escan Funde im Dateisystem

#1 Hallo,

habe ein Problemchen, ich habe heute einmal eScan durchlaufen lassen und die folgenden Meldungen bekommen, die mich nicht unbedingt mit guten Gewissen schlafen udn surfebn lassen

Zitat

Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "ezula Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "whenu.savenow Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

kann mir wer helfen?

Gruß jan

#2 Nicht darauf achten,Das sind "false positive" er findet etwas was gar nicht da ist
Da könnte auch stehen "kauf mich,kauf mich"
__________
MfG Argus

#3 diese Werte hier stehen dazu im Protokoll, sind die auch hinfällig ?

Zitat

Sat Jul 07 01:18:47 2007 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems *****
Sat Jul 07 01:18:47 2007 => Loading Spyware Signatures from new External Database [Name: C:\DOKUME~1\wodka2k4\LOKALE~1\Temp\spydb.avs, Size: 232414].
Sat Jul 07 01:18:47 2007 => Indexed Spyware Databases Successfully Created...

Sat Jul 07 01:18:49 2007 => Offending Key found: HKCU\\magnet !!!
Sat Jul 07 01:18:49 2007 => Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:18:51 2007 => Offending file found: C:\Dokumente und Einstellungen\wodka2k4\Desktop\internet.lnk
Sat Jul 07 01:18:51 2007 => System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.

Sat Jul 07 01:18:57 2007 => Checking MountPoints2 Registry Key...
Sat Jul 07 01:18:59 2007 => Executable Command Found in {691c7bae-8d4f-11db-b32c-806d6172696f}\Shell\AutoRun\command: G:\Autorun.exe
Sat Jul 07 01:18:59 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{691c7bae-8d4f-11db-b32c-806d6172696f} !!!
Sat Jul 07 01:18:59 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:18:59 2007 => Invalid Command Found in {b700e0ee-75a3-11db-a9b9-001731815c0e}\Shell\AutoRun\command: H:\wd_windows_tools\setup.exe
Sat Jul 07 01:18:59 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b700e0ee-75a3-11db-a9b9-001731815c0e} !!!
Sat Jul 07 01:18:59 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:18:59 2007 => Checking CLSID Reference Entries...
Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ImageComboCtl" verweist auf das ungültige Objekt "{DD9DA666-8594-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ImageComboCtl.2" verweist auf das ungültige Objekt "{DD9DA666-8594-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ImageListCtrl" verweist auf das ungültige Objekt "{2C247F23-8591-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ImageListCtrl.2" verweist auf das ungültige Objekt "{2C247F23-8591-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ListViewCtrl" verweist auf das ungültige Objekt "{BDD1F04B-858B-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ListViewCtrl.2" verweist auf das ungültige Objekt "{BDD1F04B-858B-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ProgCtrl" verweist auf das ungültige Objekt "{35053A22-8589-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.ProgCtrl.2" verweist auf das ungültige Objekt "{35053A22-8589-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:00 2007 => Entry "HKCR\MSComctlLib.SBarCtrl" verweist auf das ungültige Objekt "{8E3867A3-8586-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.SBarCtrl.2" verweist auf das ungültige Objekt "{8E3867A3-8586-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.Slider" verweist auf das ungültige Objekt "{F08DF954-8592-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.Slider.2" verweist auf das ungültige Objekt "{F08DF954-8592-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.TabStrip" verweist auf das ungültige Objekt "{1EFB6596-857C-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.TabStrip.2" verweist auf das ungültige Objekt "{1EFB6596-857C-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.Toolbar" verweist auf das ungültige Objekt "{66833FE6-8583-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.Toolbar.2" verweist auf das ungültige Objekt "{66833FE6-8583-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.TreeCtrl" verweist auf das ungültige Objekt "{C74190B6-8589-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:01 2007 => Entry "HKCR\MSComctlLib.TreeCtrl.2" verweist auf das ungültige Objekt "{C74190B6-8589-11D1-B16A-00C0F0283628}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Sat Jul 07 01:19:02 2007 => Checking Module Usage Entries...
Sat Jul 07 01:19:02 2007 => Checking User Trusted External App Entries...
Sat Jul 07 01:19:02 2007 => Checking Shared DLL Entries...
Sat Jul 07 01:19:05 2007 => Checking Installer Entries...
Sat Jul 07 01:19:05 2007 => Bitte warten, Anwendung wird beendet...
Sat Jul 07 01:19:05 2007 => Checking Shared Tools Entries...
Sat Jul 07 01:19:05 2007 => Checking File Extension Entries...
Sat Jul 07 01:19:05 2007 => Checking Application Cache Entries...

Sat Jul 07 01:19:05 2007 => ***** Scan vollständig. *****

#4 Ich benutze selbst eScan,und wenn ich ein normal scan durchführe findet er nichts aber wenn ich ein Quickscan mache findet er auch diese Einträge
Und entfernt bei mir auch noch meine Startseite
Mann sollte sowieso diesen scanner(MWAV) nicht mehr benutzen es gibt ein Risico dass man seine Internetz verbindung verliert!
http://board.protecus.de/t30149.htm
__________
MfG Argus

#5 Willst du doch ein scan durchfüheren benutze Ewido Micro
__________
MfG Argus

#6 also meint Ihr, ich sollte mir keine Sorgen machen ^^

Thx für die Infos sag ich dann schon einmal !