Trojaner Smart Protector

kira · 06.11.2009, 18:47

hi

1.

lade Dir SUPERAntiSpyware FREE Edition herunter.
installiere das Programm und update online.
starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

2.
Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner - wähle hier "My computer" aus und das Logergebnis speichern "Save as" dann posten
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

hharry · 07.11.2009, 03:03

Hier der Bericht von SUPERAntiSpyware:

Code:

ATTFilter

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 11/07/2009 at 02:56 AM

Application Version : 4.29.1004

Core Rules Database Version : 4242
Trace Rules Database Version: 2138

Scan type       : Complete Scan
Total Scan Time : 00:31:09

Memory items scanned      : 444
Memory threats detected   : 0
Registry items scanned    : 5345
Registry threats detected : 0
File items scanned        : 20701
File threats detected     : 15

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\User1\Cookies\user1@adfarm1.adition[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@bluestreak[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@tradedoubler[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@ads.adshopping[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@mediaplex[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@tto2.traffictrack[2].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@traffictrack[2].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@webmasterplan[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@doubleclick[2].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@apmebf[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@euros4click[2].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@bs.serving-sys[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@im.banner.t-online[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@serving-sys[1].txt
	C:\Dokumente und Einstellungen\User1\Cookies\user1@agofev.122.2o7[1].txt

hharry · 07.11.2009, 10:09

Hier die Datei nach dem "Kaspersky Online Scanner". Bin mir aber nicht sicher, ob das so als html-Datei richtig gespeichert war. Nachstehend auf jeden Fall der Inhalt:

Code:

ATTFilter

Saturday, November 7, 2009
Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Saturday, November 07, 2009 01:02:20
Records in database: 3165460
 
 
Scan settings 
scan using the following database extended 
Scan archives yes 
Scan e-mail databases yes 
 
Scan area My Computer 
A:\
C:\
D:\
E:\
F:\
G:\
H:\  
 
Scan statistics 
Objects scanned 111669 
Threats found 0 
Infected objects found 0 
Suspicious objects found 0 
Scan duration 02:19:25 

No threats found. Scanned area is clean. 
Selected area has been scanned

kira · 08.11.2009, 23:31

hi

wie verhält sich den dein System?

hharry · 12.11.2009, 01:24

Hallo, sorry dass ich mich erst jetzt melde. War auf Dienstreise und bin erst zurückgekommen.
System läuft stabil. Systemprüfung mit ANTIVIR ergab 2 Funde die gelöscht wurden - sonst nichts mehr.
Könnten die zwei Funde mit den verschiedenen noch gespeicherten Antiviren- bzw. Scanprogrammen zusammenhängen?
Soll bzw. kann ich diese jetzt alle wieder löschen?
Noch einmal ganz herzlichen Dank für die tolle Unterstützung und Hilfe!!!!!

kira · 12.11.2009, 07:36

kann ich dazu nicht sagen, also Du solltest die Funde/Protokoll, die AntiVir meldet/gelöscht hat hier posten

hharry · 12.11.2009, 21:47

Hier der Report von AntiVir vom 7.11.09:

Code:

ATTFilter


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 7. November 2009  10:14

Es wird nach 1870993 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KELLER

Versionsinformationen:
BUILD.DAT      : 9.0.0.410     18074 Bytes  25.09.2009 11:51:00
AVSCAN.EXE     : 9.0.3.7      466689 Bytes  06.08.2009 22:47:51
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 22:40:50
ANTIVIR2.VDF   : 7.1.6.160   5413376 Bytes  28.10.2009 22:29:16
ANTIVIR3.VDF   : 7.1.6.202    329728 Bytes  06.11.2009 18:23:55
Engineversion  : 8.2.1.61 
AEVDF.DLL      : 8.1.1.2      106867 Bytes  15.09.2009 22:37:17
AESCRIPT.DLL   : 8.1.2.44     586107 Bytes  06.11.2009 18:25:01
AESCN.DLL      : 8.1.2.5      127346 Bytes  10.09.2009 14:52:36
AERDL.DLL      : 8.1.3.2      479604 Bytes  03.10.2009 20:57:27
AEPACK.DLL     : 8.2.0.3      422261 Bytes  06.11.2009 18:24:55
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  17.06.2009 22:05:02
AEHEUR.DLL     : 8.1.0.180   2093432 Bytes  06.11.2009 18:24:43
AEHELP.DLL     : 8.1.7.0      237940 Bytes  10.09.2009 14:52:36
AEGEN.DLL      : 8.1.1.71     364916 Bytes  06.11.2009 18:24:01
AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 20:56:58
AECORE.DLL     : 8.1.8.2      184694 Bytes  06.11.2009 18:23:55
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  10.09.2009 14:52:37
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.37.0      87809 Bytes  17.04.2009 09:13:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 7. November 2009  10:14

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '67027' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CALMAIN.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Plauto.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LifeChat.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'printray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcBtnMgr_X83.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMonitor_X83.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '40' Prozesse mit '40' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '67' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\System Volume Information\_restore{FECFCEB3-C45F-45B6-8D65-41B2C45E1850}\RP13\A0003018.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde gelöscht.
C:\System Volume Information\_restore{FECFCEB3-C45F-45B6-8D65-41B2C45E1850}\RP13\A0003019.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: Samstag, 7. November 2009  10:47
Benötigte Zeit: 33:06 Minute(n)

Der Suchlauf wurde abgebrochen!

