Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.08.2012, 09:44   #1
uwenger
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Icon17

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



Hallo
bin zum 1. Mal im Forum und suche Eure Hilfe bei der Beseitigung von Trojanern auf meinem LapTop,

ANlagen:
1. log von Virenscanner AVIRA Antivir
2. log von Scan Mawarebytes
3.log von ADW cleaner

1. Meldungen von AVIRA Antivirus:



Avira Antivirus Premium 2012
Erstellungsdatum der Reportdatei: Mittwoch, 15. August 2012 10:01

Es wird nach 4107016 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : ***
Seriennummer : (entfernt)
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Admin
Computername : LAPTOP

Versionsinformationen:
BUILD.DAT : 12.0.0.1185 42651 Bytes 18.07.2012 18:36:00
AVSCAN.EXE : 12.3.0.33 468472 Bytes 31.07.2012 08:33:18
AVSCAN.DLL : 12.3.0.15 66256 Bytes 18.05.2012 19:41:09
LUKE.DLL : 12.3.0.15 68304 Bytes 18.05.2012 19:41:10
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 02:36:29
AVREG.DLL : 12.3.0.17 232200 Bytes 12.05.2012 22:04:23
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 15:24:22
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 15:24:24
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:39:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 19:36:13
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 19:36:13
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 19:36:13
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 19:36:13
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 19:36:13
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 19:36:13
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 19:36:13
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 19:36:13
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 19:36:13
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 06:33:14
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 14:33:17
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:12:40
VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 11:08:54
VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 08:52:27
VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 14:30:57
VBASE020.VDF : 7.11.39.145 142336 Bytes 11.08.2012 17:16:56
VBASE021.VDF : 7.11.39.207 165888 Bytes 14.08.2012 16:57:03
VBASE022.VDF : 7.11.39.208 2048 Bytes 14.08.2012 16:57:03
VBASE023.VDF : 7.11.39.209 2048 Bytes 14.08.2012 16:57:03
VBASE024.VDF : 7.11.39.210 2048 Bytes 14.08.2012 16:57:03
VBASE025.VDF : 7.11.39.211 2048 Bytes 14.08.2012 16:57:03
VBASE026.VDF : 7.11.39.212 2048 Bytes 14.08.2012 16:57:03
VBASE027.VDF : 7.11.39.213 2048 Bytes 14.08.2012 16:57:03
VBASE028.VDF : 7.11.39.214 2048 Bytes 14.08.2012 16:57:03
VBASE029.VDF : 7.11.39.215 2048 Bytes 14.08.2012 16:57:03
VBASE030.VDF : 7.11.39.216 2048 Bytes 14.08.2012 16:57:03
VBASE031.VDF : 7.11.39.226 30208 Bytes 15.08.2012 06:56:46
Engineversion : 8.2.10.132
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 14:33:31
AESCRIPT.DLL : 8.1.4.42 459129 Bytes 09.08.2012 12:30:59
AESCN.DLL : 8.1.8.2 131444 Bytes 08.02.2012 15:24:27
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:19:47
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.3.0.24 811381 Bytes 07.08.2012 10:53:42
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 14:58:56
AEHEUR.DLL : 8.1.4.86 5165429 Bytes 09.08.2012 12:30:59
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 11:40:01
AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 14:58:45
AEEXP.DLL : 8.1.0.74 86387 Bytes 03.08.2012 11:27:51
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 14:33:31
AECORE.DLL : 8.1.27.4 201078 Bytes 07.08.2012 10:53:41
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 18.05.2012 19:41:09
AVPREF.DLL : 12.3.0.15 51920 Bytes 18.05.2012 19:41:09
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 02:36:29
AVARKT.DLL : 12.3.0.15 211408 Bytes 18.05.2012 19:41:09
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 18.05.2012 19:41:09
SQLITE3.DLL : 3.7.0.1 398288 Bytes 18.05.2012 19:41:10
AVSMTP.DLL : 12.3.0.32 63992 Bytes 31.07.2012 08:33:18
NETNT.DLL : 12.3.0.15 17104 Bytes 18.05.2012 19:41:10
RCIMAGE.DLL : 12.3.0.31 4491512 Bytes 31.07.2012 08:33:17
RCTEXT.DLL : 12.3.0.31 100088 Bytes 31.07.2012 08:33:17

