Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw

Daniel Sun · 02.07.2012, 15:13

Hallo zusammen,

ich habe mir vor zwei Wochen den Trojaner TR/Jorik.Zbot.dkw eingefangen, der einige Dateien verschlüsselt hat.
Die Dateinamen sehen jetzt z.B. so aus: tToOUDjvGpnNfe und die Dateien lassen sich nicht mehr öffnen.

Ebenfalls erschien die unter "Version 2.00.11" abgebildete Zahlungsaufforderung. Nach sofortigem Steckerziehen, Netzwerkkabel abstöpslen und Starten im abgesicherten Modus fand ich auf dem Desktop auch die bereits in anderen Themen erwähnte "ACHTUNG-LESEN" Textdatei.

Meine erste Reaktion war ein Suchlauf mit Avira mit folgendem Ergebnis (ich hoffe ich mache das mit dem Code Tag richtig):

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 12. Juni 2012  19:13

Es wird nach 3826825 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : DANIEL

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  13.05.2012 08:31:56
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  13.05.2012 08:31:56
LUKE.DLL       : 12.3.0.15      68304 Bytes  13.05.2012 08:32:09
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  13.05.2012 08:32:14
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.05.2012 08:32:14
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:20:38
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 13:13:33
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 08:31:49
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 08:31:49
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 08:31:49
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 08:31:49
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 08:31:49
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 08:31:49
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 08:31:49
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 08:31:49
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 08:31:49
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 18:06:09
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 12:40:47
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 16:19:08
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 16:18:54
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 16:01:21
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 16:01:26
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 16:01:28
VBASE021.VDF   : 7.11.31.205   134144 Bytes  03.06.2012 06:07:48
VBASE022.VDF   : 7.11.32.9     169472 Bytes  05.06.2012 06:07:48
VBASE023.VDF   : 7.11.32.85    155648 Bytes  08.06.2012 08:35:07
VBASE024.VDF   : 7.11.32.133   127488 Bytes  11.06.2012 15:10:08
VBASE025.VDF   : 7.11.32.134     2048 Bytes  11.06.2012 15:10:08
VBASE026.VDF   : 7.11.32.135     2048 Bytes  11.06.2012 15:10:08
VBASE027.VDF   : 7.11.32.136     2048 Bytes  11.06.2012 15:10:08
VBASE028.VDF   : 7.11.32.137     2048 Bytes  11.06.2012 15:10:08
VBASE029.VDF   : 7.11.32.138     2048 Bytes  11.06.2012 15:10:08
VBASE030.VDF   : 7.11.32.139     2048 Bytes  11.06.2012 15:10:08
VBASE031.VDF   : 7.11.32.160   133632 Bytes  12.06.2012 15:10:09
Engineversion  : 8.2.10.80 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 16:02:13
AESCRIPT.DLL   : 8.1.4.24      450939 Bytes  01.06.2012 16:02:12
AESCN.DLL      : 8.1.8.2       131444 Bytes  19.02.2012 12:20:52
AESBX.DLL      : 8.2.5.10      606580 Bytes  01.06.2012 16:02:16
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 07:55:37
AEPACK.DLL     : 8.2.16.16     807288 Bytes  01.06.2012 16:02:11
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  02.05.2012 15:52:03
AEHEUR.DLL     : 8.1.4.36     4874615 Bytes  01.06.2012 16:02:04
AEHELP.DLL     : 8.1.21.0      254326 Bytes  13.05.2012 08:31:50
AEGEN.DLL      : 8.1.5.28      422260 Bytes  02.05.2012 15:52:00
AEEXP.DLL      : 8.1.0.44       82293 Bytes  01.06.2012 16:02:18
AEEMU.DLL      : 8.1.3.0       393589 Bytes  31.01.2012 07:55:34
AECORE.DLL     : 8.1.25.10     201080 Bytes  01.06.2012 16:01:37
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 07:55:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  13.05.2012 08:31:45
AVPREF.DLL     : 12.3.0.15      51920 Bytes  13.05.2012 08:31:56
AVREP.DLL      : 12.3.0.15     179208 Bytes  13.05.2012 08:32:14
AVARKT.DLL     : 12.3.0.15     211408 Bytes  13.05.2012 08:31:53
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  13.05.2012 08:31:54
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  13.05.2012 08:32:12
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  13.05.2012 08:31:57
NETNT.DLL      : 12.3.0.15      17104 Bytes  13.05.2012 08:32:10
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  13.05.2012 08:31:45
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  13.05.2012 08:31:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +SPR,

