Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.08.2009, 08:43   #1
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



Hallo,
ich benötige dringend Hilfe. Vor kurzen wurden auf meinem PC von Antivir die Viren TR/Spy.Agent.awlh und TR/ATRAPS.Gen2 gefunden.

In der Datei 'C:\System Volume Information\_restore{9040CF0A-3AA7-4D21-81C1-45119A5DEE8F}\RP912\A0085899.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.awlh' [trojan] gefunden.
In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\pft2295~tmp\BTRINST.EXE'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen2' [trojan] gefunden.

Ich hab nicht viel Ahnung von Viren und benötige drigend eure Hilfe.
Ein Neu-Aufsetzen von Windows möchte ich sofern möglich vermeiden.

Mfg,
need_

Alt 10.08.2009, 09:15   #2
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



Ccleaner hab ich nun ausgeführt.
Hier das log-file von malwarebytes' Anti-Malware

Trojan.DNSChanger wurde hier im Scan gefunden.
Hab leider vergessen auf "Ausgewähltes entfernen" zu drücken. Lass deshalb jetzt nochmal scannen

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2589
Windows 5.1.2600 Service Pack 3

10.08.2009 10:05:53
logmalware.txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 250723
Laufzeit: 1 hour(s), 6 minute(s), 34 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\homeview (Trojan.DNSChanger) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\resycled (Trojan.DNSChanger) -> No action taken.

Infizierte Dateien:
C:\resycled\boot.com (Trojan.DNSChanger) -> No action taken.
         
__________________


Geändert von need_ (10.08.2009 um 09:22 Uhr)

Alt 10.08.2009, 09:17   #3
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



log.txt von RSIT.exe

Code:
ATTFilter
Logfile of random's system information tool 1.06 (written by random/random)
Run by Büro at 2009-08-10 10:08:26
Microsoft Windows XP Professional Service Pack 3
System drive C: has 8 GB (25%) free of 30 GB
Total RAM: 1023 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:08:31, on 10.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
E:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Büro\Desktop\RSIT.exe
C:\Programme\Trend Micro\HijackThis\Büro.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - e:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart17.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Unknown owner - C:\Programme\Nero\Nero 7\InCD\NBHRegInCDSrv.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6601 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
e:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 853672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-25 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"=C:\Programme\Analog Devices\Core\smax4pnp.exe [2006-05-01 843776]
"SoundMAX"=C:\Programme\Analog Devices\SoundMAX\Smax4.exe [2006-04-10 729088]
"JMB36X Configure"=C:\WINDOWS\system32\JMRaidTool.exe [2006-06-02 385024]
"ATICCC"=C:\Programme\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]
"Adobe Reader Speed Launcher"=E:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-01-05 413696]
"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-04-02 342312]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-07-25 149280]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe [2009-08-03 419088]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:]
 []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
C:\Programme\Nero\Nero 7\InCD\InCD.exe [2008-02-18 1057064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Programme\iTunes\iTunesHelper.exe [2009-04-02 342312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [2008-02-27 570664]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Programme\QuickTime\QTTask.exe [2009-01-05 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
C:\Programme\Nero\Nero 7\InCD\NBHGui.exe [2008-02-18 1629480]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
e:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2005-05-31 1415824]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tunebite]
C:\Programme\RapidSolution\Tunebite\Tunebite.exe -tray []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Audible Download Manager.lnk]
C:\PROGRA~1\Audible\Bin\AUDIBL~1.EXE [2007-11-16 1697112]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Büro^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]
C:\PROGRA~1\MICROS~2\Office12\ONENOTEM.EXE [2006-10-26 98632]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
AutoCAD-Startbeschleuniger.lnk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart17.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-03-17 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"E:\Fen8\K3TecModU.exe"="E:\Fen8\K3TecModU.exe:*:Enabled:K3TecMod "
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"F:\CDS\Nero\Installation\SetupX.exe"="F:\CDS\Nero\Installation\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{18571f3c-cd3c-11db-a326-0018f38af376}]
shell\AutoRun\command - F:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3e95df0-e784-11dd-a623-0018f38af376}]
shell\AutoRun\command - H:\Programs\nu2menu\nu2menu.exe


======File associations======

.scr - open - "C:\Programme\Windows NT\Zubehör\WORDPAD.EXE" "%1"
.scr - install - 
.scr - config - 

======List of files/folders created in the last 1 months======

2009-08-10 10:08:26 ----D---- C:\rsit
2009-08-10 08:45:36 ----D---- C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Malwarebytes
2009-08-10 08:45:29 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2009-08-10 08:45:29 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-08-06 09:25:26 ----D---- C:\Programme\MozBackup
2009-08-06 09:03:36 ----A---- C:\WINDOWS\system32\javaws.exe
2009-08-06 09:03:36 ----A---- C:\WINDOWS\system32\javaw.exe
2009-08-06 09:03:36 ----A---- C:\WINDOWS\system32\java.exe
2009-08-06 08:59:56 ----D---- C:\Programme\Trend Micro
2009-08-04 11:53:01 ----D---- C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Canneverbe_Limited
2009-08-04 11:49:13 ----D---- C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\DeepBurner
2009-07-29 23:00:34 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$
2009-07-23 08:48:00 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-07-15 23:06:19 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-07-15 23:06:14 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-07-15 23:04:58 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$

