Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
JAVA/Agent.2212

JAVA/Agent.2212


Plagegeister aller Art und deren Bekämpfung: JAVA/Agent.2212

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 04.01.2011, 18:06   #1
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


Hallo, nach einem all-wöchentlichen Scan kam folgendes heraus:

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 3. Januar 2011 21:07

Es wird nach 2321840 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***PC

Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 08.12.2010 19:18:47
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04.09.2010 07:19:57
LUKE.DLL : 10.0.3.2 104296 Bytes 08.12.2010 19:18:48
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:46:18
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 16:46:18
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 16:46:18
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 16:46:18
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 16:46:19
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 16:46:19
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 16:46:19
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 16:46:19
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 16:46:19
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 16:46:19
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 16:46:19
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 16:46:19
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:00:01
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 18:58:05
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 18:06:55
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 00:00:52
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 00:00:51
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 19:01:32
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 20:06:59
VBASE020.VDF : 7.11.1.6 2048 Bytes 03.01.2011 20:06:59
VBASE021.VDF : 7.11.1.7 2048 Bytes 03.01.2011 20:06:59
VBASE022.VDF : 7.11.1.8 2048 Bytes 03.01.2011 20:06:59
VBASE023.VDF : 7.11.1.9 2048 Bytes 03.01.2011 20:06:59
VBASE024.VDF : 7.11.1.10 2048 Bytes 03.01.2011 20:06:59
VBASE025.VDF : 7.11.1.11 2048 Bytes 03.01.2011 20:06:59
VBASE026.VDF : 7.11.1.12 2048 Bytes 03.01.2011 20:06:59
VBASE027.VDF : 7.11.1.13 2048 Bytes 03.01.2011 20:06:59
VBASE028.VDF : 7.11.1.14 2048 Bytes 03.01.2011 20:06:59
VBASE029.VDF : 7.11.1.15 2048 Bytes 03.01.2011 20:07:00
VBASE030.VDF : 7.11.1.16 2048 Bytes 03.01.2011 20:07:00
VBASE031.VDF : 7.11.1.17 2048 Bytes 03.01.2011 20:07:00
Engineversion : 8.2.4.134 
AEVDF.DLL : 8.1.2.1 106868 Bytes 04.09.2010 07:19:57
AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 30.12.2010 19:02:00
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 17:55:52
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 17:56:27
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 16:45:11
AEPACK.DLL : 8.2.4.7 512375 Bytes 30.12.2010 19:01:53
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 17:55:48
AEHEUR.DLL : 8.1.2.60 3158392 Bytes 30.12.2010 19:01:48
AEHELP.DLL : 8.1.16.0 246136 Bytes 03.12.2010 13:42:32
AEGEN.DLL : 8.1.5.0 397685 Bytes 03.12.2010 13:42:29
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 17:46:59
AECORE.DLL : 8.1.19.0 196984 Bytes 03.12.2010 13:42:23
AEBB.DLL : 8.1.1.0 53618 Bytes 04.09.2010 07:19:57
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 03.11.2010 15:40:39
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 08.12.2010 19:18:48
AVARKT.DLL : 10.0.22.6 231784 Bytes 08.12.2010 19:18:45
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 03.11.2010 15:40:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 3. Januar 2011 21:07

Der Suchlauf nach versteckten Objekten wird begonnen.
Beim Laden des Moduls (AVARKT.DLL) ist folgender Fehler aufgetreten:
Die Datei existiert nicht!
AVARKT.DLL

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'IELowutil.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '0' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <TI30546600A>
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\38\595f3626-52d6f654
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\47\3cd085ef-46e34767
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212

Beginne mit der Desinfektion:
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\47\3cd085ef-46e34767
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\38\595f3626-52d6f654
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Montag, 3. Januar 2011 22:23
Benötigte Zeit: 1:02:25 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

28145 Verzeichnisse wurden überprüft
780333 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
780331 Dateien ohne Befall
5179 Archive wurden durchsucht
2 Warnungen
0 Hinweise

Otl logfile:

Code:
ATTFilter
OTL logfile created on: 04.01.2011 14:28:04 - Run 2
OTL by OldTimer - Version 3.2.20.1 Folder = C:\Users\***\Downloads
64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

6,00 Gb Total Physical Memory | 4,00 Gb Available Physical Memory | 75,00% Memory free
12,00 Gb Paging File | 10,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 456,02 Gb Total Space | 331,83 Gb Free Space | 72,77% Space Free | Partition Type: NTFS

Computer Name: ***PC | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\windows\SysWow64\nvvsvc.exe File not found
PRC - C:\Users\***\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
PRC - C:\Program Files (x86)\Secunia\PSI\psi.exe (Secunia)
PRC - C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (TOSHIBA CORPORATION)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (TOSHIBA CORPORATION)
PRC - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (TOSHIBA CORPORATION)
PRC - C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)


========== Modules (SafeList) ==========

MOD - C:\Users\***\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420f e3fa2b8113bd\comctl32.dll (Microsoft Corporation)


========== Win32 Services (SafeList) ==========

SRV:64bit: - (TPCHSrv) -- C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (TOSHIBA Corporation)
SRV:64bit: - (TosCoSrv) -- C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe (TOSHIBA Corporation)
SRV:64bit: - (TOSHIBA HDD SSD Alert Service) -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (TOSHIBA Corporation)
SRV:64bit: - (Thpsrv) -- C:\Windows\SysNative\ThpSrv.exe (TOSHIBA Corporation)
SRV:64bit: - (TOSHIBA eco Utility Service) -- C:\Program Files\TOSHIBA\TECO\TecoService.exe (TOSHIBA Corporation)
SRV:64bit: - (TODDSrv) -- C:\Windows\SysNative\TODDSrv.exe (TOSHIBA Corporation)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\msco rsvw.exe (Microsoft Corporation)
SRV - (cfWiMAXService) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (TOSHIBA CORPORATION)
SRV - (TOSHIBA Bluetooth Service) -- C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (TOSHIBA CORPORATION)
SRV - (TMachInfo) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (TOSHIBA Corporation)
SRV - (IAStorDataMgrSvc) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe (Microsoft Corporation)
SRV - (GameConsoleService) -- C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe (WildTangent, Inc.)
SRV - (ConfigFree Service) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (TOSHIBA CORPORATION)
SRV - (IviRegMgr) -- C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)


