Forum
Tipps
News
Menu-Icon

ErrorSafe was ist das, warum kommt das!!! – Seite 4

Ja, nicht nur er.
Dein PC ist auch noch mit andere Malware infiziert !
Aber ob ErrorSafe noch aktiv ist nicht eindeutig klar.

Lösche manuell folgende Verzeichnisse:
c:\programme\gemeinsame dateien\WhenU
c:\programme\MyWebSearch
c:\Programme\Error Safe\
c:\Programme\MyEmoticons\

und diese Datei:
c:\windows\downloaded program files\f3initialsetup1.0.0.15.inf

Führe nun den Online Scanner von Ewido aus und poste das Protokoll.

Zur Kontrolle überprüfe deinen PC mit dem Freeware Online-Scanner von F-Secure.
Für eine schnelle und kostenlose Überprüfung des kompletten Systems bietet dieser
Online-Scanner gute Dienste und liefert eine zweite Meinung. Übrigens, er läuft nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.

F-Secure Online Scanner
http://support.f-secure.com/enu/home/ols3.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Und poste bitte das ausführliche Scanprotokoll hier.

Zum Schluss erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493

Also Bericht nr.1

__________________________________________________
ewido anti-spyware online scanner
   http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Falkag
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@mediaplex[1].txt
Risk: Medium

Name: TrackingCookie.Komtrack
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@komtrack[2].txt
Risk: Medium

Name: TrackingCookie.Ivwbox
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@ivwbox[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Esomniture
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Esomniture
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Esomniture
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Bfast
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@bfast[1].txt
Risk: Medium

Name: TrackingCookie.Esomniture
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@atdmt[1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@doubleclick[1].txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@tradedoubler[2].txt
Risk: Medium

Name: TrackingCookie.Com
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@com[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Komtrack
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@komtrack[1].txt
Risk: Medium

Name: TrackingCookie.71i
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@hitbox[1].txt
Risk: Medium

Name: TrackingCookie.Bpath
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@serving-sys[1].txt
Risk: Medium

Name: TrackingCookie.Overture
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Overture
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@weborama[1].txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Revenue
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@revenue[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Pointroll
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

.... weiter im nächsten thread.

weiter vom 1. Bericht

Name: TrackingCookie.Adnet
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Quarterserver
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Bluestreak
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@bluestreak[2].txt
Risk: Medium

Name: TrackingCookie.Adtech
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@adtech[2].txt
Risk: Medium

Name: TrackingCookie.Tfag
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Addynamix
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Addcontrol
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@zedo[1].txt
Risk: Medium

Name: TrackingCookie.Planetactive
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@fastclick[1].txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@statcounter[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.247realmedia
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@247realmedia[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@questionmarket[2].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@falkag[1].txt
Risk: Medium

Name: TrackingCookie.Etracker
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Valueclick
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@valueclick[1].txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Tribalfusion
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@tribalfusion[1].txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@casalemedia[2].txt
Risk: Medium

Name: TrackingCookie.Popularix
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Tfag
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@tfag[2].txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][1].txt
Risk: Medium

Name: TrackingCookie.Advertising
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@advertising[2].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Overture
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@overture[2].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][3].txt
Risk: Medium

Name: TrackingCookie.Webtrendslive
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & [email protected][2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Dokumente und Einstellungen\Tobias & Babett\Cookies\tobias & babett@2o7[1].txt
Risk: Medium

Name: Adware.SaveNow
Path: HKLM\SOFTWARE\Classes\WUSE.1
Risk: Medium

Name: Adware.Generic
Path: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Trojan.BHO.b
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP142\A0038729.dll
Risk: High

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042325.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042325.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042326.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042326.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium

 

Zitat
F-Secure Online Scanner
http://support.f-secure.com/enu/home/ols3.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“


Diesen Scan konnte ich lider nicht durchführen  ??? kann es sein das es an dieser besagten x Steuerung liegt? :-[ Weiss nämlich überhaupt nicht was das ist.

Es wäre echt toll, wenn Du/Ihr mir noch weiter helfen würdet.

