Hallo zusammen,

hab seit vorgestern ein problem. beim säubern mit CCleaner meldete mein Antivir mehrere Trojaner. Scannen und löschen hat nichts gebracht. gescannt mit Antivir und Malwarebytes.
Heute sind sogar noch 3 neue Trojaner dazu gekommen.

Folgende Trojaner wurden mit Antivir heute gefunden :

TR/Agent.692736, TR/Agent.AO.808, TR/Disabler.NAJ.44, TR/Agent.AO.788, TR/Agent.189440, TR/Agent.Mua.642

hier die log von Malware:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3757
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.03.2010 18:48:58
mbam-log-2010-03-26 (18-48-58).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 241035
Laufzeit: 1 hour(s), 49 minute(s), 32 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\_VOID (Rootkit.TDSS) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\WINDOWS\system32\lowsec (Stolen.data) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Quarantined and deleted successfully.

bin jetzt unsicher wegen RSIT

die beiden log datei sind rieeeeesig.. beide posten ?

Hi,

wiederhole den Malwarebytes-Scan, nachdem du die Signaturen aktualisiert hast. Poste außerdem Logfiles von RSIT und GMER!

Wo hat AntiVir Trojaner gefunden (Pfadangabe)?


edit: Beide posten. Wenn sie zu groß sind für das Forum, bei file-upload.net oder einem anderen Hoster hochladen und hier verlinken.