|
Avira hat Trojaner gefunden beim Malwarebytes scan.. Hey ich bin neu hier und hab ein ziemlich komisches problem. Ich hatte eig noch keine probleme mit meinem PC aber jetzt hatte sich diese Seite geöffnet: hxxp://p4-ddxz2r6sx6vau-yqwms5pnfwifx6ru-if-v6exp3-v4.metric.gstatic.com/v6exp3/iframe.html &dann hab ich diesen Scan gemacht und erschreckendes erfahren. Wie kann ich das bekämpfen? Ich bin ziemlich verzweifelt :headbang: Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.17.06 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Eric :: Z0CK3R-PC [Administrator] Schutz: Aktiviert 17.05.2012 21:20:40 mbam-log-2012-05-17 (23-35-38).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 521207 Laufzeit: 1 Stunde(n), 48 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Bösartig: ("regedit.exe" "%1") Gut: (regedit.exe "%1") -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 1 C:\Users\Eric\M-1-52-5782-8752-5245 (Trojan.Agent.Gen) -> Keine Aktion durchgeführt. Infizierte Dateien: 2 C:\Users\Eric\AppData\Local\Temp\2130306.exe (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Windows\winsxs\x86_microsoft-windows-d..ostic-user-resolver_31bf3856ad364e35_6.0.6001.18000_none_c535051605aefc07\DFDWiz.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt. (Ende) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 17. Mai 2012 21:41 Es wird nach 3700848 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : Z0CK3R-PC Versionsinformationen: BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 10.11.2011 15:13:54 AVSCAN.DLL : 10.0.5.0 57192 Bytes 10.11.2011 15:13:54 LUKE.DLL : 10.3.0.5 45416 Bytes 10.11.2011 15:13:54 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 10.11.2011 15:13:54 AVREG.DLL : 10.3.0.9 88833 Bytes 10.11.2011 15:13:54 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:09:54 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:03:43 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:02:47 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 07:02:54 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:31:17 VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 13:23:16 VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 13:23:16 VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 13:23:16 VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 13:23:16 VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 13:23:16 VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 13:23:16 VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 13:23:16 VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 13:23:16 VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 13:23:16 VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 12:21:00 VBASE015.VDF : 7.11.30.4 2048 Bytes 14.05.2012 12:21:01 VBASE016.VDF : 7.11.30.5 2048 Bytes 14.05.2012 12:21:01 VBASE017.VDF : 7.11.30.6 2048 Bytes 14.05.2012 12:21:01 VBASE018.VDF : 7.11.30.7 2048 Bytes 14.05.2012 12:21:01 VBASE019.VDF : 7.11.30.8 2048 Bytes 14.05.2012 12:21:01 VBASE020.VDF : 7.11.30.9 2048 Bytes 14.05.2012 12:21:01 VBASE021.VDF : 7.11.30.10 2048 Bytes 14.05.2012 12:21:01 VBASE022.VDF : 7.11.30.11 2048 Bytes 14.05.2012 12:21:01 VBASE023.VDF : 7.11.30.12 2048 Bytes 14.05.2012 12:21:01 VBASE024.VDF : 7.11.30.13 2048 Bytes 14.05.2012 12:21:01 VBASE025.VDF : 7.11.30.14 2048 Bytes 14.05.2012 12:21:02 VBASE026.VDF : 7.11.30.15 2048 Bytes 14.05.2012 12:21:02 VBASE027.VDF : 7.11.30.16 2048 Bytes 14.05.2012 12:21:02 VBASE028.VDF : 7.11.30.17 2048 Bytes 14.05.2012 12:21:02 VBASE029.VDF : 7.11.30.18 2048 Bytes 14.05.2012 12:21:02 VBASE030.VDF : 7.11.30.19 2048 Bytes 14.05.2012 12:21:02 VBASE031.VDF : 7.11.30.40 66560 Bytes 15.05.2012 12:21:02 Engineversion : 8.2.10.64 AEVDF.DLL : 8.1.2.2 106868 Bytes 10.11.2011 15:13:54 AESCRIPT.DLL : 8.1.4.19 455034 Bytes 11.05.2012 13:23:25 AESCN.DLL : 8.1.8.2 131444 Bytes 29.02.2012 07:03:07 AESBX.DLL : 8.2.5.5 606579 Bytes 16.03.2012 17:20:29 AERDL.DLL : 8.1.9.15 639348 Bytes 10.11.2011 15:13:54 AEPACK.DLL : 8.2.16.13 807287 Bytes 11.05.2012 13:23:24 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 