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 15. August 2012 10:01

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wfcrun32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taxaktuell.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'concentr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rpcnet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hpservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1899' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R0Y9H1V.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R25511A.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R2916R3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3BRXNO.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3CA8DW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3E728F.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3MDNLV.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R4236AD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R4PPCLF.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R51M4CO.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R6I5XP3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R79MOSZ.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R7ETYLK.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R8ETSC7.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R8M4JFE.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R97EVSN.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R9G6OKS.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R9MBFAZ.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RA44SIO.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAE0TL0.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAE5CIL.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAXSKA9.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RBRFNLP.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RC58J2H.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RCKWGCW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RDAYUP1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RDZDHYD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RE8EK0H.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RE8TWF9.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RERG5G5.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RESGBWD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RFFWEBV.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RFPDBO6.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RGSS82W.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RH319JQ.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHBHM2Y.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHH591K.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHIV8RP.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHYEDVW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RIIPHAW.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RIPND5I.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RJERBJ1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RKKCK7O.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RKKXUUU.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RL7CEWA.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RN323HC.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RN57KA3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RRH9FQ9.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RS6CQLI.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RSOLYE7.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RSS3IE4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RT1ZNOF.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RT32GHD.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RU6AVDA.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUA36ME.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUKIAVL.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUOIXNB.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUUF5RE.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVJAN34.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVR10BV.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVYLFOB.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RWBH03F.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RWIX5IP.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RX3OHD8.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RXPSLPH.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RYS621J.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RZ0RNR0.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Program Files\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\Users\elvira\AppData\Local\Mozilla\Firefox\Profiles\qb00xlo9.default\Cache\B\14\265B9d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.ZG
C:\Users\elvira\AppData\Local\Temp\V.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DV
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\dd9bd82-354b5174
[0] Archivtyp: ZIP
--> i_ea/i_ea.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CX
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\14d929d-690150f5
[0] Archivtyp: ZIP
--> Field.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HG
--> Inc.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
--> m.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.A.25
--> n.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.CX.3
--> P.class
[FUND] Ist das Trojanische Pferd TR/Agent.464.4
C:\Users\elvira\Downloads\bop212.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\bop212.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\bop212.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\bop212.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part5.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\castle-dl-s04e08.part6.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\Mentalist412.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-203.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\sof-covert-xv-204.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part5.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part1.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part2.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part3.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part4.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Users\elvira\Downloads\vampired_sl_s03e08.part5.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt

Beginne mit der Desinfektion:
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\14d929d-690150f5
[FUND] Ist das Trojanische Pferd TR/Agent.464.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '559cfea1.qua' verschoben!
C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\dd9bd82-354b5174
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CX
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4de0d136.qua' verschoben!
C:\Users\elvira\AppData\Local\Temp\V.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f558b10.qua' verschoben!
C:\Users\elvira\AppData\Local\Mozilla\Firefox\Profiles\qb00xlo9.default\Cache\B\14\265B9d01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.ZG
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '798cc42a.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 15. August 2012 10:35
Benötigte Zeit: 19:06 Minute(n)

Der Suchlauf wurde abgebrochen!

8282 Verzeichnisse wurden überprüft
186199 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
186191 Dateien ohne Befall
1811 Archive wurden durchsucht
100 Warnungen
4 Hinweise



2. Ergebnis von Malwarebytes





Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Database version: v2012.08.08.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
wenger :: LAPTOP [limited]

15.08.2012 08:23:32
mbam-log-2012-08-15 (10-39-12).txt

Scan type: Full scan (C:\|D:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 257162
Time elapsed: 1 hour(s), 2 minute(s), 54 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> No action taken.

Registry Values Detected: 1
HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Data: C:\Users\wenger\AppData\Local\{fd58f148-762a-2694-770a-d96244aaa81b}\n. -> No action taken.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:\Users\wenger\AppData\Local\{fd58f148-762a-2694-770a-d96244aaa81b}\U\800000cb.@ (Rootkit.0Access) -> No action taken.
C:\Users\wenger\AppData\Local\Temp\8431136.exe (Trojan.Agent) -> No action taken.

