Trojaner + Zeitlospacker + Maleware

Michael Br

Hallo ich kenn mich noch nicht so mit dem Gebiet Spayware und Pc aus. Ich bitte sie nun um ihre Hilfe!! Ich will unbedingt wissen ob sich noch Schadhafte Progr. oder Ordner oder Trojaner auf mein Labtop befinden.

Habe Acer Labtop:
Mein Betriebsystem ist Vista Home.

Info
(Meine vermutung ist ich bin abbundzu auf Sexseiten gewesen aber nur wo man streamen konnt weil ich dachte die wären sicher. Auf denen war ich Pornhub, Keezmovies,tube-8,livejasmin. Bei Tube 8 weiss ich aber jetzt mitlerweile das die Gefährlich ist auch wen mac cafe behauptet die seite wäre ungefährlich.)
Ich lass die finger jetzt von sonen scheiß.
Gedownlodet habe ich bis jetzt nur von Sharetube Lieder als MP3 format.

Ich beschreib ma wie ich das bemerkt habe und was ich seit dem dagegen gemacht habe.

(Meine Ordner aufem Desktop haben sich verändert und verschoben aber nur wen ich die Games geschlossen hab bzw. raus bin oder minimiert habe dies 2-3mal glaube das war noch normal bei dem blöden Vista. Aber nicht immer.

War in dieser Woche wo dies weitere passiert ist. siehe bitte weiter unten.)

Vor ein Paar Tagen in dieser Woche als ich surfte gab mein (Live Symentic Protection) die Meldung in ein Quarantäne Fenster " Trojan " an mehr nicht. Hab dan das Fenster geschlossen konnte dort nichts mehr machen außer auf ok zudrücken dies sich dan schliss.
Dachte dan wär der Trojaner in Quarantäne. Hab dan noch meine Browsergames fertig gezockt, ca. 15 Minuten.
Dann wollte ich mein Spybot öffnen was nichts gemeldet hatte, ging dan gar nicht sowie mein "Live Protection" stürtzten beide immer wieder ab bzw. gingen nicht. Dann habe ich beide deinstalliert und spybot wieder installiert ging wieder nicht hab ich 3 mal probiert zwischen durch neu gebudet auch im sicheren modus brachte nichts, glaub ich war im sicheren modeus bin mir aber nimmer ganz sicher. Kahm auch die meldung einpaarmal sie sind mit Trojan befallen von Symentic Protection.
Stürtzte auch 2 mal von öffnen 1 Datei oder Prgramm ab weiß ich nicht mehr was des war.

Em alle anderen Programme liefen auch Internet nur net die Av. Spy.

Das Symentic hat mir ein Arbeitskollege mal drauf gemacht glaub das war gecrackt hatte eiso keine möglichkeit dies gleiche neu drauf zuspieelen.

Habe dan versucht Andere Antivirus Programme runter zuladen dies dan immer ca bei 90% blockiert wurden bzw. abbrachen.

Dan hab ich 2 Tage später gedacht gut mach die Kiste platt.
Dann habe ich schließlich neu Formatiert, mit meiner Werkseinstellungs CD.
Zum glück habe ich die als ertes gebrannt wo ich Labtop gekauft habe ist ja nichs anderes dabei gewesen ist je ein Witz!!

Dann meine 5 Programme Installiert, liefen alle Skype ez.

Dann Spybot und Antivir Personell sowie CCleaner installiert gingen alle3. Dann Updates gemacht und beide Laufen lassen. Spybot fand wieder nichts.
(Ccleaner ging immer)
Aber Antivir P:


1: Suchlauf ergab:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 30. Dezember 2009 21:22