======List of files/folders modified in the last 1 months======

2009-08-10 09:02:59 ----D---- C:\WINDOWS
2009-08-10 08:45:36 ----D---- C:\WINDOWS\Prefetch
2009-08-10 08:45:31 ----D---- C:\WINDOWS\system32\drivers
2009-08-10 08:45:29 ----RD---- C:\Programme
2009-08-10 07:31:29 ----A---- C:\WINDOWS\ODBC.INI
2009-08-10 07:24:19 ----D---- C:\Programme\Mozilla Thunderbird
2009-08-10 07:23:44 ----D---- C:\WINDOWS\Temp
2009-08-10 07:23:42 ----D---- C:\WINDOWS\system32\CatRoot2
2009-08-08 22:05:38 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-08-07 07:23:59 ----D---- C:\Programme\StarMoney 6.0 S-Edition
2009-08-06 10:25:07 ----SHD---- C:\WINDOWS\Installer
2009-08-06 10:20:17 ----D---- C:\Programme\StarMoney 5.0 S-Edition
2009-08-06 10:19:34 ----HD---- C:\Programme\InstallShield Installation Information
2009-08-06 10:08:36 ----HD---- C:\WINDOWS\inf
2009-08-06 10:07:41 ----D---- C:\WINDOWS\system32
2009-08-06 09:03:33 ----D---- C:\Programme\Java
2009-08-04 11:57:24 ----D---- C:\WINDOWS\Debug
2009-08-04 11:46:03 ----A---- C:\WINDOWS\NeroDigital.ini
2009-07-29 23:00:39 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-07-29 07:09:36 ----HD---- C:\WINDOWS\$hf_mig$
2009-07-25 05:23:00 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-07-18 18:03:13 ----A---- C:\WINDOWS\system32\shdocvw.dll
2009-07-18 18:03:12 ----A---- C:\WINDOWS\system32\mshtml.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys [1999-09-10 25244]
R1 asuskbnt;Enhanced Display Driver Helper Service; C:\WINDOWS\system32\drivers\atkkbnt.sys [2005-10-18 11008]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 InCDPass;Nero InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys [2008-02-18 36648]
R1 incdrm;Nero InCD MRW Remapper; C:\WINDOWS\system32\drivers\InCDRm.sys [2008-02-18 38312]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 truecrypt;truecrypt; C:\WINDOWS\System32\drivers\truecrypt.sys [2007-05-03 188672]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-07 55656]
R2 CB90Dev1;CB90Dev1; C:\WINDOWS\system32\drivers\CB90Dev1.sys [1995-10-18 13952]
R2 CB90Dev2;CB90Dev2; C:\WINDOWS\system32\drivers\CB90Dev2.sys [1995-10-18 13952]
R2 CB90Dev3;CB90Dev3; C:\WINDOWS\system32\drivers\CB90Dev3.sys [1995-10-18 13952]
R2 CbmDev1;CbmDev1; C:\WINDOWS\system32\drivers\CbmDev1.sys [1996-06-20 12704]
R2 CbmDev2;CbmDev2; C:\WINDOWS\system32\drivers\CbmDev2.sys [1996-06-20 12704]
R2 CbmDev3;CbmDev3; C:\WINDOWS\system32\drivers\CbmDev3.sys [1996-06-20 12704]
R2 EIO;EIO; \??\C:\WINDOWS\system32\drivers\EIO.sys []
R2 Hardlock;Hardlock; \??\C:\WINDOWS\system32\drivers\hardlock.sys []
R2 MarxDev1;MarxDev1; C:\WINDOWS\system32\drivers\MarxDev1.sys [1998-03-10 14848]
R2 MarxDev2;MarxDev2; C:\WINDOWS\system32\drivers\MarxDev2.sys [1998-03-10 14848]
R2 MarxDev3;MarxDev3; C:\WINDOWS\system32\drivers\MarxDev3.sys [1998-03-10 14848]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2006-05-02 229376]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2006-04-27 93824]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-03-17 1520640]
R3 AVMCOWAN;AVMCOWAN; C:\WINDOWS\system32\DRIVERS\AVMCOWAN.sys [2005-11-24 53632]
R3 fpcibase;FRITZ!Card PCI; C:\WINDOWS\system32\DRIVERS\fpcibase.sys [2005-11-24 548864]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-03-19 23400]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2006-07-27 83712]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2006-03-17 392960]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R4 InCDfs;Nero InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys [2008-02-18 118952]
S3 AVMWAN;AVM NDIS WAN CAPI-Treiber; C:\WINDOWS\system32\DRIVERS\avmwan.sys [2001-08-17 37568]
S3 gmer;gmer; C:\WINDOWS\System32\DRIVERS\gmer.sys [2008-12-10 85969]
S3 tbhsd;Tunebite High-Speed Dubbing; C:\WINDOWS\system32\drivers\tbhsd.sys [2007-12-11 26784]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-03-05 36864]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2006-02-28 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-08-07 185089]
R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-06 132424]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-03-17 405504]
R2 ATKKeyboardService;ATK Keyboard Service; C:\WINDOWS\ATKKBService.exe [2006-04-10 241664]
R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 InCDsrv;InCD Helper; C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe [2008-02-18 1553704]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-07-25 153376]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-04-02 656168]
S1 InCDrec;Nero InCD File System Recognizer; C:\WINDOWS\system32\drivers\InCDRec.sys [2008-02-18 16040]
S2 NeroRegInCDSrv;Nero Registry InCD Service; C:\Programme\Nero\Nero 7\InCD\NBHRegInCDSrv.exe []
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe [2007-03-05 77944]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824]
S3 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-09-17 800040]
S3 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 ServiceLayer;ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [2007-02-08 212480]