Beginn des Suchlaufs: Dienstag, 12. Juni 2012  19:13

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickDCF2.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'maxmenumgr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'QTTask.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNetwk.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServices.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '7545' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\fpLJGDjOUaouts
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\gUTEutsyNVXnvGDjgd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QssyNVXnvxlAOdaEQseqr
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QteyrVpLvxDAgUToussq
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Adobe\Acrobat\10.0\oOdeqQtpLrVDjJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\GJnXVryetuoTUgjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\lxvLXfrqetQEadOjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\TdgADGvLpVNystQoaUgj
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}\chrome\VpnuseqgUaovGDjrfX
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\OpenOffice.org\3\user\config\snvfXjOxDoudTqN
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2\1a5b9642-454e9fa9
  [0] Archivtyp: ZIP
  --> apps/MyLoader.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Loader.Gen
  --> apps/MyWorker.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Vedenbi.Gen
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\Julia\Privat\Bewerbung\Bewerbung ***\JLpVgAlGQEaUrye
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\gUaEQteqrfXnJxljOd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\JxDjgdToQtsyNVpnJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\seyNfXnJxlAgUaEu
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\Codecs\vox.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2009 2010\8b Englisch\VERA 8\Übungen\V8-2009_ENG-AudioMP3-TH-1_2009-02-25.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Felix Welter.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Malte + Victor.doc
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Marius.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Paul-Eric.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\03 Lege den Alu-Anspitzer nicht ins Salzwasser 06.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Jule.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\07 Blitzeis 03.10.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Finja.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Paul.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\11 Blitzsauber 15.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Max K..docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Backtriebmittel.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Handout Lebensmittelchemie.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Stärkeabbau im menschlichen Körper.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Niklas Pelka.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Robert.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Tasks for gruop puzzle mit mind map.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Texte neu.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\schulintern\Schulinternes Curriculum Chemie 8.+9. Klasse (G8).docm
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Marie - Bulimie (15.04.2012).docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Robert - Übergewicht.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Sophie R. - Körperliche Folgen des Hungers.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Regeln.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Spielplan.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Best of Chemie 5-6.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Luft.pptx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Geräte und Sicherheit\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Stoffeigenschaften\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\UltimateZip\uzsetup.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\WinZip\wz81gev.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Daniel Sun\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\Cache\3\04\7AB8Fd01
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Shellcode.AG
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2VYLCX8F\fi_nt86[1].exe
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Programme\Avira\avira2012_free_antivirus_de.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Programme\Pinnacle\Studio 10\OEM\DPSLib2.bin
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\Super DVD Ripper\sdvd-uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Wavelab\ZipVcPh.dll
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Programme\win rar\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
C:\RECYCLER\S-1-5-21-1201297730-1576740685-3053416582-1008\Dc10.zip
  [0] Archivtyp: ZIP
  --> Tabelle Abrechnung.zip
      [1] Archivtyp: ZIP
    --> Tabelle Abrechnung 11.06.2012  .com
        [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
C:\System Volume Information\_restore{586CC8E9-3CC5-410D-A14C-81EE23D99D0B}\RP1\A0000010.exe
  [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
C:\WINDOWS\I386\DRIVER.CAB
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\I386\HTTP.SY_
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'D:\' <BACKUP>
D:\Uni\Chemie\Unterrichtsversuche\adgjetQEpfrqDxvL
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\NADGvEadOqesQnpVNAlxJ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\QLpfrAlxJETUOqes
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\gdequsXnrVlAJGTogUsyQ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\GTEgdsqutXLrVDA
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\pAOxlEuUaqNssnvfpAgxD
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'E:\' <RECOVER>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{586CC8E9-3CC5-410D-A14C-81EE23D99D0B}\RP1\A0000010.exe
  [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
  [HINWEIS]   Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-1201297730-1576740685-3053416582-1008\Dc10.zip
  [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
  [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Daniel Sun\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\Cache\3\04\7AB8Fd01
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Shellcode.AG
  [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2\1a5b9642-454e9fa9
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Vedenbi.Gen
  [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: Dienstag, 12. Juni 2012  22:09
Benötigte Zeit:  2:49:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  22447 Verzeichnisse wurden überprüft
 667659 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      4 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 667654 Dateien ohne Befall
   9327 Archive wurden durchsucht
     86 Warnungen
      4 Hinweise
 689793 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Die gefundenen Dateien habe ich gelöscht (da ich nicht wusste, dass man sie in Quarantäne verschieben soll). Ist das erste Mal, dass ich mich mit einem PC-Schädling befasse...

