Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner BDS/Agent.tde

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 11.08.2007, 18:21   #1
Blackhawk_X
 
Trojaner BDS/Agent.tde - Standard

Trojaner BDS/Agent.tde



Hallo erstmal!

Also ich habe mal ein wenig gelesen bei euch und hoffe das ich es richtig gemacht habe mit der Log Datei!
Mein AntiVir hat den Virus BDS/Agent.tde gefunden, nun nach mein kläklichen Google versuchen wende ich mich an euch! Ich habe AntiVir laufen lassen und der fand nur den einen Virus oder besser Trojaner. Dann habe ich mir escan heruntergeladen und das laufen lassen.Escan fand 20 Viren! Jetzt weis ich nicht wie ich diesen Schaden beseitigen kann da Escan nichts löcht bei der "Testversion". Achso den Trojaner fand AntiVir in der Datei Svchost.exe.exe.


Logfile of HijackThis v1.99.1
Scan saved at 18:50:06, on 11.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
C:\WINDOWS\eHome\ehmsas.exe
D:\Programme\ICQ6\ICQ.exe
C:\DOKUME~1\Oliver\LOKALE~1\Temp\mexe.com
C:\Dokumente und Einstellungen\Oliver\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = ****://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = GMX - E-Mail, FreeMail, Themen- & Shopping-Portal
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\ Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Programme\SnagIt 8\SnagItBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Programme\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "D:\3dmax\Quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\OfficeXP\Office10\OSA.EXE
O4 - Global Startup: Vodafone Zuhause EasyBox Konfigurator.lnk = C:\Programme\Vodafone\Vodafone Zuhause EasyBox\ic~cfg.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\OfficeXP\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Poker\partypoker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Poker\partypoker\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

ESCAN Ergebnis

Sat Aug 11 17:54:38 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5]
Sat Aug 11 17:54:38 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\0EMBN4XT]
Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\0G763VGP]
Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\0R2W1SWJ]
Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\32XY4TML]
Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\3GKETR5K]
Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\3GP69LOD]
Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\3ITIJDT7]
Sat Aug 11 17:54:50 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\48XWLJM5]
Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\4TU0JT97]
Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\5EGFOA9P]
Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\6SXCLYQ2]
Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\7EXPCH4A]
Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\7REY2MW8]
Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\8B803Z0Z]
Sat Aug 11 17:55:01 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\8RZ9OFN3]
Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\93BPDKRC]
Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\APKO82WV]
Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\B1Q77Z0J]
Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\BTTBSYYZ]
Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\CWEJ76E4]
Sat Aug 11 17:55:02 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\D4RYAIYY]
Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\DRIE4X1R]
Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\E02DVDBV]
Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\F8N55UJ6]
Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\I0332WFN]
Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\I2O7Y554]
Sat Aug 11 17:55:13 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\IMY3N3HO]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\J1VQEBW0]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\KIDUFEAV]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\LZ4QHS01]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\MP2F7Q9R]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\NHUVC1UE]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\OCE7DKM6]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\OEPBH19L]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\ORWV0QES]
Sat Aug 11 17:55:24 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\PC17NCDK]
Sat Aug 11 17:55:36 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\PSMVUJYU]
Sat Aug 11 17:55:36 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\Q91347IW]
Sat Aug 11 17:55:46 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\QFT73NQO]
Sat Aug 11 17:55:46 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\RVEDG7A9]
Sat Aug 11 17:55:46 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\U9KWK7NB]
Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\UA5AON79]
Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\VHWDXJ5O]
Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\WFBGJDJ4]
Sat Aug 11 17:55:58 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\WL071EOS]
Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\X0TQFEPF]
Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\XEXVB79F]
Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\XTPTL23J]
Sat Aug 11 17:56:08 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\XWGVCACB]
Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\Y5BA2ZO3]
Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\YFLU11LH]
Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\YQEGUNQD]
Sat Aug 11 17:56:19 2007 => [Scanne Ordner: C:\DOKUME~1\Oliver\LOKALE~1\TEMPOR~1\Content.IE5\Z0QAUKNH]

Sat Aug 11 17:56:19 2007 => ***** Überprüfe spezielle ITW Viren *****
Sat Aug 11 17:56:19 2007 => Überprüfe auf Welchia Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf LovGate Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf CodeRed Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf OpaServ Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Sobig.e Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Winupie Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Swen Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf JS.Fortnight Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Novarg Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Pagabot Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Parite.b Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Parite.a Virus...
Sat Aug 11 17:56:19 2007 => Überprüfe auf Adware.SeekSeek Virus...

