Trojaner TR/PSW.Agent.mrh

kry111

danke andreas! auch für das willkommen und die weitere hilfe.

den TR/PSW.Agent.mrh hatte ich vor der erstellung des reports schon 3x in die Quarantäne verschoben.
Quelle: C:\WINDOWS\system32\wineih.dll

Die weiteren wurden beim systemcheck von avira dann gefunden.

wenn ich jetzt neustarte kommt zur zeit zumindest die Meldung von avira den TR/PSW.Agent.mrh betreffend nicht mehr.

Muss ich dennoch neu formatieren?

hier ist der report von avira:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 15. April 2009 22:15

Es wird nach 1352883 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: CHRISPC

Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 26.11.2008 09:02:25
AVSCAN.DLL : 8.1.4.0 48897 Bytes 19.07.2008 15:01:47
LUKE.DLL : 8.1.4.5 164097 Bytes 19.07.2008 15:01:52
LUKERES.DLL : 8.1.4.0 12545 Bytes 19.07.2008 15:01:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 19:13:44
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 10:39:15
ANTIVIR2.VDF : 7.1.3.0 1330176 Bytes 01.04.2009 09:57:40
ANTIVIR3.VDF : 7.1.3.53 246272 Bytes 15.04.2009 09:28:20
Engineversion : 8.2.0.143
AEVDF.DLL : 8.1.1.0 106868 Bytes 31.01.2009 10:19:55
AESCRIPT.DLL : 8.1.1.75 373113 Bytes 15.04.2009 09:28:24
AESCN.DLL : 8.1.1.10 127348 Bytes 05.04.2009 19:19:56
AERDL.DLL : 8.1.1.3 438645 Bytes 06.11.2008 11:51:48
AEPACK.DLL : 8.1.3.12 397687 Bytes 05.04.2009 19:19:55
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26.02.2009 22:11:08
AEHEUR.DLL : 8.1.0.116 1708407 Bytes 15.04.2009 09:28:23
AEHELP.DLL : 8.1.2.2 119158 Bytes 26.02.2009 22:11:06
AEGEN.DLL : 8.1.1.34 340340 Bytes 15.04.2009 09:28:21
AEEMU.DLL : 8.1.0.9 393588 Bytes 16.10.2008 12:21:05
AECORE.DLL : 8.1.6.9 176500 Bytes 15.04.2009 09:28:20
AEBB.DLL : 8.1.0.3 53618 Bytes 16.10.2008 12:21:03
AVWINLL.DLL : 1.0.0.12 15105 Bytes 19.07.2008 15:01:47
AVPREF.DLL : 8.0.2.0 38657 Bytes 19.07.2008 15:01:46
AVREP.DLL : 8.0.0.2 98344 Bytes 01.08.2008 08:26:26
AVREG.DLL : 8.0.0.1 33537 Bytes 19.07.2008 15:01:47
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 21:15:12
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19.07.2008 15:01:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 21:15:13
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19.07.2008 15:01:54
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 21:15:12
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19.07.2008 15:01:14
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19.07.2008 15:01:15

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Mittwoch, 15. April 2009 22:15

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogitechDesktopMessenger.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btdna.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Quickcam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Communications_Helper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVComSer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVComSer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '46' Prozesse mit '46' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '60' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Chris\Lokale Einstellungen\Temp\18.exe
[0] Archivtyp: NSIS
--> [ProgramFilesDir]/SecondLife/anims23.gif
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\temp2\Ahead.Nero.Burning.Rom.6.3.1.20.Enterprise-Ultra.Edition.Multilang-Extra.RTSF-TEAM.rar
[0] Archivtyp: RAR
--> Ahead Nero Burning Rom 6.3.1.20 Enterprise-Ultra Edition Multilang-Extra RTSF-TEAM\KeyGen.rar
[1] Archivtyp: RAR
--> KeyGen\RiF\Keygen.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4b516a.qua' verschoben!
C:\temp2\Real Realone Player Plus (Deutsch).rar
[0] Archivtyp: RAR
--> Real RealONE Player Plus (Deutsch)\RealOne.Player.and.iQfx3.and.vTuner.Plus.v4.0 ( OK! ).zip
[1] Archivtyp: ZIP
--> RealOne.Player.and.iQfx3.and.vTuner.Plus.v4.0/RealOnePlayer.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Bifrose.amiz
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4754ce.qua' verschoben!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Donnerstag, 16. April 2009 00:04
Benötigte Zeit: 1:48:59 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

10766 Verzeichnisse wurden überprüft
555583 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
555579 Dateien ohne Befall
4008 Archive wurden durchsucht
3 Warnungen
2 Hinweise