-----------------EOF-----------------
         
__________________

Alt 10.08.2009, 09:18   #4
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



info.txt von RSIT.exe

Code:
ATTFilter
info.txt logfile of random's system information tool 1.06 2009-08-10 10:08:33

======Uninstall list======

-->C:\Programme\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\NuNInst.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 8.1.6 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003}
Advanced WMA MP3 Converter version 1.2-->"C:\Programme\Media5 Software\Advanced WMA MP3 Converter\unins000.exe"
AGFEO TK-Soft 32-->C:\Programme\AGFEO\TkSoft\vaporize.exe -u
Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ASUS Enhanced Display Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}\setup.exe" -l0x7  -removeonly
ATI - Dienstprogramm zur Deinstallation der Software-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{F003CD43-85AF-4643-BC8D-3C170830827D}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI Parental Control & Encoder-->MsiExec.exe /I{90437E5F-0A9E-4B63-AD8B-D232897D18BF}
Audible Download Manager-->C:\Programme\Audible\Bin\AudibleDM_iTunesSetup.exe /Uninstall
AutoCAD 2007 - Deutsch-->MsiExec.exe /I{5783F2D7-5001-0407-0002-0060B0CE6BBA}
Autodesk DWF Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove /q0
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
AVM FRITZ!-->C:\WINDOWS\IsUn0407.exe -fE:\Programme\FRITZ!\Uninst.isu -cE:\Programme\FRITZ!\UNINST.DLL
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Btrieve Workstation Engine v6.15-->C:\WINDOWS\uninst.exe -fC:\BTI\Win32\DeIsL1.isu
Bullzip PDF Printer 3.0.0.278-->"e:\Programme\Bullzip\PDF Printer\unins000.exe"
CCleaner (remove only)-->"E:\Programme\CCleaner\uninst.exe"
Falk Reiseplaner City-->C:\WINDOWS\IsUn0407.exe -f"C:\Programme\Falk Reiseplaner City\tc5r1.isu"
GPL Ghostscript 8.56-->e:\Programme\gs\uninstgs.exe "e:\Programme\gs\gs8.56\uninstal.txt"
GPL Ghostscript Fonts-->e:\Programme\gs\uninstgs.exe "e:\Programme\gs\fonts\uninstal.txt"
High Definition Audio Driver Package - KB888111-->C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
JRAID-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x7  -removeonly
K-Lite Codec Pack 2.85 Full-->"C:\Programme\K-Lite Codec Pack\unins000.exe"
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0 Language Pack - DEU-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - DEU\install.exe
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Groove MUI (German) 2007-->MsiExec.exe /X{90120000-00BA-0407-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (German) 2007-->MsiExec.exe /X{90120000-0044-0407-0000-0000000FF1CE}
Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft XML Parser und SDK-->MsiExec.exe /I{35343FF7-939B-401A-87B3-FF90A5123D88}
MozBackup 1.4.9-->C:\Programme\MozBackup\Uninstall.exe
Mozilla Firefox (3.5.2)-->E:\Programme\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.22)-->C:\Programme\Mozilla Thunderbird\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
Nero 7 Essentials-->MsiExec.exe /X{EF3E420F-2DCF-4C24-8E37-896801901031}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NutzenWasIst-->E:\Bürodaten\Programme\NutzenWasIst\uninst\fimain.exe
OKI C5100 Digitally Signed Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F51251E6-FF62-48D0-9F87-149F48CDE46C}\setup.exe" 
PC Connectivity Solution-->MsiExec.exe /I{6094AB91-4CC8-498E-9DFF-134CC0B159DE}
PixiePack Codec Pack-->MsiExec.exe /I{621FCD24-4498-4324-A81E-07D331376EDF}
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\Setup.exe" -l0x7  -removeonly
SCHLECKER Foto Digital Service-->"C:\Programme\SCHLECKER\SCHLECKER Foto Digital Service\uninstall.exe"
SDS Ausschreibungs Profi Basis-->"E:\Programme\SETUP\setup.exe" /u
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
SoundMAX-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe" -l0x7  -removeonly
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Spybot - Search & Destroy 1.4-->"e:\Programme\Spybot - Search & Destroy\unins000.exe"
StarMoney 6.0 S-Edition-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{4D3E66F1-1946-4B70-9AA7-93E43E3156F9}\setup.exe" -l0x7  -removeonly
Thermal Analysis Tool-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{6B2C675E-8040-431B-99C4-137DF4FBF75A}\setup.exe" -l0x9  -removeonly
TrueCrypt-->"C:\Programme\TrueCrypt\TrueCrypt Setup.exe" /u C:\Programme\TrueCrypt\
Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Weight Watchers Points Plan-->MsiExec.exe /X{0D5447EE-FEC6-49B2-9367-ED5CFB87D436}
Winamp-->"C:\Programme\Winamp\UninstWA.exe"
Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->E:\Programme\WinRAR\uninstall.exe