========== Driver Services (SafeList) ==========

DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH)
DRV:64bit: - (Point64) -- C:\Windows\SysNative\drivers\point64.sys (Microsoft Corporation)
DRV:64bit: - (dc3d) MS Hardware Device Detection Driver (USB) -- C:\Windows\SysNative\drivers\dc3d.sys (Microsoft Corporation)
DRV:64bit: - (PSI) -- C:\Windows\SysNative\drivers\psi_mf.sys (Secunia)
DRV:64bit: - (rtl8192se) -- C:\Windows\SysNative\drivers\rtl8192se.sys (Realtek Semiconductor Corporation )
DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek )
DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH)
DRV:64bit: - (Impcd) -- C:\Windows\SysNative\drivers\Impcd.sys (Intel Corporation)
DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated)
DRV:64bit: - (sdbus) -- C:\Windows\SysNative\drivers\sdbus.sys (Microsoft Corporation)
DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)
DRV:64bit: - (tosrfbd) -- C:\Windows\SysNative\drivers\tosrfbd.sys (TOSHIBA CORPORATION)
DRV:64bit: - (HECIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (Tosrfusb) -- C:\Windows\SysNative\drivers\tosrfusb.sys (TOSHIBA CORPORATION)
DRV:64bit: - (hidshim) -- C:\Windows\SysNative\drivers\hidshim.sys (Windows (R) Win 7 DDK provider)
DRV:64bit: - (nuvotonhidcir) -- C:\Windows\SysNative\drivers\nuvotonhidcir.sys (Nuvoton Technology Corporation)
DRV:64bit: - (nuvotonir) -- C:\Windows\SysNative\drivers\nuvotonir.sys (Nuvoton Technology Corporation)
DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)
DRV:64bit: - (tdcmdpst) -- C:\Windows\SysNative\drivers\tdcmdpst.sys (TOSHIBA Corporation.)
DRV:64bit: - (risdpcie) -- C:\Windows\SysNative\drivers\risdpe64.sys (REDC)
DRV:64bit: - (tos_sps64) -- C:\Windows\SysNative\drivers\tos_sps64.sys (TOSHIBA Corporation)
DRV:64bit: - (TVALZ) -- C:\Windows\SysNative\drivers\TVALZ.SYS (TOSHIBA Corporation)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (tosrfec) -- C:\Windows\SysNative\drivers\tosrfec.sys (TOSHIBA Corporation)
DRV:64bit: - (rixdpcie) -- C:\Windows\SysNative\drivers\rixdpe64.sys (REDC)
DRV:64bit: - (rimspci) -- C:\Windows\SysNative\drivers\rimspe64.sys (REDC)
DRV:64bit: - (Thpevm) -- C:\Windows\SysNative\drivers\Thpevm.sys (TOSHIBA Corporation)
DRV:64bit: - (Thpdrv) -- C:\Windows\SysNative\drivers\thpdrv.sys (TOSHIBA Corporation)
DRV:64bit: - (PGEffect) -- C:\Windows\SysNative\drivers\PGEffect.sys (TOSHIBA Corporation)
DRV:64bit: - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.)
DRV:64bit: - (TVALZFL) -- C:\Windows\SysNative\drivers\TVALZFL.sys (TOSHIBA Corporation)
DRV:64bit: - (Tosrfhid) -- C:\Windows\SysNative\drivers\Tosrfhid.sys (TOSHIBA Corporation.)
DRV:64bit: - (mod7700) -- C:\Windows\SysNative\drivers\dvb7700all.sys (DiBcom)
DRV:64bit: - (Ntfs) -- C:\Windows\SysNative\wbem\ntfs.mof ()
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (regi) -- C:\Windows\SysNative\drivers\regi.sys (InterVideo)

========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdom...TSEH&bmod=TSEH
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/skins7/
IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.6.0
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.1
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010.12.16 14:52:40 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.01.01 20:36:52 | 000,000,000 | ---D | M]

[2010.12.04 16:12:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions
[2010.12.22 19:37:40 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profi les\aufjb5le.default\extensions
[2010.12.11 12:30:14 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profi les\aufjb5le.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.12.08 22:27:10 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profi les\aufjb5le.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.12.***\AppData\Roaming\mozilla\Firefox\Profil es\aufjb5le.default\extensions\firebug@software.jo ehewitt.com
[2010.12.04 16:26:36 | 000,000,000 | ---D | M] (vShare) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profi les\aufjb5le.default\extensions\vshare@toolbar
[2011.01.01 20:36:54 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2011.01.01 20:36:54 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll

