Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.06.2012, 20:12   #1
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Icon35

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



Hallo!

Von Gestern NAcht auf Heute hat mein Avira Antivirus Programm bei einem Kompletten Virusscan 2 Viren gefunden.
Einer wurde als Windows-Virus W32/Parite.BadClean.Gen und der andere als Java-Scriptvirus JS/Dldr.Expack.AF identifiziert. Ich habe beide in Quarantäne verschoben und gelöscht. Hier das Avira Antivirus script:

Code:
ATTFilter
 

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012  02:14

Es wird nach 3869467 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : WORKING-RAPH

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  09.05.2012 21:38:32
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  09.05.2012 21:38:32
LUKE.DLL       : 12.3.0.15      68304 Bytes  09.05.2012 21:38:33
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 21:38:33
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.05.2012 22:50:26
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 22:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 09:05:30
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:53:36
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 12:45:39
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 22:50:19
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 22:50:19
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 22:50:19
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 22:50:19
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 22:50:19
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 22:50:19
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 22:50:19
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 22:50:19
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 22:50:19
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 09:32:14
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 10:05:40
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 14:56:24
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 15:15:09
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 20:04:28
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 21:18:29
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 23:02:10
VBASE021.VDF   : 7.11.31.205   134144 Bytes  03.06.2012 11:37:58
VBASE022.VDF   : 7.11.32.9     169472 Bytes  05.06.2012 20:18:14
VBASE023.VDF   : 7.11.32.85    155648 Bytes  08.06.2012 11:54:09
VBASE024.VDF   : 7.11.32.133   127488 Bytes  11.06.2012 11:54:09
VBASE025.VDF   : 7.11.32.171   182784 Bytes  12.06.2012 12:27:59
VBASE026.VDF   : 7.11.32.251   119296 Bytes  14.06.2012 12:28:00
VBASE027.VDF   : 7.11.33.83    159232 Bytes  18.06.2012 22:06:24
VBASE028.VDF   : 7.11.33.195   200192 Bytes  22.06.2012 17:35:01
VBASE029.VDF   : 7.11.33.196     2048 Bytes  22.06.2012 17:35:01
VBASE030.VDF   : 7.11.33.197     2048 Bytes  22.06.2012 17:35:01
VBASE031.VDF   : 7.11.34.2     105984 Bytes  25.06.2012 00:13:35
Engineversion  : 8.2.10.96 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 23:02:10
AESCRIPT.DLL   : 8.1.4.28      455035 Bytes  22.06.2012 09:15:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 05:29:12
AESBX.DLL      : 8.2.5.12      606578 Bytes  16.06.2012 12:28:02
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 10:16:06
AEPACK.DLL     : 8.2.16.22     807288 Bytes  22.06.2012 09:14:59
AEOFFICE.DLL   : 8.1.2.38      201083 Bytes  22.06.2012 09:14:56
AEHEUR.DLL     : 8.1.4.52     4923767 Bytes  22.06.2012 09:14:54
AEHELP.DLL     : 8.1.21.0      254326 Bytes  13.05.2012 22:50:21
AEGEN.DLL      : 8.1.5.30      422261 Bytes  16.06.2012 12:28:01
AEEXP.DLL      : 8.1.0.54       82293 Bytes  22.06.2012 09:15:01
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 10:46:01
AECORE.DLL     : 8.1.25.10     201080 Bytes  31.05.2012 23:02:11
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 10:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  09.05.2012 21:38:32
AVPREF.DLL     : 12.3.0.15      51920 Bytes  09.05.2012 21:38:32
AVREP.DLL      : 12.3.0.15     179208 Bytes  09.05.2012 21:38:33
AVARKT.DLL     : 12.3.0.15     211408 Bytes  09.05.2012 21:38:32
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  09.05.2012 21:38:32
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  09.05.2012 21:38:33
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  09.05.2012 21:38:32
NETNT.DLL      : 12.3.0.15      17104 Bytes  09.05.2012 21:38:33
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  09.05.2012 21:38:32
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  09.05.2012 21:38:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, Q:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 26. Juni 2012  02:14

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2523' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\de\help.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-UK\help.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-US\help.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\es\help.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\fr\help.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\it\help.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
  [0] Archivtyp: GZ
  --> object
      [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
Beginne mit der Suche in 'D:\' <Data>
D:\Dokumente\software\avira_free_antivirus_de1200855.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'F:\' <SAMSUNG>
F:\Geographie Raph\SS 2009\feldmethoden BELL\fuer raph no good.zip
  [WARNUNG]   Unerwartetes Dateiende erreicht
F:\Raph\Backup_nicht sicher\software\SetupVirtualCloneDrive5145.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part01.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part02.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part03.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part04.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part05.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part06.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part07.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part08.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part09.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part10.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part11.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part12.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part13.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part14.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part15.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part16.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part17.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part18.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part19.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part20.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part21.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part22.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part23.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part24.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part25.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part26.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part27.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part28.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part29.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part30.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part31.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part32.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part33.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part34.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part35.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part36.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part37.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part38.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part39.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part40.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part41.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part42.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part43.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part44.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe(2).part
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe.part
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Elby.CloneDVD.v2.0.9.4(incl.key)\SetupCloneDVD2.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.1.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.2.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2neu.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2Update.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\CodecPacks\Nimo50Build9Beta1.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\AnyDVD 4.1.1.2\SetupAnyDVD4112.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\AnyDVD.v4.4.0.0.Beta.(by.espesso.for.eselfilme.com).rar
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\SetupAnyDVD4400.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 3.8.1.3\SetupAnyDVD3813.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\antivir\InstallPREVX102000619.exe
  --> Object
      [1] Archivtyp: ACE SFX (self extracting)
    --> img\bins\2k_2k3_xp\variables.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
F:\Raph\software\avira_free_antivirus_de1200855.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
  [FUND]      Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert

Beginne mit der Desinfektion:
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
  [FUND]      Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c5d88c.qua' verschoben!
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d33f741.qua' verschoben!


