Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojanische Pferd TR/Obfuscate.XD.1

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.04.2012, 11:13   #1
Frau Neu
 
Trojanische Pferd TR/Obfuscate.XD.1 - Standard

Trojanische Pferd TR/Obfuscate.XD.1



Hallo,
ich bin seit heute neu hier in diesem Forum und hoffe sehr, dass ihr mir weiter helfen könnt .

Ich habe einen Sony Vaio Laptop mit Windows Vista und schreibe gerade an meiner Diplomarbeit, sodass ein Viren/Trojaner Problem für mich gerade das allerschlimmste wäre

Aber am besten erzähle ich kurz was passiert ist:
Gestern Abend war ich online, als mein Antivir Guard einen Trojaner anzeigte. Ich bin zuerst raus aus dem Internet, habe dann sofort Antivir einen Scan machen lassen und währenddessen gleichzeitig gegoogelt, ob es diesen Trojaner auch wirklich gibt, da Antvir gerne auch mal Fehlermeldungen hat.
Tatsächlich handelte es sich um eine Fehlermeldung, allerdings konnte ich das nur mit Hilfe eines Freundes herausfinden, der in Portugal lebt, weil dieser im Gegensatz zu mir, auf die Avira Homepage als auch auf das Avira Forum Zugriff hat. Man muss sich das so vorstellen, weder wenn ich die Adresse in die Adressenzeile eingebe, noch wenn ich über google versuche auf das Forum zu gelangen, funktioniert es.
Kann das etwas mit meinen Trojaner zu tun haben?

Tja und dann, beim Scan wurde der erste Trojaner wirklich nicht mehr gefunden, dafür gab es dann 11 andere Funde, von denen ich beim googlen kaum einen Trojaner irgendwo gefunden habe. Sonstige Probleme hatte und habe ich mit meinem Laptop nicht, alles läuft normal, aber das muss ja nichts heißen.

Hier mein Antivir Log File

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 14. April 2012 23:49

Es wird nach 3622734 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MEL-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 03.07.2011 15:43:03
AVSCAN.DLL : 10.0.5.0 57192 Bytes 03.07.2011 15:43:03
LUKE.DLL : 10.3.0.5 45416 Bytes 03.07.2011 15:43:04
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 03.07.2011 15:43:04
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 19:17:34
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:27:30
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:24:47
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:43:05
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:07:31
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 09:07:34
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 09:07:35
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 09:07:35
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 09:07:35
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 09:07:36
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 09:07:36
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 09:07:36
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 09:07:37
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 09:07:37
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 09:07:38
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 09:07:39
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 10:27:02
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 10:27:03
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 21:47:49
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 21:47:50
VBASE020.VDF : 7.11.27.160 2048 Bytes 13.04.2012 21:47:50
VBASE021.VDF : 7.11.27.161 2048 Bytes 13.04.2012 21:47:50
VBASE022.VDF : 7.11.27.162 2048 Bytes 13.04.2012 21:47:50
VBASE023.VDF : 7.11.27.163 2048 Bytes 13.04.2012 21:47:50
VBASE024.VDF : 7.11.27.164 2048 Bytes 13.04.2012 21:47:50
VBASE025.VDF : 7.11.27.165 2048 Bytes 13.04.2012 21:47:51
VBASE026.VDF : 7.11.27.166 2048 Bytes 13.04.2012 21:47:51
VBASE027.VDF : 7.11.27.167 2048 Bytes 13.04.2012 21:47:51
VBASE028.VDF : 7.11.27.168 2048 Bytes 13.04.2012 21:47:51
VBASE029.VDF : 7.11.27.169 2048 Bytes 13.04.2012 21:47:51
VBASE030.VDF : 7.11.27.170 2048 Bytes 13.04.2012 21:47:51
VBASE031.VDF : 7.11.27.176 2560 Bytes 14.04.2012 21:47:51
Engineversion : 8.2.10.42
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 13:44:09
AESCRIPT.DLL : 8.1.4.16 446842 Bytes 11.04.2012 10:27:13
AESCN.DLL : 8.1.8.2 131444 Bytes 01.02.2012 14:44:36
AESBX.DLL : 8.2.5.5 606579 Bytes 13.03.2012 18:07:26
AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 22:29:30
AEPACK.DLL : 8.2.16.9 807287 Bytes 04.04.2012 09:07:53
AEOFFICE.DLL : 8.1.2.27 201082 Bytes 11.04.2012 10:27:12
AEHEUR.DLL : 8.1.4.15 4628855 Bytes 14.04.2012 21:47:57
AEHELP.DLL : 8.1.19.1 254327 Bytes 04.04.2012 09:07:45
AEGEN.DLL : 8.1.5.23 409973 Bytes 08.03.2012 08:54:27
AEEXP.DLL : 8.1.0.29 82293 Bytes 14.04.2012 21:47:57
AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 14:30:41
AECORE.DLL : 8.1.25.6 201078 Bytes 20.03.2012 18:14:34
AEBB.DLL : 8.1.1.0 53618 Bytes 01.06.2010 09:30:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 03.07.2011 15:43:03
AVREP.DLL : 10.0.0.10 174120 Bytes 21.05.2011 11:41:20
AVARKT.DLL : 10.0.26.1 255336 Bytes 03.07.2011 15:43:03
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 03.07.2011 15:43:03
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 03.07.2011 15:43:02
RCTEXT.DLL : 10.0.64.0 98664 Bytes 03.07.2011 15:43:02