O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O4:64bit: - HKLM..\Run: [] File not found
O4:64bit: - HKLM..\Run: [00TCrdMain] C:\Programme\Toshiba\FlashCards\TCrdMain.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [HSON] C:\Programme\Toshiba\TBS\HSON.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [NvCplDaemon] C:\windows\SysNative\NvCpl.DLL (NVIDIA Corporation)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [SmartFaceVWatcher] C:\Programme\Toshiba\SmartFaceV\SmartFaceVWatcher. exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [SmoothView] C:\Programme\Toshiba\SmoothView\SmoothView.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [Teco] C:\Program Files\TOSHIBA\TECO\Teco.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [ThpSrv] C:\windows\SysNative\thpsrv.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosNC] C:\Programme\Toshiba\BulletinBoard\TosNcCore.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosSENotify] C:\Programme\Toshiba\TOSHIBA HDD SSD Alert\TosWaitSrv.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosVolRegulator] C:\Programme\Toshiba\TosVolRegulator\TosVolRegulat or.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosWaitSrv] C:\Programme\Toshiba\TPHM\TosWaitSrv.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TPwrMain] C:\Programme\Toshiba\Power Saver\TPwrMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [ToshibaServiceStation] C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe (TOSHIBA Corporation)
O4 - HKCU..\Run: [ICQ] C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers \freeyoutubedownload.htm ()
O8:64bit: - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers \freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers \freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\***\AppData\Roaming\DVDVideoSoftIEHelpers \freeyoutubetomp3converter.htm ()
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Java Plug-in 1.6.0_23)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DL L (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\SysNative\SystemPropertiesPerformance.e xe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2011.01.03 21:04:50 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\tempo
[2011.01.01 20:36:52 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\windows\SysWow64\javaws.exe
[2011.01.01 20:36:52 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\windows\SysWow64\javaw.exe
[2011.01.01 20:36:52 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\windows\SysWow64\java.exe
[2010.12.27 13:47:42 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\CrashRpt
[2010.12.21 05:55:26 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\SharePod
[2010.12.18 18:26:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\SWF Studio
[2010.12.18 18:26:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FLV Player
[2010.12.18 18:26:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FLV Player
[2010.12.18 18:16:21 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\FMZilla
[2010.12.18 18:16:21 | 000,000,000 | ---D | C] -- C:\downloads
[2010.12.16 14:52:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
[2010.12.16 14:52:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\QuickTime
[2010.12.16 14:52:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer
[2010.12.15 20:15:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox
[2010.12.15 20:13:16 | 001,169,408 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\taskschd.dll
[2010.12.15 20:13:16 | 000,524,288 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\wmicmiplugin.dll
[2010.12.15 20:13:16 | 000,464,384 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\taskeng.exe
[2010.12.15 20:13:15 | 000,496,128 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\taskschd.dll
[2010.12.15 20:13:15 | 000,473,600 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\taskcomp.dll
[2010.12.15 20:13:15 | 000,305,152 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\taskcomp.dll
[2010.12.15 20:13:15 | 000,285,696 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\schtasks.exe
[2010.12.15 20:13:15 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\schtasks.exe
[2010.12.15 20:13:04 | 000,367,104 | ---- | C] (Adobe Systems Incorporated) -- C:\windows\SysNative\atmfd.dll
[2010.12.15 20:13:04 | 000,294,400 | ---- | C] (Adobe Systems Incorporated) -- C:\windows\SysWow64\atmfd.dll
[2010.12.15 20:13:04 | 000,046,080 | ---- | C] (Adobe Systems) -- C:\windows\SysNative\atmlib.dll
[2010.12.15 20:13:04 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\windows\SysWow64\atmlib.dll
[2010.12.15 20:12:59 | 000,395,776 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\webio.dll
[2010.12.15 20:12:59 | 000,314,368 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\webio.dll
[2010.12.15 20:12:58 | 000,112,000 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\consent.exe
[2010.12.15 20:12:49 | 000,703,488 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\msfeeds.dll
[2010.12.15 20:12:49 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\msfeeds.dll
[2010.12.15 20:12:49 | 000,256,000 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\iepeers.dll
[2010.12.15 20:12:49 | 000,247,808 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\ieui.dll
[2010.12.15 20:12:49 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\iepeers.dll
[2010.12.15 20:12:49 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\ieui.dll
[2010.12.15 20:12:49 | 000,097,280 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\mshtmled.dll
[2010.12.15 20:12:49 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\mshtmled.dll
[2010.12.15 20:12:48 | 000,482,816 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\html.iec
[2010.12.15 20:12:48 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\html.iec
[2010.12.15 20:12:48 | 000,057,856 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\licmgr10.dll
[2010.12.15 20:12:48 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\licmgr10.dll
[2010.12.15 20:12:48 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\msfeedssync.exe
[2010.12.15 20:12:48 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\msfeedssync.exe
[2010.12.14 20:44:33 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Carambis
[2010.12.14 20:36:31 | 000,000,000 | -H-D | C] -- C:\CanoScan
[2010.12.11 20:26:49 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\Downloads
[2010.12.11 20:26:42 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\GetRightToGo
[2010.12.11 17:25:56 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Iggels
[2010.12.11 13:34:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Audacity
[2010.12.11 12:29:38 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\DVDVideoSoft
[2010.12.11 00:24:04 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\ooVoo Details
[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.01.04 14:04:32 | 000,016,080 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011.01.04 14:04:32 | 000,016,080 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011.01.04 13:56:47 | 000,001,102 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.01.04 13:55:24 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat
[2011.01.04 13:55:18 | 423,956,479 | -HS- | M] () -- C:\hiberfil.sys
[2011.01.04 01:37:00 | 000,001,118 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-4047256684-1893482102-2580482164-1000UA.job
[2011.01.04 01:11:41 | 000,000,000 | -H-- | M] () -- C:\windows\SysNative\drivers\Msft_User_WpdMtpDr_01 _09_00.Wdf
[2011.01.04 00:46:00 | 000,001,106 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.01.03 23:00:44 | 001,403,187 | ---- | M] () -- C:\Users\***\Desktop\DSCI0301.JPG
[2011.01.03 22:42:01 | 001,498,506 | ---- | M] () -- C:\windows\SysNative\PerfStringBackup.INI
[2011.01.03 22:42:01 | 000,654,166 | ---- | M] () -- C:\windows\SysNative\perfh007.dat
[2011.01.03 22:42:01 | 000,616,008 | ---- | M] () -- C:\windows\SysNative\perfh009.dat
[2011.01.03 22:42:01 | 000,130,006 | ---- | M] () -- C:\windows\SysNative\perfc007.dat
[2011.01.03 22:42:01 | 000,106,388 | ---- | M] () -- C:\windows\SysNative\perfc009.dat
[2011.01.03 18:26:34 | 000,162,123 | ---- | M] () -- C:\Users\***\Desktop\u8.wma
[2011.01.03 18:07:54 | 002,689,993 | ---- | M] () -- C:\Users\***\Desktop\oko.wma
[2010.12.27 12:41:04 | 000,001,066 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-4047256684-1893482102-2580482164-1000Core.job
[2010.12.20 18:08:40 | 000,024,152 | ---- | M] (Malwarebytes Corporation) -- C:\windows\SysNative\drivers\mbam.sys
[2010.12.16 14:29:57 | 000,490,872 | ---- | M] () -- C:\windows\SysNative\FNTCACHE.DAT
[2010.12.14 20:44:33 | 000,004,990 | ---- | M] () -- C:\ProgramData\mtbjfghn.xbe
[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.01.04 01:21:29 | 000,046,022 | ---- | C] () -- C:\Users\***\Desktop\*** feat. By ***.amr
[2011.01.04 01:11:41 | 000,000,000 | -H-- | C] () -- C:\windows\SysNative\drivers\Msft_User_WpdMtpDr_01 _09_00.Wdf
[2011.01.03 18:26:33 | 000,162,123 | ---- | C] () -- C:\Users\***\Desktop\u8.wma
[2011.01.03 18:07:54 | 002,689,993 | ---- | C] () -- C:\Users\***\Desktop\oko.wma
[2010.12.14 20:44:33 | 000,004,990 | ---- | C] () -- C:\ProgramData\mtbjfghn.xbe
[2010.09.15 20:19:18 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.09.04 04:14:46 | 000,000,000 | ---- | C] () -- C:\windows\NDSTray.INI
[2009.08.02 23:21:54 | 000,197,912 | ---- | C] () -- C:\windows\SysWow64\physxcudart_20.dll
[2009.08.02 23:21:54 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelTraditionalChinese.dll
[2009.08.02 23:21:54 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelSwedish.dll
[2009.08.02 23:21:54 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelSpanish.dll
[2009.08.02 23:21:54 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelSimplifiedChinese.dll
[2009.08.02 23:21:54 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelPortugese.dll
[2009.08.02 23:21:54 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelKorean.dll
[2009.08.02 23:21:54 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelJapanese.dll
[2009.08.02 23:21:52 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelGerman.dll
[2009.08.02 23:21:52 | 000,058,648 | ---- | C] () -- C:\windows\SysWow64\AgCPanelFrench.dll
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\windows\SysWow64\BWContextHandler.dll
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\windows\SysWow64\msjetoledb40.dll

