Hallo,
nachdem ich die Meldung bekam das ich Spyware mit Namen: Possible
Browser hijack attempt auf meinem Rechner habe,der in Quarantäne
gestellt wurde, hab ich ihn gelöscht. Beim nächsten Scanning bekam ich
folgenden Bericht:
Gescannt:
* Dateien: 126091
* Systemregistrierung: 6527
* Nicht gescannt: 22 Ergebnis:
* Viren: 0
* Spyware: 0
* Verdächtige Elemente: 0 Aktionen:
* Desinfiziert: 0
* Umbenannt: 0
* Gelöscht: 0
* Unter Quarantäne gestellt: 0
* Fehlgeschlagen: 0 Boot-Sektoren:
* Gescannt: 1
* Infiziert: 0
* Verdächtige Elemente: 0
* Desinfiziert: 0 Dateien, nicht gescannt:
* Datei C:\pagefile.sys kann nicht geöffnet werden.
* Datei C:\WINDOWS\system32\config\default kann nicht
geöffnet werden.
* Datei C:\WINDOWS\system32\config\SAM kann nicht
geöffnet werden.
* Datei C:\WINDOWS\system32\config\SECURITY kann nicht
geöffnet werden.
* Datei C:\WINDOWS\system32\config\system kann nicht
geöffnet werden.
* Datei
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb kann nicht
geöffnet werden.
* Datei
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log kann nicht
geöffnet werden.
* Datei
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb kann nicht
geöffnet werden.
* Scannen von C:\WINDOWS\Downloaded
Installations\{78F4DFCE-1336-4027-BCB2-1A00C24A8653}\iTunes.cab\iTunes.exe
wurde abgebrochen. [F-Secure AVP]
* Datei C:\Programme\F-Secure Internet
Security\Common\admin.pub kann nicht geöffnet werden.
* Datei C:\Programme\F-Secure Internet
Security\Common\policy.ipf kann nicht geöffnet werden.
* Datei C:\Programme\F-Secure Internet
Security\backweb\4476822\Users\Default\Data\chandir.dat kann nicht
geöffnet werden.
* Datei C:\Programme\F-Secure Internet
Security\backweb\4476822\Users\Default\Data\L0000075.FCS kann nicht
geöffnet werden.
* Datei C:\Programme\F-Secure Internet
Security\backweb\4476822\Users\Default\Data\prs.dat kann nicht geöffnet
werden.
* Datei C:\Programme\F-Secure Internet
Security\backweb\4476822\Users\Default\Data\storydb.dat kann nicht
geöffnet werden.
* Datei C:\Dokumente und Einstellungen\peter\ntuser.dat
kann nicht geöffnet werden.
* Datei C:\Dokumente und Einstellungen\peter\Lokale
Einstellungen\Temp\~DF7975.tmp kann nicht geöffnet werden.
* Datei C:\Dokumente und Einstellungen\peter\Lokale
Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat kann nicht
geöffnet werden.
* Datei C:\Dokumente und
Einstellungen\NetworkService\NTUSER.DAT kann nicht geöffnet werden.
* Datei C:\Dokumente und
Einstellungen\NetworkService\Lokale
Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat kann nicht
geöffnet werden.
* Datei C:\Dokumente und
Einstellungen\LocalService\NTUSER.DAT kann nicht geöffnet werden.
* Datei C:\Dokumente und
Einstellungen\LocalService\Lokale
Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat kann nicht
geöffnet werden.
Optionen
Version der Definitionen:
* Viren: 2006-01-05_01
* Spyware: 2005-12-28_01 Scan-Module:
* F-Secure AVP: 6.00.169, 2006-01-05
* F-Secure Libra: 2.03.06, 2006-01-03
* F-Secure Orion: 1.02.37, 2006-01-04
* F-Secure Draco: 1.00.35, 2005-12-28
* F-Secure BlackLight: 1.00.30 Scan-Optionen:
* Alle Dateien scannen
* Archive scannen Aktionen:
* Viren: Infizierte Dateien desinfizieren
* Spyware: Unter Quarantäne stellen und löschen
* Verdächtige Elemente nach vollständiger
Computerüberprüfung anzeigen Nun sind da nicht gescannte Dateien, die
nicht geöffnet werden konnten, warum auch immer. Kann es sein das sich
die Spyware noch irgendwie darin versteckt und wenn ja wie kann ich es
entfernen, weil ich möchte gerne meine Onlineüberweisungen tätigen und
traue mich nicht.
Nun muss ich dazu sagen, ich habe nur ganz geringe Grundkenntnisse und
brauche immer eine Schritt für Schritterklärung um zu verstehen was
getan werden muss.
Bitte geben Sie mir Nachricht ob Sie mir helfen können. Mit
freundlichen Grüßen
tuffi Gast |
