Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner TR/Alureon.B gefunden :-((

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 07.08.2010, 00:30   #1
Rob25
 
Trojaner TR/Alureon.B gefunden :-(( - Standard

Trojaner TR/Alureon.B gefunden :-((



hallo,
kann mir jemand helfen mein avira hat mir die meldung Trojaner TR/Alureon.B gefunden angezeigt. habe auch schon combofix laufen lassen der mir eine logfile erstellt hat. danach konnte ich die datei freesa64.dll mit avira auch in die quarantäne verschieben. meine frage wäre jetzt, hat sich damit mein problem erledigt, oder muss noch etwas gelöscht werden?
kann es sein dass man dafür die logfile durchlesen muss?
schon mal danke für die hilfe.

hier mal die logfile.

Combofix Logfile:
Code:
ATTFilter
ComboFix 10-08-06.01 - SR 06.08.2010  23:17:53.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.2045.1473 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\SR\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
Die folgenden Dateien wurden während des Laufs deaktiviert:
c:\windows\system32\freesa64.dll


((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\hpe1F1.dll
C:\Install.exe

.
(((((((((((((((((((((((   Dateien erstellt von 2010-07-06 bis 2010-08-06  ))))))))))))))))))))))))))))))
.

2010-08-06 20:47 . 2010-03-31 10:17	45304	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\QuickStoresToolbar\Update.exe
2010-08-06 20:47 . 2010-03-31 10:17	126976	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\QuickStoresToolbar\Interop.SHDocVw.dll
2010-08-06 20:47 . 2010-08-06 20:47	--------	d-----w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\QuickStoresToolbar
2010-08-06 20:47 . 2010-08-06 20:47	704248	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\QuickStoresToolbar\unins000.exe
2010-08-06 20:47 . 2010-03-31 10:17	40184	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\QuickStoresToolbar\QuickStoresToolbar.dll
2010-08-05 22:50 . 2010-08-05 22:50	74703	----a-w-	c:\windows\system32\mfc45.dll
2010-08-05 22:50 . 2010-08-05 22:50	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\iolo
2010-08-05 22:50 . 2010-08-05 22:50	--------	d-----w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\iolo
2010-08-05 22:50 . 2010-08-05 22:50	--------	d-----w-	C:\dell
2010-08-05 21:10 . 2010-08-05 21:10	--------	d-----w-	c:\programme\CCleaner
2010-08-04 18:07 . 2010-08-04 18:07	48128	----a-w-	c:\windows\system32\freesa64.dll.vir
2010-08-03 14:14 . 2010-08-03 14:14	503808	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6f69a8ce-n\msvcp71.dll
2010-08-03 14:14 . 2010-08-03 14:14	499712	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6f69a8ce-n\jmc.dll
2010-08-03 14:14 . 2010-08-03 14:14	348160	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-6f69a8ce-n\msvcr71.dll
2010-08-03 14:14 . 2010-08-03 14:14	61440	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-39037a5a-n\decora-sse.dll
2010-08-03 14:14 . 2010-08-03 14:14	12800	----a-w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-39037a5a-n\decora-d3d.dll
2010-08-03 14:14 . 2010-08-03 14:14	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2010-08-03 14:14 . 2010-07-17 03:00	423656	----a-w-	c:\windows\system32\deployJava1.dll
2010-08-03 13:06 . 2010-08-03 13:07	--------	d-----w-	C:\00ceb5f0277b5a7e27

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-04 22:39 . 2009-04-07 18:13	--------	d-----w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\dvdcss
2010-08-03 14:13 . 2009-09-29 22:26	--------	d-----w-	c:\programme\Java
2010-08-03 13:31 . 2010-08-03 13:31	--------	d-----w-	c:\dokumente und einstellungen\SR\Anwendungsdaten\CheckPoint
2010-08-03 13:31 . 2010-08-03 13:31	--------	d-----w-	c:\programme\CheckPoint
2010-08-03 13:31 . 2009-03-30 17:44	4212	---ha-w-	c:\windows\system32\zllictbl.dat
2010-07-20 22:11 . 2009-01-06 19:16	76840	----a-w-	c:\dokumente und einstellungen\SR\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-07-01 20:21 . 2009-01-06 20:56	--------	d-----w-	c:\programme\Opera
2010-06-28 11:00 . 2010-08-03 13:31	46592	----a-w-	c:\windows\system32\vsutil_loc0407.dll
2010-06-28 10:59 . 2010-08-03 13:31	1238528	----a-w-	c:\windows\system32\zpeng25.dll
2010-06-28 10:59 . 2010-08-03 13:31	69120	----a-w-	c:\windows\system32\zlcomm.dll
2010-06-28 10:59 . 2010-08-03 13:31	103936	----a-w-	c:\windows\system32\zlcommdb.dll
2009-04-15 20:24 . 2009-04-15 20:24	1044480	----a-w-	c:\programme\opera\program\plugins\libdivx.dll
2009-04-15 20:24 . 2009-04-15 20:24	200704	----a-w-	c:\programme\opera\program\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-08-26 08:32	279944	----a-w-	c:\programme\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]
"NVRaidService"="c:\windows\system32\nvraidservice.exe" [2006-03-16 128512]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-04-13 69632]
"DT LGE"="c:\programme\Gemeinsame Dateien\Portrait Displays\Shared\DT_startup.exe" [2007-10-11 81920]
"DellTouch"="c:\windows\DELLMMKB.EXE" [2001-09-23 163840]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-04-17 196608]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-01-11 110696]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-01-11 13666408]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2010-06-28 1043968]
"ISW"="c:\programme\CheckPoint\ZAForceField\ForceField.exe" [2010-06-15 738808]
"UnlockerAssistant"="g:\freeware\Unlocker (32 Bit)\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360]