< End of report >

soll ich sie einfach"eliminieren...also mit avira ? oder was kann ich machen ?

mfg.

Alt 04.01.2011, 21:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
JAVA/Agent.2212 - Standard

JAVA/Agent.2212


Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.
__________________

__________________
Alt 04.01.2011, 21:14   #3
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


Nach der Deinstallation aller Java Komponenten wie jre oder jdk oder Bluej
...jetzt wird bei Avira folgendes angezeigt:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 4. Januar 2011 19:27

Es wird nach 2321840 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***PC

Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 08.12.2010 19:18:47
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04.09.2010 07:19:57
LUKE.DLL : 10.0.3.2 104296 Bytes 08.12.2010 19:18:48
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:46:18
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 16:46:18
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 16:46:18
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 16:46:18
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 16:46:19
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 16:46:19
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 16:46:19
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 16:46:19
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 16:46:19
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 16:46:19
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 16:46:19
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 16:46:19
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:00:01
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 18:58:05
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 18:06:55
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 00:00:52
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 00:00:51
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 19:01:32
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 20:06:59
VBASE020.VDF : 7.11.1.6 2048 Bytes 03.01.2011 20:06:59
VBASE021.VDF : 7.11.1.7 2048 Bytes 03.01.2011 20:06:59
VBASE022.VDF : 7.11.1.8 2048 Bytes 03.01.2011 20:06:59
VBASE023.VDF : 7.11.1.9 2048 Bytes 03.01.2011 20:06:59
VBASE024.VDF : 7.11.1.10 2048 Bytes 03.01.2011 20:06:59
VBASE025.VDF : 7.11.1.11 2048 Bytes 03.01.2011 20:06:59
VBASE026.VDF : 7.11.1.12 2048 Bytes 03.01.2011 20:06:59
VBASE027.VDF : 7.11.1.13 2048 Bytes 03.01.2011 20:06:59
VBASE028.VDF : 7.11.1.14 2048 Bytes 03.01.2011 20:06:59
VBASE029.VDF : 7.11.1.15 2048 Bytes 03.01.2011 20:07:00
VBASE030.VDF : 7.11.1.16 2048 Bytes 03.01.2011 20:07:00
VBASE031.VDF : 7.11.1.17 2048 Bytes 03.01.2011 20:07:00
Engineversion : 8.2.4.134 
AEVDF.DLL : 8.1.2.1 106868 Bytes 04.09.2010 07:19:57
AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 30.12.2010 19:02:00
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 17:55:52
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 17:56:27
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 16:45:11
AEPACK.DLL : 8.2.4.7 512375 Bytes 30.12.2010 19:01:53
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 17:55:48
AEHEUR.DLL : 8.1.2.60 3158392 Bytes 30.12.2010 19:01:48
AEHELP.DLL : 8.1.16.0 246136 Bytes 03.12.2010 13:42:32
AEGEN.DLL : 8.1.5.0 397685 Bytes 03.12.2010 13:42:29
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 17:46:59
AECORE.DLL : 8.1.19.0 196984 Bytes 03.12.2010 13:42:23
AEBB.DLL : 8.1.1.0 53618 Bytes 04.09.2010 07:19:57
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 03.11.2010 15:40:39
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 08.12.2010 19:18:48
AVARKT.DLL : 10.0.22.6 231784 Bytes 08.12.2010 19:18:45
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 03.11.2010 15:40:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 4. Januar 2011 19:27

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Applets\SysTray\BattMeter\Flyout\381b42 22-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Applets\SysTray\BattMeter\Flyout\a18413 08-3541-4fab-bc81-f71556f20b4a
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'UNS.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'psi.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '95' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <TI30546600A>
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\38\595f3626-52d6f654
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\47\3cd085ef-46e34767
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212

Beginne mit der Desinfektion:
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\47\3cd085ef-46e34767
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\ cache\6.0\38\595f3626-52d6f654
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Dienstag, 4. Januar 2011 20:48
Benötigte Zeit: 1:04:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

27527 Verzeichnisse wurden überprüft
640391 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
640389 Dateien ohne Befall
4534 Archive wurden durchsucht
2 Warnungen
0 Hinweise
522202 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden
und dies bei mbam:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5457

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04.01.2011 19:23:57
mbam-log-2011-01-04 (19-23-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 293438
Laufzeit: 27 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\winsxs\x86_microsoft-windows-bits-bitsadmin_31bf3856ad364e35_6.1.7600.16385_none_4ce 7e7256dbfa16f\bitsadmin.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
komischer Weise sind dies unterschiedliche Ergebnisse...


mfg.
__________________
Alt 04.01.2011, 21:21   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
JAVA/Agent.2212 - Standard

JAVA/Agent.2212


Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
[2010.12.14 20:44:33 | 000,004,990 | ---- | C] () -- C:\ProgramData\mtbjfghn.xbe
O4:64bit: - HKLM..\Run: [] File not found
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.01.2011, 21:43   #5
qwertz17
 
JAVA/Agent.2212 - Standard

JAVA/Agent.2212


Ok folgendes ist rausgekommen:

Code:
ATTFilter
All processes killed
========== OTL ==========
C:\ProgramData\mtbjfghn.xbe moved successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
========== COMMANDS ==========
C:\windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: ***
->Temp folder emptied: 257570254 bytes
->Temporary Internet Files folder emptied: 37852290 bytes
->Java cache emptied: 2036458 bytes
->FireFox cache emptied: 87361076 bytes
->Google Chrome cache emptied: 380492503 bytes
->Flash cache emptied: 83954 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 50248606 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes
RecycleBin emptied: 1752458190 bytes
 
Total Files Cleaned = 2.449,00 mb
 
 
OTL by OldTimer - Version 3.2.20.1 log created on 01042011_212958

Files\Folders moved on Reboot...
C:\Users\***\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

mfg.