(end)




3. txt.File von ADW Cleaner
# AdwCleaner v1.801 - Logfile created 08/15/2012 at 08:18:47
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Professional Service Pack 1 (32 bits)
# User : Admin - LAPTOP
# Boot Mode : Normal
# Running from : C:\Users\wenger\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****

Found : Application Updater

***** [Files / Folders] *****

Folder Found : C:\Users\Admin\AppData\Local\Conduit
Folder Found : C:\Users\Admin\AppData\Local\Giveaway_of_the_Day
Folder Found : C:\Users\Admin\AppData\Local\Temp\AskSearch
Folder Found : C:\Users\Admin\AppData\LocalLow\Conduit
Folder Found : C:\Users\Admin\AppData\LocalLow\pdfforge
Folder Found : C:\Users\Admin\AppData\LocalLow\Search Settings
Folder Found : C:\Users\wenger\AppData\LocalLow\AskToolbar
Folder Found : C:\Users\wenger\AppData\LocalLow\Giveaway_of_the_Day
Folder Found : C:\Users\wenger\AppData\LocalLow\pdfforge
Folder Found : C:\Users\wenger\AppData\LocalLow\Search Settings
Folder Found : C:\Users\elvira\AppData\LocalLow\AskToolbar
Folder Found : C:\Users\elvira\AppData\LocalLow\pdfforge
Folder Found : C:\Users\elvira\AppData\LocalLow\Search Settings
Folder Found : C:\Users\NeuerBenutzer\AppData\LocalLow\Search Settings
Folder Found : C:\Users\Admin\AppData\Roaming\OpenCandy
Folder Found : C:\Users\Admin\AppData\Roaming\pdfforge
Folder Found : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\extensions\{4290ae1f-b7ac-4270-8e20-444cc0432d1f}
Folder Found : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\extensions\toolbar@ask.com
Folder Found : C:\Program Files\Application Updater
Folder Found : C:\Program Files\Ask.com
Folder Found : C:\Program Files\Conduit
Folder Found : C:\Program Files\Giveaway_of_the_Day
Folder Found : C:\Program Files\pdfforge Toolbar
Folder Found : C:\Program Files\Common Files\spigot
Folder Found : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registry] *****
[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT3088559
Key Found : HKCU\Software\AppDataLow\AskToolbarInfo
Key Found : HKCU\Software\AppDataLow\Software\AskToolbar
Key Found : HKCU\Software\AppDataLow\Software\Conduit
Key Found : HKCU\Software\AppDataLow\Software\pdfforge
Key Found : HKCU\Software\AppDataLow\Software\Search Settings
Key Found : HKCU\Software\AppDataLow\Toolbar
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\Conduit
Key Found : HKCU\Software\Giveaway_of_the_Day
Key Found : HKCU\Software\pdfforge
Key Found : HKCU\Software\Search Settings
Key Found : HKCU\Toolbar
Key Found : HKLM\SOFTWARE\Application Updater
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\Giveaway_of_the_Day
Key Found : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Found : HKLM\SOFTWARE\pdfforge
Key Found : HKLM\SOFTWARE\Search Settings
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{4290AE1F-B7AC-4270-8E20-444CC0432D1F}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{2D39FF2F-6FA2-4841-AEA2-8D44A84182F4}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{635BF06E-CC9B-49D6-92BC-4DB16E6C251E}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AD20D08F-12E0-4AAF-BA5B-6BAA748CEB01}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4290AE1F-B7AC-4270-8E20-444CC0432D1F}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2D39FF2F-6FA2-4841-AEA2-8D44A84182F4}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4290AE1F-B7AC-4270-8E20-444CC0432D1F}
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4290AE1F-B7AC-4270-8E20-444CC0432D1F}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v10.0.1 (de)

Profile name : default
File : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\prefs.js

Found : user_pref("extensions.asktb.cbid", "F4");
Found : user_pref("extensions.asktb.crumb", "2011.05.14+03.17.08-toolbar012iad-DE-QmVybGluLEdlcm1hbnk%3D");
Found : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://de.ask.com/web?q={query}&qsrc={qsrc}&[...]
Found : user_pref("extensions.asktb.dtid", "YYYYYYYYDE");
Found : user_pref("extensions.asktb.fresh-install", false);
Found : user_pref("extensions.asktb.l", "dis");
Found : user_pref("extensions.asktb.last-config-req", "1344455872436");
Found : user_pref("extensions.asktb.locale", "de_DE");
Found : user_pref("extensions.asktb.o", "101699");
Found : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Found : user_pref("extensions.asktb.qsrc", "2871");
Found : user_pref("extensions.asktb.r", "8");
Found : user_pref("extensions.asktb.search-suggestions-enabled", true);
Found : user_pref("extensions.asktb.v", "3.9.1.100013");
Found : user_pref("extensions.enabledAddons", "wtxpcom@mybrowserbar.com:5.4,pdfforge@mybrowserbar.com:5.4,to[...]

