von AdAware S-1-5-21............ gefunden

[littlemiss]

Hallo,

habe gerade den PC meiner Tochter mit SpyBot und AdAware gescannt. SpyBot fand nur einen Cookie im IE und AdAware folgendes, wobei ich mir nicht sicher bin, ob man es einfach entfernen sollte, da es ein Registry Key ist - hier der Logfile (den komplette kann ich nicht posten, da es zu viele Zeichen sind):

Ad-Aware Build
Log File Created on: 2010-04-25 13:05:14
Using Definitions File: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\core.aawdef
Computer name: MELLI
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 2
Processor type: Intel(R) Pentium(R) 4 CPU 3.06GHz
Memory Available: 46%
Total Physical Memory: 2146021376 Bytes
Available Physical Memory: 981983232 Bytes
Total Page File Size: 6279798784 Bytes
Available On Page File: 5217677312 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1660592128 Bytes
OS: Microsoft Windows XP Service Pack 3 (Build 2600)

Ad-Aware Settings
===========================
Skipping files larger than 1048576 kB
Ignoring infections with lower TAI than: 3


Extended Ad-Aware Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Scanning registry for all users
Using permanent archive caching
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Logging Ad-Aware events
Blocking Pop-Ups aggressively
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Including Ad-Aware command line parameters in log file
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Include reference summary in log file
Creating log file for removal operations
Including module info in log file
Include Alternate Data Stream details in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 149
Build Number: 21
Build Date and Time: 2009/08/05 15:45:31

Scan Statistics
===========================
Method: Smart
Scan tracking cookies.............................: On
Scan ADS filestreams..............................: Off

Item Scanned: 56040
Infections Detected: 2
Infections Ignored: 0

Scan detailed statistics
===========================
Type Critical Total
Process Scan....: 0 0
Registry Scan...: 0 0
Registry PE Scan: 0 0
Hosts File Scan.: 0 0
File Scan.......: 0 0
Folder Scan.....: 0 0
LSP Scan........: 0 0
ADS Scan........: 0 0
Cookie Scan.....: 0 0
File Hash Scan..: 0 0

Infections Found
===========================
Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
Item Id: 1 Value: MRU Path: C:\Dokumente und Einstellungen\Melanie\Recent Count: 202
Item Id: 2 Value: MRU Registry Key: S-1-5-21-1659004503-1177238915-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603 Count: 3

Items Ignored During Scan
===========================

Bitte um Hilfe.......
Danke

[michael]

Infections Found
===========================
Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
Item Id: 1 Value: MRU Path: C:\Dokumente und Einstellungen\Melanie\Recent Count: 202
Item Id: 2 Value: MRU Registry Key: S-1-5-21-1659004503-1177238915-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603 Count: 3

Also zunächst mal steht MRU für "Most Recently Used", was soviel heißt wie "Am meisten benutzt".

Windows speichert deine Zugriffe auf Progamme,Dateien und Objekte und legt Listen bzw. Verknüpfungen über die Verwendung von Dateien an.

Adaware scheint hier nur einen Hinweis auf die am meisten Verwendeten anzuzeigen und dir die Möglichkeit zu geben diese Einträge mit der Löschung quasi aus der Liste zu entfernen.
Was allerdings TAI:0 besagt entzieht sich meiner Kenntnis.
Ich glaube nicht das es sich um eine echte Infektion handelt.
Lösche die angezeigten, verkehrt kannst du damit eigentlich nichts machen, es handelt sich wie geschrieben nicht um echte Dateien.

[littlemiss]

Hallo michael,

danke für die Analyse, beruhigend zu wissen, dass es nichts Ernstes zu sein scheint u. somit gelöscht werden kann.

Schade, dass es AdAware als Infekt einstuft u. dadurch jeden Nutzer, der eigentlich nur froh ist, dass sein PC läuft und kein Hintergrundwissen zu System, Registry usw. hat (u. kein Englisch versteht), nervös macht.

Gut, dass es euch gibt und ihr einem immer helft.

LG