Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Plagegeister aller Art und deren Bekämpfung: Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.02.2012, 10:00   #1
Metallica81
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Hallo,

Ich hatte gestern Vormittag plötzlich das Problem, dass Firefox nicht mehr funktioniert hat.
Beim Klick auf den Shortcut zum Starten von Firefox ist zwar im Task Manager der Firefix-Prozess gestartet worden, aber es ist kein Browserfenster aufgegangen.
Beim Test mit Opera und Internet Explorer gab es auch Probleme. Zwar haben sich diese Browser geöffnet, aber sie haben die aufgerufene Seite (Testseite www.google.de) nicht aufgerufen - es war nur ein weißes Fenster mit nicht fortschreitendem Ladebalken zu sehen.

Hintergrundinfo: Betriebssystem = Windows XP

Daraufhin habe ich mit AntiVir einmal eine vollständige Systemprüfung durchgeführt.
Dabei wurden einige Funde berichtet.
Insbesondere ist mit dabei immer wieder der Trojaner sirefef.j.637 aufgefallen, der sich immer wieder in Unterordnern unterhalb von unter C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Anwendungsdaten\2dbeed2f befand. Nach dem Löschen einer dieser Dateien über AntiVir wurde die Datei kurz darauf offenbar wieder angelegt.

Ich habe es irgendwann geschafft, den Ordner 2dbeed2f unter Anwendungsdaten zu löschen - seitdem findet AntiVir diesen sirefef.j.637 nicht mehr.
Aber dafür wurden bei der nächsten vollständigen Systemprüfung diesmal andere Einträge gefunden.

Der letzte Log von AntiVir sah folgendermaßen aus:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 12. Februar 2012  00:52

Es wird nach 3448049 Virenstämmen gesucht.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : FSC501218080407