c:\dokumente und einstellungen\All Users.WINDOWS\Startmen�\Programme\Autostart\
Belkin Wireless USB Utility.lnk - c:\programme\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe [2005-10-28 1404928]
Spyder3Utility.lnk - c:\programme\Datacolor\Spyder3Elite\Utility\Spyder3Utility.exe [2009-7-24 6574687]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Adobe Acrobat Speed Launcher.lnk]
path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Adobe Acrobat Speed Launcher.lnk
backup=c:\windows\pss\Adobe Acrobat Speed Launcher.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
2004-12-14 00:12	483328	----a-w-	c:\programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 15:10	35696	----a-w-	c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS4ServiceManager]
2008-08-14 06:58	611712	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2005-09-03 13:18	94208	----a-w-	c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-04-12 22:46	1135912	----a-w-	c:\programme\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
2004-04-17 11:41	196608	----a-w-	c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 10:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 09:44	248552	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gusvc"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:*:Disabled:Adobe CSI CS4

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [07.04.2009 21:05 108289]
R2 Belkin 54g Wireless USB Network Adapter Service;Belkin 54g Wireless USB Network Adapter;c:\programme\Belkin\Belkin Wireless Network Utility\WLService.exe [06.01.2009 21:28 49152]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [15.06.2010 17:49 26872]
R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [15.06.2010 17:49 493048]
R2 Nhksrv;Netropa NHK Server;c:\windows\Nhksrv.exe [03.04.2009 22:33 28672]
R3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\system32\drivers\CT20XUT.sys [08.10.2008 02:21 171032]
R3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\system32\drivers\CTEXFIFX.sys [08.10.2008 02:21 1324056]
R3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\system32\drivers\CTHWIUT.sys [08.10.2008 02:21 72728]
R3 Msikbd2k;DellTouch;c:\windows\system32\drivers\Msikbd2k.sys [03.04.2009 22:33 6942]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [09.10.2009 19:34 27632]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [20.04.2010 21:24 135664]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [09.10.2009 19:34 90112]
S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [02.10.2009 19:59 16512]
S3 bkn50USB;Belkin 54Mbps Wireless USB Network Adapter;c:\windows\system32\drivers\rt2500usb.sys [06.01.2009 21:21 140416]
S3 cpuz131;cpuz131;\??\c:\dokume~1\SR\LOKALE~1\Temp\cpuz131\cpuz_x32.sys --> c:\dokume~1\SR\LOKALE~1\Temp\cpuz131\cpuz_x32.sys [?]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [06.01.2009 23:52 79360]
S3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.sys [08.10.2008 02:21 171032]
S3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.sys [08.10.2008 02:21 1324056]
S3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.sys [08.10.2008 02:21 72728]
S3 eyeonedp;eye-one display;c:\windows\system32\drivers\EyeOneDp.sys [07.01.2009 00:34 44344]
S3 GPU-Z;GPU-Z;\??\c:\dokume~1\SR\LOKALE~1\Temp\GPU-Z.sys --> c:\dokume~1\SR\LOKALE~1\Temp\GPU-Z.sys [?]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [09.10.2009 19:34 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [09.10.2009 19:34 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [09.10.2009 19:34 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [09.10.2009 19:34 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [09.10.2009 19:34 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [09.10.2009 19:34 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [09.10.2009 19:34 115752]
S3 Spyder3;Datacolor Spyder3;c:\windows\system32\drivers\Spyder3.sys [19.03.2008 15:26 12288]
.
Inhalt des "geplante Tasks" Ordners

2010-08-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-20 19:24]