Alt 04.01.2011, 21:50   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
JAVA/Agent.2212 - Standard

JAVA/Agent.2212


Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
--> JAVA/Agent.2212

Alt 04.01.2011, 22:41   #7
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


Ok ich mach mich ran...aber es kann noch ein bisschen dauern...noch ne Frage zum Anfang: Das ist ein Programm zum Scannen und löschen ? aber nicht zum System neu aufsetzen oder =?...denn in manchen Textpassagen kann man sowas denken...


mfg.

Alt 04.01.2011, 23:55   #8
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


hm folgendes kommt nach Fertiggestellt 50:




("PEV.cfxxe funktioniert nicht mehr")
..ich denke mal mit meinem Pc hats eher nix zutun ,eher liegts am Programm selbst.oder?!
...gibts nicht ein anderes Programm das die Gleiche Wirkung etc. hat?

EDIT:Oder wie ich das sehe ..ist ja alles gelöscht..etc. nur der Report fehlt...wenn ich jetzt also scanne mit Avira und nix kommt raus ist alles weg oder sehe ich das falsch?!

mfg.
Geändert von qwertz17 (05.01.2011 um 00:35 Uhr)

Alt 05.01.2011, 02:08   #9
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


hier also der erneute Scan mit Avira:


Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 5. Januar 2011  00:39

Es wird nach 2321840 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ***PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.609     31824 Bytes  13.12.2010 09:29:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  08.12.2010 19:18:47
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  04.09.2010 07:19:57
LUKE.DLL       : 10.0.3.2      104296 Bytes  08.12.2010 19:18:48
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 16:46:18
VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 16:46:18
VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 16:46:18
VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 16:46:18
VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 16:46:19
VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 16:46:19
VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 16:46:19
VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 16:46:19
VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 16:46:19
VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 16:46:19
VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 16:46:19
VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 16:46:19
VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:00:01
VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 18:58:05
VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 18:06:55
VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 00:00:52
VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 00:00:51
VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 19:01:32
VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 20:06:59
VBASE020.VDF   : 7.11.1.6        2048 Bytes  03.01.2011 20:06:59
VBASE021.VDF   : 7.11.1.7        2048 Bytes  03.01.2011 20:06:59
VBASE022.VDF   : 7.11.1.8        2048 Bytes  03.01.2011 20:06:59
VBASE023.VDF   : 7.11.1.9        2048 Bytes  03.01.2011 20:06:59
VBASE024.VDF   : 7.11.1.10       2048 Bytes  03.01.2011 20:06:59
VBASE025.VDF   : 7.11.1.11       2048 Bytes  03.01.2011 20:06:59
VBASE026.VDF   : 7.11.1.12       2048 Bytes  03.01.2011 20:06:59
VBASE027.VDF   : 7.11.1.13       2048 Bytes  03.01.2011 20:06:59
VBASE028.VDF   : 7.11.1.14       2048 Bytes  03.01.2011 20:06:59
VBASE029.VDF   : 7.11.1.15       2048 Bytes  03.01.2011 20:07:00
VBASE030.VDF   : 7.11.1.16       2048 Bytes  03.01.2011 20:07:00
VBASE031.VDF   : 7.11.1.17       2048 Bytes  03.01.2011 20:07:00
Engineversion  : 8.2.4.134 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  04.09.2010 07:19:57
AESCRIPT.DLL   : 8.1.3.51     1286524 Bytes  30.12.2010 19:02:00
AESCN.DLL      : 8.1.7.2       127349 Bytes  22.11.2010 17:55:52
AESBX.DLL      : 8.1.3.2       254324 Bytes  22.11.2010 17:56:27
AERDL.DLL      : 8.1.9.2       635252 Bytes  21.09.2010 16:45:11
AEPACK.DLL     : 8.2.4.7       512375 Bytes  30.12.2010 19:01:53
AEOFFICE.DLL   : 8.1.1.10      201084 Bytes  22.11.2010 17:55:48
AEHEUR.DLL     : 8.1.2.60     3158392 Bytes  30.12.2010 19:01:48
AEHELP.DLL     : 8.1.16.0      246136 Bytes  03.12.2010 13:42:32
AEGEN.DLL      : 8.1.5.0       397685 Bytes  03.12.2010 13:42:29
AEEMU.DLL      : 8.1.3.0       393589 Bytes  22.11.2010 17:46:59
AECORE.DLL     : 8.1.19.0      196984 Bytes  03.12.2010 13:42:23
AEBB.DLL       : 8.1.1.0        53618 Bytes  04.09.2010 07:19:57
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.2       53096 Bytes  03.11.2010 15:40:39
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  08.12.2010 19:18:48
AVARKT.DLL     : 10.0.22.6     231784 Bytes  08.12.2010 19:18:45
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  03.11.2010 15:40:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 5. Januar 2011  00:39

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\a1841308-3541-4fab-bc81-f71556f20b4a
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'psi.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '19' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '734' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <TI30546600A>


Ende des Suchlaufs: Mittwoch, 5. Januar 2011  01:32
Benötigte Zeit: 53:42 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  27009 Verzeichnisse wurden überprüft
 630625 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 630625 Dateien ohne Befall
   4088 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 523544 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden
und hier mit mbam:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5457

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05.01.2011 02:02:27
mbam-log-2011-01-05 (02-02-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 285021
Laufzeit: 24 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
aber es sei angemerkt dass der Virus der beim 1. mal mit mbam gefunden wurde bereits vorm Scan in die Quarantäne verschoben wurde.

Also was ist mit meinem System./bzw. was soll ich als nächstes tun?

mfg.

Alt 05.01.2011, 12:59   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
JAVA/Agent.2212 - Standard

JAVA/Agent.2212


Hat cf kein Log produziert? Auch kein c:\combofix.txt?

Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.01.2011, 17:39   #11
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


Ok die Datei ist online !

