

a²free findet im Windowsordner System32\drivers eine .sys-Datei von Oleg Zaitsev als BagleA2.

Bei Virustotal sprechen 21 Scanner an.
Im MBAM Forum wurde darüber diskutiert, die Datei hätte zum Löschen Bagle-ähnliche Funktionen.

Schaut mal in Euer fp-Postfach, ich denke es ist wirklich ein F/P.

edit: ich meine die Datei stammt von KAV

Hilfe/Info zu Worm.Win32.Trafaret.a!A2

Sat, 28 Nov 2009 12:56:41 +0000

Hallo zusammen!

Vor kurzem hat a-squared free bei mir folgenden Fund angezeigt:

a-squared Free - Version 4.5
Letztes Update: 25.11.2009 16:14:07

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\
Archiv Scan: An
Heuristik: Aus
ADS Scan: An

Scan Beginn: 25.11.2009 17:51:09

C:\System Volume Information\_restore{9CB0F672-1ABA-423A-BDD9-CFFC34B2D524}\RP15\A0004707.exe gefunden: Worm.Win32.Trafaret.a!A2

Gescannt

Dateien: 199377
Traces: 648509
Cookies: 4
Prozesse: 37

Gefunden

Dateien: 1
Traces: 0
Cookies: 0
Prozesse: 0
Registry Keys: 0

Scan Ende: 25.11.2009 18:29:16
Scan Zeit: 0:38:07

Quarantäne

Dateien: 1
Traces: 0
Cookies: 0

Gelöscht

Dateien: 1
Traces: 0
Cookies: 0

Obwohl ich es versucht habe, wurde angezeigt, dass der gefundene Eintrag nicht von a-squared gelöscht werden kann. Auch in die Quarantäne wurde nichts verschoben oder kopiert...

Ich habe dann (zugegeben etwas panisch) erstmal sofort die Windows-Systemwiederherstellung erstmal deaktiviert. Danach konnte ich den Schädling nicht wiederfinden, alle weitere Scans waren clean! Dies blieb auch so, nachdem ich die Systemwiederherstellung wieder aktiviert habe.

Nun bin ich natürlich etwas verunsichert. Ist der Schädling wirklich weg? Oder war es gar ein Fehlalarm?

Folgende Anwendungen sind zusätzlich bei mir im Einsatz (und melden keinerlei Schädlinge):
- Avira Premium Security Suite (ohne FW)
- ThreatFire
- Spybot
- Ad-Aware
- Windows Defender
- Malwarebytes´ Anti-Malware
- McAfee Stinger
- HijackThis

Kann jemand etwas dazu sagen? Vielen Dank im Voraus!

Removing or changing an approved host?

Fri, 27 Nov 2009 18:08:57 +0000

Hi, I approved a host that I shouldn't have since it just sends ads to a web page. II know how to get into the Host Rules file for blocked or monitored hosts, but is there a page that shows the approved hosts? If not, can I get into the file and remove it manually?

Thanks.