Versionsinformationen:
BUILD.DAT      : 9.0.0.429     21701 Bytes  06.10.2010 09:59:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  19.11.2009 20:28:02
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 20:28:01
VBASE001.VDF   : 7.11.0.0   13342208 Bytes  14.12.2010 21:33:35
VBASE002.VDF   : 7.11.19.170  14374912 Bytes  20.12.2011 19:52:38
VBASE003.VDF   : 7.11.21.238   4472832 Bytes  01.02.2012 20:21:08
VBASE004.VDF   : 7.11.21.239      2048 Bytes  01.02.2012 20:21:08
VBASE005.VDF   : 7.11.21.240      2048 Bytes  01.02.2012 20:21:08
VBASE006.VDF   : 7.11.21.241      2048 Bytes  01.02.2012 20:21:08
VBASE007.VDF   : 7.11.21.242      2048 Bytes  01.02.2012 20:21:09
VBASE008.VDF   : 7.11.21.243      2048 Bytes  01.02.2012 20:21:09
VBASE009.VDF   : 7.11.21.244      2048 Bytes  01.02.2012 20:21:09
VBASE010.VDF   : 7.11.21.245      2048 Bytes  01.02.2012 20:21:09
VBASE011.VDF   : 7.11.21.246      2048 Bytes  01.02.2012 20:21:09
VBASE012.VDF   : 7.11.21.247      2048 Bytes  01.02.2012 20:21:09
VBASE013.VDF   : 7.11.22.33   1486848 Bytes  03.02.2012 21:25:56
VBASE014.VDF   : 7.11.22.56    687616 Bytes  03.02.2012 21:26:00
VBASE015.VDF   : 7.11.22.92    178176 Bytes  06.02.2012 21:25:50
VBASE016.VDF   : 7.11.22.154    144896 Bytes  08.02.2012 05:59:02
VBASE017.VDF   : 7.11.22.155      2048 Bytes  08.02.2012 05:59:02
VBASE018.VDF   : 7.11.22.156      2048 Bytes  08.02.2012 05:59:02
VBASE019.VDF   : 7.11.22.157      2048 Bytes  08.02.2012 05:59:02
VBASE020.VDF   : 7.11.22.158      2048 Bytes  08.02.2012 05:59:03
VBASE021.VDF   : 7.11.22.159      2048 Bytes  08.02.2012 05:59:03
VBASE022.VDF   : 7.11.22.160      2048 Bytes  08.02.2012 05:59:03
VBASE023.VDF   : 7.11.22.161      2048 Bytes  08.02.2012 05:59:03
VBASE024.VDF   : 7.11.22.162      2048 Bytes  08.02.2012 05:59:03
VBASE025.VDF   : 7.11.22.163      2048 Bytes  08.02.2012 05:59:03
VBASE026.VDF   : 7.11.22.164      2048 Bytes  08.02.2012 05:59:04
VBASE027.VDF   : 7.11.22.165      2048 Bytes  08.02.2012 05:59:04
VBASE028.VDF   : 7.11.22.166      2048 Bytes  08.02.2012 05:59:04
VBASE029.VDF   : 7.11.22.167      2048 Bytes  08.02.2012 05:59:04
VBASE030.VDF   : 7.11.22.168      2048 Bytes  08.02.2012 05:59:04
VBASE031.VDF   : 7.11.22.206    139776 Bytes  10.02.2012 08:21:05
Engineversion  : 8.2.8.54 
AEVDF.DLL      : 8.1.2.2      106868 Bytes  26.10.2011 20:34:25
AESCRIPT.DLL   : 8.1.4.5      442745 Bytes  10.02.2012 05:59:18
AESCN.DLL      : 8.1.8.2      131444 Bytes  28.01.2012 07:16:06
AESBX.DLL      : 8.2.4.5      434549 Bytes  03.12.2011 07:47:00
AERDL.DLL      : 8.1.9.15     639348 Bytes  09.09.2011 10:12:41
AEPACK.DLL     : 8.2.16.3     799094 Bytes  10.02.2012 05:59:17
AEOFFICE.DLL   : 8.1.2.25     201084 Bytes  30.12.2011 06:34:02
AEHEUR.DLL     : 8.1.3.27    4391285 Bytes  10.02.2012 05:59:14
AEHELP.DLL     : 8.1.19.0     254327 Bytes  19.01.2012 19:22:48
AEGEN.DLL      : 8.1.5.21     409971 Bytes  04.02.2012 21:26:02
AEEMU.DLL      : 8.1.3.0      393589 Bytes  23.11.2010 20:26:05
AECORE.DLL     : 8.1.25.3     201079 Bytes  28.01.2012 07:15:52
AEBB.DLL       : 8.1.1.0       53618 Bytes  24.04.2010 05:39:33
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  11.10.2009 09:53:21
AVREP.DLL      : 10.0.0.9     174120 Bytes  06.03.2011 13:16:34
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  19.11.2009 20:28:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 12. Februar 2012  00:52

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '8213' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktopCrawl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktopIndex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZQKPICK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '43' Prozesse mit '43' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '61' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Benutzername\Eigene Dateien\Downloads\Nokia_PC_Suite_ger_web.exe
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Temp\FP_PL_PFS_INSTALLER.exe
  [0] Archivtyp: NSIS
    --> [UnknownDir]/NPSWF32_FlashUtil.exe
      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141414.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141415.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141429.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141430.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141495.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141496.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141514.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141515.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141527.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141528.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141535.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141536.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141550.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141551.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141557.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141558.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\WINDOWS\system32\drivers\netbt.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141414.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f68707d.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141415.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c1cdea6.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141429.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e1d3db6.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141430.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c06f056.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141495.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c07f78e.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141496.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c1dc6de.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141514.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c1ece16.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141515.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c1072ee.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141527.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c117a26.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141528.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cee629e.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141535.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f68707e.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141536.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ce0520f.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141550.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ce15a47.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141551.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ce23b9f.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141557.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ce323d7.qua' verschoben!
C:\System Volume Information\_restore{02F74226-ADAD-4233-BA14-8748A46718E6}\RP585\A0141558.ini
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ce42b0f.qua' verschoben!
C:\WINDOWS\system32\drivers\netbt.sys
    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen2
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fab70b3.qua' verschoben!