Zitat:
Datei: Qoobox.zip empfangen

Vorgang erfolgreich abgeschlossen.


mfg.

Alt 05.01.2011, 19:38   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
JAVA/Agent.2212 - Standard

JAVA/Agent.2212


Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.01.2011, 20:26   #13
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


Gmer sagt es wurde kein Fehler gefunden,bloß ein log gabs irgendwie nicht.

hier das log von MBR:

Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		 (build 7600), 64-bit
Base Board Manufacturer:	TOSHIBA
BIOS Manufacturer:		TOSHIBA
System Manufacturer:		TOSHIBA
System Product Name:		Qosmio F60
Logical Drives Mask:		0x0000000c

Kernel Drivers (total 210):
  0x03057000 \SystemRoot\system32\ntoskrnl.exe
  0x0300E000 \SystemRoot\system32\hal.dll
  0x00BAB000 \SystemRoot\system32\kdcom.dll
  0x00CF1000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00D35000 \SystemRoot\system32\PSHED.dll
  0x00D49000 \SystemRoot\system32\CLFS.SYS
  0x00C00000 \SystemRoot\system32\CI.dll
  0x00E33000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00ED7000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00EE6000 \SystemRoot\system32\DRIVERS\ACPI.sys
  0x00F3D000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
  0x00F46000 \SystemRoot\system32\DRIVERS\msisadrv.sys
  0x00F50000 \SystemRoot\system32\DRIVERS\pci.sys
  0x00F83000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
  0x00F90000 \SystemRoot\System32\drivers\partmgr.sys
  0x00FA5000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x00FAE000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00FBA000 \SystemRoot\system32\DRIVERS\volmgr.sys
  0x01006000 \SystemRoot\System32\drivers\volmgrx.sys
  0x01062000 \SystemRoot\System32\drivers\mountmgr.sys
  0x012C1000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x014C9000 \SystemRoot\system32\DRIVERS\atapi.sys
  0x014D2000 \SystemRoot\system32\DRIVERS\ataport.SYS
  0x014FC000 \SystemRoot\system32\DRIVERS\msahci.sys
  0x01507000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
  0x01517000 \SystemRoot\system32\DRIVERS\amdxata.sys
  0x01522000 \SystemRoot\system32\drivers\fltmgr.sys
  0x0156E000 \SystemRoot\system32\drivers\fileinfo.sys
  0x01613000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01582000 \SystemRoot\System32\Drivers\msrpc.sys
  0x017B6000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x01200000 \SystemRoot\System32\Drivers\cng.sys
  0x017D0000 \SystemRoot\System32\drivers\pcw.sys
  0x017E1000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x0107C000 \SystemRoot\system32\drivers\ndis.sys
  0x0116E000 \SystemRoot\system32\drivers\NETIO.SYS
  0x01273000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x00DA7000 \SystemRoot\system32\DRIVERS\volsnap.sys
  0x017EB000 \SystemRoot\system32\DRIVERS\TVALZ.SYS
  0x018C6000 \SystemRoot\system32\DRIVERS\tos_sps64.sys
  0x01940000 \SystemRoot\system32\DRIVERS\Thpevm.SYS
  0x01942000 \SystemRoot\system32\DRIVERS\thpdrv.sys
  0x0194E000 \SystemRoot\System32\Drivers\spldr.sys
  0x01956000 \SystemRoot\System32\drivers\rdyboost.sys
  0x01990000 \SystemRoot\System32\Drivers\mup.sys
  0x019A2000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x019AB000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x019E5000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01800000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x042BC000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x042E6000 \SystemRoot\System32\Drivers\Null.SYS
  0x042EF000 \SystemRoot\System32\Drivers\Beep.SYS
  0x042F6000 \SystemRoot\System32\drivers\vga.sys
  0x04304000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x04329000 \SystemRoot\System32\drivers\watchdog.sys
  0x04339000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x04342000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x0434B000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x04354000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x0435F000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x02C02000 \SystemRoot\System32\drivers\tcpip.sys
  0x04370000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x043BA000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x043D8000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x04000000 \SystemRoot\system32\drivers\afd.sys
  0x0183E000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x0408A000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x01883000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x043E5000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x018A9000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x0129E000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x015E0000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x03A5B000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x03AAC000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x03AB8000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x03AC3000 \SystemRoot\System32\drivers\discache.sys
  0x03AD2000 \SystemRoot\System32\Drivers\dfsc.sys
  0x03AF0000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x03B01000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x03B23000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x03B49000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x04882000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
  0x053AB000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
  0x04453000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x04547000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x0458D000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x045B1000 \SystemRoot\system32\DRIVERS\HECIx64.sys
  0x045C2000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x04800000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x045D3000 \SystemRoot\system32\DRIVERS\risdpe64.sys
  0x04400000 \SystemRoot\system32\DRIVERS\rimspe64.sys
  0x03B5F000 \SystemRoot\system32\DRIVERS\rixdpe64.sys
  0x05755000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x057AC000 \SystemRoot\system32\DRIVERS\nuvotonir.sys
  0x057C3000 \SystemRoot\system32\DRIVERS\nuvotonhidcir.sys
  0x057D1000 \SystemRoot\system32\DRIVERS\hidshim.sys
  0x057D9000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x057F2000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x04419000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x05600000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x053AD000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x0560F000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x04437000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x05611000 \SystemRoot\system32\DRIVERS\tdcmdpst.sys
  0x04856000 \SystemRoot\system32\DRIVERS\Impcd.sys
  0x04446000 \SystemRoot\system32\DRIVERS\TVALZFL.sys
  0x045EC000 \SystemRoot\system32\DRIVERS\tosrfec.sys
  0x057FB000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x03BB5000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
  0x03BC5000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x03BDB000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x03A00000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x03A0C000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x03A3B000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x011CE000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x00FCF000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x045F5000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x0586F000 \SystemRoot\system32\DRIVERS\ks.sys
  0x058B2000 \SystemRoot\system32\DRIVERS\circlass.sys
  0x058C4000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x058D6000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x05930000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0x0593E000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x05953000 \SystemRoot\system32\drivers\nvhda64v.sys
  0x0596B000 \SystemRoot\system32\drivers\portcls.sys
  0x059A8000 \SystemRoot\system32\drivers\drmk.sys
  0x059CA000 \SystemRoot\system32\drivers\ksthunk.sys
  0x0640A000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x059D0000 \SystemRoot\system32\DRIVERS\hidir.sys
  0x059E1000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x000C0000 \SystemRoot\System32\win32k.sys
  0x059EE000 \SystemRoot\System32\drivers\Dxapi.sys
  0x05800000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x04093000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x0580E000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x0582F000 \SystemRoot\system32\DRIVERS\tosrfusb.sys
  0x0583C000 \SystemRoot\system32\DRIVERS\tosrfbd.sys
  0x0429B000 \SystemRoot\system32\DRIVERS\Tosrfhid.sys
  0x0289F000 \SystemRoot\System32\Drivers\dvb7700all.sys
  0x0298F000 \SystemRoot\System32\Drivers\BdaSup.SYS
  0x02993000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x029B0000 \SystemRoot\system32\DRIVERS\dc3d.sys
  0x029C2000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x029F0000 \SystemRoot\system32\DRIVERS\pgeffect.sys
  0x02800000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x004F0000 \SystemRoot\System32\TSDDD.dll
  0x006C0000 \SystemRoot\System32\cdd.dll
  0x00970000 \SystemRoot\System32\ATMFD.DLL
  0x0280E000 \SystemRoot\system32\drivers\luafv.sys
  0x02831000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x0284E000 \SystemRoot\system32\drivers\WudfPf.sys
  0x0286F000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x05490000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x054E3000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x054F6000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x05518000 \SystemRoot\system32\drivers\HTTP.sys
  0x055E0000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x05400000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x05418000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x06E02000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x06E50000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x06E73000 \SystemRoot\system32\drivers\peauth.sys
  0x06F19000 \SystemRoot\system32\drivers\regi.sys
  0x06F21000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x06F2C000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x06F59000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x06F6B000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x07893000 \SystemRoot\System32\DRIVERS\srv.sys
  0x07929000 \SystemRoot\system32\DRIVERS\psi_mf.sys
  0x079A3000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x772B0000 \Windows\System32\ntdll.dll
  0x47F00000 \Windows\System32\smss.exe
  0xFF5D0000 \Windows\System32\apisetschema.dll
  0xFF4A0000 \Windows\System32\autochk.exe
  0xFF490000 \Windows\System32\rpcrt4.dll
  0xFF460000 \Windows\System32\imm32.dll
  0x77480000 \Windows\System32\normaliz.dll
  0xFF280000 \Windows\System32\setupapi.dll
  0xFF230000 \Windows\System32\Wldap32.dll
  0x77190000 \Windows\System32\kernel32.dll
  0xFF100000 \Windows\System32\wininet.dll
  0xFE370000 \Windows\System32\shell32.dll
  0xFE320000 \Windows\System32\ws2_32.dll
  0xFE280000 \Windows\System32\comdlg32.dll
  0xFE070000 \Windows\System32\ole32.dll
  0xFDFF0000 \Windows\System32\shlwapi.dll
  0xFDF10000 \Windows\System32\advapi32.dll
  0xFDD90000 \Windows\System32\urlmon.dll
  0xFDD10000 \Windows\System32\difxapi.dll
  0xFDC30000 \Windows\System32\oleaut32.dll
  0xFDC10000 \Windows\System32\sechost.dll
  0x77090000 \Windows\System32\user32.dll
  0xFDB00000 \Windows\System32\msctf.dll
  0xFDAF0000 \Windows\System32\nsi.dll
  0x77470000 \Windows\System32\psapi.dll
  0xFD890000 \Windows\System32\iertutil.dll
  0xFD820000 \Windows\System32\gdi32.dll
  0xFD800000 \Windows\System32\imagehlp.dll
  0xFD760000 \Windows\System32\msvcrt.dll
  0xFD750000 \Windows\System32\lpk.dll
  0xFD6B0000 \Windows\System32\clbcatq.dll
  0xFD5E0000 \Windows\System32\usp10.dll
  0xFD540000 \Windows\System32\comctl32.dll
  0xFD4D0000 \Windows\System32\KernelBase.dll
  0xFD4B0000 \Windows\System32\devobj.dll
  0xFD470000 \Windows\System32\wintrust.dll
  0xFD430000 \Windows\System32\cfgmgr32.dll
  0xFD2C0000 \Windows\System32\crypt32.dll
  0xFD2B0000 \Windows\System32\msasn1.dll
  0x77460000 \Windows\SysWOW64\normaliz.dll

