Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Iexplore.exe Virus AD von IE

Iexplore.exe Virus AD von IE


Log-Analyse und Auswertung: Iexplore.exe Virus AD von IE

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 3 1 2 3
Alt 05.02.2011, 17:12   #1
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5683

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

05.02.2011 17:05:06
mbam-log-2011-02-05 (17-05-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 515390
Laufzeit: 2 Stunde(n), 50 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
c:\WINDOWS\Qkogia.exe (Trojan.Agent) -> 364 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINDOWS\Qkogia.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\programme\clearprog\eBay\ebayshortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\02042011_185451\c_dokumente und einstellungen\Sanguel\lokale einstellungen\Temp\Qj1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\02042011_185451\c_dokumente und einstellungen\Sanguel\lokale einstellungen\Temp\Qj2.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\02042011_185451\c_windows\Qkogia.exe (Trojan.Agent) -> Quarantined and deleted successfully.
Hattest du nicht was über Qj gesagt?Irgendwas war doch damit...

Alt 05.02.2011, 17:16   #2
markusg
/// Malware-holic
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


qj?
weis jetzt nicht genau was du meinst.
starte den pc mal bitte neu.

lade den CCleaner slim:
Piriform - Builds
falls der CCleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________

__________________
Alt 05.02.2011, 17:32   #3
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Man man man wenn mans durch guckt merkt man was für Schrott man alles hat oO. hier die liste:

Code:
ATTFilter
"Der Weiße Hai"	Ihr Firmenname	1.00.0000 unnötig
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.1.102.64 unnötig (für filme?)
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.1.102.64 unnötig (für filme?)
Alien Swarm	Valve	nötig
Ask Toolbar	Ask.com	1.9.1.0 unnötig
ATI - Dienstprogramm zur Deinstallation der Software		6.14.10.1022 nötig
ATI AVIVO Codecs	ATI Technologies Inc.	10.8.0.40714 nötig
ATI Catalyst Control Center		2.009.0714.2131 nötig
ATI Display Driver		8.64-090714a1-085514C-VisionTek nötig
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.609 nötig
Battlefield: Bad Company™ 2	Electronic Arts	1.0.0.0 nötig
Browser Defender 3.0	Threat Expert Ltd.	3.0.0.210 unnötig
BumpTop	Bump Technologies, Inc.	1.0.3042 unnötig
CCleaner	Piriform	3.03 nötig
Cities XL 2011	Focus Home Interactive	1.0.0 nötig
ClearProg 1.6.0 Final	Sven Hoffman	1.6.0 Final unbekannt
CloneDVD2	Elaborate Bytes	2.9.2.8 nltig
Command & Conquer™ Alarmstufe Rot 3	Electronic Arts	1.0.1.0 unnötig
ContainerEx Decrypter	ContainerEx	1.0.1.56 unnötig
DAEMON Tools Lite	DT Soft Ltd	4.40.1.0127 nötig
DAEMON Tools Toolbar	DT Soft Ltd	1.1.3.0244 unnötig
Dead Space™ 2	Electronic Arts	1.0.941.0 nötig
Der Pate® II	Electronic Arts	1.0.766.0 nötig
Die Schlacht um Mittelerde(tm)		unnötig
DivX-Setup	DivX, Inc. 	2.1.2.2 unbekannt
Fake Webcam 6.1.3	Web Solution Mart	unnötig
Fallout 3 HD Pack	wepa	unnötig
Fallout NV HD Pack	wepa	unnötig
Fallout Survival Edition	wepa	unnötig
Free Audio CD Burner version 1.4	DVDVideoSoft Limited.	unnötig
Free YouTube to MP3 Converter version 3.8	DVDVideoSoft Limited.	unnötig
Futuremark SystemInfo	Futuremark Corporation	3.21.2.1 unbekannt
GTA San Andreas	Rockstar Games	1.00.00001 nötig
High Definition Audio Driver Package - KB888111	Microsoft Corporation	20040219.000000 unbekannt
ImgBurn	LIGHTNING UK!	2.5.2.0 unbekannt
James Bond 007(TM) - Blood Stone	Activision	1.0 unnötig
Java(TM) 6 Update 22	Oracle	6.0.220 unbekannt
JDownloader	AppWork UG (haftungsbeschränkt)	nötig
League of Legends	Riot Games	1.02.0000 nötig
Malwarebytes' Anti-Malware	Malwarebytes Corporation nötig?	
Metin2	Gameforge 4D GmbH	unnötig
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729 unbekannt
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	2.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	3.2.30729 unbekannt
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	 unbekannt
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	unbekannt
Microsoft Games for Windows - LIVE	Microsoft Corporation	3.3.24.0 unbekannt
Microsoft Games for Windows - LIVE Redistributable	Microsoft Corporation	3.2.3.0 unbekannt
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.59193 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022	Microsoft Corporation	9.0.21022 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729	Microsoft Corporation	9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148 unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319	Microsoft Corporation	10.0.30319 unbekannt
Mozilla Firefox (3.6.13)	Mozilla	3.6.13 (de) nötig
Nail'd	Deep Silver	1.00 unnötig
Need for Speed(TM) Hot Pursuit	Electronic Arts	1.0.0.0 unnötig
Neffy 1,3,29,0	CDNetworks	1,3,29,0 unbekannt
NVIDIA PhysX	NVIDIA Corporation	9.10.0513 nötig
OpenAL		unbekannt
Pando Media Booster	Pando Networks Inc.	2.3.4.8 unbekannt
ProtectDisc Driver, Version 11	ProtectDisc Software GmbH	11.0.0.14 unbekannt
PunkBuster Services	Even Balance, Inc.	0.988 nötig
REALTEK GbE & FE Ethernet PCI-E NIC Driver	Realtek	1.23.0000 nötig
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	nötig
ShaunWhiteSnowboarding	Ubisoft	1.00 unnötig
Skype Toolbars	Skype Technologies S.A.	5.0.4137 unnötig
Skype™ 5.0	Skype Technologies S.A.	5.0.156 nötig
Sniper - Ghost Warrior		unnötig
Spyware Doctor 8.0	PC Tools	8.0 nötig
Star Wars Empire at War	LucasArts	1.0 unnötig 
Stranglehold	Midway Games Limited	1.00.0000 nötig
Tron: Evolution	Disney Interactive Studios	1.00.0000 unnötig
Uninstall 1.0.0.1		unbekannt
Winamp	Nullsoft, Inc	5.581 unbekannt
Winamp Erkennungs-Plug-in	Nullsoft, Inc	1.0.0.1 unbekannt
Winamp Toolbar		unnötig
Windows Installer 3.1 (KB893803)	Microsoft Corporation unbekannt	
Windows XP Service Pack 3	Microsoft Corporation	20080414.031514 unbekannt 
WinRAR		nötig
Zombie Driver	nötig
__________________
Alt 05.02.2011, 17:39   #4
markusg
/// Malware-holic
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