Ende des Suchlaufs: Sonntag, 12. Februar 2012  08:54
Benötigte Zeit:  1:53:01 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  16090 Verzeichnisse wurden überprüft
 487258 Dateien wurden geprüft
     17 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     17 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 487239 Dateien ohne Befall
   8639 Archive wurden durchsucht
      5 Warnungen
     19 Hinweise
   8213 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Ein paar andere Details die ggf. noch hilfreich sein könnten...

Das Problem tritt aktuell nur bei einem Benutzer auf (bei dem auch die Dateien im Dateisystem gefunden werden).
Bei anderen Benutzern kann ich den Firefox ganz normal nutzen.

Exakt seit ich dieses Problem habe, stellt mir die Firewall ZoneLabs die beiden folgenden Fragen, die ich so vorher noch nie gestellt bekommen hatte:

LSA Shell (Export Version) is trying to access the internet (Application: lsass.exe / Destination IP: 178.86.17.80:Port 1001)
Windows NT-Anmeldung is trying to access the Internet (Application winlogon.exe / Destination IP: 81.17.26.206:HTTP)

Da ich mir nicht sicher bin, ob es ggf. der Trojaner ist, der Informationen nach außen senden will, verweigere ich hier immer den Internetzugriff.
Können diese Fragen mit dem Trojaner zusammenhängen?
Oder funktionieren meine Browser deshalb nicht mehr, weil ich diese Zugriffe verweigere, aber diese Zugriffe nötig sind um das Internet zu nutzen?

Beim Googlen nach dem Problem war der folgende Beitrag in diesem Forum wohl der beste Treffer:
http://www.trojaner-board.de/108072-...f-j-637-a.html
Da sich die Probleme in diesem Thread aber etwas anderes geäußert hatten als bei mir, war ich mir nicht sicher ob ich genau die gleichen Schritte durchführen soll und wollte deshalb erst einmal hier posten um nichts falsch zu machen.
Ich bin zwar generell recht fit am PC, aber in Sachen Security, Viren, Trojaner etc. ein Laie und sehr unerfahren mit solchen Problemlösungen.
Deshalb bitte ich um Verständnis, dass ich vermutlich eine sehr genaue Anleitung brauche, wenn ich mit anderen Tools oder Scannern weitere Details untersuchen soll.

Da das Problem nur bei einem Benutzer auftritt, frage ich mich (da ich eine recht aktuelle Datensicherung habe) ob ich einfach diesen einen Benutzer löschen und neu aufsetzen sollte. Aber vermutlich ist dieser Ansatz zu einfach und naiv - wer weiß welche Systemdateien und Registry Einträge bereits betroffen sind.

Viele Grüße,
Metallica81

Alt 12.02.2012, 15:36   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Zitat:
Exakt seit ich dieses Problem habe, stellt mir die Firewall ZoneLabs die beiden folgenden Fragen, die ich so vorher noch nie gestellt bekommen hatte:
Eine zusätzliche bzw. andere Software-Firewall und v.a. sowas wie SecuritySuites sind Quatsch mit Sauce, in vielen Fällen kontraproduktiv und Ursache für die "lustigsten" Fehler.
Bitte umgehend deinstallieren, Windows danach neustarten und sicherstellen, dass die Windows-Firewall aktiv ist und keine gefährlichen "Löcher" (siehe Ausnahmeliste) hat.

Bitte anschließend routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________

__________________
Alt 13.02.2012, 07:08   #3
Metallica81
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Zitat:
Bitte umgehend deinstallieren, Windows danach neustarten und sicherstellen, dass die Windows-Firewall aktiv ist und keine gefährlichen "Löcher" (siehe Ausnahmeliste) hat.
ZoneLabs ist jetzt deinstalliert, Windows Firewall aktiv.
Woher weiß ich, welche Ausnahmen gefährliche Löcher aufreißen?