Nach dem Löschen habe ich Avira ein weiteres Mal laufen lassen, Ergebnis:

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 15. Juni 2012  08:42

Es wird nach 3826825 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : DANIEL

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  13.05.2012 08:31:56
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  13.05.2012 08:31:56
LUKE.DLL       : 12.3.0.15      68304 Bytes  13.05.2012 08:32:09
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  13.05.2012 08:32:14
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.05.2012 08:32:14
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:20:38
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 13:13:33
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 08:31:49
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 08:31:49
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 08:31:49
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 08:31:49
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 08:31:49
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 08:31:49
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 08:31:49
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 08:31:49
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 08:31:49
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 18:06:09
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 12:40:47
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 16:19:08
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 16:18:54
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 16:01:21
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 16:01:26
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 16:01:28
VBASE021.VDF   : 7.11.31.205   134144 Bytes  03.06.2012 06:07:48
VBASE022.VDF   : 7.11.32.9     169472 Bytes  05.06.2012 06:07:48
VBASE023.VDF   : 7.11.32.85    155648 Bytes  08.06.2012 08:35:07
VBASE024.VDF   : 7.11.32.133   127488 Bytes  11.06.2012 15:10:08
VBASE025.VDF   : 7.11.32.134     2048 Bytes  11.06.2012 15:10:08
VBASE026.VDF   : 7.11.32.135     2048 Bytes  11.06.2012 15:10:08
VBASE027.VDF   : 7.11.32.136     2048 Bytes  11.06.2012 15:10:08
VBASE028.VDF   : 7.11.32.137     2048 Bytes  11.06.2012 15:10:08
VBASE029.VDF   : 7.11.32.138     2048 Bytes  11.06.2012 15:10:08
VBASE030.VDF   : 7.11.32.139     2048 Bytes  11.06.2012 15:10:08
VBASE031.VDF   : 7.11.32.160   133632 Bytes  12.06.2012 15:10:09
Engineversion  : 8.2.10.80 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 16:02:13
AESCRIPT.DLL   : 8.1.4.24      450939 Bytes  01.06.2012 16:02:12
AESCN.DLL      : 8.1.8.2       131444 Bytes  19.02.2012 12:20:52
AESBX.DLL      : 8.2.5.10      606580 Bytes  01.06.2012 16:02:16
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 07:55:37
AEPACK.DLL     : 8.2.16.16     807288 Bytes  01.06.2012 16:02:11
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  02.05.2012 15:52:03
AEHEUR.DLL     : 8.1.4.36     4874615 Bytes  01.06.2012 16:02:04
AEHELP.DLL     : 8.1.21.0      254326 Bytes  13.05.2012 08:31:50
AEGEN.DLL      : 8.1.5.28      422260 Bytes  02.05.2012 15:52:00
AEEXP.DLL      : 8.1.0.44       82293 Bytes  01.06.2012 16:02:18
AEEMU.DLL      : 8.1.3.0       393589 Bytes  31.01.2012 07:55:34
AECORE.DLL     : 8.1.25.10     201080 Bytes  01.06.2012 16:01:37
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 07:55:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  13.05.2012 08:31:45
AVPREF.DLL     : 12.3.0.15      51920 Bytes  13.05.2012 08:31:56
AVREP.DLL      : 12.3.0.15     179208 Bytes  13.05.2012 08:32:14
AVARKT.DLL     : 12.3.0.15     211408 Bytes  13.05.2012 08:31:53
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  13.05.2012 08:31:54
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  13.05.2012 08:32:12
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  13.05.2012 08:31:57
NETNT.DLL      : 12.3.0.15      17104 Bytes  13.05.2012 08:32:10
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  13.05.2012 08:31:45
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  13.05.2012 08:31:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +SPR,

