Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Log-Analyse und Auswertung: TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 01.01.2010, 13:46   #1
4RobSen8
 
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Standard

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Hallo und
  • Woher hast du denn überhaupt die Datei?
  • Dein System hat noch Service Pack 2. Service Pack 3 ist aktuell.
    -> Bitte aktualisieren.
  • Dein IE(7) ist auch nicht der Neuste.
    -> Bitte, auch wenn du mit einem anderen Browser surfst, aktualisieren.
  • Es werden noch ein paar Sicherheitupdates instaliert.


Bitte die Reste von Norten einmal mit diesem Tool, von Norten, bereinigen:
Download und Ausführung des Norton-Entfernungsprogramms

Scanne bitte einmal mit:
http://www.trojaner-board.de/51871-a...tispyware.html

Bitte stelle dein Antivir wie folgt ein:
http://www.trojaner-board.de/54192-a...tellungen.html
Bitte scanne noch einmal.
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.
Geändert von 4RobSen8 (01.01.2010 um 14:10 Uhr)

Alt 01.01.2010, 20:31   #2
Vampir
 
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Standard

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
Hallo und
  • Woher hast du denn überhaupt die Datei?
  • Von nem Bekannten, tja, toller Bekannter und ich bin selbst schuld, was tu ich auch solche Sachen draufspielen.
  • Dein System hat noch Service Pack 2. Service Pack 3 ist aktuell.
    -> Bitte aktualisieren.
  • Für Vista gibt es doch noch kein SP 3, oder? Habe nix gefunden.
  • Dein IE(7) ist auch nicht der Neuste.
    -> Bitte, auch wenn du mit einem anderen Browser surfst, aktualisieren.
  • Habe jetzt Version 8 drauf.
  • Es werden noch ein paar Sicherheitupdates instaliert.


Bitte die Reste von Norten einmal mit diesem Tool, von Norten, bereinigen:
Download und Ausführung des Norton-Entfernungsprogramms

Habe ich gemacht

Scanne bitte einmal mit:
http://www.trojaner-board.de/51871-a...tispyware.html

Habe ich gemacht

Bitte stelle dein Antivir wie folgt ein:
http://www.trojaner-board.de/54192-a...tellungen.html
Bitte scanne noch einmal.

Habe ich auch gemacht
Hier der Report von Avira:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 1. Januar 2010  18:01

Es wird nach 1492539 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : XXX

Versionsinformationen:
BUILD.DAT      : 9.0.0.418     21723 Bytes  02.12.2009 16:23:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  20.11.2009 08:16:23
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 08:16:23
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 08:16:23
VBASE002.VDF   : 7.10.1.1       2048 Bytes  19.11.2009 08:16:23
VBASE003.VDF   : 7.10.1.2       2048 Bytes  19.11.2009 08:16:23
VBASE004.VDF   : 7.10.1.3       2048 Bytes  19.11.2009 08:16:23
VBASE005.VDF   : 7.10.1.4       2048 Bytes  19.11.2009 08:16:23
VBASE006.VDF   : 7.10.1.5       2048 Bytes  19.11.2009 08:16:23
VBASE007.VDF   : 7.10.1.6       2048 Bytes  19.11.2009 08:16:23
VBASE008.VDF   : 7.10.1.7       2048 Bytes  19.11.2009 08:16:23
VBASE009.VDF   : 7.10.1.8       2048 Bytes  19.11.2009 08:16:23
VBASE010.VDF   : 7.10.1.9       2048 Bytes  19.11.2009 08:16:23
VBASE011.VDF   : 7.10.1.10      2048 Bytes  19.11.2009 08:16:23
VBASE012.VDF   : 7.10.1.11      2048 Bytes  19.11.2009 08:16:23
VBASE013.VDF   : 7.10.1.79    209920 Bytes  25.11.2009 19:21:51
VBASE014.VDF   : 7.10.1.128    197632 Bytes  30.11.2009 15:55:44
VBASE015.VDF   : 7.10.1.178    195584 Bytes  07.12.2009 17:59:30
VBASE016.VDF   : 7.10.1.224    183296 Bytes  14.12.2009 10:03:07
VBASE017.VDF   : 7.10.1.247    182272 Bytes  15.12.2009 10:08:43
VBASE018.VDF   : 7.10.2.30    198144 Bytes  21.12.2009 18:47:37
VBASE019.VDF   : 7.10.2.63    187392 Bytes  24.12.2009 22:47:20
VBASE020.VDF   : 7.10.2.93    195072 Bytes  29.12.2009 18:05:14
VBASE021.VDF   : 7.10.2.94      2048 Bytes  29.12.2009 18:05:14
VBASE022.VDF   : 7.10.2.95      2048 Bytes  29.12.2009 18:05:14
VBASE023.VDF   : 7.10.2.96      2048 Bytes  29.12.2009 18:05:14
VBASE024.VDF   : 7.10.2.97      2048 Bytes  29.12.2009 18:05:14
VBASE025.VDF   : 7.10.2.98      2048 Bytes  29.12.2009 18:05:14
VBASE026.VDF   : 7.10.2.99      2048 Bytes  29.12.2009 18:05:14
VBASE027.VDF   : 7.10.2.100      2048 Bytes  29.12.2009 18:05:14
VBASE028.VDF   : 7.10.2.101      2048 Bytes  29.12.2009 18:05:15
VBASE029.VDF   : 7.10.2.102      2048 Bytes  29.12.2009 18:05:15
VBASE030.VDF   : 7.10.2.103      2048 Bytes  29.12.2009 18:05:15
VBASE031.VDF   : 7.10.2.110     77312 Bytes  31.12.2009 18:05:22
Engineversion  : 8.2.1.122
AEVDF.DLL      : 8.1.1.2      106867 Bytes  15.09.2009 18:55:52
AESCRIPT.DLL   : 8.1.3.4      586105 Bytes  21.12.2009 18:48:43
AESCN.DLL      : 8.1.3.0      127348 Bytes  10.12.2009 19:05:20
AESBX.DLL      : 8.1.1.1      246132 Bytes  20.11.2009 08:16:23
AERDL.DLL      : 8.1.3.4      479605 Bytes  01.12.2009 15:55:58
AEPACK.DLL     : 8.2.0.3      422261 Bytes  05.11.2009 18:55:59
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  30.06.2009 11:50:16
AEHEUR.DLL     : 8.1.0.189   2195833 Bytes  21.12.2009 18:48:24
AEHELP.DLL     : 8.1.9.0      237943 Bytes  17.12.2009 10:09:05
AEGEN.DLL      : 8.1.1.82     369014 Bytes  21.12.2009 18:47:45
AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 18:29:14
AECORE.DLL     : 8.1.9.1      180598 Bytes  10.12.2009 19:05:19
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  08.09.2009 17:50:45
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  20.11.2009 08:16:22