Ich habe dann zwei Scans mit Malwarebytes durchgeführt.
Immer nach etwas mehr als zwei Stunden hat sich mitten während dem Scan beim Windows automatisch neu gestartet.
Es wurde ein schwerwiegender Systemfehler gemeldet:
Code:
ATTFilter
C:\DOKUME~1\Gengi\LOKALE~1\Temp\WER8b36.dir00\Mini021212-02.dmp
C:\DOKUME~1\Gengi\LOKALE~1\Temp\WER8b36.dir00\sysdata.xml
Hier ist trotzdem der Log von Malwarebytes:
Code:
ATTFilter
2012/02/12 16:43:00 +0100	FSC501218080407	Benutzername	MESSAGE	Starting protection
2012/02/12 16:43:06 +0100	FSC501218080407	Benutzername	MESSAGE	Protection started successfully
2012/02/12 16:43:09 +0100	FSC501218080407	Benutzername	MESSAGE	Starting IP protection
2012/02/12 16:43:11 +0100	FSC501218080407	Benutzername	MESSAGE	IP Protection started successfully
2012/02/12 16:54:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 16:54:44 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 16:54:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 16:55:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 16:55:05 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 16:55:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 16:55:57 +0100	FSC501218080407	Benutzername	MESSAGE	Executing scheduled update:  Daily
2012/02/12 16:56:22 +0100	FSC501218080407	Benutzername	MESSAGE	Starting database refresh
2012/02/12 16:56:22 +0100	FSC501218080407	Benutzername	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.12.02 to version v2012.02.12.03
2012/02/12 16:56:22 +0100	FSC501218080407	Benutzername	MESSAGE	Stopping IP protection
2012/02/12 16:56:22 +0100	FSC501218080407	Benutzername	MESSAGE	IP Protection stopped
2012/02/12 16:56:26 +0100	FSC501218080407	Benutzername	MESSAGE	Database refreshed successfully
2012/02/12 16:56:26 +0100	FSC501218080407	Benutzername	MESSAGE	Starting IP protection
2012/02/12 16:56:29 +0100	FSC501218080407	Benutzername	MESSAGE	IP Protection started successfully
2012/02/12 17:00:36 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:00:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 17:00:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 17:00:39 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:00:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 17:00:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 17:00:45 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:00:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 17:00:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 17:00:57 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:01:00 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:01:06 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:01:18 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:01:21 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:01:27 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:09:27 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:09:27 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:09:30 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:09:30 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:09:36 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:09:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:09:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:09:57 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:10:05 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:10:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:10:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:10:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:10:13 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:10:18 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:10:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:10:31 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:10:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:19:16 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:19:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:19:25 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:19:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:19:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:19:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:19:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:20:01 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:20:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:20:17 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:30:06 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:30:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:30:15 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:30:27 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:30:27 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:30:30 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:30:36 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 17:40:25 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:40:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:40:34 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:40:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:40:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:40:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:40:55 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:41:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:41:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:41:10 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:41:16 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:43:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.105.135.93 (Type: outgoing)
2012/02/12 17:44:01 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.105.135.93 (Type: outgoing)
2012/02/12 17:44:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.105.135.93 (Type: outgoing)
2012/02/12 17:49:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:49:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:49:31 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:49:31 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:49:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:49:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:49:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:49:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:49:52 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:49:52 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:49:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:49:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 17:50:10 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:50:13 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:50:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 17:54:05 +0100	FSC501218080407	Benutzername	IP-BLOCK	93.158.134.83 (Type: outgoing)
2012/02/12 17:54:08 +0100	FSC501218080407	Benutzername	IP-BLOCK	93.158.134.83 (Type: outgoing)
2012/02/12 17:54:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	93.158.134.83 (Type: outgoing)
2012/02/12 17:57:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	93.158.134.83 (Type: outgoing)
2012/02/12 17:57:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	93.158.134.83 (Type: outgoing)
2012/02/12 17:57:57 +0100	FSC501218080407	Benutzername	IP-BLOCK	93.158.134.83 (Type: outgoing)
2012/02/12 18:00:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:00:44 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:00:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:01:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:01:05 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:01:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:01:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:01:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:01:32 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:06:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:06:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:06:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:06:59 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:07:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:07:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:07:20 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:07:32 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:07:32 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:07:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:07:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:07:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:07:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:12:59 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:12:59 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:12:59 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:12:59 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:13:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:13:08 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:08 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:13:20 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:20 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:13:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:13:29 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:29 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:13:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:13:44 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:44 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:13:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:13:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:14:00 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:19:10 