Ende des Suchlaufs: Dienstag, 26. Juni 2012  11:01
Benötigte Zeit:  2:06:36 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  36511 Verzeichnisse wurden überprüft
 1285582 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1285580 Dateien ohne Befall
  13191 Archive wurden durchsucht
    170 Warnungen
      2 Hinweise
 754314 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         


Heute habe ich meinen Laptop eingeschaltet, und Google Chrome geöffnet. Beim Besuch einer Seite mit Flash implikation ist diese abgestürzt, und sofort darauf hat Avira Antivirus zwei Trojaner gefunden.

nämlich:
TR/spy.banker.gen5
TR/Spy.Farko.lw

Diese lagen bei mir am PC im Verzeichnis:
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll

C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll

wobei die beiden .dll Dateien als Trojaner identifiziert wurden.

Hier das Avira Protokoll:

Code:
ATTFilter
 

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012  17:43

Es wird nach 3871859 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : WORKING-RAPH

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  09.05.2012 21:38:32
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  09.05.2012 21:38:32
LUKE.DLL       : 12.3.0.15      68304 Bytes  09.05.2012 21:38:33
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 21:38:33
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.05.2012 22:50:26
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 22:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 09:05:30
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:53:36
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 12:45:39
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 22:50:19
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 22:50:19
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 22:50:19
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 22:50:19
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 22:50:19
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 22:50:19
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 22:50:19
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 22:50:19
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 22:50:19
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 09:32:14
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 10:05:40
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 14:56:24
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 15:15:09
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 20:04:28
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 21:18:29
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 23:02:10
VBASE021.VDF   : 7.11.31.205   134144 Bytes  03.06.2012 11:37:58
VBASE022.VDF   : 7.11.32.9     169472 Bytes  05.06.2012 20:18:14
VBASE023.VDF   : 7.11.32.85    155648 Bytes  08.06.2012 11:54:09
VBASE024.VDF   : 7.11.32.133   127488 Bytes  11.06.2012 11:54:09
VBASE025.VDF   : 7.11.32.171   182784 Bytes  12.06.2012 12:27:59
VBASE026.VDF   : 7.11.32.251   119296 Bytes  14.06.2012 12:28:00
VBASE027.VDF   : 7.11.33.83    159232 Bytes  18.06.2012 22:06:24
VBASE028.VDF   : 7.11.33.195   200192 Bytes  22.06.2012 17:35:01
VBASE029.VDF   : 7.11.33.196     2048 Bytes  22.06.2012 17:35:01
VBASE030.VDF   : 7.11.33.197     2048 Bytes  22.06.2012 17:35:01
VBASE031.VDF   : 7.11.34.20    142336 Bytes  26.06.2012 15:40:03
Engineversion  : 8.2.10.96 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 23:02:10
AESCRIPT.DLL   : 8.1.4.28      455035 Bytes  22.06.2012 09:15:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 05:29:12
AESBX.DLL      : 8.2.5.12      606578 Bytes  16.06.2012 12:28:02
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 10:16:06
AEPACK.DLL     : 8.2.16.22     807288 Bytes  22.06.2012 09:14:59
AEOFFICE.DLL   : 8.1.2.38      201083 Bytes  22.06.2012 09:14:56
AEHEUR.DLL     : 8.1.4.52     4923767 Bytes  22.06.2012 09:14:54
AEHELP.DLL     : 8.1.21.0      254326 Bytes  13.05.2012 22:50:21
AEGEN.DLL      : 8.1.5.30      422261 Bytes  16.06.2012 12:28:01
AEEXP.DLL      : 8.1.0.54       82293 Bytes  22.06.2012 09:15:01
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 10:46:01
AECORE.DLL     : 8.1.25.10     201080 Bytes  31.05.2012 23:02:11
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 10:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  09.05.2012 21:38:32
AVPREF.DLL     : 12.3.0.15      51920 Bytes  09.05.2012 21:38:32
AVREP.DLL      : 12.3.0.15     179208 Bytes  09.05.2012 21:38:33
AVARKT.DLL     : 12.3.0.15     211408 Bytes  09.05.2012 21:38:32
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  09.05.2012 21:38:32
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  09.05.2012 21:38:33
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  09.05.2012 21:38:32
NETNT.DLL      : 12.3.0.15      17104 Bytes  09.05.2012 21:38:33
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  09.05.2012 21:38:32
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  09.05.2012 21:38:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fe9d69b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 26. Juni 2012  17:43

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
  [FUND]      Ist das Trojanische Pferd TR/Spy.Farko.lw
Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
  [FUND]      Ist das Trojanische Pferd TR/Spy.Banker.Gen5

Beginne mit der Desinfektion:
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
  [FUND]      Ist das Trojanische Pferd TR/Spy.Banker.Gen5
  [HINWEIS]   Die Datei wurde gelöscht.
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
  [FUND]      Ist das Trojanische Pferd TR/Spy.Farko.lw
  [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: Dienstag, 26. Juni 2012  17:45
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     28 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      2 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     26 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
         
Ich habe diese dann in die Quarantäne verschoben und gelöscht, woraufhin kurze Zeit später erneut der TR/spy.banker.gen5 gefunden wurde. Dieser bindet sich momentan in Quarantäne, wo ich ihn nach nachlesen, dass dies sinnvoll ist ihn dort wegen weiterer Beobachtung zu lassen, vorerst auch bleiben wird.