Profile name : default
File : C:\Users\wenger\AppData\Roaming\Mozilla\Firefox\Profiles\cgv3hzpr.default\prefs.js

Found : user_pref("vshare.install.date", "1315661681");
Found : user_pref("vshare.install.finished", "1.0.0");
Found : user_pref("vshare.install.fresh", "false");
Found : user_pref("vshare.install.guid", "{25813039-0842-4f18-ab00-e0a51bdc8551}");
Found : user_pref("vshare.install.newtab", false);

Profile name : default
File : C:\Users\elvira\AppData\Roaming\Mozilla\Firefox\Profiles\qb00xlo9.default\prefs.js

[OK] File is clean.

Profile name : default
File : C:\Users\NeuerBenutzer\AppData\Roaming\Mozilla\Firefox\Profiles\wwpcdtrk.default\prefs.js

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [8388 octets] - [15/08/2012 08:18:47]

########## EOF - \AdwCleaner[R1].txt - [8516 octets] ##########

Geändert von cosinus (15.08.2012 um 15:07 Uhr) Grund: Lizenznehmer/Seriennummer unkenntlich gemacht

Alt 15.08.2012, 12:55   #2
markusg
/// Malware-holic
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



hih
für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel
wenn dies erledigt ist, bittemelden.

nutzt du den pc für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________

__________________

Alt 15.08.2012, 17:48   #3
uwenger
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



Hi , danke an MarkusG für die Rückmeldung

der Versuch den gewünschten ordner "cache" im unten angegebenen Ordner per winrar zu packen, kam die Meldung"konnte c:\users...\cache... nicht öffnen " und "Zugriff verweigert" gesendet von winrar, ausserdem schlug gleichzeitig der AVIRA Antivir mit folgender Meldung an:
inder Datei c:\users\.. wurde ein Virus oder unerwünschtes Programm "JAVA/Dldr.Lamar.FC gefunden

Ja der LapTop wird für onlinebanking und auch andere wichtige Tätigkeiten (shopping etc.) eingesetzt
__________________

Alt 17.08.2012, 19:26   #4
markusg
/// Malware-holic
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



sorry für die wartezeit
bitte rufe die bank an, lasse das onlinebanking sperren!
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.08.2012, 10:45   #5
uwenger
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



Hi markusg
den bootfähigen USB-stick habe ich erstellt, doch das booten klappt nicht:
der LapTop erkennt zwar bim hochfahren, dass er vom usb-stick booten soll:
es kommt auch so ein kleines blaues Untermenü (default oder partedmagic..:
danach läuft er aber auf Fehler(egal welche Auswahl getroffen wurde):
"loading ubnkern ...."
could not find ramdisk image: /ubninit
boot


Alt 20.08.2012, 16:37   #6
markusg
/// Malware-holic
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



ok dann formatiere den stick, deaktiviere autorun und sichere die daten im windows betrieb.
__________________
--> Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG

Alt 26.08.2012, 11:45   #7
uwenger
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



Hi, habe meinen Rechner plattgemacht, neu formatiert , Windows neu installiert und die Sicherung zurückgespielt. Anschliessend ABsicherungsmassnahmen lt. Eurer AUfstellung durchgeführt ! Jetzt läuft alles wieder rund .
Danke nochmals für Euren Support !
LG uwenger

Alt 28.08.2012, 18:28   #8
markusg
/// Malware-holic
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



zusatz maßnamen:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.74

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.09.2012, 20:51   #9
uwenger
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



die sandiebox ist installiert, auch die anderen Tipps umgesetzt. Bisher verwende ich AVira ANtivir Premium. Kann man den optimieren ? - bisher war ich der Meinung, dass der ganz o.k. ist.
Was ich inzwischen herausgefunden habe, ist dass sich unsere Trojaner irgendwo im Javasript versteckt hatten - aber das wird ja ständig benötigt, wenn man sich im web bewegt. Warum schlug der Antivir nicht an ? Er gilt ja nicht als der schlechteste Virenscanner. Trotzdem - dank Deiner Hilfe wieder einiges gelernt !

