Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Riern.A.54 + Fraud.Advancedvirusremover

TR/Riern.A.54 + Fraud.Advancedvirusremover


Plagegeister aller Art und deren Bekämpfung: TR/Riern.A.54 + Fraud.Advancedvirusremover

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.10.2009, 16:14   #1
haagenti
 
TR/Riern.A.54 + Fraud.Advancedvirusremover - Standard

TR/Riern.A.54 + Fraud.Advancedvirusremover


Hallo,

ich schick gleich mal voraus, das ich mich nicht so sehr mit PCs auskenne, man möge mir also gewisse Dinge nachsehen.

Dann leg ich mal los, habe leider nicht nur ein Problem und weiß nicht in wieweit die eine Sache mit der anderen zu tun hat, deshalb schreib ich einfach mal alles auf, was mein PC macht, was er eigentlich nicht sollte.

Angefangen hats eigentlich damit als ich das windowsupdate gestartet habe. Beim update war auch ein addon (framework...irgendwas) für meinen firefox dabei. Dieses addon war laut eigenen Angaben nicht mit meinem firefox kompatibel (3.5.3, also der aktuelle). Dazu habe ich leider nix im internet gefunden, die einzigen threads dazu waren, wie man das Ding deinstalliert.
Gleichzeitig hat mein Fox immer wieder Aussetzer gehabt. In der einen Minute läd er alles und dann macht er für 15-45 Sekunden Pause, wenn ich eine Seite aufrufe sagt er mir sofort, das er sie nicht finden kann. Mein addon flagfox sagt mir in der Zeit, das es eine fehlerhafte Namensauflösung gab. (oder so ähnlich, kann leider im Moment nicht nachsehen, doch dazu später)
Nach einer gewissen Zeit funktioniert dann wieder alles und dieses Spielchen treibt mein Fox in unregelmäßigen abständen.

Ein paar Tage später ging dann der Spaß erst richtig los.
Am 6.10 hat mein antivir dann `HTML/IFrame.deb´ gefunden, was ich in die Quarantäne verschoben habe.
Am 10.10. war es dann soweit.
Der Trojaner TR/Riern.A.53 wurde von meinem antivir gefunden.
Meine erste Reaktion war löschen und einen kompletten scan durchführen.
Antivir hat mir 16 Meldungen gebracht, ausgelöst durch TR/Riern.A.53 und TR/Riern.A.54
Ich habe dann erstmal alles in die Quarantäne geschickt. Dann sprang auf einmal der Antivir guard an und brachte mir die selben 16 meldungen über die 2 Dateien. Sobald ich auf löschen oder quarantäne geklickt habe, kam die gleiche meldung nochmal.
Irgendwann hat sich dann nach mehrmaligem klicken die lage beruhigt und es kamen keine Meldungen mehr.

Ich hab mich dann erstmal bei euch im Forum umgesehen und Malwarebytes runtergeladen. Dieses Prog, antivir, spybot und auch noch ad aware laufen lassen.
Es wurden einige Sachen gefunden. ich habe leider keinen log gefunden für die daten die ich durch Malwarebytes in quarantäne geschickt habe (am 10.10), also liste ich mal fix auf, was gefunden wurde.
Adware.whenU 4mal
trojan.agent 4 mal
trojan.banker 1 mal
hijack.sound 12 mal
Disabled.SecurityCenter 1 mal

Soweit so gut. Nach Malwarebytes war die Sache eigentlich fertig. Die Sachen die das Programm gefunden hat, kamen nicht mehr wieder.
Ich hab also alle scanprogramme noch mal laufen lassen, tuneup und sogar das defragproggi. Dafür hab ich natürlich mein antivir deaktiviert, dass es nicht so lange dauert.
Dann sprang mein spybot an, was er sonst nie tut und sagt mir, das er einen Fraud.Advancedvirusremover gefunden und beendet hat.
Mein Malwarebytes hat dann 5 mal einen Security.hijack feststellen müssen.
So und nun wirds richtig lustig, denn ab dann kam ich nicht mehr ins internet. Ich kann zwar eine Internetverbindung herstellen, trillian funkt, ich kann programme updaten, doch weder firefox noch internetexplorer dürfen bei mir ausgeführt werden.
Es kommt dann sofort ein "mozilla Absturz.melder" was ja nicht sonderlich viel aussagt, doch der internet explorer sagt mir, das eine Datenausführungsverhinderung stattfindet.