======Security center information======

AV: AntiVir Desktop
FW: Outpost Firewall Pro (disabled)

======System event log======

Computer Name: OFFICE
Event Code: 6005
Message: Der Ereignisprotokolldienst wurde gestartet.

Record Number: 19647
Source Name: EventLog
Time Written: 20090528071115.000000+120
Event Type: Informationen
User: 

Computer Name: OFFICE
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 19646
Source Name: EventLog
Time Written: 20090528071115.000000+120
Event Type: Informationen
User: 

Computer Name: OFFICE
Event Code: 6006
Message: Der Ereignisprotokolldienst wurde beendet.

Record Number: 19645
Source Name: EventLog
Time Written: 20090527231220.000000+120
Event Type: Informationen
User: 

Computer Name: OFFICE
Event Code: 26
Message: Anwendungspopup: Windows: Andere Benutzer sind zurzeit auf diesem Computer angemeldet. Das Herunterfahren von Windows kann zum Datenverlust führen.

Möchten Sie den Vorgang fortsetzen?

Record Number: 19644
Source Name: Application Popup
Time Written: 20090527231159.000000+120
Event Type: Informationen
User: 

Computer Name: OFFICE
Event Code: 7036
Message: Dienst "IMAPI-CD-Brenn-COM-Dienste" befindet sich jetzt im Status "Beendet".

Record Number: 19643
Source Name: Service Control Manager
Time Written: 20090527225201.000000+120
Event Type: Informationen
User: 

=====Application event log=====

Computer Name: OFFICE
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 1148
Source Name: SecurityCenter
Time Written: 20080124061404.000000+060
Event Type: Informationen
User: 

Computer Name: OFFICE
Event Code: 1000
Message: Fehlgeschlagene Anwendung audibledm_itunessetup.exe, Version 5.0.0.17, fehlgeschlagenes Modul audibledm_itunessetup.exe, Version 5.0.0.17, Fehleradresse 0x00024870.

Record Number: 1147
Source Name: Application Error
Time Written: 20080123113043.000000+060
Event Type: Fehler
User: 

Computer Name: OFFICE
Event Code: 0
Message: 
Record Number: 1146
Source Name: iPod Service
Time Written: 20080123070333.000000+060
Event Type: Informationen
User: 

Computer Name: OFFICE
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 1145
Source Name: SecurityCenter
Time Written: 20080123064420.000000+060
Event Type: Informationen
User: 

Computer Name: OFFICE
Event Code: 1002
Message: Stillstehende Anwendung wmplayer.exe, Version 9.0.0.3250, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Record Number: 1144
Source Name: Application Hang
Time Written: 20080122181228.000000+060
Event Type: Fehler
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Programme\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Programme\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Programme\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------
         

Alt 12.08.2009, 17:36   #5
raman
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



Erstelle bitte nochmal einen GMER Report, sowie einen Report mit einem aktualisierten Antivir und im Zweifelsfalle danach ein neuen RSIT Report, damit wir alles auf einem aktuellen Stand ist.

BTW: DNS-Changer sind schon uebel, da sagt schon mancher "neuaufsetzen"

__________________
MfG Ralf

Alt 13.08.2009, 12:15   #6
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



danke raman, dass du mir hilfst!
so, hab GMER mal drüberlaufen lassen:
Code:
ATTFilter
GMER 1.0.15.15020 [mrcno7er.exe] - http://www.gmer.net
Rootkit scan 2009-08-13 13:13:20
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT            F7CBFE86                                                                                                             ZwCreateKey
SSDT            F7CBFE7C                                                                                                             ZwCreateThread
SSDT            F7CBFE8B                                                                                                             ZwDeleteKey
SSDT            F7CBFE95                                                                                                             ZwDeleteValueKey
SSDT            sptd.sys                                                                                                             ZwEnumerateKey [0xF7487A92]
SSDT            sptd.sys                                                                                                             ZwEnumerateValueKey [0xF7487E20]
SSDT            F7CBFE9A                                                                                                             ZwLoadKey
SSDT            sptd.sys                                                                                                             ZwOpenKey [0xF7482090]
SSDT            F7CBFE68                                                                                                             ZwOpenProcess
SSDT            F7CBFE6D                                                                                                             ZwOpenThread
SSDT            sptd.sys                                                                                                             ZwQueryKey [0xF7487EF8]
SSDT            sptd.sys                                                                                                             ZwQueryValueKey [0xF7487D78]
SSDT            F7CBFEA4                                                                                                             ZwReplaceKey
SSDT            F7CBFE9F                                                                                                             ZwRestoreKey
SSDT            F7CBFE90                                                                                                             ZwSetValueKey
SSDT            F7CBFE77                                                                                                             ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