Beginn des Suchlaufs: Freitag, 15. Juni 2012  08:42

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickDCF2.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'LxUpdateManager.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'maxmenumgr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'QTTask.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNetwk.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServices.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '7545' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\fpLJGDjOUaouts
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\gUTEutsyNVXnvGDjgd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QssyNVXnvxlAOdaEQseqr
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QteyrVpLvxDAgUToussq
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Adobe\Acrobat\10.0\oOdeqQtpLrVDjJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\GJnXVryetuoTUgjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\lxvLXfrqetQEadOjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\TdgADGvLpVNystQoaUgj
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}\chrome\VpnuseqgUaovGDjrfX
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\OpenOffice.org\3\user\config\snvfXjOxDoudTqN
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\Julia\Privat\Bewerbung\Bewerbung ***\JLpVgAlGQEaUrye
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\gUaEQteqrfXnJxljOd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\JxDjgdToQtsyNVpnJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\seyNfXnJxlAgUaEu
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\Codecs\vox.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2009 2010\8b Englisch\VERA 8\Übungen\V8-2009_ENG-AudioMP3-TH-1_2009-02-25.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Felix Welter.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Malte + Victor.doc
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Marius.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Paul-Eric.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\03 Lege den Alu-Anspitzer nicht ins Salzwasser 06.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Jule.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\07 Blitzeis 03.10.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Finja.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Paul.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\11 Blitzsauber 15.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Max K..docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Backtriebmittel.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Handout Lebensmittelchemie.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Stärkeabbau im menschlichen Körper.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Niklas Pelka.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Robert.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Tasks for gruop puzzle mit mind map.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Texte neu.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\schulintern\Schulinternes Curriculum Chemie 8.+9. Klasse (G8).docm
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Marie - Bulimie (15.04.2012).docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Robert - Übergewicht.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Sophie R. - Körperliche Folgen des Hungers.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Regeln.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Spielplan.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Best of Chemie 5-6.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Luft.pptx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Geräte und Sicherheit\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Stoffeigenschaften\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\UltimateZip\uzsetup.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\WinZip\wz81gev.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2VYLCX8F\fi_nt86[1].exe
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Programme\Avira\avira2012_free_antivirus_de.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Programme\Pinnacle\Studio 10\OEM\DPSLib2.bin
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\Super DVD Ripper\sdvd-uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Wavelab\ZipVcPh.dll
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Programme\win rar\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
C:\WINDOWS\I386\DRIVER.CAB
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\I386\HTTP.SY_
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'D:\' <BACKUP>
D:\Uni\Chemie\Unterrichtsversuche\adgjetQEpfrqDxvL
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\NADGvEadOqesQnpVNAlxJ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\QLpfrAlxJETUOqes
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\gdequsXnrVlAJGTogUsyQ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\GTEgdsqutXLrVDA
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\pAOxlEuUaqNssnvfpAgxD
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'E:\' <RECOVER>