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:10 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:19:13 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:18 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:19:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:30 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:19:31 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:33 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:19:34 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:39 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:19:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:19:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:19:54 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:20:00 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:20:10 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:29:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:29:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:29:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:29:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:29:20 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:29:32 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:29:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:29:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:29:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:29:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:29:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:30:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:30:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:35:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:35:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:35:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:35:29 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:35:29 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:35:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:35:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:35:47 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:35:47 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:35:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:35:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:35:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:35:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:36:08 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:36:08 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:36:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:36:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:36:17 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 18:36:18 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:36:27 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:41:39 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:41:39 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:41:39 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:41:42 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:41:42 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:41:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 18:41:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:42:00 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:42:03 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:42:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 18:57:07 +0100	FSC501218080407	Benutzername	MESSAGE	Starting protection
2012/02/12 18:57:23 +0100	FSC501218080407	Benutzername	MESSAGE	Protection started successfully
2012/02/12 18:57:27 +0100	FSC501218080407	Benutzername	MESSAGE	Starting IP protection
2012/02/12 18:57:32 +0100	FSC501218080407	Benutzername	MESSAGE	IP Protection started successfully
2012/02/12 18:59:25 +0100	FSC501218080407	Benutzername	MESSAGE	Starting database refresh
2012/02/12 18:59:25 +0100	FSC501218080407	Benutzername	MESSAGE	Stopping IP protection
2012/02/12 18:59:25 +0100	FSC501218080407	Benutzername	MESSAGE	IP Protection stopped
2012/02/12 18:59:30 +0100	FSC501218080407	Benutzername	MESSAGE	Database refreshed successfully
2012/02/12 18:59:30 +0100	FSC501218080407	Benutzername	MESSAGE	Starting IP protection
2012/02/12 18:59:33 +0100	FSC501218080407	Benutzername	MESSAGE	IP Protection started successfully
2012/02/12 19:02:27 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:02:30 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:02:36 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:02:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:02:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:02:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:02:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:02:57 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:03:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:03:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:03:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:03:18 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:03:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:03:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:08:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:08:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:08:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:08:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:08:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:09:01 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:09:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:09:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:09:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:09:22 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:09:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:09:38 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:14:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:14:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:15:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:15:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:15:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:15:17 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:15:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:15:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 19:15:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:15:38 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:15:44 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:27:55 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:27:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:27:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 19:27:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:27:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:27:59 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 19:28:04 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:04 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:05 +0100	FSC501218080407	Benutzername	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/12 19:28:17 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:17 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:20 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:20 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:38 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:38 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:47 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:28:47 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:04 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:08 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:29 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:34 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:47 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:50 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:34:55 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:35:05 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:40:16 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:40:16 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:40:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:40:25 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:40:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:40:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:40:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:40:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:40:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:40:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:40:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:41:01 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:41:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:41:17 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:46:32 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:46:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:46:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:46:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:46:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:46:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:47:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:47:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:47:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:47:17 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:47:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:52:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 19:52:48 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:52:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:52:57 