?               C:\WINDOWS\system32\drivers\sptd.sys                                                                                 Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
.text           USBPORT.SYS!DllUnload                                                                                                F68BA8AC 5 Bytes  JMP 86D751C8 

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                   [F7482AB4] sptd.sys
IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                           [F7482BFA] sptd.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                  [F7482B7C] sptd.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          [F7483728] sptd.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                  [F74835FE] sptd.sys

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                               86FD01E8

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                               InCDRec.sys (InCD File System Recognizer/Nero AG)

Device          \FileSystem\Fastfat \FatCdrom                                                                                        86A43980
Device          \Driver\usbuhci \Device\USBPDO-0                                                                                     86D741E8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                     86D741E8
Device          \Driver\dmio \Device\DmControl\DmIoDaemon                                                                            86FD21E8
Device          \Driver\dmio \Device\DmControl\DmConfig                                                                              86FD21E8
Device          \Driver\dmio \Device\DmControl\DmPnP                                                                                 86FD21E8
Device          \Driver\dmio \Device\DmControl\DmInfo                                                                                86FD21E8
Device          \Driver\usbehci \Device\USBPDO-2                                                                                     86D934F0
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                     86D741E8
Device          \Driver\usbuhci \Device\USBPDO-4                                                                                     86D741E8
Device          \Driver\usbuhci \Device\USBPDO-5                                                                                     86D741E8
Device          \Driver\usbehci \Device\USBPDO-6                                                                                     86D934F0
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                               86F601E8
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                               86F601E8
Device          \Driver\Cdrom \Device\CdRom0                                                                                         86D501E8
Device          \Driver\Cdrom \Device\CdRom1                                                                                         86D501E8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                              868ED980
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                     868ED980
Device          \Driver\usbuhci \Device\USBFDO-0                                                                                     86D741E8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                     86D741E8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                    86C5C980
Device          \Driver\usbehci \Device\USBFDO-2                                                                                     86D934F0
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                          86C5C980
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                     86D741E8
Device          \Driver\usbuhci \Device\USBFDO-4                                                                                     86D741E8
Device          \Driver\Ftdisk \Device\FtControl                                                                                     86F601E8
Device          \Driver\usbuhci \Device\USBFDO-5                                                                                     86D741E8
Device          \Driver\usbehci \Device\USBFDO-6                                                                                     86D934F0
Device          \Driver\JRAID \Device\Scsi\JRAID1Port4Path0Target0Lun0                                                               86FD11E8
Device          \Driver\JRAID \Device\Scsi\JRAID1                                                                                    86FD11E8
Device          \FileSystem\Fastfat \Fat                                                                                             86A43980

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                             InCDRec.sys (InCD File System Recognizer/Nero AG)

Device          \FileSystem\Cdfs \Cdfs                                                                                               868D2980

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      E:\Programme\DAEMON Tools\
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x5C 0xD0 0x3F 0x0D ...
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0xFA 0xA2 0x75 0x30 ...
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x57 0xB6 0x2B 0x62 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   -1840514722
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   393185627
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0x5C 0xD0 0x3F 0x0D ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      E:\Programme\DAEMON Tools\
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x5C 0xD0 0x3F 0x0D ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0xFA 0xA2 0x75 0x30 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x57 0xB6 0x2B 0x62 ...
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x5C 0xD0 0x3F 0x0D ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                                
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG08.00.00.01WORKSTATION                                 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
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System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

---- EOF - GMER 1.0.15 ----
         

Alt 13.08.2009, 18:04   #7
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



so, hier ist nun der scan-report von antivir:

Code:
ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 13. August 2009  13:18

Es wird nach 1635561 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : OFFICE