Ende des Suchlaufs: Freitag, 15. Juni 2012  11:48
Benötigte Zeit:  3:05:01 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  22443 Verzeichnisse wurden überprüft
 667695 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 667695 Dateien ohne Befall
   9324 Archive wurden durchsucht
     86 Warnungen
      0 Hinweise
 689797 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Danach war ich zwei Wochen lang wegen Urlaubs nicht mehr am Computer und habe mich heute daran gemacht, bei Euch die Foren durchzustöbern. Der Rechner läuft im normalen Modus ohne Probleme, außer dass mein Steuererklärungsprogramm sich andauernd aktualisieren und installieren möchte und ich den Spaß kaum abgebrochen bekomme. Im abgesicherten Modus mit und ohne Netzwerktreibern lässt er sich allerdings nicht starten.

Nun meine Frage: Soll ich trotz Löschen mit Avira die von Euch beschriebenen Schritte (defogger, OTL) durchführen oder hab ich unwissentlich alles verschlimmert?

Wäre dankbar für Eure Hilfe!

cosinus · 04.07.2012, 11:15

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

Daniel Sun · 04.07.2012, 12:36

"Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten!"

Kurze Nachfrage zu ESET:
Muss ich meine externe Festplatte für den Scan anschließen, wenn sie zum Zeitpunkt des Befalls gar nicht angeschlossen war? Oder soll nur alles mitgescannt werden, was zum Zeitpunkt des Befalls oder später am Rechner hing?

Gruß,

Daniel Sun

cosinus · 05.07.2012, 08:47

Die externe Platte bitte auch überprüfen

Daniel Sun · 05.07.2012, 16:31

Hier schonmal die Log file von malwarebytes. ESET Läuft jetzt, log folgt

Code:

ATTFilter

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.05.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.11
Daniel Sun :: DANIEL [Administrator]

05.07.2012 13:14:03
mbam-log-2012-07-05 (13-14-03).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 439116
Laufzeit: 3 Stunde(n), 56 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 5
HKCR\CLSID\{0494D0D9-F8E0-41ad-92A3-14154ECE70AC} (Adware.MywaySearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000020040000} (Trojan.Dialer) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F919FBD3-A96B-4679-AF26-F551439BB5FD} (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ShellBrowser|{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Daten: ÙÐ”àø*A’£NÎp¬ -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Daten: ÙÐ”àø*A’£NÎp¬ -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0494D0D9-F8E0-41ad-92A3-14154ECE70AC} (Adware.MywaySearch) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 11
C:\Programme\MyWay (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\History (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Settings (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\RXToolBar (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\Cache (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\Semantic Insight (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SideFind (Adware.ISTBar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\YourSiteBar (Adware.ISTBar) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 30
C:\Programme\MyWay\myBar\1.bin\MYWAYPLUGINPROXY.CLASS (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin\PARTNER.BMP (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin\PARTNER.DAT (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin\PARTNER2.DAT (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin\PARTNER3.DAT (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin\PARTNER4.DAT (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin\PARTNER5.DAT (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\1.bin\PARTNER6.DAT (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache\00021C30 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache\00076F70.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache\00078F02.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache\0007B4B8.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache\003FA7B2 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache\0092337D (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Cache\files.ini (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\History\search (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MyWay\myBar\Settings\prevcfg.htm (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\CacheCatalog.rx (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\rx.xml (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\rxtoolbar.cfg (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\rxwebsearches.xsl (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\sfcont.bin (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\Cache\RXUpdate (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.dat (Adware.RXToolbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SideFind\sfexd001 (Adware.ISTBar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\YourSiteBar\imagemap_normal.bmp (Adware.ISTBar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\YourSiteBar\version.txt (Adware.ISTBar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\YourSiteBar\yoursitebar.xml (Adware.ISTBar) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Ich habe ESET dreimal laufen lassen. Jedes Mal hängt sich der Scan bei 24 % auf, jedes Mal bei der Datei C:\WINDOWS\I386\DRIVER.CAB

Zweimal war der komplette Bildschirm eingefroren und der Rechner hat auf nichts mehr reagiert (auch kein Mauszeiger mehr). Jetzt läuft die Zeit zwar noch, aber er hängt seit über einer Stunde wieder bei genau der selben Datei.