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: ignorieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 14. April 2012 23:49

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wlcomm.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtProc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'tosOBEX.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosAVRC.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHsp.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHid.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosA2dp.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'VzFw.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'VzCdbSvc.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCSW.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtMng.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Switcher.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOUpdt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISBMgr.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCUServe.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe
[FUND] Ist das Trojanische Pferd TR/Obfuscate.XD.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a8e57c1.qua erstellt ( QUARANTÄNE )

Die Registry wurde durchsucht ( '1281' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Mel\AppData\Local\Temp\jar_cache14116.tmp
[0] Archivtyp: ZIP
--> tor.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/0842.AP.1.B
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 520d4c62.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Local\Temp\jar_cache14117.tmp
[0] Archivtyp: ZIP
--> ole.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.CD
--> peg.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.BN.2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0052168a.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Local\Temp\jar_cache14118.tmp
[0] Archivtyp: ZIP
--> tam.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HJ
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 66655948.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Local\Temp\jar_cache48064.tmp
[0] Archivtyp: ZIP
--> bpac/a$1.class
[FUND] Ist das Trojanische Pferd TR/Agent.459.2
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840
--> bpac/KAVS.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BB
--> bpac/b.class
[FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.LJ
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 23e17476.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\36c06809-2e6757d6
[0] Archivtyp: ZIP
--> vmain.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.2009-3867
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5ced5baf.qua erstellt ( QUARANTÄNE )
C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe
[FUND] Ist das Trojanische Pferd TR/Obfuscate.XD.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 1056681a.qua erstellt ( QUARANTÄNE )


Ende des Suchlaufs: Sonntag, 15. April 2012 01:34
Benötigte Zeit: 1:44:18 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

27425 Verzeichnisse wurden überprüft
390601 Dateien wurden geprüft
11 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
7 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
390590 Dateien ohne Befall
4866 Archive wurden durchsucht
0 Warnungen
7 Hinweise
607362 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Und hier noch mein HijackThis Log File

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 01:44:42, on 15.04.2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
C:\Program Files\Apoint\Apntex.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /F "C:\Windows\TEMP\E_S7B86.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [KiesTrayAgent] C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [KiesPDLR] C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKCU\..\Run: [{E062EE03-953B-4B19-C1A5-2152340A7672}] C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/mjss/MJSS.cab109791.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10231 bytes
         
--- --- ---





Sorry, dass ich meine beiden Logfiles nicht so Platzsparend posten konnte. Habe in anderen Threads gesehen, dass dies möglich ist, aber ich habe technisch leider keine Ahnung wie man das hier im Forum machen kann und da ich lieber nichts falsch machen wollte, habe ich die beiden so gepostet.
EDIT: Sehe gerade, bei meinem HijackThis Logfile hats automatisch geklappt !
Ich sollte vielleicht noch hinzufügen, dass ihr Bitte etwas Geduld mit mir habt, bin Computertechnisch nämlich nicht sehr bewandert...