Alt 10.09.2012, 14:31   #10
markusg
/// Malware-holic
 
Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Standard

Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG



hi,
ein antimalware scanner ist nur die letzte möglichkeit, um malware aufzuhalten, es gibt jeden tag, je nach hersteller, bis zu 80000 neue schädlinge, keiner kann 100 % erkennen, deswegen gilt.
sicherheitslücken schließen und den pc so "abzuhärten" dass der av-scanner möglichs niemals benötigt wirt.
wie oft updatet dein avira pro tag? siehst du in den ereignissen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG
.dll, adwcleaner, antivirus, appdatalow, avg, avira, beseitigung, browser, desktop, exp/2012-0507.cx, exp/2012-0507.dv, js/expack-zg, logfile, modul, mozilla, opera, programm, prozesse, recycle.bin, registry, scan, services.exe, software, svchost.exe, taskhost.exe, temp, tr/agent.464.4, trojaner, verweise, warnung, windows, winlogon.exe, wuauclt.exe



Ähnliche Themen: Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG


  1. Trojaner: HEUR:Exploit.Java.CVE-2012-0507.gen
    Plagegeister aller Art und deren Bekämpfung - 30.04.2013 (37)
  2. Exploit:Java/CVE-2012-0507
    Plagegeister aller Art und deren Bekämpfung - 09.04.2013 (3)
  3. Avira Antivir findet JAVA/Agent.LP, EXP/JAVA.Ternub.Gen und EXP/CVE-2012-0507.AR
    Log-Analyse und Auswertung - 21.01.2013 (1)
  4. Exploit.Drop.GS, EXP/CVE-2012-0507
    Log-Analyse und Auswertung - 29.12.2012 (10)
  5. HEUR:Exploit.Java.CVE-2012-4681.gen" sowie mehrfach Exploit.Java.CVE-2012-0507.ou mit kaspersky gefunden in C:Dokumente und Einstellungen ge
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (11)
  6. EXP/2012-0507.CA und TR/PWS.Sinowal.Gen
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (3)
  7. EXP/2012-0507.DD.2 bei Avira gefunden
    Log-Analyse und Auswertung - 18.09.2012 (32)
  8. Java/Agent.de 32618 TR/AtRAPS.Gen2 BDS/ZAcess.V EXP/CVE-2012-0507....
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  9. GVU Trojaner mit WebCam: TR/Rogue.kdv.683070 und EXP/2012-0507.CZ.3
    Log-Analyse und Auswertung - 04.08.2012 (14)
  10. Viren (EXP/CVE-2012-0507.BR; Trojan.Agent.Gen; HEUR/SystemFile.modified) nach Bundespolizei-Trojaner
    Log-Analyse und Auswertung - 30.07.2012 (9)
  11. Exploits EXP/0507.BY.3, EXP/5353.AJ.4.B, EXP/2012-0507.AW.2 bzw. JAVA/Dldr.Lama.AE.2 gefunden
    Log-Analyse und Auswertung - 11.07.2012 (18)
  12. Problem mit EXP/2012-0507.CZ
    Log-Analyse und Auswertung - 02.07.2012 (4)
  13. Fund von EXP/2012.0507
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  14. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (21)
  15. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Mülltonne - 11.06.2012 (0)
  16. EXP/cve-2012-0507 ? Keylogger ja/nein?
    Log-Analyse und Auswertung - 30.05.2012 (25)
  17. Exploit.Java.CVE-2012-0507.fb
    Log-Analyse und Auswertung - 22.05.2012 (8)

Zum Thema Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG - Hallo bin zum 1. Mal im Forum und suche Eure Hilfe bei der Beseitigung von Trojanern auf meinem LapTop, ANlagen: 1. log von Virenscanner AVIRA Antivir 2. log von Scan - Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG...
Archiv
Du betrachtest: Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.