Mach ich irgendwas falsch? Liegt's an der Datei?

Ich habe ESET dreimal laufen lassen. Jedes Mal hängt sich der Scan bei 24 % auf, jedes Mal bei der Datei C:\WINDOWS\I386\DRIVER.CAB

Zweimal war der komplette Bildschirm eingefroren und der Rechner hat auf nichts mehr reagiert (auch kein Mauszeiger mehr). Jetzt läuft die Zeit zwar noch, aber er hängt seit über einer Stunde wieder bei genau der selben Datei.

Mach ich irgendwas falsch? Liegt's an der Datei?

cosinus · 09.07.2012, 14:20

Ist das ein vorinstalliertes WinXP bzw. eins vom hersteller? Den Ordner i386 kenn ich so im Windowsverzeichnis garnicht.

Daniel Sun · 10.07.2012, 10:29

XP war vorinstalliert.
Handelt sich um ein Medion Laptop von 2003. Hilft das weiter?

cosinus · 10.07.2012, 13:57

Hm, eigentlich benötigt man diesen Ordner i386 innerhalb von C:\Windows nicht
Versuch den mal zu backuppen zB zippen aud die zip (i386.zip) auf eine externe Platte zu kopieren, dann i386 in C:\Windows löschen

Probier dann ESET nochmal

Daniel Sun · 14.07.2012, 13:17

So, habe den Ordner gezippt, gelöscht und auf die externe Festplatte geschoben, ESET hat jetzt geklappt. Hier ist die log file:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=015981003e658243a205856011ed11fd
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-06 10:19:37
# local_time=2012-07-06 12:19:37 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777195 100 0 12148555 12148555 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 50581 50581 0 0
# scanned=121363
# found=0
# cleaned=0
# scan_time=16945
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=015981003e658243a205856011ed11fd
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-06 09:04:48
# local_time=2012-07-06 11:04:48 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 12185113 12185113 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 87139 87139 0 0
# scanned=121472
# found=0
# cleaned=0
# scan_time=19100
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=015981003e658243a205856011ed11fd
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-13 10:19:30
# local_time=2012-07-14 12:19:30 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777179 100 0 12803514 12803514 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 705540 705540 0 0
# scanned=152833
# found=0
# cleaned=0
# scan_time=10008
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=015981003e658243a205856011ed11fd
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-14 11:43:32
# local_time=2012-07-14 01:43:32 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777195 100 0 12850471 12850471 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 752497 752497 0 0
# scanned=204277
# found=0
# cleaned=0
# scan_time=11290

Wie geht's weiter?

LG Daniel Sun

cosinus · 14.07.2012, 15:22

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Daniel Sun · 14.07.2012, 16:43

1. Windows läuft normal.
2. Das einzige, was im Startmenü anders ist als vorher, ist, dass die Internet Explorer- Verknüpfung verschlüsselt wurde, der Desktop-Icon funktioniert aber (außerdem benutze ich eh Firefox, ist von daher nicht so wild...). Sonst sehen die Ordner normal aus.

Allerdings habe ich beim Durchschauen des Rechners festgestellt, dass der Trojaner wohl bei Laufwerk E: (RECOVER) mit dem Verschlüsseln angefangen hat, da sind nämlich alle Dateien verschlüsselt. Ansonsten sind hier und da einzelne Dateien verschlüsselt, einige Ordner auch komplett (vor allem Bilder und Musik).

Ich bin wohl bis Mittwoch außer Landes, also nicht wundern, wenn ich die nächsten Schritte nicht sofort rückmelde.