Das war erst mal alles was mir so an störenden Dingen der letzten Tage eingefallen ist.
Nun mal zu den technischen Daten und logs.
(falls es eine Rolle spielt, ich bin nicht mit meinem laptop wie sonst immer übers wlan auf meinen PC gekommen um mir die logs zu ziehen, habe nur meinen laptop im netzwerk gefunden und musste mein Handy als externe Festplatte nutzen)

msinfo32
Code:
ATTFilter
Betriebssystemname	Microsoft Windows XP Professional
Version	5.1.2600 Service Pack 3 Build 2600
Betriebssystemhersteller	Microsoft Corporation
Systemname	XXX
Systemhersteller	System manufacturer
Systemmodell	System Product Name
Systemtyp	X86-basierter PC
Prozessor	x86 Family 15 Model 43 Stepping 1 AuthenticAMD ~2211 Mhz
BIOS-Version/-Datum	Phoenix Technologies, LTD ASUS A8N-E ACPI BIOS Revision 1011-004, 20.01.2006
SMBIOS-Version	2.3
Windows-Verzeichnis	C:\WINDOWS
Systemverzeichnis	C:\WINDOWS\system32
Startgerät	\Device\HarddiskVolume3
Gebietsschema	Deutschland
Hardwareabstraktionsebene	Version = "5.1.2600.5512 (xpsp.080413-2111)"
Benutzername	XXX
Zeitzone	Westeuropäische Sommerzeit
Gesamter realer Speicher	2.048,00 MB
Verfügbarer realer Speicher	1,18 GB
Gesamter virtueller Speicher	2,00 GB
Verfügbarer virtueller Speicher	1,96 GB
Größe der Auslagerungsdatei	6,73 GB
Auslagerungsdatei	E:\pagefile.sys

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2937
Windows 5.1.2600 Service Pack 3

10.10.2009 18:17:20
mbam-log-2009-10-10 (18-17-20).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|G:\|H:\|)
Durchsuchte Objekte: 215986
Laufzeit: 29 minute(s), 41 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 9
Infizierte Verzeichnisse: 1
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Vegeton\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Vegeton\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Vegeton\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Vegeton\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Vegeton\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Vegeton\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\Vegeton\Startmenü\Programme\WhenU (Adware.WhenU) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Vegeton\Startmenü\Programme\WhenU\Learn More About WhenU Save.url (Adware.WhenU) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Vegeton\Startmenü\Programme\WhenU\Learn More About WhenU SaveNow.url (Adware.WhenU) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Vegeton\Startmenü\Programme\WhenU\WhenU.com Website.url (Adware.WhenU) -> Quarantined and deleted successfully.
C:\WINDOWS\msacm32.drv (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\wuasirvy.dll (Trojan.Banker) -> Quarantined and deleted successfully.
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2937
Windows 5.1.2600 Service Pack 3

10.10.2009 19:44:57
mbam-log-2009-10-10 (19-44-57).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|G:\|H:\|)
Durchsuchte Objekte: 216158
Laufzeit: 39 minute(s), 9 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 8
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\e22be0061.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2940
Windows 5.1.2600 Service Pack 3

12.10.2009 05:45:32
mbam-log-2009-10-12 (05-45-32).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Durchsuchte Objekte: 216190
Laufzeit: 18 minute(s), 6 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 12. Oktober 2009  06:06

Es wird nach 1787120 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : xxx
Computername   : xxx