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:53:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:53:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:53:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 19:53:18 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:09 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:10 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:11 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:13 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:14 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:15 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:18 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:20 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:24 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:30 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:31 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:32 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:33 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:34 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:35 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:36 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:39 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:00:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:45 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:56 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:00:57 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:01:00 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:01:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:01:06 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:12:34 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:12:34 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:12:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:12:43 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:12:55 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:12:55 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:12:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:13:04 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:13:16 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:13:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:13:25 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:18:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:18:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:18:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:18:54 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:00 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:19:15 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:21 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:33 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:36 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:19:42 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 20:25:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:25:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:25:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:10 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:16 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:25:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:31 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:25:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:25:52 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:25:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:26:08 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:31:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:31:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:31:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:31:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:31:26 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:31:32 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:31:44 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:31:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:31:47 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:31:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:31:53 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:31:55 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 20:32:36 +0100	FSC501218080407	Benutzername	IP-BLOCK	208.76.54.208 (Type: outgoing)
2012/02/12 20:32:38 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.107.16.78 (Type: outgoing)
2012/02/12 20:32:39 +0100	FSC501218080407	Benutzername	IP-BLOCK	208.76.54.208 (Type: outgoing)
2012/02/12 20:32:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.107.16.78 (Type: outgoing)
2012/02/12 20:32:45 +0100	FSC501218080407	Benutzername	IP-BLOCK	208.76.54.208 (Type: outgoing)
2012/02/12 20:32:47 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.107.16.78 (Type: outgoing)
2012/02/12 20:34:55 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.107.16.78 (Type: outgoing)
2012/02/12 20:34:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.107.16.78 (Type: outgoing)
2012/02/12 20:35:04 +0100	FSC501218080407	Benutzername	IP-BLOCK	193.107.16.78 (Type: outgoing)
2012/02/12 20:54:21 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:54:21 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:54:23 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:54:30 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:54:41 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:54:44 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:54:51 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:55:02 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:55:06 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 20:55:12 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.35.99 (Type: outgoing)
2012/02/12 21:00:37 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 21:00:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:00:46 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:00:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:00:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 21:00:58 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:01:01 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:01:07 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:01:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:01:19 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 21:01:22 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:01:28 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:01:38 +0100	FSC501218080407	Benutzername	IP-BLOCK	173.236.56.93 (Type: outgoing)
2012/02/12 21:09:40 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:09:43 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:09:49 +0100	FSC501218080407	Benutzername	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/12 21:16:28 +0100	FSC501218080407		MESSAGE	Starting protection
2012/02/12 21:16:47 +0100	FSC501218080407		MESSAGE	Protection started successfully
2012/02/12 21:16:50 +0100	FSC501218080407		MESSAGE	Starting IP protection
2012/02/12 21:17:00 +0100	FSC501218080407	Benutzername	MESSAGE	IP Protection started successfully
ESET habe ich auch einmal ausgeführt.
Hier ist der entsprechende Log:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=20284c2f7fc8894fb7fe266344a54438
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-12 10:37:47
# local_time=2012-02-12 11:37:47 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777215 100 0 41054 41054 0 0
# compatibility_mode=8192 67108863 100 0 3933 3933 0 0
# compatibility_mode=9217 16777214 25 9 21666 97370485 0 0
# scanned=202678
# found=8
# cleaned=0
# scan_time=7523
C:\Dokumente und Einstellungen\All Users\Dokumente\Downloads\SoftonicDownloader_fuer_kmplayer.exe	a variant of Win32/SoftonicDownloader.B application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Temp\18.tmp	a variant of Win32/Kryptik.AAMY trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5QV07TPE\10[1].exe	a variant of Win32/Kryptik.AAMY trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GFRF7QD5\3[1].exe	Win32/Sirefef.DD trojan (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CPHCM5OG\DivxUpdate[1].exe	Win32/Adware.ToolPlugin application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XUCNISLT\DivxUpdate[1].exe	Win32/Adware.ToolPlugin application (unable to clean)	00000000000000000000000000000000	I
C:\WINDOWS\system32\UblavrAtliky.dll	a variant of Win32/Kryptik.AAMY trojan (unable to clean)	00000000000000000000000000000000	I
${Memory}	a variant of Win32/Sirefef.EF trojan	00000000000000000000000000000000	I
__________________
Alt 13.02.2012, 12:02   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Zitat:
Woher weiß ich, welche Ausnahmen gefährliche Löcher aufreißen?
Ausnahmen auf Serverdienste vllt? Datei und Druckerfreigabe? Sowas in der Art.
Probier mal einen Vollscan mit Malwarebytes im abgesicherten Modus mit Netzwerktreibern.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.02.2012, 20:05   #5
Metallica81
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Zitat:
Probier mal einen Vollscan mit Malwarebytes im abgesicherten Modus mit Netzwerktreibern.
Habe ich versucht.
Aber ich komme gar nicht in den abgesicherten Modus.
Unter Die Optionen des abgesicherten Startmodus in Windows XP steht dazu folgendes:
Zitat:
Starten Sie Ihren Computer neu und drücken Sie die Taste [F8].
Wenn ich aber beim Neustart an verschiedensten Punkten beim neu booten F8 drücke, passiert nichts.
Mein Windows bootet ganz normal.
Komme ich auch irgendwie anders in den abgesicherten Modus?