Ich habe daraufhin meinen Pc zusätzlich zu Avira Antivirus meinen Laptop mit Housecall, Bitdefender online und PandaactiveScan 2.0 durchsucht. Alle drei haben nichts gefunden.

Nach einiger Rechere in diesem Forum habe ich folgenden Forumseintrag gefunden:
http://www.trojaner-board.de/48553-m...anker-gen.html

Bevor ich allerdings ComboFix anwenden, würde ich gerne eine fundierte Meinung zu meinem Problem hören.

Hier mein OTL file.
(Habe einen 64 bit Rechner, also kein Gmer)

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 6/26/2012 7:22:31 PM - Run 1
OTL by OldTimer - Version 3.2.53.0     Folder = C:\Users\Raph\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000409 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
7.98 Gb Total Physical Memory | 6.13 Gb Available Physical Memory | 76.81% Memory free
15.96 Gb Paging File | 14.02 Gb Available in Paging File | 87.80% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 348.61 Gb Total Space | 141.04 Gb Free Space | 40.46% Space Free | Partition Type: NTFS
Drive D: | 349.64 Gb Total Space | 198.96 Gb Free Space | 56.90% Space Free | Partition Type: NTFS
 
Computer Name: WORKING-RAPH | User Name: Raph | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe
PRC - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2012/05/09 23:38:32 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2012/04/11 01:15:28 | 000,016,448 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\agcp.exe
PRC - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
PRC - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
PRC - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2010/12/03 14:57:16 | 000,304,560 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
PRC - [2010/05/14 00:44:46 | 000,501,480 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
PRC - [2009/07/28 20:26:42 | 000,062,848 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
PRC - [2009/07/22 13:40:00 | 000,083,336 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
PRC - [2009/07/14 03:14:42 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\TSTheme.exe
PRC - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - [2011/07/01 11:46:14 | 000,828,856 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe -- (TPCHSrv)
SRV:64bit: - [2010/12/08 15:42:54 | 000,137,632 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe -- (TOSHIBA HDD SSD Alert Service)
SRV:64bit: - [2010/10/20 14:41:00 | 000,138,656 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\SysNative\TODDSrv.exe -- (TODDSrv)
SRV:64bit: - [2010/09/22 18:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV:64bit: - [2009/07/14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2012/05/23 19:25:08 | 000,529,232 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/10/21 11:54:44 | 000,867,080 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)
SRV - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)
SRV - [2010/11/29 14:58:30 | 000,054,136 | ---- | M] (TOSHIBA Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe -- (TMachInfo)
SRV - [2010/10/12 19:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService)
SRV - [2010/04/12 10:45:00 | 000,196,976 | ---- | M] (TOSHIBA CORPORATION) [On_Demand | Stopped] -- C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service)
SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010/01/28 16:44:40 | 000,249,200 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe -- (cfWiMAXService)
SRV - [2009/06/10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe -- (ConfigFree Service)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2012/05/09 23:38:33 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2012/05/09 23:38:33 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2012/05/09 11:52:57 | 000,030,792 | R--- | M] (Panda Security, S.L.) [File_System | Boot | Stopped] -- C:\Windows\SysNative\drivers\pavboot64.sys -- (Pavboot)
DRV:64bit: - [2012/03/01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2011/10/11 04:00:01 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2011/09/30 21:30:22 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol)
DRV:64bit: - [2011/09/30 21:30:18 | 000,268,648 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay)
DRV:64bit: - [2011/09/30 21:30:18 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir)
DRV:64bit: - [2011/09/30 21:30:10 | 000,764,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs)
DRV:64bit: - [2011/09/25 03:34:21 | 000,270,912 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV:64bit: - [2011/07/28 18:37:10 | 000,052,584 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB)
DRV:64bit: - [2011/07/08 17:06:08 | 000,307,304 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rtsuvstor.sys -- (RSUSBVSTOR)
DRV:64bit: - [2011/05/10 17:41:28 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2011/03/11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011/03/11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2011/02/08 19:07:00 | 000,038,096 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\PGEffect.sys -- (PGEffect)
DRV:64bit: - [2011/02/03 19:59:06 | 001,413,680 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2011/01/27 15:27:04 | 000,067,384 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfusb.sys -- (Tosrfusb)
DRV:64bit: - [2011/01/27 12:34:12 | 001,577,088 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService)
DRV:64bit: - [2011/01/20 10:26:46 | 000,291,120 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbd.sys -- (tosrfbd)
DRV:64bit: - [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2010/12/17 19:46:46 | 002,675,712 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr)
DRV:64bit: - [2010/12/10 13:50:36 | 000,181,248 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc)
DRV:64bit: - [2010/12/10 13:50:36 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub)
DRV:64bit: - [2010/12/01 16:12:06 | 000,250,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV:64bit: - [2010/11/29 11:47:00 | 000,082,224 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tosrfcom.sys -- (Tosrfcom)
DRV:64bit: - [2010/11/21 05:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010/11/21 05:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010/11/21 05:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:64bit: - [2010/11/11 10:27:00 | 000,050,864 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbnp.sys -- (tosrfbnp)
DRV:64bit: - [2010/11/08 13:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)
DRV:64bit: - [2010/10/19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R)
DRV:64bit: - [2010/10/18 14:14:02 | 000,042,096 | R--- | M] (Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btfilter.sys -- (BtFilter)
DRV:64bit: - [2010/08/30 10:48:00 | 000,094,528 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Tosrfhid.sys -- (Tosrfhid)
DRV:64bit: - [2010/06/18 16:45:00 | 000,018,872 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosrfec.sys -- (tosrfec)
DRV:64bit: - [2010/04/26 11:48:00 | 000,063,488 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TosRfSnd.sys -- (TosRfSnd)
DRV:64bit: - [2009/07/30 20:22:04 | 000,027,784 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tdcmdpst.sys -- (tdcmdpst)
DRV:64bit: - [2009/07/14 16:31:18 | 000,026,840 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\TVALZ_O.SYS -- (TVALZ)
DRV:64bit: - [2009/07/14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009/07/14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009/07/14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009/06/19 19:15:22 | 000,014,472 | ---- | M] (TOSHIBA Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\TVALZFL.sys -- (TVALZFL)
DRV:64bit: - [2009/06/17 12:01:00 | 000,054,664 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosporte.sys -- (tosporte)
DRV:64bit: - [2009/06/15 13:58:50 | 000,012,800 | ---- | M] (TOSHIBA) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\QIOMem.sys -- (QIOMem)
DRV:64bit: - [2009/06/10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92)
DRV:64bit: - [2009/06/10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac)
DRV:64bit: - [2009/06/10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA)
DRV:64bit: - [2009/06/10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009/06/10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009/06/10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009/06/10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV - [2009/07/14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA
IE - HKCU\..\SearchScopes,DefaultScope = {D9098D8A-B639-4A22-8482-F250AD6C9D05}
IE - HKCU\..\SearchScopes\{D9098D8A-B639-4A22-8482-F250AD6C9D05}: "URL" = hxxp://at.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&ilc=12&type=937811"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..keyword.URL: "hxxp://at.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=937811&p="
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_257.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_257.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/01/28 12:40:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Raph\AppData\Roaming\07001.046 [2012/06/26 01:15:41 | 000,000,000 | ---D | M]
 