Versionsinformationen:
BUILD.DAT      : 9.0.0.407     17961 Bytes  29.07.2009 10:29:00
AVSCAN.EXE     : 9.0.3.7      466689 Bytes  07.08.2009 09:27:08
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 20:19:11
ANTIVIR2.VDF   : 7.1.5.88    2668032 Bytes  10.08.2009 05:32:17
ANTIVIR3.VDF   : 7.1.5.106    239616 Bytes  13.08.2009 11:17:47
Engineversion  : 8.2.1.1  
AEVDF.DLL      : 8.1.1.1      106868 Bytes  30.04.2009 10:52:04
AESCRIPT.DLL   : 8.1.2.25     459130 Bytes  13.08.2009 05:32:20
AESCN.DLL      : 8.1.2.4      127348 Bytes  22.07.2009 17:19:50
AERDL.DLL      : 8.1.2.4      430452 Bytes  15.07.2009 09:06:58
AEPACK.DLL     : 8.1.3.18     401783 Bytes  27.05.2009 15:07:20
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  05.07.2009 20:19:18
AEHEUR.DLL     : 8.1.0.154   1917302 Bytes  10.08.2009 07:05:38
AEHELP.DLL     : 8.1.5.3      233846 Bytes  22.07.2009 17:19:49
AEGEN.DLL      : 8.1.1.56     356725 Bytes  13.08.2009 05:32:20
AEEMU.DLL      : 8.1.0.9      393588 Bytes  09.10.2008 13:32:40
AECORE.DLL     : 8.1.7.6      184694 Bytes  22.07.2009 17:19:48
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.0.1       43777 Bytes  03.12.2008 10:39:55
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.37.0      87809 Bytes  17.04.2009 09:13:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Donnerstag, 13. August 2009  13:18

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '44793' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'InCDsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smax4pnp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '39' Prozesse mit '39' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '56' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\pop.googlemail.com\Inbox
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Spoofing.Gen
    [WARNUNG]   Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\pop.googlemail.com\Trash
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Spoofing.Gen
    [WARNUNG]   Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\' <Bürodatenträger>
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv
  [0] Archivtyp: ZIP
    --> Mail/pop.googlemail.com/Inbox
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Spoofing.Gen
    --> Mail/pop.googlemail.com/Trash
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Spoofing.Gen
    [WARNUNG]   Bei dieser Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht.


Ende des Suchlaufs: Donnerstag, 13. August 2009  14:16
Benötigte Zeit: 57:29 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   9405 Verzeichnisse wurden überprüft
 327459 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 327453 Dateien ohne Befall
   2296 Archive wurden durchsucht
      5 Warnungen
      1 Hinweise
  44793 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Alt 13.08.2009, 18:17   #8
raman
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



Deinstalliere bitte folgendes...
Java(TM) 6 Update 7
Adobe Flash Player 9

Mache bitte noch einen Kontrollscan mit Kasperskys onlinescanner:
Poste den ertellten Bericht, sofern es Funde gab
Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services f&#252;r Unternehmen
__________________
MfG Ralf

Alt 13.08.2009, 23:40   #9
JJ-hilfe
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



@raman
Leitet der virus dein Seitenabfrgen dann über einen anderen DNS-Server?
__________________
MFG Jonas

Das beste Tune up-tool für Windows

Alt 14.08.2009, 11:06   #10
raman
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



Er macht sich das einfacher. Er traegt einfach einen "boesen" DNS Server in den Lan/IP Einstellungen ein und laesst das so von Windows erledigen.
__________________
MfG Ralf

Alt 14.08.2009, 11:20   #11
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



so hier der kaspersky scan report teil 1:

Code:
ATTFilter
-------------------------------------------------------------------------------
 PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
 Freitag, 14. August 2009 12:16:15
 Betriebssystem: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Version von Kaspersky Online Scanner: 5.0.98.2
 Letztes Update der Antiviren-Datenbanken: 14/08/2009
 Anzahl der Einträge in den Antiviren-Datenbanken: 2625173
-------------------------------------------------------------------------------

Scan-Einstellungen:
	Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte
	Archive untersuchen: ja
	Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Arbeitsplatz:
	C:\
	D:\
	E:\
	F:\

Untersuchungsergebnisse:
	Untersuchte Objekte insgesamt: 119988
	Viren gefunden: 6
	Infizierte Objekte gefunden: 89
	Verdächtige Objekte gefunden: 0
	Untersuchungszeit: 01:29:58

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\avguard.tmp	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From stoppkern@gmx.de][Date 24 Dec 2007 10:51:13][Subj [virus probably unknown NewHeur_PE virus] Von Vanessa]/Foto-Xerox-M02___JPG.com	Infizierte Objekte: Trojan.Win32.Agent.cyo	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From hssmbshs@mdcc-fun.de][Date 15 Jan 2008 18:13:18][Subj [virus Win32/Netsky.Z worm] Hi]/Data.zip/Data.txt                                                                                                                                     .exe	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From hssmbshs@mdcc-fun.de][Date 15 Jan 2008 18:13:18][Subj [virus Win32/Netsky.Z worm] Hi]/Data.zip	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From alex10094001@aol.com][Date 29 Jan 2008 18:06:36][Subj [virus Win32/Netsky.Z worm] Information]/Textfile.zip/Textfile.txt                                                                                                                                     .exe	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From alex10094001@aol.com][Date 29 Jan 2008 18:06:36][Subj [virus Win32/Netsky.Z worm] Information]/Textfile.zip	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From krussbertz@gmx.de][Date 16 Feb 2008 21:23:59][Subj [virus Win32/TrojanDropper.Agent.AGE trojan] Re: Deine Bekannts]/Foto-privat-01__JPG.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip/Foto-Maria-.jgp.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/speicher-77.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/Update.reg	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Inbox	MailBerkeleymbox: infiziert - 24	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip/Foto-Maria-.jgp.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/speicher-77.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/Update.reg	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
C:\Dokumente und Einstellungen\Büro\Anwendungsdaten\Thunderbird\Profiles\la5lfpvr.default\Mail\Local Folders\Trash	MailBerkeleymbox: infiziert - 18	übersprungen
C:\Dokumente und Einstellungen\Büro\Cookies\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\Büro\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\Büro\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\Büro\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\Büro\Lokale Einstellungen\Verlauf\History.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\Büro\NTUSER.DAT	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\Büro\ntuser.dat.LOG	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT	Das Objekt ist gesperrt	übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG	Das Objekt ist gesperrt	übersprungen
         

