Postbank Trojaner möchte 20 Tans beim einloggen

chuk · 28.08.2010, 09:38

Hallo liebes Trojaner-Board,
also erstmal möchte ich dieses Board loben!! Les mich seit 2 tagen hier ein, und ich muss sagen, das hier echt gute arbeit geleistet wird, dafür gibt es vorab schonmal ein Dankeschön.

Nun zu meinem Problem. ich wollte mich vor ein paar tagen beim online Banking bei der Postbank einloggen, und nach der Pin eingabe wollte man von mir 20 tans haben.
Ich habe das Board und auch google schon x mal durchsucht, habe auch echt viele Themen gefunden, nur irgendwie funktioniert nix. Da ich nicht so viel ahnung habe, bitte ich um Hilfe. Ich habe das system mal mit Malwarebytes Anti-Malware gescannt, ich hoffe das ist korrekt.

Zitat:

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 130572
Laufzeit: 12 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 3
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e5d5d4a1-17f0-41d7-b1c6-0979f91e6f46} (Adware.BDSearch) -> Quarantined and deleted successfully.

Wenn ich hier was falsch mache, diesbezüglich posting bitte bescheid geben.

chuk · 28.08.2010, 09:51

Habe es auch mit SUPERAntiSpyware gescannt.

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/26/2010 at 08:43 PM

Application Version : 4.41.1000

Core Rules Database Version : 5408
Trace Rules Database Version: 3220

Scan type       : Complete Scan
Total Scan Time : 04:24:18

Memory items scanned      : 614
Memory threats detected   : 0
Registry items scanned    : 8133
Registry threats detected : 1
File items scanned        : 39339
File threats detected     : 121

Adware.Tracking Cookie
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[5].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@doubleclick[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@server.iad.liveperson[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@www.zanox-affiliate[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@apmebf[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@webmasterplan[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@liveperson[3].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@adfarm1.adition[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@mediaplex[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[6].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@eas.apm.emediate[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@CA980TOG.txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@bs.serving-sys[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[4].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[10].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@tracking.quisma[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[11].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@atdmt[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@track.effiliation[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[9].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@zanox-affiliate[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[7].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@adtech[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@rotator.adjuggler[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@content.yieldmanager[3].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@adxpose[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@content.yieldmanager[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@ad.ad-srv[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@bingo.partyaccount[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@tradedoubler[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@ad.zanox[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@zanox[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[8].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@liveperson[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@traffictrack[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@weborama[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@www.etracker[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@ad.yieldmanager[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@secure.partyaccount[3].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@earlyexperience.partyaccount[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@CAH4PDMJ.txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@serving-sys[2].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@track.effiliation[1].txt
	C:\Users\Kammerzofe\AppData\Roaming\Microsoft\Windows\Cookies\kammerzofe@im.banner.t-online[2].txt
	ad.de.doubleclick.net [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	ads1.msn.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	ads2.msads.net [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	advprotraffic.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	akamai.smartadserver.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	bingo.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	casino.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	cdn-www.pornhub.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	cdn.eyewonder.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	cdn1.eyewonder.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	cdn5.specificclick.net [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	ds.serving-sys.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	files.streamsex.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	googleads.g.doubleclick.net [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	imagesrv.adition.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	m1.2mdn.net [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	m1.emea.2mdn.net [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	media.goodgamestudios.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	media.mtvnservices.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	media.scanscout.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	media.tattomedia.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	media.theboobsmovies.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	media1.break.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	msntest.serving-sys.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	objects.tremormedia.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	porn.gonzo-movies.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	porno.dreammovies.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	s0.2mdn.net [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	serving-sys.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	spe.atdmt.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	static.plymedia.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	video.pornorama.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	vidii.hardsextube.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	www.adultebonymovies.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	www.mofosex.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	www.naiadsystems.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	www.secmedia.de [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	www.sexkiste.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	www.sunporno.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	www.teenhomegalleries.com [ C:\Users\Kammerzofe\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\K6ZNX9WN ]
	.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
	earlyexperience.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyCasino\cookies.txt ]
	.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	earlyexperience.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	.paysafecardgroup.122.2o7.net [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\Party\PartyPoker\cookies.txt ]
	.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	secure.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	earlyexperience.partyaccount.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Kammerzofe\AppData\Roaming\Mozilla-Cache\PG\cookies.txt ]

Adware.MyWebSearch/FunWebProducts
	HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}

chuk · 28.08.2010, 14:58

So, den Report von Antivir stell ich auch noch hier rein.
Ich hoffe es kann mir jemand schnell helfen, da ich ab montag erstmal im urlaub bin, und ich das gern noch vorher bereinigen möchte. Danke im Voraus

Code:

ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 27. August 2010  12:56

Es wird nach 2755243 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KAMMERZOFE-PC