Sat Aug 11 17:56:19 2007 => ***** Scan vollständig. *****
Sat Aug 11 17:56:19 2007 => Gescannte Dateien: 35399
Sat Aug 11 17:56:19 2007 => Gefundene Viren: 20
Sat Aug 11 17:56:19 2007 => Anzahl der desinfizierten Dateien: 0
Sat Aug 11 17:56:19 2007 => Umbenannte Dateien: 0
Sat Aug 11 17:56:19 2007 => Anzahl der gelöschten Dateien: 0
Sat Aug 11 17:56:19 2007 => Anzahl Fehler: 291
Sat Aug 11 17:56:19 2007 => Dauer des Scans bisher: 00:08:57
Sat Aug 11 17:56:19 2007 => Virus-Datenbank Datum: 8/9/2007
Sat Aug 11 17:56:19 2007 => Virus-Datenbank Zähler: 377501

Sat Aug 11 17:56:19 2007 => Scan vollständig.

Alt 11.08.2007, 19:12   #2
Rene-gad
 
Trojaner BDS/Agent.tde - Standard

Trojaner BDS/Agent.tde



@Blackhawk_X
Zitat:
Mein AntiVir hat den Virus BDS/Agent.tde gefunden
Wo?
Zitat:
Escan fand 20 Viren!
Bitte danach den Log mit Find.bat erstellen: http://www.trojaner-board.de/38066-e...ightymarc.html
__________________


Alt 12.08.2007, 12:00   #3
Blackhawk_X
 
Trojaner BDS/Agent.tde - Standard

Trojaner BDS/Agent.tde



Danke für die schnelle Antwort! Ich habe jetzt den Log-Text mit der Find.bat erstellt. WAS Jetzt der Virus ist ja immernoch da?

Gruss Blackhawk_X

Computer 1:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.3.6
Sprache: German
C:\DOKUME~1\Caro\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with maxsearch Adware ({c4069e3a-68f1-403e-b40e-20066696354b})! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\Dokumente und Einstellungen\Caro\Anwendungsdaten\icq\bart\1024
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5942404c-a17b-11db-b223-001636b554cd} !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Executable Command Found in {5942404c-a17b-11db-b223-001636b554cd}\Shell\Autoplay\DropTarget\AutoRun\command: C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ICON.msi /qr AUTORUN=1
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\DOKUME~1\Caro\LOKALE~1\Temp\GLB1.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\Caro\Lokale Einstellungen\Temp\GLB1.tmp nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 125881
Gefundene Viren: 3
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 47
Dauer des Scans bisher: 01:01:31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 12:21:12,12
Batchende: 12:21:23,35

