BDS/Hupigon.cddf in avscan.exe, avcenter.exe, und weitere

Ajoo · 04.04.2011, 17:24

Hi,

hier noch die beiden Logs.

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6258

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

03.04.2011 21:59:41
mbam-log-2011-04-03 (21-59-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)
Durchsuchte Objekte: 273678
Laufzeit: 51 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/04/2011 at 09:17 AM

Application Version : 4.50.1002

Core Rules Database Version : 6744
Trace Rules Database Version: 4556

Scan type       : Complete Scan
Total Scan Time : 00:43:42

Memory items scanned      : 431
Memory threats detected   : 0
Registry items scanned    : 5423
Registry threats detected : 0
File items scanned        : 36197
File threats detected     : 9

Adware.Tracking Cookie
	ia.media-imdb.com [ E:\Users\Muhkuh\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\QXDYM9LA ]
	E:\Users\Muhkuh\AppData\Roaming\Microsoft\Windows\Cookies\Low\muhkuh@atdmt[1].txt
	E:\Users\Muhkuh\AppData\Roaming\Microsoft\Windows\Cookies\Low\muhkuh@adx.chip[1].txt
	E:\Users\Muhkuh\AppData\Roaming\Microsoft\Windows\Cookies\Low\muhkuh@doubleclick[2].txt
	.tradedoubler.com [ E:\Users\Muhkuh\AppData\Roaming\Mozilla\Firefox\Profiles\8r98ff15.default\cookies.sqlite ]
	.tradedoubler.com [ E:\Users\Muhkuh\AppData\Roaming\Mozilla\Firefox\Profiles\8r98ff15.default\cookies.sqlite ]
	.tradedoubler.com [ E:\Users\Muhkuh\AppData\Roaming\Mozilla\Firefox\Profiles\8r98ff15.default\cookies.sqlite ]
	.tradedoubler.com [ E:\Users\Muhkuh\AppData\Roaming\Mozilla\Firefox\Profiles\8r98ff15.default\cookies.sqlite ]

Wollte vorher nicht zwischen rein fragen weil ich den Ablauf nicht stören wollte, aber nun hab ich den Eindruck, dass wir fast durch sind.

1.
Und zwar kann ich die ersten Meldungen bzgl. der Infektion in den Antivir-Dateien nicht nachvollziehen. Was wurde da warum erkannt.

2. Ich hab noch ne externe Festplatte und nen 30Gb Mp3-Player, beides hatte ich seitdem nicht mehr angeschlossen, wie kann ich die möglichst sicher überprüfen, ohne dass Schadsoftware direkt wieder meinen Rechner infiziert?

3. Durch den Killdisk.Trojan komme ich direkt zu meiner nächsten Frage, ist dir Schadsoftware bekannt, die die Partitionstabelle einer Festplatte verändern/löschen kann? Habe da 2 Festplatte liegen, die es im August 2010 innerhalb von nur 5 Tagen zerschossen hat. Ggf. Neuer Thread?

MfG Ajoo

BDS/Hupigon.cddf in avscan.exe, avcenter.exe, und weitere

Log-Analyse und Auswertung: BDS/Hupigon.cddf in avscan.exe, avcenter.exe, und weitere

BDS/Hupigon.cddf in avscan.exe, avcenter.exe, und weitere

Ähnliche Themen: BDS/Hupigon.cddf in avscan.exe, avcenter.exe, und weitere