[2011/09/25 03:44:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Extensions
[2012/06/26 18:05:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions
[2012/05/17 13:13:32 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012/06/26 18:05:13 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
[2011/11/09 03:39:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2011/11/09 03:39:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2012/06/26 01:15:41 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\USERS\RAPH\APPDATA\ROAMING\07001.046
[2012/01/28 12:40:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012/01/28 12:40:42 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/01/28 12:40:42 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012/01/28 12:40:42 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012/01/28 12:40:42 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/01/28 12:40:42 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/01/28 12:40:42 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\gcswf32.dll
CHR - plugin: Shockwave Flash (Disabled) = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Java Deployment Toolkit 6.0.220.4 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U22 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL
CHR - plugin: Foxit Reader Plugin for Mozilla (Enabled) = C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll
CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll
CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
CHR - plugin: WildTangent Games App Presence Detector (Enabled) = C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll
CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
CHR - Extension: YouTube = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Google Mail = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
 
O1 HOSTS File: ([2009/06/10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe (Conexant systems, Inc.)
O4:64bit: - HKLM..\Run: [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe (Toshiba Europe GmbH)
O4:64bit: - HKLM..\Run: [TosReelTimeMonitor] C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosWaitSrv] C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [ITSecMng] C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION)
O4 - HKLM..\Run: [TSleepSrv] C:\Program Files (x86)\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe (TOSHIBA)
O4 - HKCU..\Run: [RDReminder]  File not found
O4 - HKCU..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe /STARTUP File not found
O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9C4E83B6-6255-4DF1-9041-2A38D4AD93ED}: DhcpNameServer = 10.0.0.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E5FD0D3F-C049-4A48-BA0A-C576C92281C0}: DhcpNameServer = 192.168.1.1
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun
O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun
O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = G:\SaboteurLauncher.exe
O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell - "" = AutoRun
O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/06/26 19:21:29 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe
[2012/06/26 18:47:16 | 004,569,417 | ---- | C] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe
[2012/06/26 18:09:25 | 000,030,792 | R--- | C] (Panda Security, S.L.) -- C:\Windows\SysNative\drivers\pavboot64.sys
[2012/06/26 18:05:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\QuickScan
[2012/06/26 17:55:18 | 000,200,976 | ---- | C] (Trend Micro Inc.) -- C:\Windows\SysWow64\drivers\tmcomm.sys
[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046
[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm
[2012/06/26 01:15:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\kock
[2012/06/18 21:34:44 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Local\Macromedia
[2012/06/05 02:15:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CamStudio
[2012/06/05 02:15:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CamStudio
[2012/06/02 00:50:02 | 000,000,000 | ---D | C] -- C:\Users\Raph\Desktop\surfer_try
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/06/26 19:22:14 | 000,000,018 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\blckdom.res
[2012/06/26 19:22:00 | 000,001,124 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe
[2012/06/26 19:20:47 | 000,000,000 | ---- | M] () -- C:\Users\Raph\defogger_reenable
[2012/06/26 19:19:41 | 000,050,477 | ---- | M] () -- C:\Users\Raph\Desktop\Defogger.exe
[2012/06/26 18:47:30 | 004,569,417 | ---- | M] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe
[2012/06/26 18:47:16 | 001,500,254 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012/06/26 18:47:16 | 000,654,844 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012/06/26 18:47:16 | 000,616,686 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012/06/26 18:47:16 | 000,130,426 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012/06/26 18:47:16 | 000,106,808 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012/06/26 18:34:08 | 000,000,056 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat
[2012/06/26 18:00:04 | 000,167,526 | ---- | M] () -- C:\Users\Raph\AppData\Local\census.cache