2010-08-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-20 19:24]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: In vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
FF - ProfilePath - c:\dokumente und einstellungen\SR\Anwendungsdaten\Mozilla\Firefox\Profiles\ky429luf.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Freeware\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\programme\Opera\program\plugins\npdivx32.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-nwiz - nwiz.exe
AddRemove-CloneDVD2 - f:\programme\FREEWARE\CLONE_DVD V.2.9.0.1\CloneDVD2\CloneDVD2-uninst.exe
AddRemove-DVD Ripper Wizard - f:\progra~1\FREEWARE\DVDRIP~1\DVDRIP~1\UNWISE.EXE
AddRemove-Free Video Converter_is1 - f:\programme\FREEWARE\3GP_Converter\Free Video Converter\unins000.exe
AddRemove-Save Flash - f:\programme\FREEWARE\SAVEflash mitschneiden\Programm\Save Flash\uninst.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-08-06 23:21
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(676)
c:\windows\system32\sxs.dll
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'lsass.exe'(740)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
Zeit der Fertigstellung: 2010-08-06  23:23:20
ComboFix-quarantined-files.txt  2010-08-06 21:23

Vor Suchlauf: 14 Verzeichnis(se), 627.344.121.856 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 632.826.519.552 Bytes frei

- - End Of File - - BAB65399ABA2848E1C59B9AFDE0CA4E5
         
--- --- ---

 

Themen zu Trojaner TR/Alureon.B gefunden :-((
32 bit, antivir, avgnt, avira, browser, call of duty, combofix, converter, desktop, device driver, firefox, frage, google, helper, internet, internet explorer, logfile, malware, mozilla, opera.exe, picasa, problem, richtlinie, scan, security, server, software, system, trojaner, usb, video converter, windows, windows xp




Ähnliche Themen: Trojaner TR/Alureon.B gefunden :-((


  1. Trojaner TR/TDss.abx und TR/Alureon, Dateien weg
    Log-Analyse und Auswertung - 05.10.2012 (43)
  2. Boo/TDss.A nach Entfernen(?) von Alureon.A gefunden
    Log-Analyse und Auswertung - 20.06.2011 (15)
  3. AntiVir hat TR/ALUREON gefunden.
    Plagegeister aller Art und deren Bekämpfung - 07.03.2011 (5)
  4. Virus gefunden - Alureon.H Virus - brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.02.2011 (1)
  5. Unerwünschtes Programm 'BDS/TDSS.6246458.1' [backdoor] gefunden! + Trojaner "TR/Alureon.EC.63"
    Plagegeister aller Art und deren Bekämpfung - 30.01.2011 (1)
  6. 40 Tan Trojaner DKB (Avira findet TR/Alureon.DF.3 und TR/Vundo.Gen)
    Plagegeister aller Art und deren Bekämpfung - 05.01.2011 (5)
  7. BOO/Alureon.A Bootsektor Virus gefunden von Antivir
    Plagegeister aller Art und deren Bekämpfung - 18.10.2010 (11)
  8. Virus Alureon.H gefunden! Wie werde ich den wieder los?
    Plagegeister aller Art und deren Bekämpfung - 20.08.2010 (22)
  9. 'TR/Alureon.B' und 'HTML/Crypted.Gen' gefunden
    Plagegeister aller Art und deren Bekämpfung - 09.08.2010 (27)
  10. Trojaner TR/Alureon.B gefunden
    Log-Analyse und Auswertung - 09.08.2010 (6)
  11. virus Alureon.H gefunden und windows vista updates nicht mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 05.08.2010 (13)
  12. Nach Trojaner Alureon HijackThis
    Log-Analyse und Auswertung - 08.01.2010 (1)
  13. Alureon Trojaner
    Log-Analyse und Auswertung - 28.12.2009 (3)
  14. Trojaner Alureon
    Log-Analyse und Auswertung - 28.12.2009 (5)
  15. mit Trojaner Alureon infiziert
    Plagegeister aller Art und deren Bekämpfung - 03.09.2009 (8)
  16. Trojaner TR/Alureon.14848J und event. andere Problemchen :-(
    Plagegeister aller Art und deren Bekämpfung - 11.07.2009 (53)
  17. Trojan:Win32/Alureon!inf gefunden von "MS Windows-Tool zum Entfernen bösartiger Sw"
    Plagegeister aller Art und deren Bekämpfung - 05.05.2009 (18)

Zum Thema Trojaner TR/Alureon.B gefunden :-(( - hallo, kann mir jemand helfen mein avira hat mir die meldung Trojaner TR/Alureon.B gefunden angezeigt. habe auch schon combofix laufen lassen der mir eine logfile erstellt hat. danach konnte ich - Trojaner TR/Alureon.B gefunden :-((...
Archiv
Du betrachtest: Trojaner TR/Alureon.B gefunden :-(( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.