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 1. Januar 2010  18:01

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '115789' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BOC427.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PWRISOVM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSMSNfix.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BR040286.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVCM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'capuserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRecoveryService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XAudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobilityService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eNet Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eLockServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BOCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '78' Prozesse mit '78' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '58' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\$RECYCLE.BIN\S-1-5-21-2466027705-1161331817-2529590210-1000\$R854DQL.rar.VIR
  [0] Archivtyp: RAR
    --> Poker.Office.v2.38.Incl.Keys.PROPER-BOA\Poker.Office.V.2.38 Install.exe
      [1] Archivtyp: NSIS
      --> [ProgramFilesDir]/PokerOffice/PokerHook.dll
        [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
Beginne mit der Suche in 'D:\' <DATA>


Ende des Suchlaufs: Freitag, 1. Januar 2010  20:06
Benötigte Zeit:  2:04:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  24258 Verzeichnisse wurden überprüft
 422209 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 422206 Dateien ohne Befall
   4957 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
 115789 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Und nochmal HJT:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:27:52, on 01.01.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\BR040286.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Comodo\CBOClean\BOC427.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\program files\avira\antivir desktop\avcenter.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://de.rd.yahoo.com/customize/ycomp/defaults/sp/*h**p://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://de.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.intl.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ycomp/defaults/su/*h**p://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDSMSNfix] C:\Acer\Empowering Technology\eDSMSNfix.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [BOC-427] C:\PROGRA~1\Comodo\CBOClean\BOC427.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [4shared Desktop] "C:\Program Files\4shared Desktop\desktop.exe" "startup"
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: []  (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix: 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Update Service (gupdate1ca265499868e8) (gupdate1ca265499868e8) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10237 bytes
Bevor ich das alles gemacht habe was du geschrieben hast, habe ich eine Systemwiederherstellung gemacht auf den 28.12. das hat aber nix gebracht wie man sieht!

Was kann ich denn nun noch machen?

Danke
Melanie
__________________
Alt 01.01.2010, 21:50   #3
4RobSen8
 
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Standard

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
Das fehlt noch.

Hat sich irgendwas getan?


Woher hast du denn überhaupt die Datei?
__________________
__________________
Alt 01.01.2010, 22:02   #4
4RobSen8
 
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Standard

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Zu deinem Eintrag lässt sich folgendes finden:
Zitat:
Apparently "HKEY_LOCAL_MACHINE\Software\PTECH" is a generic PlayTech registry key, which will exist if you install any PlayTech casino. There are a bunch of online poker sites that use the Playtech software engine, which makes up the online poker network called "iPoker". More info found here http://en.wikipedia.org/wiki/Playtech. Anyways, I do play some online poker and have two of these sites installed (Poker Plex and NoblePoker), both of which use the Playtech casino/gaming software.
Quelle: malwarebytes.org
Sollte nach 3466 behonen worden sein....