Versionsinformationen:
BUILD.DAT      : 9.0.0.410     18074 Bytes  25.09.2009 11:51:00
AVSCAN.EXE     : 9.0.3.7      466689 Bytes  05.08.2009 22:37:14
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 22:42:01
ANTIVIR2.VDF   : 7.1.6.50    4333568 Bytes  29.09.2009 01:27:28
ANTIVIR3.VDF   : 7.1.6.95     404480 Bytes  09.10.2009 00:50:59
Engineversion  : 8.2.1.35 
AEVDF.DLL      : 8.1.1.2      106867 Bytes  16.09.2009 00:50:35
AESCRIPT.DLL   : 8.1.2.35     483707 Bytes  03.10.2009 00:50:59
AESCN.DLL      : 8.1.2.5      127346 Bytes  06.09.2009 00:52:04
AERDL.DLL      : 8.1.3.2      479604 Bytes  03.10.2009 00:50:58
AEPACK.DLL     : 8.2.0.0      422261 Bytes  16.09.2009 00:50:35
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  17.06.2009 22:35:50
AEHEUR.DLL     : 8.1.0.167   2011511 Bytes  08.10.2009 00:51:05
AEHELP.DLL     : 8.1.7.0      237940 Bytes  06.09.2009 00:52:03
AEGEN.DLL      : 8.1.1.67     364916 Bytes  03.10.2009 00:50:55
AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 00:50:55
AECORE.DLL     : 8.1.8.1      184693 Bytes  16.09.2009 00:50:34
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  09.09.2009 00:50:26
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  27.04.2009 18:44:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  09.06.2009 22:35:51
RCTEXT.DLL     : 9.0.37.0      87809 Bytes  27.04.2009 18:44:37

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: d:\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: aus
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, G:, H:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Montag, 12. Oktober 2009  06:06

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GammaTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NotiMan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'oodag.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EzLCD_System_Monitor(x86).exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDetect.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFIHLP.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFISPI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CtHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTSVCCDA.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'G15_TeamSpeak.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLLML.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WeatherG15.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLLML.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDVDDET.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPOP3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '62' Prozesse mit '62' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'G:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'H:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '71' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\WINDOWS\system32\mdtbqze.exe
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Programme>
Beginne mit der Suche in 'E:\' <Data>
E:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'G:\'
Beginne mit der Suche in 'H:\' <Data2>


Ende des Suchlaufs: Montag, 12. Oktober 2009  07:27
Benötigte Zeit:  1:20:49 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  12220 Verzeichnisse wurden überprüft
 473555 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      3 Dateien konnten nicht durchsucht werden
 473552 Dateien ohne Befall
   9661 Archive wurden durchsucht
      3 Warnungen
      1 Hinweise
Ich hoffe die logs helfen etwas weiter, wenn irgendwelche Angaben fehlen bitte melden.

Alt 13.10.2009, 12:27   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Riern.A.54 + Fraud.Advancedvirusremover - Standard

TR/Riern.A.54 + Fraud.Advancedvirusremover


Hallo und

Betreibst Du Online-Banking? Die Funde von AntiVir und v.a. von Malwarebytes deuten auf Silentbanker hin.

Mach mal bitte Logfiles mit RSIT mit dieser umbenannten Version => File-Upload.net - pluescheule.exe

Die Logfiles bitte zippen, auf file-upload.net hochladen und hier verlinken.
__________________

__________________
Alt 13.10.2009, 19:09   #3
haagenti
 
TR/Riern.A.54 + Fraud.Advancedvirusremover - Standard

TR/Riern.A.54 + Fraud.Advancedvirusremover


Ohje ich bin zu spät, nun hat sich schon jemand dem Problem angenommen, wollte euch grad die Arbeit ersparen.

Vielen dank das du mir helfen wolltest, doch hat sich die Sache wohl erledigt. Als ich heut nach Hause gekommen bin, wurde mir freudig mitgeteilt, das sich das Problem gelöst habe. Mein Mitbewohner hat unaufgefordert C formatiert und alles neu eingerichtet, was ich eigentlich verhindern wollte

Der Vollständigkeit halber; Onlinebanling betreibe ich schon seit gut 2 Jahren nicht mehr.