LG melek

Hallo,
nur diese Einträge sind noch von Bedeutung:

Name: Adware.SaveNow
Path: HKLM\SOFTWARE\Classes\WUSE.1
Risk: Medium

Name: Adware.Generic
Path: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Trojan.BHO.b
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP142\A0038729.dll
Risk: High

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042325.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042325.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042326.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium

Name: Adware.SaveNow
Path: C:\System Volume Information\_restore{BC25EAE6-E984-45EC-BAE5-E7BD389B50EF}\RP162\A0042326.exe/MyEmoticons_WhenUSaveNow_Installer.exe
Risk: Medium


Alle Meldungen von Ewido unter TrackingCookie sind harmlos, hierbei handelt es sich um keine Infektion ! Lösche bitte deinen Browser Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe CCleaner aus.

Deaktiviere die Systemwiederherstellung 
(Für diesen Punkt findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
Scanne nun erneut den PC mit Ewido vollständig.
Das entfernen von gefundene Malware durch Ewido muss nach dem Scan extra ausgewählt werden, siehe den Button “Remove Infections“.

Im Anschluss führe wie bereits beschrieben den Online-Scanner von F-Secure und erstelle ein HijackThis-Log.
Danach den PC wieder normal Starten und die Systemwiederherstellung wieder aktivieren.

PS:
Gab es bei F-Secure eine Fehlermeldung?
An ActiveX liegt es nicht, denn Panda und Ewido arbeiten damit auch.
Einfach nochmal wiederholen. 

Also F Secure online scanner ging doch und lieferte mir dieses Ergebniss:

Scanning Report
Tuesday, October 03, 2006 21:59:30 - 23:15:17
Computer name: HANNIBAL
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\


--------------------------------------------------------------------------------

Result: 35 malware found
Alexa (spyware)
System
ErrorSafe (spyware)
System
Tracking Cookie (spyware)
System (Disinfected)
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
System
W32/Malware.JK (virus)
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\MESSENGER\CLEAN.EXE

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 23626
System: 4457
Not scanned: 7
Actions:
Disinfected: 1
Renamed: 0
Deleted: 0
None: 34
Submitted: 0
Files not scanned:
C:\PAGEFILE.SYS
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCRST.DLL
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SYSTEM32\CONFIG\SAM

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure AVP: 6.0.171, 2006-10-03
F-Secure Libra: 2.4.1, 2006-09-29
F-Secure Orion: 1.2.37, 2006-10-03
F-Secure Blacklight: 1.0.31, 0000-00-00
F-Secure Draco: 1.0.35, 2006-09-19
F-Secure Pegasus: 1.19.0, 2006-08-29
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ZIP XXX
Use Advanced heuristics

.

Also,
halten wir mal fest was bis jetzt alles gemacht wurde:
Die Online Scanner von Panda, Ewido und F-Secure haben Malware gefunden und zum Teil beseitigt.
Die erwähnten Verzeichnisse und Dateien wurde manuell gelöscht.
Die Systemwiederherstellung wurde vorübergehen deaktiviert und das Tool CCleaner wurde eingesetzt.
Ist das Richtig?
Wurde alles umgesetzt was zuvor in den Beiträge empfohlen wird?

F-Secure hat noch drei Probleme festgestellt:
# Alexa
(Eintrag in der Windows-Registry)
# ErrorSafe
(Eintrag in der Windows-Registry)

und eine verdächtige (für mich) Datei,
# W32/Malware.JK
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\MESSENGER\CLEAN.EXE

Teste diese Datei einfach hiermit mit auf Malware.
http://www.virustotal.com/flash/index_en.html
oder
http://virusscan.jotti.org/de/

Beide kostenlose Dienste verbinden bei einen Scan verschiedene Programme der Antivirushersteller. Wird dabei Malware gefunden, dann poste das Ergebnis hier.

Bitte erstelle jetzt noch das HijackThis-Log und poste es !

Hallo  :)

also die Systemwiederherstellung habe ich deaktiviert und den Tool CCleaner angewendet. Aber ob ich das beides korrekt durch geführt habe  ??? Ich wills mal hoffen.


Ich mach jetzt das mal :

Zitat
Teste diese Datei einfach hiermit mit auf Malware.
http://www.virustotal.com/flash/index_en.html
oder
http://virusscan.jotti.org/de/

und melde mich dann zurück.

Vielen Dank für die Hilfe.