Versionsinformationen:
BUILD.DAT      : 9.0.0.422     21701 Bytes  09.03.2010 10:23:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  13.10.2009 10:26:28
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 10:04:51
VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 10:04:54
VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 10:04:54
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 12:33:49
VBASE005.VDF   : 7.10.6.82   2494464 Bytes  15.04.2010 11:06:25
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 11:14:33
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 07:47:52
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 07:47:52
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 07:47:52
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 07:47:52
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 07:47:53
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 07:47:53
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 07:48:11
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 17:26:03
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 07:19:26
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 17:33:20
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 12:03:07
VBASE018.VDF   : 7.10.10.107    176640 Bytes  09.08.2010 12:03:41
VBASE019.VDF   : 7.10.10.130    132608 Bytes  10.08.2010 12:03:58
VBASE020.VDF   : 7.10.10.158    131072 Bytes  12.08.2010 18:48:33
VBASE021.VDF   : 7.10.10.190    136704 Bytes  16.08.2010 18:47:56
VBASE022.VDF   : 7.10.10.217    118272 Bytes  19.08.2010 10:43:42
VBASE023.VDF   : 7.10.10.246    130048 Bytes  23.08.2010 05:19:11
VBASE024.VDF   : 7.10.11.11    144896 Bytes  25.08.2010 05:19:13
VBASE025.VDF   : 7.10.11.12      2048 Bytes  25.08.2010 05:19:13
VBASE026.VDF   : 7.10.11.13      2048 Bytes  25.08.2010 05:19:13
VBASE027.VDF   : 7.10.11.14      2048 Bytes  25.08.2010 05:19:13
VBASE028.VDF   : 7.10.11.15      2048 Bytes  25.08.2010 05:19:14
VBASE029.VDF   : 7.10.11.16      2048 Bytes  25.08.2010 05:19:14
VBASE030.VDF   : 7.10.11.17      2048 Bytes  25.08.2010 05:19:14
VBASE031.VDF   : 7.10.11.31    121344 Bytes  27.08.2010 10:55:54
Engineversion  : 8.2.4.46 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  30.07.2010 17:26:20
AESCRIPT.DLL   : 8.1.3.44    1364346 Bytes  26.08.2010 19:37:13
AESCN.DLL      : 8.1.6.1      127347 Bytes  15.05.2010 11:51:25
AESBX.DLL      : 8.1.3.1      254324 Bytes  24.04.2010 17:01:39
AERDL.DLL      : 8.1.8.2      614772 Bytes  21.07.2010 13:54:47
AEPACK.DLL     : 8.2.3.5      471412 Bytes  08.08.2010 12:03:18
AEOFFICE.DLL   : 8.1.1.8      201081 Bytes  22.07.2010 13:52:05
AEHEUR.DLL     : 8.1.2.19    2867574 Bytes  26.08.2010 19:37:09
AEHELP.DLL     : 8.1.13.3     242038 Bytes  26.08.2010 19:37:00
AEGEN.DLL      : 8.1.3.20     397684 Bytes  26.08.2010 19:36:58
AEEMU.DLL      : 8.1.2.0      393588 Bytes  24.04.2010 17:01:18
AECORE.DLL     : 8.1.16.2     192887 Bytes  21.07.2010 13:53:02
AEBB.DLL       : 8.1.1.0       53618 Bytes  24.04.2010 17:01:17
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.08.2009 14:13:59
AVREP.DLL      : 8.0.0.7      159784 Bytes  18.02.2010 10:02:58
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PFS,

Beginn des Suchlaufs: Freitag, 27. August 2010  12:56

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '94091' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '42' Prozesse mit '42' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '34' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'D:\' <DATA>


Ende des Suchlaufs: Freitag, 27. August 2010  15:36
Benötigte Zeit:  2:40:02 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  19592 Verzeichnisse wurden überprüft
 327115 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 327114 Dateien ohne Befall
   5485 Archive wurden durchsucht
      1 Warnungen
      1 Hinweise
  94091 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

chuk · 28.08.2010, 19:49

Gibt es den keinen der mir bei meinem Problem helfen kann??

john.doe · 28.08.2010, 20:15

Hallo chuk und

Zitat:

Gibt es den keinen der mir bei meinem Problem helfen kann??

Du möchtest die schnelle Lösung? Dann => http://www.trojaner-board.de/51262-a...sicherung.html

Du möchtest die sichere Lösung? Dann => http://www.trojaner-board.de/51262-a...sicherung.html

Ansonsten => http://www.trojaner-board.de/85104-o...-oldtimer.html

ciao, andreas

chuk · 28.08.2010, 20:22

Dank dir für deine Antwort.

Das heisst, ich komm nicht drum rum, das System neu aufzusetzen?

Naja, werd mich dann mal an die arbeit machen.

john.doe · 28.08.2010, 20:32

Zitat:

Das heisst, ich komm nicht drum rum, das System neu aufzusetzen?

Es geht um dein Geld, entscheide du.

Was noch interessant sein könnte, wäre den Verursacher zu finden, denn scheinbar erkennt kein Programm den Schädling.

Aber ruhigen Gewissens kann ich dir keinen anderen Rat geben.

ciao, andreas

Postbank Trojaner möchte 20 Tans beim einloggen

Plagegeister aller Art und deren Bekämpfung: Postbank Trojaner möchte 20 Tans beim einloggen