Mal gucken was SUPERAntiSpyware ergibt.
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Alt 01.01.2010, 22:07   #5
Vampir
 
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Standard

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
Zu deinem Eintrag lässt sich folgendes finden:


Sollte nach 3466 behonen worden sein....

Mal gucken was SUPERAntiSpyware ergibt.
Soll ich es nochmal laufen lassen?


Alt 01.01.2010, 22:06   #6
Vampir
 
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Standard

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
Das fehlt noch.

Hat sich irgendwas getan?


Woher hast du denn überhaupt die Datei?
Code:
ATTFilter
SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 01/01/2010 at 04:59 PM

Application Version : 4.32.1000

Core Rules Database Version : 4437
Trace Rules Database Version: 2263

Scan type       : Complete Scan
Total Scan Time : 02:13:48

Memory items scanned      : 755
Memory threats detected   : 0
Registry items scanned    : 8162
Registry threats detected : 0
File items scanned        : 166331
File threats detected     : 6

Adware.Tracking Cookie
    C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\xxxr@mediaplex[2].txt
    C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\xxx@atwola[2].txt
    C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\xxx@apmebf[1].txt
    C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\xxx@atdmt[2].txt
    C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\xxx@atdmt[1].txt
    C:\Users\xxx\AppData\Roaming\Microsoft\Windows\Cookies\xxx@atwola[1].txt
So, das kam dort vorhin raus

Alt 01.01.2010, 22:10   #7
Vampir
 
TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Standard

TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


Zitat:
Zitat von 4RobSen8 Beitrag anzeigen

Woher hast du denn überhaupt die Datei?
Ein Bekannter hat sie runtergeladen und ich wollte das Programm ausprobieren beim Pokern

Antwort

Themen zu TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*
0 bytes, antivir, antivir guard, audiodg.exe, avgnt.exe, avira, bho, desktop, downloader, dwm.exe, firefox.exe, google, gupdate, hijack, hijack-this, hkus\s-1-5-18, internet, internet explorer, jusched.exe, launch, logfile, logon.exe, malware, malwarebytes' anti-malware, monitor.exe, nt.dll, plug-in, pop-up-blocker, popup, poweriso, prozesse, recycle.bin, registrierungsschlüssel, registry, rundll, safer networking, senden, services.exe, software, suchlauf, svchost.exe, symantec, tr/spy.gen, trojaner, versteckte objekte, verweise, virus gefunden, warnung, windows


« Steamaccount gehackt, habe ich einen Keylogger? | Übles Virus blockiert FF und Antivir »


Ähnliche Themen: TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*


  1. Freeware-Mitbringsel Juchee! - Weitere Schritte zur Müllentfernung notwendig...
    Plagegeister aller Art und deren Bekämpfung - 06.03.2014 (12)
  2. Alten Virenscanner in Firma nutzen
    Antiviren-, Firewall- und andere Schutzprogramme - 29.11.2013 (7)
  3. Welches Linux auf alten PC ?
    Alles rund um Mac OSX & Linux - 12.10.2013 (3)
  4. Mozilla blockiert Java auf alten Mac-Systemen
    Nachrichten - 19.04.2012 (0)
  5. Probleme beim neu aufsetzen meines alten PC´s
    Netzwerk und Hardware - 06.11.2011 (9)
  6. Alten Beitrag bearbeiten
    Lob, Kritik und Wünsche - 06.06.2011 (3)
  7. Ordner vom alten Windows XP gesperrt
    Alles rund um Windows - 29.03.2011 (5)
  8. Alten Eintrag vom 17.10.2004 löschen!
    Lob, Kritik und Wünsche - 07.03.2010 (2)
  9. TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*
    Plagegeister aller Art und deren Bekämpfung - 02.01.2010 (1)
  10. Problem bei alten Spielen
    Netzwerk und Hardware - 07.11.2008 (11)
  11. Neues Programm für alten Laptop
    Alles rund um Windows - 01.12.2006 (2)
  12. W-Lan alten PC
    Alles rund um Windows - 21.02.2006 (1)
  13. SpyAxe - Wer kann mir helfen? *schnief*
    Log-Analyse und Auswertung - 07.12.2005 (3)
  14. *schnief* hilfe, trojaner...
    Plagegeister aller Art und deren Bekämpfung - 24.11.2004 (10)
  15. Mozilla-NeueVersion mit alten Favoriten
    Alles rund um Windows - 03.11.2003 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* - Hallo und Woher hast du denn überhaupt die Datei? Dein System hat noch Service Pack 2. Service Pack 3 ist aktuell. -> Bitte aktualisieren. Dein IE(7) ist auch nicht der - TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief*...
Archiv
Du betrachtest: TR/Spy.Gen - Mitbringsel aus dem alten Jahr *schnief* auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131