   7796 Verzeichnisse wurden überprüft
 156519 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      2 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 156516 Dateien ohne Befall
    757 Archive wurden durchsucht
      1 Warnungen
      3 Hinweise
  67027 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

hharry · 12.11.2009, 22:23

Noch eine Info:

In der Quarantäne von AntiVir befinden sich noch 4 verdächtige bzw. Virusdateien aus früheren Systemprüfungen. Diese Quarantäneübersicht lässt sich allerdings nicht kopieren. Hier die Namen:
1. Dateiname: SmitfraudC.zip
Text: "Enthält verdächtigen Code GEN/PwdZIP"
2. Dateiname: A0091419.dll
Text: "Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Mostrafate.DC"
3. Dateiname; toolbaru.dll
Text: wie bei 2.
4. Dateiname: FraudSmartProtector13.zip
Text: wie bei 1.

Ich werde jetzt wieder eine Systemprüfung mit AntiVir laufen lassen und den Report danach posten.
Viele Grüße

hharry · 13.11.2009, 00:07

Hier jetzt das Ergebnis der heutigen AntiVir Systemprüfung.

Kann/soll ich die Programme Ad-Aware, a-squared free, SuperAntiSpyware 4.29.1004, Malwarebytes Anti-Malware , CCleaner, HiJackThis, Kaspersky Report und noch einige mehr löschen???

Code:

ATTFilter


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 12. November 2009  22:27

Es wird nach 1883875 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KELLER

Versionsinformationen:
BUILD.DAT      : 9.0.0.410     18074 Bytes  25.09.2009 11:51:00
AVSCAN.EXE     : 9.0.3.7      466689 Bytes  06.08.2009 22:47:51
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36
ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 22:40:50
ANTIVIR2.VDF   : 7.1.6.160   5413376 Bytes  28.10.2009 22:29:16
ANTIVIR3.VDF   : 7.1.6.217    493568 Bytes  11.11.2009 13:30:46
Engineversion  : 8.2.1.61 
AEVDF.DLL      : 8.1.1.2      106867 Bytes  15.09.2009 22:37:17
AESCRIPT.DLL   : 8.1.2.44     586107 Bytes  06.11.2009 18:25:01
AESCN.DLL      : 8.1.2.5      127346 Bytes  10.09.2009 14:52:36
AERDL.DLL      : 8.1.3.2      479604 Bytes  03.10.2009 20:57:27
AEPACK.DLL     : 8.2.0.3      422261 Bytes  06.11.2009 18:24:55
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  17.06.2009 22:05:02
AEHEUR.DLL     : 8.1.0.180   2093432 Bytes  06.11.2009 18:24:43
AEHELP.DLL     : 8.1.7.0      237940 Bytes  10.09.2009 14:52:36
AEGEN.DLL      : 8.1.1.71     364916 Bytes  06.11.2009 18:24:01
AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 20:56:58
AECORE.DLL     : 8.1.8.2      184694 Bytes  06.11.2009 18:23:55
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  10.09.2009 14:52:37
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.37.0      87809 Bytes  17.04.2009 09:13:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 12. November 2009  22:27

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '67288' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CALMAIN.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Plauto.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LifeChat.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'printray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcBtnMgr_X83.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMonitor_X83.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '67' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'F:\' <Daten>


Ende des Suchlaufs: Donnerstag, 12. November 2009  23:13
Benötigte Zeit: 46:15 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   9491 Verzeichnisse wurden überprüft
 215817 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 215816 Dateien ohne Befall
   1151 Archive wurden durchsucht
      1 Warnungen
      1 Hinweise
  67288 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

kira · 13.11.2009, 08:55

hi

Ok, nur mit Restore zu tun, das machen wir dann gleich:

1.
rechten Maustaste auf den "Arbeitsplatz"-->auf "Eigenschaften"-->Registerkarte "Systemwiederherstellung"--> "Systemwiederherstellung deaktivieren"-->auf "OK"-->alles schließen-->Rechner neu starten-->die Standardeinstellung wiederherzustellen(SWH wieder"aktivieren")
systemwiederherstellung

2.
Kannst du die Programme die wir verwendet haben und nicht brauchst entfernen, bis auf:

Code:

ATTFilter

HijackThis/Trend Micro
hjtscanlist
CCleaner

Die sind nützliche Programme, die bei Probleme/Notfall können sehr hilfreich sein!