[2012/06/26 18:00:01 | 000,092,349 | ---- | M] () -- C:\Users\Raph\AppData\Local\ars.cache
[2012/06/26 17:54:34 | 000,000,036 | ---- | M] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache
[2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/06/26 17:41:57 | 000,001,120 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/06/26 17:34:48 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/06/26 17:34:41 | 2133,217,279 | -HS- | M] () -- C:\hiberfil.sys
[2012/06/26 01:15:52 | 000,007,224 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll
[2012/06/21 10:25:56 | 000,447,426 | ---- | M] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf
[2012/06/21 10:25:42 | 000,071,763 | ---- | M] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf
[2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\DLL-files.com Fixer_UPDATES.job
[2012/06/18 16:03:36 | 007,213,099 | ---- | M] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3
[2012/06/17 18:02:40 | 002,332,144 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2012/06/06 22:18:22 | 000,020,405 | ---- | M] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt
[2012/06/05 02:15:59 | 000,001,021 | ---- | M] () -- C:\Users\Public\Desktop\CamStudio.lnk
[2012/05/30 00:43:56 | 003,025,330 | ---- | M] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/06/26 19:20:47 | 000,000,000 | ---- | C] () -- C:\Users\Raph\defogger_reenable
[2012/06/26 19:19:44 | 000,050,477 | ---- | C] () -- C:\Users\Raph\Desktop\Defogger.exe
[2012/06/26 18:00:04 | 000,167,526 | ---- | C] () -- C:\Users\Raph\AppData\Local\census.cache
[2012/06/26 18:00:01 | 000,092,349 | ---- | C] () -- C:\Users\Raph\AppData\Local\ars.cache
[2012/06/26 17:54:34 | 000,000,036 | ---- | C] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache
[2012/06/26 01:49:35 | 000,000,056 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat
[2012/06/26 01:15:52 | 000,007,224 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll
[2012/06/26 01:15:32 | 000,000,018 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\blckdom.res
[2012/06/21 10:25:58 | 000,447,426 | ---- | C] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf
[2012/06/21 10:25:45 | 000,071,763 | ---- | C] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf
[2012/06/18 16:03:17 | 007,213,099 | ---- | C] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3
[2012/06/06 22:17:22 | 000,020,405 | ---- | C] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt
[2012/06/05 02:15:59 | 000,001,021 | ---- | C] () -- C:\Users\Public\Desktop\CamStudio.lnk
[2012/05/30 00:43:58 | 003,025,330 | ---- | C] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf
[2011/10/04 10:03:53 | 000,003,584 | ---- | C] () -- C:\Users\Raph\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/09/25 14:17:47 | 001,526,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011/09/25 11:39:30 | 000,000,000 | ---- | C] () -- C:\Users\Raph\AppData\Local\{BCF52A21-27BA-441E-8E47-9FBB1AB3FEA5}
[2011/09/25 04:17:15 | 002,463,976 | ---- | C] () -- C:\Windows\SysWow64\NPSWF32.dll
[2011/09/09 02:52:51 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI
[2011/02/03 19:56:58 | 000,066,856 | ---- | C] () -- C:\Windows\SysWow64\SynTPEnhPS.dll
[2008/12/09 17:23:13 | 000,051,656 | RHS- | C] () -- C:\Users\Raph\AppData\Roaming\appconf32.exe
 
========== LOP Check ==========
 
[2012/06/26 01:15:41 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\07001.046
[2011/09/25 03:36:09 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DAEMON Tools Lite
[2011/11/30 06:46:58 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DeepBurner
[2011/12/04 09:15:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\dll-files.com
[2012/02/15 06:04:54 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\ESRI
[2011/11/20 12:17:03 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Foxit Software
[2012/05/17 13:12:25 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\FreeCommander
[2011/12/04 09:29:51 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Hive Cluster
[2011/10/02 09:06:49 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\IrfanView
[2012/06/26 01:15:17 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\kock
[2012/02/13 04:49:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Might & Magic Heroes VI
[2011/11/09 03:53:39 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\OpenOffice.org
[2012/06/26 02:11:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Opera
[2012/06/26 18:05:19 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\QuickScan
[2012/06/25 13:55:12 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\SoftGrid Client
[2011/10/02 03:03:21 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Toshiba
[2011/09/25 14:18:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\TP
[2012/06/26 01:15:20 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\xmldm
[2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job
[2012/04/03 21:30:56 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---


Ich wollte auch eine HijackThis file erstellen allerdings sind bei dessen Ausführung zwei Fehlermeldungen aufgetreten, und ich kann kein Logfile erstellen.