Oder macht es Sinn die Kiste einmal komplett plattzumachen und Windows neu zu installieren?


Alt 13.02.2012, 23:03   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Geht auch über msconfig => [F8], msconfig.exe: Windows im abgesicherten Modus (Safe Mode) starten | Windows Security Blog ScareWare.de - Sicherheit gegen Malware (mittig)
__________________
--> Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f

Alt 14.02.2012, 18:33   #7
Metallica81
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Habe jetzt im abgesicherten Modus mit Netzwerktreibern noch einmal mit Malwarebytes gescannt:

Code:
ATTFilter
2012/02/14 06:53:38 +0100	FSC501218080407		MESSAGE	Executing scheduled update:  Daily
2012/02/14 06:53:51 +0100	FSC501218080407	Internet	MESSAGE	Scheduled update executed successfully:  database updated from version v2012.02.13.01 to version v2012.02.14.01
2012/02/14 07:00:57 +0100	FSC501218080407	Benutzer	MESSAGE	Starting protection
2012/02/14 07:01:04 +0100	FSC501218080407	Benutzer	MESSAGE	Protection started successfully
2012/02/14 07:01:07 +0100	FSC501218080407	Benutzer	MESSAGE	Starting IP protection
2012/02/14 07:01:10 +0100	FSC501218080407	Benutzer	MESSAGE	IP Protection started successfully
2012/02/14 07:01:10 +0100	FSC501218080407	Benutzer	MESSAGE	Starting database refresh
2012/02/14 07:01:10 +0100	FSC501218080407	Benutzer	MESSAGE	Stopping IP protection
2012/02/14 07:01:10 +0100	FSC501218080407	Benutzer	MESSAGE	IP Protection stopped
2012/02/14 07:01:15 +0100	FSC501218080407	Benutzer	MESSAGE	Database refreshed successfully
2012/02/14 07:01:15 +0100	FSC501218080407	Benutzer	MESSAGE	Starting IP protection
2012/02/14 07:01:18 +0100	FSC501218080407	Benutzer	MESSAGE	IP Protection started successfully
2012/02/14 07:01:24 +0100	FSC501218080407	Benutzer	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/14 07:01:25 +0100	FSC501218080407	Benutzer	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/14 07:01:27 +0100	FSC501218080407	Benutzer	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/14 07:01:28 +0100	FSC501218080407	Benutzer	IP-BLOCK	199.80.55.117 (Type: outgoing)
2012/02/14 07:01:33 +0100	FSC501218080407	Benutzer	IP-BLOCK	178.162.172.38 (Type: outgoing)
2012/02/14 07:01:34 +0100	FSC501218080407	Benutzer	IP-BLOCK	199.80.55.117 (Type: outgoing)
Ich habe den Scan laufen lassen und war eine Zeit lang nicht am PC - als ich wieder an den PC gekommen bin, war der PC offenbar wieder neu gestartet.
Ich vermute also, dass es wieder einen Systemfehler gab.
Um 07:50 Uhr ist der Scan definitiv noch gelaufen - dass seit 07:01 keine Logeinträge mehr geschrieben wurden scheint das zu bestätigen.

Ich tendiere immer mehr dazu, XP neu zu installieren.
Spricht da irgendetwas dagegen?
Möchte ja jetzt auch nicht deine Analyse des Problems mittendrin unterbrechen wenn du dir schon die Zeit nimmst mir zu helfen.
Aber ich brauche den PC möglichst zeitnah und denke dass das Neuaufsetzen vermutlich der schnellste Weg ist - aktuelle Datensicherung sowie die Installations- und Treiber-CDs stehen bereit...