Computer II:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.3.6
Sprache: German
C:\DOKUME~1\Oliver\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "zango Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "linkmedia Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with euniverse/keenvalue variant Spyware/Adware (bho.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with spypal Spyware/Adware (C:\WINDOWS\system32\gdiplus.dll)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File D:\Programme\DemonTools\DAEMON Tools\SetupDTSB.exe markiert als "not-a-virus:AdTool.Win32.WhenU.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File D:\Programme\DemonTools\DAEMON Tools\SetupDTSB.exe markiert als "not-a-virus:AdTool.Win32.WhenU.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\Dokumente und Einstellungen\Oliver\Desktop\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\WINDOWS\system32\gdiplus.dll
Offending file found: C:\Dokumente und Einstellungen\Oliver\Desktop\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\WINDOWS\system32\gdiplus.dll
Offending file found: C:\Dokumente und Einstellungen\Oliver\Desktop\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\WINDOWS\system32\gdiplus.dll
Offending file found: C:\Dokumente und Einstellungen\Oliver\Desktop\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\Dokumente und Einstellungen\Oliver\Lokale Einstellungen\Anwendungsdaten\hp\digital imaging\cache\1.dat
Offending file found: C:\WINDOWS\system32\gdiplus.dll
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\icq\bart\1024
Offending Folder found: C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\icq\bart\1024
Offending Folder found: C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\icq\bart\1024
Offending Folder found: C:\Dokumente und Einstellungen\Oliver\Anwendungsdaten\icq\bart\1024
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\zango !!!
Offending Key found: HKCU\\magnet !!!
Offending Key found: HKLM\System\CurrentControlSet\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet002\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet003\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet004\Services\iprip !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{21098d90-28b0-11dc-94ff-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7f777e40-2986-11dc-9503-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa0-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa1-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8fdd8d5-18fa-11db-9270-00030d1d6122} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e2e74ca1-28ae-11dc-94fe-000e3596f6a3} !!!
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\zango !!!
Offending Key found: HKCU\\magnet !!!
Offending Key found: HKLM\System\CurrentControlSet\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet002\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet003\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet004\Services\iprip !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{21098d90-28b0-11dc-94ff-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7f777e40-2986-11dc-9503-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa0-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa1-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8fdd8d5-18fa-11db-9270-00030d1d6122} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e2e74ca1-28ae-11dc-94fe-000e3596f6a3} !!!
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\zango !!!
Offending Key found: HKCU\\magnet !!!
Offending Key found: HKLM\System\CurrentControlSet\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet002\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet003\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet004\Services\iprip !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{21098d90-28b0-11dc-94ff-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7f777e40-2986-11dc-9503-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa0-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa1-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8fdd8d5-18fa-11db-9270-00030d1d6122} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e2e74ca1-28ae-11dc-94fe-000e3596f6a3} !!!
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\zango !!!
Offending Key found: HKCU\\magnet !!!
Offending Key found: HKLM\System\CurrentControlSet\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet002\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet003\Services\iprip !!!
Offending Key found: HKLM\System\ControlSet004\Services\iprip !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{21098d90-28b0-11dc-94ff-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7f777e40-2986-11dc-9503-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa0-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c324daa1-29ef-11dc-9506-000e3596f6a3} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8fdd8d5-18fa-11db-9270-00030d1d6122} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e2e74ca1-28ae-11dc-94fe-000e3596f6a3} !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Executable Command Found in {c8fdd8d5-18fa-11db-9270-00030d1d6122}\Shell\Autoplay\DropTarget\AutoRun\command: C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ICON.msi /qr AUTORUN=1
Executable Command Found in {c8fdd8d5-18fa-11db-9270-00030d1d6122}\Shell\Autoplay\DropTarget\AutoRun\command: C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ICON.msi /qr AUTORUN=1
Executable Command Found in {c8fdd8d5-18fa-11db-9270-00030d1d6122}\Shell\Autoplay\DropTarget\AutoRun\command: C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ICON.msi /qr AUTORUN=1
Executable Command Found in {c8fdd8d5-18fa-11db-9270-00030d1d6122}\Shell\Autoplay\DropTarget\AutoRun\command: C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ICON.msi /qr AUTORUN=1
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 35399
Gescannte Dateien: 149611
Gescannte Dateien: 35399
Gescannte Dateien: 149611
Gefundene Viren: 20
Gefundene Viren: 21
Gefundene Viren: 20
Gefundene Viren: 21
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 291
Anzahl Fehler: 299
Anzahl Fehler: 291
Anzahl Fehler: 299
Dauer des Scans bisher: 00:08:57
Dauer des Scans bisher: 01:46:13
Dauer des Scans bisher: 00:08:57
Dauer des Scans bisher: 01:46:13
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung der Festplatten: Deaktiviert
__________________

Alt 12.08.2007, 14:03   #4
Rene-gad
 
Trojaner BDS/Agent.tde - Standard

Trojaner BDS/Agent.tde



@Blackhawk_X
Zitat:
Gefundene Viren: 21
ist mir zu viel, um das System zu bereinigen. Aber sorry: das wird schneller gehen http://www.trojaner-board.de/12154-a...sicherung.html

Alt 12.08.2007, 14:15   #5
Blackhawk_X
 
Trojaner BDS/Agent.tde - Standard

Trojaner BDS/Agent.tde



OK ich danke trotzdem. Jetzt weiss ich wenigstens was ich tun muss!