Fehlermeldungen HijackThis habe ich als jpg angehängt.

Ich freue mich über Hilfestellung!

Liebe Grüße,
Raphael
Miniaturansicht angehängter Grafiken
-hijackthis_error1.jpg   -hijackthis_error2.jpg  

Geändert von raffl (26.06.2012 um 20:22 Uhr)

Alt 27.06.2012, 13:42   #2
markusg
/// Malware-holic
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



hi
weist du noch welche seite?
dann hätte ich gern den link als private nachicht

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL
[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046
[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm
c:\Users\Raph\AppData\LocalLow\Sun\Java\Deployment\cache
 :Files
C:\Users\Raph\AppData\Roaming\appconf32.exe
:Commands
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 28.06.2012, 14:20   #3
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



Hallo!

Erstmal vielen Dank für die Hilfe!

Habe deinen Rat befolgt, und im OTL den Fix gestartet.
OTL hat daraufhin meinen rechner gereebootet, und sofort bei Systemstart von der Windowsoberfläche wurde ich gefragt, ob OTL(.)exe ausgeführt werden darf. Hab ich zugelassen, und folgender Bericht hat sich automatisch geöffenet:

Code:
ATTFilter
 Error: Unable to interpret <O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL> in the current context!
Error: Unable to interpret <[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046> in the current context!
Error: Unable to interpret <[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm> in the current context!
Error: Unable to interpret <c:\Users\Raph\AppData\LocalLow\Sun\Java\Deployment\cache> in the current context!
========== FILES ==========
File move failed. C:\Users\Raph\AppData\Roaming\appconf32.exe scheduled to be moved on reboot.
========== COMMANDS ==========
 
OTL by OldTimer - Version 3.2.53.0 log created on 06282012_141401

Files\Folders moved on Reboot...
C:\Users\Raph\AppData\Roaming\appconf32.exe moved successfully.

PendingFileRenameOperations files...
File C:\Users\Raph\AppData\Roaming\appconf32.exe not found!

Registry entries deleted on Reboot...
         
Bin ich jetzt wieder sauber?

Grüße,
Raph
__________________

Alt 28.06.2012, 14:42   #4
markusg
/// Malware-holic
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



hatte nen fehler im script, bitte noch mal ausführen:
hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL
[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046
[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm
 :Files
c:\Users\Raph\AppData\LocalLow\Sun\Java\Deployment\cache
C:\Users\Raph\AppData\Roaming\appconf32.exe
:Commands
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.06.2012, 14:49   #5
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



Okay!

Danke fürs neue Skript!

Habs ausgeführt und auch auf demupchannel hochgeladen. Hier das log:

Code:
ATTFilter
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Userinit deleted successfully.
File C:\Users\Raph\AppData\Roaming\appconf32.exe ():OTL not found.
C:\Users\Raph\AppData\Roaming\07001.046\components folder moved successfully.
C:\Users\Raph\AppData\Roaming\07001.046 folder moved successfully.
C:\Users\Raph\AppData\Roaming\xmldm folder moved successfully.
========== COMMANDS ==========
 
OTL by OldTimer - Version 3.2.53.0 log created on 06282012_144545
         
Danke!


Alt 28.06.2012, 14:52   #6
markusg
/// Malware-holic
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



kein prob, war ja mein verschulden das es nicht klappte.
navigiere mal zu
C:\Users\Raph\AppData\Local\Temp
rechtsklick, mit winrar oder zip packen und dann mal über rechtsklick eigenschaften gucken wie groß das neue archiv ist
__________________
--> Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw

Alt 28.06.2012, 14:57   #7
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



Hallo!

Kann den ordner nicht zippen. bei ca. der hälfte des Fortschrittes kommt folgende Fehlermeldung:

"Datei nicht gefunden oder keine Leseberechtigung"

ich kann nur okay drücken, und das zippen bricht ab.

ungezippt is der ordner 929 MB groß. Also riesig.

Lg Raph

Alt 28.06.2012, 14:58   #8
markusg
/// Malware-holic
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



mach mal nen rechtsklick auf avira und auf den schirm, wähle deaktivieren und probiers erneut.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.06.2012, 15:01   #9
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



funktioniert auch nicht. bricht war etwas später ab, bricht aber auch ab.

Das sind doch einfach die temporären internetfiles. Die kann ich doch einfach alle löschen, oder?

Alt 28.06.2012, 15:04   #10
markusg
/// Malware-holic
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



ich wollte sehen ob wir den auslöser der infektion finden.
nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.06.2012, 15:10   #11
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



Ah, okay.
Also alles löschen bringt nichts, weil sich der Trojaner ev. wieder festssetzt?

Ja, nutze den Rechner normalerweise für onlinebanking. Jetzt natürlich nicht.

Deswegen ist mir Sicherheit, dass er wieder sauber ist sehr wichtig.
Kann man das herausfinden?

Alt 28.06.2012, 15:28   #12
markusg
/// Malware-holic
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



hi, nein ich wollte nur sehen ob ich die verantwortliche datei finden kann.
aber:
rufe die bank an, lasse dein onlinebanking sperren, trojan.banker ist der grund.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.06.2012, 15:37   #13
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



woah.

Das ist ja total tough. Bist du sicher, dass das die einzige Lösungsmöglichkeit ist?