- eventuell kannst Du noch dein Sytem mit mindestens 3 Onlinescanner prüfen/reinigen:
- Vor dem Scan Einstellungen im Internet Explorer: Extras → Internetoptionen → Sicherheit → Stufe anpassen: alles auf Standardstufe stellen
- Active X erlauben
- Nicht gleichzeitig scannen! Nach jedem Scanvorgang starte dein System neu auf
- speichere und poste das Logfile des Scans - die Ergebnisse als*.txt Datei speichern

Code:

ATTFilter

bitdefender
emsisoft
ESET Online Scanner

hharry · 15.11.2009, 22:03

Habe außer HijackThis und CCleaner alle Programme gelöscht. Mit "hjtscanlist" konnte ich nicht richtig was anfangen. Ist das ein extra Programm gewesen oder das Logfile aus HiJachThis?

Hier jetz das 1. Logfile - von "Bitdefender":

Code:

ATTFilter

BitDefender Online Scanner - Echtzeit-VirenmeldungBitDefender Online 
      Scanner - Echtzeit-Virenmeldung  
      Erstellt am: Sun, Nov 15, 2009 - 21:54:10



         
      Prüf-Info  
            Geprüfte Dateien105493
            Infizierte Dateien0
        
         
      Erkannte Viren  
            Keine Viren gefunden
        
         
       

        
      Diese Zusammenfassung des Prüfvorgangs wird vom BitDefender Virus Labor 
      dazu verwendet detaillierte Berichte über die weltweite Aktivität von 
      Viren zu erstellen.

kira · 15.11.2009, 22:07

meinte natürlich damit filelist.bat

hharry · 15.11.2009, 22:20

Hatte filelist.bat bereits gelöscht aber "wieder hergestellt". Braucht man "filelist.zip" dazu auch noch? Ist noch in meinem Papierkorb...
Was macht filelist.bat eigentlich bzw. habe ich einen laufenden Nutzen von dieser Datei?
Die weiteren Scans starte ich jetzt!
Viele Grüße

hharry · 15.11.2009, 22:57

Hier der nächste Bericht. HAbe den "Smart Scan" mti emsisoft durchgeführt, nicht den "Detail Scan". War das OK so?
NAch Bericht speichern habe ich die 10 Funde in Quarantäne verschoben. Danach wurde der IE aufgrund eines Fehlers geschlossen. Keine Ahnung warum.

Code:

ATTFilter

a-squared Web Malware Scanner v. 4.0

Scan Einstellungen:

Objekte: Speicher, Traces, Cookies, C:\WINDOWS\, C:\Programme
Archiv Scan: Ein
Heuristik: Aus
ADS Scan: Ein

Scan Start:	15.11.2009 22:24:14


Gescannt

Dateien: 	70400
Traces: 	369155
Cookies: 	107
Prozesse: 	39

Gefunden

Dateien: 	0
Traces: 	1
Cookies: 	9
Prozesse: 	0

Scan Ende:	15.11.2009 22:50:56
Scan Zeit:	00:26:42

hharry · 15.11.2009, 22:59

Hier noch die Quarantäneliste:

Code:

ATTFilter

a-squared Web Malware Scanner v. 4.0
(C) 2003-2009 Emsi Software GmbH - www.emsisoft.com

ID   Object
0    C:\Dokumente und Einstellungen\User1\Cookies\user1@bluestreak[1].txt erkannt: Trace.TrackingCookie.bluestreak!A2
1    C:\Dokumente und Einstellungen\User1\Cookies\user1@2o7[1].txt erkannt: Trace.TrackingCookie.2o7!A2
2    C:\Dokumente und Einstellungen\User1\Cookies\user1@smartadserver[1].txt erkannt: Trace.TrackingCookie.smartadserver!A2
3    C:\Dokumente und Einstellungen\User1\Cookies\user1@tradedoubler[2].txt erkannt: Trace.TrackingCookie.tradedoubler!A2
4    C:\Dokumente und Einstellungen\User1\Cookies\user1@doubleclick[2].txt erkannt: Trace.TrackingCookie.doubleclick!A2
5    C:\Dokumente und Einstellungen\User1\Cookies\user1@advertising[2].txt erkannt: Trace.TrackingCookie.advertising!A2
6    C:\Dokumente und Einstellungen\User1\Cookies\user1@mediaplex[2].txt erkannt: Trace.TrackingCookie.mediaplex!A2
7    C:\Dokumente und Einstellungen\User1\Cookies\user1@atdmt[1].txt erkannt: Trace.TrackingCookie.atdmt!A2
8    C:\Dokumente und Einstellungen\User1\Cookies\user1@statcounter[1].txt erkannt: Trace.TrackingCookie.statcounter!A2

08.11.2009, 23:31	#19
kira /// Helfer-Team	Trojaner Smart Protector hi wie verhält sich den dein System?

12.11.2009, 07:36	#21
kira /// Helfer-Team	Trojaner Smart Protector kann ich dazu nicht sagen, also Du solltest die Funde/Protokoll, die AntiVir meldet/gelöscht hat hier posten

15.11.2009, 22:07	#27
kira /// Helfer-Team	Trojaner Smart Protector meinte natürlich damit filelist.bat

Trojaner Smart Protector

Plagegeister aller Art und deren Bekämpfung: Trojaner Smart Protector