Alt 14.08.2009, 11:21   #12
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



und teil 2:
Code:
ATTFilter
C:\System Volume Information\MountPointManagerRemoteDatabase	Das Objekt ist gesperrt	übersprungen
C:\System Volume Information\_restore{9040CF0A-3AA7-4D21-81C1-45119A5DEE8F}\RP935\change.log	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\Debug\PASSWD.LOG	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\SchedLgU.Txt	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\Sti_Trace.log	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\ACEEvent.evt	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\default	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\default.LOG	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\ODiag.evt	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\OSession.evt	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\SAM	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\SAM.LOG	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\SECURITY	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\software	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\software.LOG	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\system	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\config\system.LOG	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\drivers\sptd.sys	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\Temp\Perflib_Perfdata_634.dat	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\wiadebug.log	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\wiaservc.log	Das Objekt ist gesperrt	übersprungen
C:\WINDOWS\WindowsUpdate.log	Das Objekt ist gesperrt	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From stoppkern@gmx.de][Date 24 Dec 2007 10:51:13][Subj [virus probably unknown NewHeur_PE virus] Von Vanessa]/Foto-Xerox-M02___JPG.com	Infizierte Objekte: Trojan.Win32.Agent.cyo	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From hssmbshs@mdcc-fun.de][Date 15 Jan 2008 18:13:18][Subj [virus Win32/Netsky.Z worm] Hi]/Data.zip/Data.txt                                                                                                                                     .exe	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From hssmbshs@mdcc-fun.de][Date 15 Jan 2008 18:13:18][Subj [virus Win32/Netsky.Z worm] Hi]/Data.zip	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From alex10094001@aol.com][Date 29 Jan 2008 18:06:36][Subj [virus Win32/Netsky.Z worm] Information]/Textfile.zip/Textfile.txt                                                                                                                                     .exe	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From alex10094001@aol.com][Date 29 Jan 2008 18:06:36][Subj [virus Win32/Netsky.Z worm] Information]/Textfile.zip	Infizierte Objekte: Email-Worm.Win32.NetSky.aa	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From krussbertz@gmx.de][Date 16 Feb 2008 21:23:59][Subj [virus Win32/TrojanDropper.Agent.AGE trojan] Re: Deine Bekannts]/Foto-privat-01__JPG.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip/Foto-Maria-.jgp.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/speicher-77.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/Update.reg	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Inbox	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip/Foto-Maria-.jgp.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From Errharder-W@gmx.de][Date 5 Mar 2009 13:14:17][Subj Antwort von Maria]/Foto-Maria-.jgp.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip/Foto-Tanja-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From boungertz-l@gmx.de][Date 31 Mar 2009 22:09:13][Subj Hallo von Tanja]/Foto-Tanja-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip/Nora-Karte-.jpeq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From E-elreich@gmx.de][Date 2 May 2009 13:38:58][Subj Hallo von Nora]/Nora-Karte-.jpeq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.cy	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip/Foto-Olga.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From F-kassmertz@gmx.de][Date 4 Jun 2009 01:46:07][Subj Bewerbung von Olga]/Foto-Olga.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Mudrop.alm	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com/Bild.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip/Bild-Cannon-06.jpq.com	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From AA-kassmertz@gmx.de][Date 6 Jul 2009 23:10:34][Subj Re: Antwort von Renate]/Bild-Cannon-06.jpq.zip	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/speicher-77.exe	Infizierte Objekte: Trojan-Dropper.Win32.Agent.age	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com/Update.reg	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip/Foto-B.Susanne_JPG.com	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash/[From Hugelst@gmx.de][Date 31 Jul 2009 23:57:30][Subj Hallo Schatzi]/Foto-B.Susanne_JPG.zip	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv/Mail/Local Folders/Trash	Infizierte Objekte: Trojan.Win32.KillAV.hr	übersprungen
E:\backup\Thunderbird 2.0.0.22 (de) - 2009-08-06.pcv	ZIP: infiziert - 44	übersprungen
E:\System Volume Information\MountPointManagerRemoteDatabase	Das Objekt ist gesperrt	übersprungen
E:\System Volume Information\_restore{9040CF0A-3AA7-4D21-81C1-45119A5DEE8F}\RP935\change.log	Das Objekt ist gesperrt	übersprungen

Die Untersuchung wurde abgeschlossen.
         