Wenn du das sagt, mach ichs natürlich, allerdings is PC neu aufsetzen natürlich ein hammer.

Wegen Onlinebanking: Ich hab Onlinebanking nicht mehr benutzt seit ich den Virus vermute. Muss ich es trotzdem sperren lassen?

/Edit: Dies ist ein Fertig Pc. Ich hab also keine Windows installations DVD.
Modell: Toshiba Satellite L755 64 bit

Gerade etwas verzweifelte Grüße,
Raph

Alt 28.06.2012, 15:51   #14
markusg
/// Malware-holic
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



ja, du vermutest den zeitpunkt der infektion, aber das heißt nicht das du ihn kennst, also itte das oben genannte durchführen.
handbuch zum gerät vorhanden? falls ja guck mal was da zur recovery drinnen steht.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.07.2012, 20:10   #15
raffl
 
Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Standard

Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw



So, hab jetzt meinen Pc vollständig neu Aufgesetzt.

Anschließend über einen USB-Stick Avira installiert und den Pc gescannt.
Jetzt meine externe Festplatte angeschlossen, und diese, worauf ich meine gesamten Daten gespeichert habe auch gescannt.

Beides sauber. Hier der Avira Bericht:

Code:
ATTFilter
 




Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 17. Juli 2012  18:40

Es wird nach 3895107 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : RAPHS_PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL       : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.17     232200 Bytes  09.07.2012 20:51:55
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:51:50
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 20:51:50
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 20:51:50
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 20:51:50
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 20:51:50
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 20:51:50
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 20:51:51
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 20:51:51
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 20:51:51
VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 20:51:51
VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 20:51:51
VBASE016.VDF   : 7.11.35.87    146944 Bytes  06.07.2012 20:51:51
VBASE017.VDF   : 7.11.35.143   126464 Bytes  09.07.2012 20:51:52
VBASE018.VDF   : 7.11.35.235   151552 Bytes  12.07.2012 16:36:42
VBASE019.VDF   : 7.11.36.45    118784 Bytes  13.07.2012 16:36:42
VBASE020.VDF   : 7.11.36.107   123904 Bytes  16.07.2012 16:36:42
VBASE021.VDF   : 7.11.36.147   238592 Bytes  17.07.2012 16:36:42
VBASE022.VDF   : 7.11.36.148     2048 Bytes  17.07.2012 16:36:42
VBASE023.VDF   : 7.11.36.149     2048 Bytes  17.07.2012 16:36:42
VBASE024.VDF   : 7.11.36.150     2048 Bytes  17.07.2012 16:36:42
VBASE025.VDF   : 7.11.36.151     2048 Bytes  17.07.2012 16:36:42
VBASE026.VDF   : 7.11.36.152     2048 Bytes  17.07.2012 16:36:43
VBASE027.VDF   : 7.11.36.153     2048 Bytes  17.07.2012 16:36:43
VBASE028.VDF   : 7.11.36.154     2048 Bytes  17.07.2012 16:36:43
VBASE029.VDF   : 7.11.36.155     2048 Bytes  17.07.2012 16:36:43
VBASE030.VDF   : 7.11.36.156     2048 Bytes  17.07.2012 16:36:43
VBASE031.VDF   : 7.11.36.158     2048 Bytes  17.07.2012 16:36:43
Engineversion  : 8.2.10.114
AEVDF.DLL      : 8.1.2.10      102772 Bytes  17.07.2012 16:36:44
AESCRIPT.DLL   : 8.1.4.32      455034 Bytes  09.07.2012 20:51:55
AESCN.DLL      : 8.1.8.2       131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.12      606578 Bytes  09.07.2012 20:51:55
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL     : 8.3.0.14      807287 Bytes  17.07.2012 16:36:44
AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  09.07.2012 20:51:55
AEHEUR.DLL     : 8.1.4.72     5038455 Bytes  17.07.2012 16:36:44
AEHELP.DLL     : 8.1.23.2      258422 Bytes  09.07.2012 20:51:54
AEGEN.DLL      : 8.1.5.32      434548 Bytes  09.07.2012 20:51:54
AEEXP.DLL      : 8.1.0.62       86389 Bytes  17.07.2012 16:36:44
AEEMU.DLL      : 8.1.3.2       393587 Bytes  17.07.2012 16:36:43
AECORE.DLL     : 8.1.27.2      201078 Bytes  17.07.2012 16:36:43
AEBB.DLL       : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL     : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15     179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL     : 12.3.0.15     211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, G:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Dienstag, 17. Juli 2012  18:40

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'G:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '934' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\raffl\Documents\avira_free_antivirus_de12001125.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'G:\' <SAMSUNG>
G:\Geographie Raph\SS 2009\feldmethoden BELL\fuer raph no good.zip
  [WARNUNG]   Unerwartetes Dateiende erreicht
G:\Raph\Backup_nicht sicher\software\SetupVirtualCloneDrive5145.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part01.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part02.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part03.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part04.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part05.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part06.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part07.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part08.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part09.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part10.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part11.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part12.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part13.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part14.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part15.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part16.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part17.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part18.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part19.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part20.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part21.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part22.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part23.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part24.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part25.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part26.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part27.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part28.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part29.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part30.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part31.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part32.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part33.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part34.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part35.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part36.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part37.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part38.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part39.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part40.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part41.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part42.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part43.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part44.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
G:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe(2).part
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
G:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe.part
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Elby.CloneDVD.v2.0.9.4(incl.key)\SetupCloneDVD2.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.1.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.2.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2neu.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2Update.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\CodecPacks\Nimo50Build9Beta1.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\AnyDVD 4.1.1.2\SetupAnyDVD4112.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\AnyDVD.v4.4.0.0.Beta.(by.espesso.for.eselfilme.com).rar
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\SetupAnyDVD4400.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 3.8.1.3\SetupAnyDVD3813.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
G:\Raph\Backup_nicht sicher\software\antivir\InstallPREVX102000619.exe
  --> Object
      [1] Archivtyp: ACE SFX (self extracting)
    --> img\bins\2k_2k3_xp\variables.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
G:\Raph\software\avira_free_antivirus_de1200855.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt


Ende des Suchlaufs: Dienstag, 17. Juli 2012  19:56
Benötigte Zeit:  1:15:53 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  22990 Verzeichnisse wurden überprüft
 569547 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 569547 Dateien ohne Befall
   5932 Archive wurden durchsucht
     63 Warnungen
      0 Hinweise
 366062 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Vielen Dank mal an dieser Stgelle für die Hilfe.

Gibts noch einen Möglichkeit ganz sicher zu stellen, dass mein PC sauber ist, und auch meine gespeicherten Daten sauber sind?

Du hast noch etwas bezüglich Onlinebanking erwähnt. Meine Bank-Account sind nach wie vor sauber. Keine fremden Transaktionen. Hab das auf einem anderen Computer überprüft.

Hab auch alle Passwörter von Mailaccounts und co geändert.

Weiteres vorgehen?

Lg Raph

Antwort

Themen zu Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw
alert, antivirus, application/pdf, application/pdf:, autorun, avg, avira, combofix, defender, entfernen, explorer, firefox, format, google, google earth, helper, hijack, hijackthis, hijackthis defekt, home, logfile, nicht sicher, nt.dll, nvidia, problem, realtek, registry, searchscopes, security, software, tr/spy.farko.lw, trojaner, trojaner tr/spy.banker.gen5, usb, version=1.0, verweise, wildtangent games, windows



Ähnliche Themen: Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw


  1. Vorbeugende Maßnahmen gegen Sweetpage / Mysearch u.ä.
    Antiviren-, Firewall- und andere Schutzprogramme - 03.06.2014 (13)
  2. GVU Trojaner Vers. 2.12 eingefangen, bisherige Maßnahmen erfolglos
    Plagegeister aller Art und deren Bekämpfung - 12.07.2013 (45)
  3. GVU-Trojaner entfernen (Standard Maßnahmen funktionieren nicht)
    Plagegeister aller Art und deren Bekämpfung - 03.05.2013 (3)
  4. Trojan.Downloader, Trojan.Agent.VGENX, Trojan.Agent, PUP.Pantsoff.PasswordFinder, TR/spy.banker.gen5
    Log-Analyse und Auswertung - 27.10.2012 (1)
  5. Trojaner TR/Proxy.Gen5
    Log-Analyse und Auswertung - 14.08.2012 (28)
  6. TR/Spy.Banker.Gen5 durch Malwarebytes entdeckt
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (3)
  7. [AcroIEHelpe.dll] [TR/Spy.Banker.Gen5]
    Plagegeister aller Art und deren Bekämpfung - 11.08.2012 (6)
  8. spy.banker.gen5
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (3)
  9. Trojanisches Pferd TR/Spy.Banker.Gen5 & EXP/CVE-2012-1723.BU & Java-Scriptvirus JS/Dldr.Expack.BA.3
    Plagegeister aller Art und deren Bekämpfung - 05.08.2012 (3)
  10. Trojaner TR/Spy.Banker.Gen5 in C:\User\Antonia\AppData\Roaming\BAcroIEHelpe180.dll eingefangen
    Plagegeister aller Art und deren Bekämpfung - 04.08.2012 (1)
  11. Rkit/Agent.desj; Spy.Farko.mq; Jorik.Banker.caq
    Log-Analyse und Auswertung - 30.07.2012 (3)
  12. Avira meldet Trojaner, u.a. TR/Spy.Farko.mg
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (1)
  13. Trojaner: Spy(Farko), Banker(Jorik),Downloader(Java) und Rootkit Funde durch Kaspersky '12
    Plagegeister aller Art und deren Bekämpfung - 15.05.2012 (13)
  14. Trojaner [TR/Fraud.Gen5] und [EXP/SWF.AF]
    Log-Analyse und Auswertung - 02.01.2012 (13)
  15. iX: Features und Maßnahmen gegen Browser-Angriffe
    Nachrichten - 26.01.2011 (0)
  16. Maßnahmen gegen Trojaner Spy.Banker.Gen
    Log-Analyse und Auswertung - 25.01.2008 (8)
  17. Trojaner ntos und mswin......exe - Maßnahmen ausreichend?
    Plagegeister aller Art und deren Bekämpfung - 15.01.2008 (1)

Zum Thema Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw - Hallo! Von Gestern NAcht auf Heute hat mein Avira Antivirus Programm bei einem Kompletten Virusscan 2 Viren gefunden. Einer wurde als Windows-Virus W32/Parite.BadClean.Gen und der andere als Java-Scriptvirus JS/Dldr.Expack.AF identifiziert. - Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw...
Archiv
Du betrachtest: Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.