LG Melek

ist das unten bei http://virusscan.jotti.org/de/ die Auswertung?

dann ist das das Ergebniss:
Zuletzt gefundene Malware war 1, gefunden von:

Scanner  Name der Malware 
AntiVir  X 
ArcaVir  X 
Avast  X 
AVG Antivirus  X 
BitDefender  X 
ClamAV  X 
Dr.Web  Trojan.Seeker.115 
F-Prot Antivirus  JS/Seeker 
Fortinet  X 
Kaspersky Anti-Virus  Trojan.JS.Seeker-based 
NOD32  X 
Norman Virus Control  JS/Exploit_based.C 
UNA  X 
VirusBuster  JS.Seeker.AQ 
VBA32  X 

Ja,
aber bist du dir sicher das dies dein Ergebnis ist?
( Ich denke nicht )
Wiederhole zur Sicherheit den Test.
Im oberen Teil des Fenster findest du dein Ergebnis,
unten ist nur eine Statistik!

Benutze beide Dienste, also auch den von virustotal.com !

Also, ich habe das   C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\MESSENGER\CLEAN.EXE
in  http://virusscan.jotti.org/de eingeben. Die anderen beiden # Alexa
(Eintrag in der Windows-Registry)
# ErrorSafe
(Eintrag in der Windows-Registry)

muss ich doch bestimmt auf dem PC erst suchen oder  ??? Find ich nix ....  :-[

Also, ich habe das   C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\MESSENGER\CLEAN.EXE
in  http://virusscan.jotti.org/de eingeben.
... und wie sieht das Ergebniss aus?

Die anderen beiden # Alexa
(Eintrag in der Windows-Registry)
# ErrorSafe
(Eintrag in der Windows-Registry)

muss ich doch bestimmt auf dem PC erst suchen oder  ??? Find ich nix ....  :-[
Das sind keine Dateien, sondern Einträge in der Windows Registry!
Die kann man nicht bei virustotal.com checken!
(Dazu folgt noch eine Lösung von mit)

Wie es mit dem HijackThis-Log aus, der wäre noch sehr interessant!

Entdeckte Packprogramme:  -
   
AntiVir  Keine Viren gefunden
ArcaVir  Keine Viren gefunden
Avast  Keine Viren gefunden
AVG Antivirus  Keine Viren gefunden
BitDefender  Keine Viren gefunden
ClamAV  Keine Viren gefunden
Dr.Web  Keine Viren gefunden
F-Prot Antivirus  Keine Viren gefunden
Fortinet  Keine Viren gefunden
Kaspersky Anti-Virus  Keine Viren gefunden
NOD32  Keine Viren gefunden
Norman Virus Control  W32/Malware.JK gefunden 
UNA  Keine Viren gefunden
VirusBuster  Keine Viren gefunden
VBA32  Keine Viren gefunden

Hallo!
Ich habe einen Linux Computer,und bei mir ging das Fenster:

"ErrorSafe wird Ihr System für Fehler scannen.
Bitte wählen Sie AÜSFÜHREN oder ÖFFNEN aus, wenn Sie zur Installation aufgefordert werden.
Diese Datei ist digital unterzeichnet worden und bestätigt als 100% frei von Viren, von Adware und Spyware."

Ich hab das "schließen-x" gedrückt...

Ein Download oder installationsfenster ist danach nicht aufgegangen...

Ist Linux Resistent gegen dieses Virus-Zeug,oder nicht?Auf jeden Fall habe ich grade mal schiss,dass irgendetwas passiert ist,obwohl nix mehr nach dem fenster passiert ist...

Danke für Hilfe

Hallo,
mir ist nicht bekannt das es eine Version von "ErrorSafe"
für Linux gibt.
Bis jetzt kann "ErrorSafe" nur Windows System befallen!
Siehe auch:
http://www.symantec.com/security_response/writeup.jsp?docid=2006-012017-0346-99


« Windows XP: Kaspersky,Fehler beim AktivierenAntivir hat kaputtrepariert. Booten klappt nicht mehr »
 

Fremdwörter? Erklärungen im Lexikon!
Malware
Mit Malware bezeichnet man allgemein Schadprogramme, die dazu entwickelt worden schädliche Funktionen auf Computern auszuführen. Das Wort setzt sich zusammen au...

Auslagerungsdatei
Die Auslagerungsdatei, auch bekannt als virtueller Speicher, ist ein wichtiges Element im Windows-Betriebssystem. Sie dient als Erweiterung des physischen Arbeitsspeicher...

Dateiendungen
Die Dateiendung, auch Dateinamenerweiterung, Dateierweiterung oder einfach "Endung" genannt, besteht aus meistens drei oder vier Buchstaben und wird mit einem Punkt an de...