Alt 14.08.2009, 11:50   #13
raman
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



Du solltest dein Inbound aufraeumen, bzw wenn du das schon hast, komprimiere bitte die einzelnen Mailordner in thunderbird, das bringt Platz und Geschwindigkeit.

Ich hoffe du hast nicht irgendwann eines dieser "Foto-B.Susanne_JPG.zip" geoeffnet, die sind extrem "unlustig"....

Aktive Malware habe ich aber nicht mehr gesehen. Ob du das Risiko eingehen moechtest, das wir wirklich alles erwischt haben, kannst du deine Passworte wechseln und dein Windows auf den neusten Stand bringen...
__________________
MfG Ralf

Alt 17.08.2009, 17:36   #14
need_
 
TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Standard

TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden



Ok, danke für die Hilfe!

Ich werde dann wohl doch schon früher auf Windows 7 umsteigen, dann
kann ich das Risiko ausschließen.

Mfg
need_

Antwort

Themen zu TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden
'tr/atraps.gen2', ahnung, antivir, benötige, datei, dokumente, dringend, einstellungen, information, kurze, lokale, programm, restore, system, system volume information, temp, tmp, tr/atraps.gen, tr/atraps.gen2, trojan, unerwünschtes programm, viren, virus, volume, windows, _restore



Ähnliche Themen: TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden


  1. TR/ATRAPS.Gen2 und TR/AGENT.ZDZR werden fortlaufend von AntiVir auf meinem Laptop entdeckt - nicht löschbar
    Log-Analyse und Auswertung - 03.12.2013 (3)
  2. AntiVir benachrichtigungen TR/ATRAPS.Gen2 und TR/Agent.ZRDZ
    Log-Analyse und Auswertung - 01.12.2013 (25)
  3. Antivir findet immer wieder TR/atraps.gen, TR/atraps.gen2 , HTML/expKit.Gen3
    Log-Analyse und Auswertung - 17.11.2013 (12)
  4. TR/Winwebsec.AJ.14;BDS/ZAccess.W;EXP/JAVA.Teqwari.gen;TR/Agent.2049;TR/ATRAPS.gen2 und TR/sirefef.16896 von AVIRA gefunden
    Log-Analyse und Auswertung - 21.08.2012 (12)
  5. TR/ATRAPS.Gen2 und TR/ATRAPS.Gen wird alle paar Minuten von Antivir gemeldet
    Plagegeister aller Art und deren Bekämpfung - 21.08.2012 (22)
  6. Antivir meldet TR/ATRAPS.Gen2 und TR/ATRAPS.Gen angebl. Shockwave Installation
    Log-Analyse und Auswertung - 17.08.2012 (5)
  7. antivir meldet alle paar minuten den fund TR/ATRAPS.Gen und TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 01.08.2012 (4)
  8. TR/Sirefef.P.566; TR/Dldr.Phdet.E.43; TR/ATRAPS.Gen2 durch AntiVir gefunden
    Log-Analyse und Auswertung - 20.07.2012 (3)
  9. TR/ATRAPS.Gen2 mit antivir gefunden kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (4)
  10. Antivir findet 4 Trojaner: TR/ATRAPS.Gen, TR/ATRAPS.Gen2, Sirefef.P.342, Dldr.Phdet.E.41
    Log-Analyse und Auswertung - 11.07.2012 (1)
  11. Trojaner tr/atraps.gen & tr atraps.gen2 von AntiVir gemeldet
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (5)
  12. Avira ANtivir meldet Befall durch: tr/atraps.gen & tr atraps.gen2
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (3)
  13. Antivir meldet ständig wiederholten Fund von TR/ATRAPS.Gen, TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (1)
  14. Antivir hat TR/ATRAPS.Gen2, BDS/ZAccess.Q', BDS/ZAccess.L gefunden. Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (45)
  15. Antivir hat TR/ATRAPS.Gen2, BDS/ZAccess.Q', BDS/ZAccess.L gefunden --> SYSTEM NEU AUFSETZEN?
    Plagegeister aller Art und deren Bekämpfung - 12.03.2012 (7)
  16. antivir hat tr/atraps.gen2 gefunden - was tun?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2012 (17)
  17. TR/Agent.379392.F, TR/Drop.Agent.dil, TR/Crypt.ZPACK.Gen2 bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (43)

Zum Thema TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden - Hallo, ich benötige dringend Hilfe. Vor kurzen wurden auf meinem PC von Antivir die Viren TR/Spy.Agent.awlh und TR/ATRAPS.Gen2 gefunden. In der Datei 'C:\System Volume Information\_restore{9040CF0A-3AA7-4D21-81C1-45119A5DEE8F}\RP912\A0085899.exe' wurde ein Virus oder unerwünschtes - TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden...
Archiv
Du betrachtest: TR/Spy.Agent.awlh und TR/ATRAPS.Gen2' von Antivir gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.