na eben deswegen :-)
deinstalire:
"Der Weiße Hai
Ask Toolbar
Adobe Flash
drauf lassen, ist für flash filme.
deinstaliere:
Browser Defender
BumpTop
ClearProg
Command & Conquer™
ContainerEx Decrypter
DAEMON Tools Toolbar
Die Schlacht um Mittelerde
DivX-Setup
Fake Webcam
Fallout alle.
Free Audio CD Burner
Free YouTube to MP3 Converter
Futuremark
ImgBurn
James Bond
Metin2
Nail'd
Need for Speed
Neffy 1,3,29,0
ShaunWhiteSnowboarding
Skype Toolbars
Sniper
Star Wars
Tron
Winamp
Winamp Erkennungs-Plug-in
Winamp Toolbar
bereinige jetzt mit dem CCleaner dateien + die registry.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.02.2011, 17:47   #5
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Free Youtube to MP3 kann ich net Löschen Oo


Alt 05.02.2011, 17:55   #6
markusg
/// Malware-holic
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


revo schafts sicher
http://www.hijackthis-forum.de/tipps...installer.html
__________________
--> Iexplore.exe Virus AD von IE

Alt 05.02.2011, 18:04   #7
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Sooo danke alles Getahen und keine Werbung mehr.Hätte noch eine Frage.Wenn man z.B. in einem Ordner eine Datei wegschiebt dann bleibt die lücke immer dort... weißt du weshalb? also ich muss alles "dort hin schieben" damits wieder ordentlich ist ;P Ja schwer zu erklären... Danke für die Hilfe!

Alt 05.02.2011, 18:06   #8
markusg
/// Malware-holic
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


und wenn du auf aktualisieren klickst, bzw die taste f5 drückst?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.02.2011, 18:08   #9
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Mhh auch nicht ;P Die flackern nur Kurz

Alt 05.02.2011, 18:10   #10
markusg
/// Malware-holic
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


hmm und wenn du es neu sortieren lässt. ich weis schon wie dus meinst aber ne lösung fällt mir da im moment nicht ein.
noch folgendes:
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.02.2011, 19:07   #11
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 5. Februar 2011  18:32

Es wird nach 2456743 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : Sanguel
Computername   : VOLKAN