Noch mal ein ganz großes Sorry. Hoffentlich hats dir nicht zu viel Arbeit gemacht das alles durchzulesen.

mfg
__________________
Alt 13.10.2009, 20:19   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Riern.A.54 + Fraud.Advancedvirusremover - Standard

TR/Riern.A.54 + Fraud.Advancedvirusremover


Nein, das ist kein Problem, Danke für die Rückmeldung!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu TR/Riern.A.54 + Fraud.Advancedvirusremover
0 bytes, ad aware, antivir, antivir deaktiviert, antivir guard, auf einmal, aufrufe, avg, avgnt.exe, datenausführungsverhinderung, desktop, einstellungen, festplatte, firefox, helper.exe, immer wieder, internet, internet explorer, logon.exe, malwarebytes' anti-malware, monitor, mozilla, netzwerk, notepad.exe, nt.dll, opera.exe, problem, programm, registrierungsschlüssel, registry, rundll, scan, security.hijack, sekunden, services.exe, software, suchlauf, svchost.exe, trojaner, userinit.exe, verweise, virus gefunden, warnung, windows xp, wlan


« Trojan BHO | Trojaner 852F004C19 »

Ähnliche Themen: TR/Riern.A.54 + Fraud.Advancedvirusremover


  1. Fraud.AVSecuritySuite
    Plagegeister aller Art und deren Bekämpfung - 16.11.2013 (13)
  2. Entfernung von w3i.Iq5.fraud
    Plagegeister aller Art und deren Bekämpfung - 20.11.2012 (38)
  3. Rechner neu konfigurieren? - W3i.IQ5.fraud
    Diskussionsforum - 25.10.2012 (1)
  4. (2x) W3i.IQ5.fraud gefunden
    Mülltonne - 14.08.2012 (1)
  5. Entfernung von w3i.Iq5.fraud
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (40)
  6. Trojaner [TR/Fraud.Gen5] und [EXP/SWF.AF]
    Log-Analyse und Auswertung - 02.01.2012 (13)
  7. offenes system? TR/Agent.bfpp HTML/Ydergda.B TR/Riner.ZK TR/Riern.H.7 JAVA/Agent.BH
    Plagegeister aller Art und deren Bekämpfung - 18.10.2010 (1)
  8. Fraud.avi ist anhänglich
    Plagegeister aller Art und deren Bekämpfung - 28.06.2010 (1)
  9. Meldung über verschiedenen Trojaner binnen kurzer Zeit: 'TR/Riern.B.287' + 'TR/Drop.A
    Plagegeister aller Art und deren Bekämpfung - 06.02.2010 (1)
  10. WinXP - Infektion mit Adware.Vundo/Variant-MSFake und Rogue.AdvancedVirusRemover
    Log-Analyse und Auswertung - 27.11.2009 (5)
  11. Trojanerbefall TR/Riern.A.12 (.. 14 .. 20)
    Plagegeister aller Art und deren Bekämpfung - 03.10.2009 (8)
  12. Tr/riern.a.27
    Plagegeister aller Art und deren Bekämpfung - 23.09.2009 (4)
  13. Habe Trojaner Riern-E, bitte helfen
    Plagegeister aller Art und deren Bekämpfung - 21.09.2009 (1)
  14. SWF/Dldr.Fraud.XD und SWF/Dldr.Fraud.XB
    Plagegeister aller Art und deren Bekämpfung - 25.06.2009 (4)
  15. swf/dldr.fraud.xb
    Log-Analyse und Auswertung - 24.06.2009 (1)
  16. TR-Dldr.FRAUD.LOA.NC
    Plagegeister aller Art und deren Bekämpfung - 03.08.2008 (1)
  17. TR/Fraud.A.2
    Plagegeister aller Art und deren Bekämpfung - 05.07.2005 (26)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Riern.A.54 + Fraud.Advancedvirusremover - Hallo, ich schick gleich mal voraus, das ich mich nicht so sehr mit PCs auskenne, man möge mir also gewisse Dinge nachsehen. Dann leg ich mal los, habe leider nicht - TR/Riern.A.54 + Fraud.Advancedvirusremover...
Archiv
Du betrachtest: TR/Riern.A.54 + Fraud.Advancedvirusremover auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129