Ich hoffe sehr, dass mir jemand von Euch helfen kann.
Danke für Eure Mühen

Alt 15.04.2012, 16:00   #2
markusg
/// Malware-holic
 
Trojanische Pferd TR/Obfuscate.XD.1 - Standard

Trojanische Pferd TR/Obfuscate.XD.1



hi
nutzt du das gerät für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________

__________________

Alt 15.04.2012, 16:22   #3
Frau Neu
 
Trojanische Pferd TR/Obfuscate.XD.1 - Standard

Trojanische Pferd TR/Obfuscate.XD.1



Hi,
danke für deine Antwort .

Nein onlinebanking nutze ich nicht, manchmal kaufe ich bei Amazon online was ein, aber das habe ich schon länger nicht mehr gemacht und beriflich, naja schreibe ja an meiner Diplomarbeit und dafür muss ich dann schon recht viel online sein.
__________________

Antwort

Themen zu Trojanische Pferd TR/Obfuscate.XD.1
.dll, antivir, antivir guard, avira, desktop, file, google, homepage, internet, log, log file, lsass.exe, modul, neu, nt.dll, plug-in, problem, programm, prozesse, registry, scan, services.exe, svchost.exe, verweise, vista, windows, winlogon.exe



Ähnliche Themen: Trojanische Pferd TR/Obfuscate.XD.1


  1. Trojanische Pferd TR/Obfuscate.XQ.73 durch Antivir entdeckt
    Log-Analyse und Auswertung - 18.02.2013 (28)
  2. Trojanische Pferd TR/Swizzor.A.175
    Plagegeister aller Art und deren Bekämpfung - 20.02.2012 (46)
  3. Trojanische Pferd TR/Agent2.lkh
    Log-Analyse und Auswertung - 26.06.2011 (4)
  4. Trojanische Pferd
    Log-Analyse und Auswertung - 20.06.2010 (3)
  5. Trojanische Pferd TR/Trash.Gen
    Plagegeister aller Art und deren Bekämpfung - 28.08.2008 (1)
  6. was ist das Trojanische Pferd TR/Dldr.VB.dey?
    Mülltonne - 13.07.2008 (0)
  7. Trojanische Pferd TR/Agent.anq.5 Trojanische Pferd TR/Crypt.FKM.Gen Trojanische Pfe
    Log-Analyse und Auswertung - 18.06.2007 (1)
  8. Trojanische Pferd TR/Agent.BI.96
    Plagegeister aller Art und deren Bekämpfung - 29.12.2005 (7)
  9. Was nun das Trojanische Pferd TR/Rootkit.L ist da
    Plagegeister aller Art und deren Bekämpfung - 16.07.2005 (2)
  10. Trojanische Pferd TR/Rootkit.L
    Plagegeister aller Art und deren Bekämpfung - 07.07.2005 (8)
  11. Ist das Trojanische Pferd TR/StartPage.qr.DLL
    Plagegeister aller Art und deren Bekämpfung - 15.04.2005 (7)
  12. Trojanische Pferd TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 26.02.2005 (3)
  13. Trojanische Pferd TR StartPage.qr.DLL
    Log-Analyse und Auswertung - 20.02.2005 (0)
  14. Trojanische Pferd TR/StartPage.qr.DLL
    Plagegeister aller Art und deren Bekämpfung - 10.02.2005 (6)
  15. Trojanische Pferd TR/AClck
    Log-Analyse und Auswertung - 28.12.2004 (9)
  16. Trojanische Pferd TR/Dldr.Ist.CA !!! NEU help
    Plagegeister aller Art und deren Bekämpfung - 20.11.2004 (1)
  17. Trojanische Pferd TR/Dia ??
    Plagegeister aller Art und deren Bekämpfung - 12.01.2004 (2)

Zum Thema Trojanische Pferd TR/Obfuscate.XD.1 - Hallo, ich bin seit heute neu hier in diesem Forum und hoffe sehr, dass ihr mir weiter helfen könnt . Ich habe einen Sony Vaio Laptop mit Windows Vista und - Trojanische Pferd TR/Obfuscate.XD.1...
Archiv
Du betrachtest: Trojanische Pferd TR/Obfuscate.XD.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.