Versionsinformationen:
BUILD.DAT      : 10.0.0.611     31824 Bytes  14.01.2011 13:28:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  10.01.2011 13:22:56
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  10.01.2011 13:23:14
LUKE.DLL       : 10.0.3.2      104296 Bytes  10.01.2011 13:23:03
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 13:23:11
VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 13:23:11
VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 13:23:11
VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 13:23:11
VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 13:23:11
VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 13:23:11
VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 13:23:11
VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 13:23:11
VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 13:23:11
VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 13:23:11
VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 13:23:11
VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 13:23:12
VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:54:35
VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 16:12:47
VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 18:09:26
VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 08:41:13
VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 13:39:57
VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 15:23:58
VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 16:45:39
VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 08:30:06
VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 12:12:43
VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 13:47:36
VBASE023.VDF   : 7.11.1.124    125440 Bytes  14.01.2011 17:19:44
VBASE024.VDF   : 7.11.1.155    132096 Bytes  17.01.2011 17:19:44
VBASE025.VDF   : 7.11.1.189    451072 Bytes  20.01.2011 17:19:45
VBASE026.VDF   : 7.11.1.230    138752 Bytes  24.01.2011 17:19:46
VBASE027.VDF   : 7.11.2.12     164352 Bytes  27.01.2011 17:19:46
VBASE028.VDF   : 7.11.2.43     178176 Bytes  01.02.2011 17:19:47
VBASE029.VDF   : 7.11.2.78     206336 Bytes  04.02.2011 17:19:47
VBASE030.VDF   : 7.11.2.79       2048 Bytes  04.02.2011 17:19:47
VBASE031.VDF   : 7.11.2.80       2048 Bytes  04.02.2011 17:19:47
Engineversion  : 8.2.4.162 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  10.01.2011 13:22:51
AESCRIPT.DLL   : 8.1.3.53     1282427 Bytes  05.02.2011 17:19:55
AESCN.DLL      : 8.1.7.2       127349 Bytes  10.01.2011 13:22:49
AESBX.DLL      : 8.1.3.2       254324 Bytes  10.01.2011 13:22:49
AERDL.DLL      : 8.1.9.2       635252 Bytes  10.01.2011 13:22:49
AEPACK.DLL     : 8.2.4.9       512374 Bytes  05.02.2011 17:19:54
AEOFFICE.DLL   : 8.1.1.16      205179 Bytes  05.02.2011 17:19:53
AEHEUR.DLL     : 8.1.2.73     3207541 Bytes  05.02.2011 17:19:52
AEHELP.DLL     : 8.1.16.1      246134 Bytes  05.02.2011 17:19:49
AEGEN.DLL      : 8.1.5.2       397683 Bytes  05.02.2011 17:19:49
AEEMU.DLL      : 8.1.3.0       393589 Bytes  10.01.2011 13:22:42
AECORE.DLL     : 8.1.19.2      196983 Bytes  05.02.2011 17:19:48
AEBB.DLL       : 8.1.1.0        53618 Bytes  10.01.2011 13:22:41
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  10.01.2011 13:22:56
AVPREF.DLL     : 10.0.0.0       44904 Bytes  10.01.2011 13:22:55
AVREP.DLL      : 10.0.0.8       62209 Bytes  17.06.2010 13:26:53
AVREG.DLL      : 10.0.3.2       53096 Bytes  10.01.2011 13:22:55
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  10.01.2011 13:22:56
AVARKT.DLL     : 10.0.22.6     231784 Bytes  10.01.2011 13:22:51
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  10.01.2011 13:22:54
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 13:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  10.01.2011 13:22:56
NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 13:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  10.01.2011 13:23:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:, G:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Dateierweiterungsliste verwenden
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 5. Februar 2011  18:32

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsAuxs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsGui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'javaw.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BDTUpdateService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FGuard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '368' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Sanguel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\5e973410-7f7af6ce
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EZ
--> a66d578f084.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EZ
--> ab16db71cdc.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FH
--> ae28546890f.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FJ
--> af439f03798.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151271.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151272.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151273.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151274.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151275.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\_OTL\MovedFiles.rar
[0] Archivtyp: RAR
  [FUND]      Ist das Trojanische Pferd TR/Dldr.Renos.LX.42
--> MovedFiles\02042011_185451\C_Dokumente und Einstellungen\Sanguel\Lokale Einstellungen\Temp\Qj1.exe
  [FUND]      Ist das Trojanische Pferd TR/Dldr.Renos.LX.42
--> MovedFiles\02042011_185451\C_Dokumente und Einstellungen\Sanguel\Lokale Einstellungen\Temp\Qj2.exe
  [FUND]      Ist das Trojanische Pferd TR/Dldr.Renos.LX.39
--> MovedFiles\02042011_185451\C_WINDOWS\Qkogia.exe
  [FUND]      Ist das Trojanische Pferd TR/Kazy.10981
Beginne mit der Suche in 'D:\' <Games>
Beginne mit der Suche in 'E:\' <Musik>
Beginne mit der Suche in 'F:\' <Programme>
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\_OTL\MovedFiles.rar
    [FUND]      Ist das Trojanische Pferd TR/Kazy.10981
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ec83521.qua' verschoben!
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151275.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56e21a48.qua' verschoben!
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151274.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04bd40a0.qua' verschoben!
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151273.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '628a0f62.qua' verschoben!
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151272.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '270e225c.qua' verschoben!
C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151271.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5815103d.qua' verschoben!
C:\Dokumente und Einstellungen\Sanguel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\5e973410-7f7af6ce
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14553ca2.qua' verschoben!