29.04.2012 09:19:53 AEHEUR.DLL : 8.1.4.25 4788598 Bytes 11.05.2012 13:23:22 AEHELP.DLL : 8.1.21.0 254326 Bytes 11.05.2012 13:23:18 AEGEN.DLL : 8.1.5.28 422260 Bytes 29.04.2012 09:19:47 AEEXP.DLL : 8.1.0.36 82292 Bytes 11.05.2012 13:23:25 AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 16:46:29 AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 17:19:54 AEBB.DLL : 8.1.1.0 53618 Bytes 17.10.2010 17:46:11 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 10.11.2011 15:13:54 AVREP.DLL : 10.0.0.10 174120 Bytes 28.05.2011 20:27:50 AVARKT.DLL : 10.0.26.1 255336 Bytes 10.11.2011 15:13:54 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 10.11.2011 15:13:54 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 10.11.2011 15:13:53 RCTEXT.DLL : 10.0.64.0 98664 Bytes 10.11.2011 15:13:53 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5095128d\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Donnerstag, 17. Mai 2012 21:41 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BrMfcmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LCDMedia.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'razerofa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'razertra.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TrayMin710.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TrayMin700.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlmangr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OSD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'razerhid.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LCDMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'razerhid.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vphc710.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TSVNCache.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanGUI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TurboV.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SixEngine.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NvXDSync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AsSysCtrlService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\Eric\AppData\Local\Temp\2130306.exe' C:\Users\Eric\AppData\Local\Temp\2130306.exe [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.rze [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bccffb4.qua' verschoben! Beginne mit der Suche in 'C:\Users\Eric\AppData\Local\Temp\82002.exe' C:\Users\Eric\AppData\Local\Temp\82002.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5356d014.qua' verschoben! Ende des Suchlaufs: Donnerstag, 17. Mai 2012 21:41 Benötigte Zeit: 00:10 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 94 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 92 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 2 Hinweise |
Zitat:
Zitat:
Zitat:
|
neverF*CKINGmind :P hab meinen PC neu aufgesetzt um auf sicher zu gehen. Musste eh mal sauber gemacht werden ;) &der Link kommt wohl wegen ADblockPlus^^ Weil ich es auf meinem sauberen Rechner auch hab &er hier auch kommt. Auf jedenfall danke, dass du geantwortet hast und sorry das ich hier nicht mehr aktiv war. Hatte Prüfung &war im Stress :P LG Eric |
Adblock+? :confused: Wie kommst du darauf? Das halte ich für iene Behauptung, genaiso wie andere behaupten es käme definitv von ICQ, dann aber merkwürdigerweise nicht ICQ testweise komplett deinstallieren wollen um zu sehen :stirn: |
ganz einfach: Das einzigste was installiert wurde als der PC wieder rein war, war Firefox & Adblock. d.h. es kann nur durch Adblock kommen. Bei meinem Laptop kommt der Link z.B. auch und da hab ich auch adblock :) und der Laptop ist rein :P |
Zitat:
Stell dir vor ich habe auch Adblock schon auf zif PCs installiert und diese Seiten haben sich noch nie geöffnet |
mhm oder es kommt evtl vom Router. Wer weiß :) Der ist 8 Jahre alt^^ Aufjedenfall bin ich froh dass ich mich mal mit malwarebytes auf die Suche gemacht hab und meinen PC gereinigt hab :D |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 02:20 Uhr. |
Copyright ©2000-2025, Trojaner-Board