Es wird nach 1490085 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MICHAEL-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.418 21723 Bytes 02.12.2009 16:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 20:08:43
VBASE002.VDF : 7.10.1.1 2048 Bytes 19.11.2009 20:08:44
VBASE003.VDF : 7.10.1.2 2048 Bytes 19.11.2009 20:08:44
VBASE004.VDF : 7.10.1.3 2048 Bytes 19.11.2009 20:08:44
VBASE005.VDF : 7.10.1.4 2048 Bytes 19.11.2009 20:08:44
VBASE006.VDF : 7.10.1.5 2048 Bytes 19.11.2009 20:08:44
VBASE007.VDF : 7.10.1.6 2048 Bytes 19.11.2009 20:08:44
VBASE008.VDF : 7.10.1.7 2048 Bytes 19.11.2009 20:08:45
VBASE009.VDF : 7.10.1.8 2048 Bytes 19.11.2009 20:08:45
VBASE010.VDF : 7.10.1.9 2048 Bytes 19.11.2009 20:08:45
VBASE011.VDF : 7.10.1.10 2048 Bytes 19.11.2009 20:08:45
VBASE012.VDF : 7.10.1.11 2048 Bytes 19.11.2009 20:08:45
VBASE013.VDF : 7.10.1.79 209920 Bytes 25.11.2009 20:08:50
VBASE014.VDF : 7.10.1.128 197632 Bytes 30.11.2009 20:08:54
VBASE015.VDF : 7.10.1.178 195584 Bytes 07.12.2009 20:08:58
VBASE016.VDF : 7.10.1.224 183296 Bytes 14.12.2009 20:09:02
VBASE017.VDF : 7.10.1.247 182272 Bytes 15.12.2009 20:09:06
VBASE018.VDF : 7.10.2.30 198144 Bytes 21.12.2009 20:09:10
VBASE019.VDF : 7.10.2.63 187392 Bytes 24.12.2009 20:09:14
VBASE020.VDF : 7.10.2.93 195072 Bytes 29.12.2009 20:09:19
VBASE021.VDF : 7.10.2.94 2048 Bytes 29.12.2009 20:09:19
VBASE022.VDF : 7.10.2.95 2048 Bytes 29.12.2009 20:09:19
VBASE023.VDF : 7.10.2.96 2048 Bytes 29.12.2009 20:09:19
VBASE024.VDF : 7.10.2.97 2048 Bytes 29.12.2009 20:09:19
VBASE025.VDF : 7.10.2.98 2048 Bytes 29.12.2009 20:09:19
VBASE026.VDF : 7.10.2.99 2048 Bytes 29.12.2009 20:09:20
VBASE027.VDF : 7.10.2.100 2048 Bytes 29.12.2009 20:09:20
VBASE028.VDF : 7.10.2.101 2048 Bytes 29.12.2009 20:09:20
VBASE029.VDF : 7.10.2.102 2048 Bytes 29.12.2009 20:09:20
VBASE030.VDF : 7.10.2.103 2048 Bytes 29.12.2009 20:09:20
VBASE031.VDF : 7.10.2.107 44544 Bytes 30.12.2009 20:09:21
Engineversion : 8.2.1.122
AEVDF.DLL : 8.1.1.2 106867 Bytes 08.11.2009 06:38:52
AESCRIPT.DLL : 8.1.3.4 586105 Bytes 30.12.2009 20:10:01
AESCN.DLL : 8.1.3.0 127348 Bytes 30.12.2009 20:09:56
AESBX.DLL : 8.1.1.1 246132 Bytes 08.11.2009 06:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 30.12.2009 20:09:55
AEPACK.DLL : 8.2.0.3 422261 Bytes 08.11.2009 06:38:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08.11.2009 06:38:38
AEHEUR.DLL : 8.1.0.189 2195833 Bytes 30.12.2009 20:09:50
AEHELP.DLL : 8.1.9.0 237943 Bytes 30.12.2009 20:09:30
AEGEN.DLL : 8.1.1.82 369014 Bytes 30.12.2009 20:09:27
AEEMU.DLL : 8.1.1.0 393587 Bytes 08.11.2009 06:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 30.12.2009 20:09:23
AEBB.DLL : 8.1.0.3 53618 Bytes 08.11.2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 30. Dezember 2009 21:22

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '74342' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ieuser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMVService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mwlDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PLFSetI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ArcadeDeluxeAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLHNService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '72' Prozesse mit '72' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '46' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Program Files\Acer GameZone\Tradewinds 2\tw2_release.exe
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.

Beginne mit der Desinfektion:
C:\Program Files\Acer GameZone\Tradewinds 2\tw2_release.exe
[FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b6dbfb8.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 30. Dezember 2009 21:59
Benötigte Zeit: 24:49 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

13788 Verzeichnisse wurden überprüft
207911 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
207908 Dateien ohne Befall
1328 Archive wurden durchsucht
2 Warnungen
3 Hinweise
74342 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden



Vom 2 Suchlauf hab ich kein report.

Aber den Pfad kann ich angeben.
C:/Programm Files/Acer Game Zone/ Cake Mania2 /Cake Mania2.exe.

Eiso ich find das merkwürdig das Antivir mir dort was findet.
Weil das 2 Spiele Dateien sind und von anfang auf der Festplatte drauf ist und bei jeder Formatierung dabeisein wird find ich komisch.

Können die echt befallen worden sein??

Ich hab keine ahnung.!.?

Kann ich die 2 Daten aus der Quarantäne problemlos Löschen?? Sind ja jetzt vom system herhunten?? Ich lass sie lieber mal in QUA

Beispiel:Oder löschen aus QUA. Dan nochma suchen. und dann Antivir deinstallieren ein anderes drauf spielen des dan suchen lassen, dann nochma ein anderes und dann wieder Formatieren.

Ich bin mir ziehmlich sicher der Trojan hat irgend was ausem System mitrausgezogen oder sonst was gemacht als des in Quarantäne ging bei Protection.


So funzt der ja wieder einwandfrei bin aber net zufrieden will den misst "Herunten" haben.

Bitte Profis Helftt mir.

Michi