Alt 14.02.2012, 20:14   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Standard

Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


Ja, wenn du dann lieber neu aufsetzen willst dann mach einfach das, folge dem Artikel zur Neuinstallation von Windows
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f
.dll, antivir, avg, dateisystem, datensicherung, desktop, einstellungen, explorer, firefox, firewall, frage, hilfreich, hängen, internet, internet explorer, neu aufsetzen, nicht sicher, nt.dll, problem, prozesse, registry, security, senden, services.exe, starten, svchost.exe, trojaner, verweise, warnung, weißes fenster, windows, winlogon.exe


« Java-Scriptvirus JS/Decdec.psc | Kriege Spy Hunter nicht gelöscht »

Ähnliche Themen: Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f


  1. Trojaner TR/Sirefef.BC.57, TR/Sirefef.AG.9, TR/ATRAPS.Gen2, TR/Necurs.A.71 und SpyHunter 4 auf Rechner
    Log-Analyse und Auswertung - 07.05.2013 (7)
  2. Trojaner Java/ClassLoader in Anwendungsdaten\Sun\Java\
    Log-Analyse und Auswertung - 23.04.2013 (9)
  3. Trojaner Sirefef.AG.9 u. Sirefef.AL.50 in C:\$Recycle.Bin\, Vista-Sicherheitscenter u. Firewall nach anschl. VistaUpdate nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (41)
  4. Sirefef-A und Sirefef.mc Virenfund - eigenständiges Öffnen von Internetseiten
    Plagegeister aller Art und deren Bekämpfung - 12.11.2012 (9)
  5. Trojaner eingefangen - Sirefef-A/Sirefef-AHF/BitCoinMiner-U/Malware-gen
    Log-Analyse und Auswertung - 31.08.2012 (27)
  6. Win64/Sirefef.w - Sirefef.ab und Sirefef.M eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (29)
  7. Virus/Trojaner: Win64/sirefef.A ; Win64/sirefef.AB ; Win64/sirefef.W ; Auto-Neustart nach 1 Minute
    Plagegeister aller Art und deren Bekämpfung - 13.08.2012 (18)
  8. win 32:Sirefef-AO und Malware.gen, win64:Sirefef-A gefunden von avast!
    Log-Analyse und Auswertung - 11.08.2012 (1)
  9. sirefef.ah und sirefef.r auf Win7 (32bit) gefunden. Rechner fährt automatisch runter.
    Plagegeister aller Art und deren Bekämpfung - 06.08.2012 (37)
  10. Trojana:Win32/Sirefef.R und Sirefef.AH kann nicht entfernt werden
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (13)
  11. bildschirmfotos unter /Anwendungsdaten/Google/Toolbar History/thumbnails ?
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (0)
  12. Trojaner: Sirefef.X / Sirefef.E / Conedex.A und Exploit: JS/Blacole.FF
    Plagegeister aller Art und deren Bekämpfung - 13.06.2012 (37)
  13. Trojan:Win64/Sirefef.K + .../Sirefef.D + .../Sirefef.E
    Log-Analyse und Auswertung - 13.01.2012 (15)
  14. Trojan:Win64/Sirefef.K, Sirefef.E und Sirefef.D kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 04.01.2012 (1)
  15. Trojan:Win64/Sirefef.K & Sirefef.D & Sirefef.E
    Log-Analyse und Auswertung - 02.01.2012 (6)
  16. Trojaner gemeldet von Antivir TR/Agent.HM.35 / einstellungen\**\anwendungsdaten\ohulyp\ydun.exe
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (13)
  17. Anwendungsdaten
    Alles rund um Windows - 28.08.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f - Hallo, Ich hatte gestern Vormittag plötzlich das Problem, dass Firefox nicht mehr funktioniert hat. Beim Klick auf den Shortcut zum Starten von Firefox ist zwar im Task Manager der Firefix-Prozess - Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f...
Archiv
Du betrachtest: Trojaner sirefef.j.637 unter Anwendungsdaten\2dbeed2f auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129