Ende des Suchlaufs: Samstag, 5. Februar 2011  19:04
Benötigte Zeit: 31:54 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  14188 Verzeichnisse wurden überprüft
 183671 Dateien wurden geprüft
     12 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      7 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 183659 Dateien ohne Befall
   1358 Archive wurden durchsucht
      0 Warnungen
      7 Hinweise
Da ist der Report

Alt 05.02.2011, 19:09   #12
markusg
/// Malware-holic
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Datei Suchmodus.......................: Dateierweiterungsliste verwenden
ich habe in der anleitung aber auf inteligente datei auswahl eingestellt.
Suche nach Rootkits...................: aus
ist in der anleitung aktiev, bitte noch mal genauestens die anleitung abarbeiten, avira updaten und über lokaler schutz und lokale laufwerke scannen!
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.02.2011, 19:14   #13
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Benutzt du Teamviewer? Und in der Anleitung ist Dateiweiterungsliste angeklickt.

Alt 05.02.2011, 19:16   #14
markusg
/// Malware-holic
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


nein kein teamviewer, dann stelle es auf inteligente datei auswahl.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.02.2011, 19:18   #15
Sang
 
Iexplore.exe Virus AD von IE - Standard

Iexplore.exe Virus AD von IE


Habe rootkit ein und intelligente.Avira ist bereits auf dem neusten Stand.Und erneut über lokale Laufwerke scannen?

Antwort
Seite 2 von 3 1 2 3

Themen zu Iexplore.exe Virus AD von IE
antivir, antivir guard, avg, avgnt, avira, bho, browser, converter, desktop, einstellungen, erste mal, explorer, helper, hijack, hijackthis, hkus\s-1-5-18, iexplore.exe, iexplore.exe virus, internet, internet explorer, mp3, plug-in, security, skype.exe, software, spam, system, temp, virus, windows, {dfefcdee-cf1a-4fc8-88ad-48514e463b27}


« Problem mit Flash-Player Fälschung | Accounts gehackt »


Ähnliche Themen: Iexplore.exe Virus AD von IE


  1. iexplore.exe virus und ständige browser Abstürze
    Plagegeister aller Art und deren Bekämpfung - 09.08.2015 (7)
  2. iexplore.exe Virus?
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (1)
  3. "Avira" Trojaner/Virus und mehrere iexplore.exen
    Plagegeister aller Art und deren Bekämpfung - 25.05.2012 (15)
  4. iexplore.exe virus: hoher ram verbrauch/ instabiles internet
    Log-Analyse und Auswertung - 15.02.2012 (2)
  5. Ständiges Öffnen von iexplore - Virus?
    Log-Analyse und Auswertung - 10.12.2010 (1)
  6. Hilfe - iexplore.exe und kein sound mehr. Kein Virus? Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (114)
  7. HILFE!!! Virus/Wurm/Malware iexplore.exe lässt sich nicht löschen
    Mülltonne - 19.03.2010 (10)
  8. iexplore.exe Virus
    Log-Analyse und Auswertung - 21.02.2010 (3)
  9. virus in iexplore.exe?
    Log-Analyse und Auswertung - 13.09.2009 (9)
  10. iexplore.exe - Virus?
    Plagegeister aller Art und deren Bekämpfung - 25.12.2008 (0)
  11. Iexplore.Virus
    Mülltonne - 13.11.2008 (0)
  12. Virus? Bitte um hilfe iexplore.exe
    Mülltonne - 01.10.2008 (0)
  13. 2x Iexplore.exe !
    Plagegeister aller Art und deren Bekämpfung - 10.08.2008 (18)
  14. iexplore.exe - Virus??
    Log-Analyse und Auswertung - 01.08.2008 (9)
  15. hldrr-/srosa-/wintems-/iexplore-Virus
    Diskussionsforum - 06.02.2008 (29)
  16. IEXPLORE.EXE Virus
    Plagegeister aller Art und deren Bekämpfung - 08.04.2007 (6)
  17. IEXPLORE.EXE 7.00.5730.11 Virus?
    Plagegeister aller Art und deren Bekämpfung - 15.02.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Iexplore.exe Virus AD von IE - Code: Alles auswählen Aufklappen ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5683 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 05.02.2011 17:05:06 mbam-log-2011-02-05 (17-05-06).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) - Iexplore.exe Virus AD von IE...
Archiv
Du betrachtest: Iexplore.exe Virus AD von IE auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132