Antwort

Themen zu Trojaner BDS/Agent.tde
adobe, antivir, avira, bho, content.ie5, desktop, e-mail, easybox, einstellungen, excel, explorer, fehler, freemail, google, hijack, hijackthis, internet, internet explorer, log datei, pdf, programme, software, system, temp, trojaner, viren, virus, vodafone, windows, windows xp



Ähnliche Themen: Trojaner BDS/Agent.tde


  1. Trojanerproblem : Backdoor.Agent und Trojaner.Agent
    Log-Analyse und Auswertung - 06.06.2013 (8)
  2. Trojaner Agent.7.BC
    Log-Analyse und Auswertung - 20.04.2013 (21)
  3. WinXP: BKA-Trojaner füllt Bildschirm voll aus, davor sah ich einen Film an. Trojaner: Trojan.Agent
    Plagegeister aller Art und deren Bekämpfung - 14.04.2013 (15)
  4. Mit Malwarebytes Backdoor/Agent ; Trojaner/Agent gefunden. Was Tun?
    Log-Analyse und Auswertung - 05.03.2013 (18)
  5. wigon.PB Trojaner und PSW.Agent.NUS Trojaner von ESET im Arbeitsspeicher gefunden
    Log-Analyse und Auswertung - 27.02.2013 (16)
  6. Trojaner.agent.ck - PLS HELP
    Log-Analyse und Auswertung - 04.02.2013 (15)
  7. Trojaner gefunden: Win 32:Patcher [Trj], Win.Trojan.Agent-36124, Win.Trojan.Agent-44393
    Log-Analyse und Auswertung - 02.02.2013 (7)
  8. Trojan.Agent, Backdoor.Agent, Trojan.Banker > 10 Trojaner auf einem PC
    Log-Analyse und Auswertung - 22.07.2012 (0)
  9. mehrere Trojaner gefunden: Spy.Agent.OGS, Spy.Banker.Gen2, Graftor.9201.6, Agent.237568.6
    Log-Analyse und Auswertung - 20.12.2011 (23)
  10. 7 Trojaner gefunden. u.a. TR/Agent.692736, TR/Agent.AO.808, TR/Disabler.NAJ.44..
    Plagegeister aller Art und deren Bekämpfung - 26.03.2010 (2)
  11. 5 Trojaner ( u.a. TR/Agent.25600.24, TR/Agent.38400.6...) + Rootkit
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (1)
  12. BDS/Agent.rfw ; BDS/Agent.rfv ; TR/Agent.wyn ; TR/Dldr.FraudLoad.vbxt
    Log-Analyse und Auswertung - 13.10.2009 (1)
  13. Trojaner DR/Agent.BQ.2 und TR/Agent.BI
    Plagegeister aller Art und deren Bekämpfung - 11.05.2005 (2)
  14. Trojaner TR/Agent.Bl / Droppers DR/Agent.BQ.2
    Log-Analyse und Auswertung - 06.05.2005 (0)
  15. 3 Trojaner: Agent NBU / Agent.BI und WinShow.NAL - kriegs nicht gelöscht :(
    Log-Analyse und Auswertung - 20.03.2005 (1)
  16. Trojaner TR/Agent.CP
    Log-Analyse und Auswertung - 14.03.2005 (2)
  17. Lästige Trojaner TR/Dldr.Agent.gs TR/Dldr.Agent.gs
    Log-Analyse und Auswertung - 06.01.2005 (5)

Zum Thema Trojaner BDS/Agent.tde - Hallo erstmal! Also ich habe mal ein wenig gelesen bei euch und hoffe das ich es richtig gemacht habe mit der Log Datei! Mein AntiVir hat den Virus BDS/Agent.tde gefunden, - Trojaner BDS/Agent.tde...
Archiv
Du betrachtest: Trojaner BDS/Agent.tde auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.