Processes (total 62):
       0 System Idle Process
       4 System
     328 C:\Windows\System32\smss.exe
     496 csrss.exe
     680 C:\Windows\System32\wininit.exe
     696 csrss.exe
     728 C:\Windows\System32\services.exe
     756 C:\Windows\System32\lsass.exe
     764 C:\Windows\System32\lsm.exe
     856 C:\Windows\System32\svchost.exe
     952 C:\Windows\System32\nvvsvc.exe
     992 C:\Windows\System32\svchost.exe
     352 C:\Windows\System32\svchost.exe
     472 C:\Windows\System32\svchost.exe
     372 C:\Windows\System32\svchost.exe
    1048 C:\Windows\System32\winlogon.exe
    1164 C:\Windows\System32\svchost.exe
    1252 C:\Windows\System32\svchost.exe
    1432 C:\Windows\System32\spoolsv.exe
    1460 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    1500 C:\Windows\System32\svchost.exe
    1600 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    1708 C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
    1732 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    1792 C:\Windows\System32\svchost.exe
    1876 C:\Windows\System32\ThpSrv.exe
    1900 C:\Windows\System32\TODDSrv.exe
    1964 C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
    1584 C:\Program Files\Toshiba\TECO\TecoService.exe
    1572 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    1644 C:\Windows\System32\svchost.exe
    2168 C:\Windows\System32\conhost.exe
    2220 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
    2740 C:\Windows\System32\taskhost.exe
    2816 C:\Windows\System32\dwm.exe
    2844 C:\Windows\explorer.exe
    2012 C:\Program Files\Windows Sidebar\sidebar.exe
    2572 C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
    1636 C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
    3140 C:\Windows\System32\svchost.exe
    3396 C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe
    3420 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    3588 C:\Windows\System32\SearchIndexer.exe
    3848 C:\Program Files\Windows Media Player\wmpnetwk.exe
    2020 C:\Windows\System32\svchost.exe
    4260 C:\Windows\System32\taskeng.exe
    4336 C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
    4440 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
     960 C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
    2620 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
    2456 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
    3840 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    4436 C:\Windows\System32\svchost.exe
    2028 C:\Windows\System32\audiodg.exe
    1240 C:\Windows\System32\SearchProtocolHost.exe
    1188 C:\Windows\System32\dllhost.exe
    5220 C:\Windows\System32\mmc.exe
    5400 C:\Windows\System32\SearchFilterHost.exe
    4008 dllhost.exe
    4680 dllhost.exe
    4668 C:\Users\***\Desktop\MBRCheck.exe
    5956 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`5dd00000  (NTFS)

PhysicalDrive0 Model Number: TOSHIBAMK5055GSX, Rev: FG001M  

      Size  Device Name          MBR Status
  --------------------------------------------
    465 GB  \\.\PhysicalDrive0   Windows 2008 MBR code detected
            SHA1: BBAD517F7EAC529451E4B9586C847AE190574F61


Done!
mfg.

Alt 05.01.2011, 20:48   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
JAVA/Agent.2212 - Standard

JAVA/Agent.2212


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.01.2011, 22:28   #15
qwertz17
 
JAVA/Agent.2212 - Pfeil

JAVA/Agent.2212


Scan Superantivirus:

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/05/2011 at 10:22 PM

Application Version : 4.47.1000

Core Rules Database Version : 6135
Trace Rules Database Version: 3947

Scan type       : Complete Scan
Total Scan Time : 01:20:07

Memory items scanned      : 665
Memory threats detected   : 0
Registry items scanned    : 13539
Registry threats detected : 1
File items scanned        : 138696
File threats detected     : 2

Adware.Tracking Cookie
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@sevenoneintermedia.112.2o7[1].txt
	C:\Users\***\AppData\Roaming\Microsoft\Windows\Cookies\***@doubleclick[1].txt

Rogue.Pallidium
	(x86) HKU\S-1-5-21-4047256684-1893482102-2580482164-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS#WARNONPOSTREDIRECT

*** = mein Name rausgelöscht


Die Dateien sind in Quarantäne/sichergestellt.



EDIT:
mbam :


Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5457

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05.01.2011 22:54:58
mbam-log-2011-01-05 (22-54-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 285939
Laufzeit: 25 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
__________________
Mit freundlichen Grüssen

qwertz17
Geändert von qwertz17 (05.01.2011 um 22:57 Uhr)

Antwort
Seite 1 von 2 1 2

Themen zu JAVA/Agent.2212
alert, antivir, autorun, avg, avgntflt.sys, avira, bho, converter, desktop, error, fehler, firefox, home, home premium, iastor.sys, java/agent.2212, location, logfile, mozilla, mp3, nt.dll, oldtimer, otl.exe, plug-in, programdata, programm, prozesse, realtek, registry, saver, scan, senden, software, start menu, sun\java\deployment\, syswow64, usb, verweise, virus gefunden, warnung, webcheck, windows


« Avira findet 2 Trojaner Java-Virus JAVA/Agent.BH und Exploit EXP/Pidief.coi | Cpu Auslastung hoch, pc generell Langsam »


Ähnliche Themen: JAVA/Agent.2212


  1. Nach Verschlüsselungstrojaner viele Virenfunde (JAVA/Jogek.CT; rus JAVA/Agent.MH; JAVA/Dldr.Pesur.BH; W32/Idele.2219; VBS/Fluenza.B; u.a...
    Log-Analyse und Auswertung - 28.01.2013 (1)
  2. Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515
    Log-Analyse und Auswertung - 31.05.2011 (22)
  3. Virus ( Java/agent.2212 ) kann mir wer helfen
    Plagegeister aller Art und deren Bekämpfung - 19.03.2011 (1)
  4. java/agent.2212 + ADWARE/OpenCandy.A.7
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (17)
  5. JAVA/Agent.2212 in C:\Users\****\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\57e71281-719c
    Plagegeister aller Art und deren Bekämpfung - 08.02.2011 (17)
  6. Java/Agent.2212 und weitere
    Log-Analyse und Auswertung - 14.01.2011 (7)
  7. Bitte HiJackThis und Malwarebytes analysieren JAVA\Agent.2212
    Log-Analyse und Auswertung - 12.01.2011 (2)
  8. Antivir Fund JAVA/Agent.IV; JAVA/Agent.HT.2; JAVA/Agent.ID.2
    Plagegeister aller Art und deren Bekämpfung - 07.01.2011 (22)
  9. AntiVir Fund(e)/Warnungen - DR/Spy.ZBOT.AVHY / Java/Agent.2212
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (11)
  10. Bereinigung Trojan.Dropper und Java/Agent.2212
    Plagegeister aller Art und deren Bekämpfung - 13.12.2010 (4)
  11. JAVA/Agent.2212 auf meinen Rechner!
    Log-Analyse und Auswertung - 10.12.2010 (30)
  12. Spyware.Passwords.XGen, Trojan.Dropper.PGen, Packer.Suspicious, JAVA/Agent.2212
    Plagegeister aller Art und deren Bekämpfung - 05.12.2010 (3)
  13. JAVA/Agent.2212 und alle Programme stürzen ab
    Plagegeister aller Art und deren Bekämpfung - 03.12.2010 (22)
  14. Avira meldet Befall mit TR/Dldr.Carberp.C.51 und Java/Agent.HT.2 bzw. Java/Agent.ID.2
    Plagegeister aller Art und deren Bekämpfung - 26.11.2010 (14)
  15. Virus gefunden: JAVA/Agent.HR , JAVA/Agent.M.1, JAVA/Rowindal.C
    Plagegeister aller Art und deren Bekämpfung - 13.11.2010 (18)
  16. Avirafund: TR/Drop.Agent.cxpr, JAVA/Agent.A, JAVA/Rowindal.C und andere
    Plagegeister aller Art und deren Bekämpfung - 14.09.2010 (25)
  17. TR/Dldr.Java.Agent und JAVA/Agent.F.1 allerdings nur von antivir erkannt
    Plagegeister aller Art und deren Bekämpfung - 06.06.2010 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema JAVA/Agent.2212 - Hallo, nach einem all-wöchentlichen Scan kam folgendes heraus: Code: Alles auswählen Aufklappen ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 3. Januar 2011 21:07 Es wird nach 2321840 Virenstämmen gesucht. - JAVA/Agent.2212...
Archiv
Du betrachtest: JAVA/Agent.2212 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132