LG Daniel Sun

cosinus · 14.07.2012, 19:51

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Daniel Sun · 19.07.2012, 08:55

Hier also die Adwcleaner Logfile:

Code:

ATTFilter

# AdwCleaner v1.702 - Logfile created 07/19/2012 at 09:52:02
# Updated 13/07/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Daniel Sun - DANIEL
# Running from : C:\Dokumente und Einstellungen\Daniel Sun\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Save
Folder Found : C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Babylon
Folder Found : C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Complitly
Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Folder Found : C:\Programme\Complitly
Folder Found : C:\Programme\Viewpoint
Folder Found : C:\Programme\Viewpoint
File Found : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml

***** [Registry] *****

Key Found : HKCU\Software\Complitly
Key Found : HKLM\SOFTWARE\AskBarDis
Key Found : HKLM\SOFTWARE\Babylon
Key Found : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Key Found : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Key Found : HKLM\SOFTWARE\Classes\S
Key Found : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Key Found : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Key Found : HKLM\SOFTWARE\MetaStream
Key Found : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Found : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Key Found : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Key Found : HKLM\SOFTWARE\Need2Find
Key Found : HKLM\SOFTWARE\Viewpoint

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Found : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
Key Found : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

***** [Internet Browsers] *****

-\\ Internet Explorer v7.0.5730.11

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=109986&babsrc=HP_ss&mntrId=50156106000000000000000b6b5a3da1

*************************

AdwCleaner[R1].txt - [4444 octets] - [19/07/2012 09:52:02]

########## EOF - C:\AdwCleaner[R1].txt - [4572 octets] ##########

LG Daniel Sun

cosinus · 19.07.2012, 16:57

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Daniel Sun · 20.07.2012, 09:06

Erledigt:

Code:

ATTFilter

# AdwCleaner v1.702 - Logfile created 07/20/2012 at 09:41:37
# Updated 13/07/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Daniel Sun - DANIEL
# Running from : C:\Dokumente und Einstellungen\Daniel Sun\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Save
Folder Deleted : C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Babylon
Folder Deleted : C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Complitly
Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Folder Deleted : C:\Programme\Complitly
Folder Deleted : C:\Programme\Viewpoint
File Deleted : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml

***** [Registry] *****

Key Deleted : HKCU\Software\Complitly
Key Deleted : HKLM\SOFTWARE\AskBarDis
Key Deleted : HKLM\SOFTWARE\Babylon
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Key Deleted : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Key Deleted : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Key Deleted : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Key Deleted : HKLM\SOFTWARE\Classes\S
Key Deleted : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Key Deleted : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Key Deleted : HKLM\SOFTWARE\MetaStream
Key Deleted : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Deleted : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Key Deleted : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Key Deleted : HKLM\SOFTWARE\Need2Find
Key Deleted : HKLM\SOFTWARE\Viewpoint

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

***** [Internet Browsers] *****

-\\ Internet Explorer v7.0.5730.11

Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=109986&babsrc=HP_ss&mntrId=50156106000000000000000b6b5a3da1 --> hxxp://www.google.com

*************************

AdwCleaner[R1].txt - [4573 octets] - [19/07/2012 09:52:02]
AdwCleaner[S1].txt - [4515 octets] - [20/07/2012 09:41:37]

########## EOF - C:\AdwCleaner[S1].txt - [4643 octets] ##########

LG Daniel Sun

05.07.2012, 08:47	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw Die externe Platte bitte auch überprüfen __________________ Logfiles bitte immer in CODE-Tags posten

09.07.2012, 14:20	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw Ist das ein vorinstalliertes WinXP bzw. eins vom hersteller? Den Ordner i386 kenn ich so im Windowsverzeichnis garnicht. __________________ --> Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw

10.07.2012, 13:57	#8
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw Hm, eigentlich benötigt man diesen Ordner i386 innerhalb von C:\Windows nicht Versuch den mal zu backuppen zB zippen aud die zip (i386.zip) auf eine externe Platte zu kopieren, dann i386 in C:\Windows löschen Probier dann ESET nochmal __________________ Logfiles bitte immer in CODE-Tags posten

14.07.2012, 15:22	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? __________________ Logfiles bitte immer in CODE-Tags posten

Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw

Log-Analyse und Auswertung: Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw