Trojaner-Board - wiederholte Virusfunde

Im Anhang noch ein Screen, die andere Datei hatte ein ähnliches Icon in grün.

Erste Datei, zweite Datei, und die lad.. jetzt isses komplett

Code:

Vollständiger Pfad: Nicht verfügbar

____________________________

____________________________

Auf Computern ab 31.08.2012 um 21:52:06

Zuletzt verwendet 31.08.2012 um 21:52:06

Start-Element Nein

Gestarted Ja

____________________________

____________________________

Sehr wenige Benutzer

Weniger als 5 Benutzer in der Norton Community haben diese Datei verwendet.

____________________________

Sehr neu

Diese Datei wurde vor weniger als 1 Woche veröffentlicht.

____________________________

Hoch

Das Risiko dieser Datei ist hoch.

____________________________

Bedrohungsdetails

SONAR-Schutz überwacht Ihren Computer auf verdächtige Programmaktivitäten.

____________________________
 
 

Quelldatei:

mshta.exe
 

Datei erstellt:

raecwmnsxo.exe

____________________________

Dateiaktionen

Infizierte Datei: c:\users\phil\appdata\local\temp\raecwmnsxo.exe

entfernt

____________________________

Netzwerkaktionen

Ereignis: Netzwerkaktivität (Ausgeführt von c:\users\phil\appdata\local\temp\raecwmnsxo.exe, PID:6808)

Keine Aktion unternommen

____________________________

Systemeinstellungsaktionen

Ereignis: Prozessstart (Ausgeführt von c:\users\phil\appdata\local\temp\raecwmnsxo.exe, PID:6808)

Keine Aktion unternommen

____________________________

Verdächtige Aktionen

Ereignis: Versuch, einen Remote-Thread in einem Prozessadressraum zu starten (Ausgeführt von c:\users\phil\appdata\local\temp\raecwmnsxo.exe, PID:6632)

Keine Aktion unternommen

Ereignis: Versuch, einen Remote-Thread in einem Prozessadressraum zu starten (Ausgeführt von c:\users\phil\appdata\local\temp\raecwmnsxo.exe, PID:6808)

Keine Aktion unternommen

____________________________

Dateiabdruck - SHA:

b8d3056e718f98720f3b515d92c070ca59335826441aeec7c5067e24a11cfd85

____________________________

Dateiabdruck - MD5:

fff27acf99668416fd50a5c6c44518bc

____________________________

Code:

Vollständiger Pfad: c:\users\phil\appdata\local\temp\eawrsmxnoc.exe

Bedrohung: Trojan.ADH

____________________________

____________________________

Auf Computern ab 31.08.2012 um 21:50:53

Zuletzt verwendet 31.08.2012 um 21:50:53

Start-Element Nein

Gestarted Nein

____________________________

____________________________

Unbekannt

Anzahl der Benutzer in der Norton Community, die diese Datei verwendet haben: Unbekannt

____________________________

Unbekannt

Diese Dateiversion ist nicht bekannt.

____________________________

Hoch

Das Risiko dieser Datei ist hoch.

____________________________

Bedrohungsdetails

Art der Bedrohung: Virus. Programme, die andere Programme, Dateien oder Computerbereiche infizieren, indem sie sich einfügen oder anhängen.

____________________________
 

____________________________

Dateiaktionen

Datei: c:\users\phil\appdata\local\temp\eawrsmxnoc.exe

Blockiert

____________________________

Dateiabdruck - SHA:

58373eab9bf39156d1617af349948169d1d0a299ff4c1603c89294a8d29b75e5

____________________________

Dateiabdruck - MD5:

57de3075c8ca990f8a19d720ace8e7d3

____________________________

Code:

Datenbank Version: v2012.08.31.12
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Phil :: PHIL-PC [Administrator]
 

31.08.2012 22:06:49

mbam-log-2012-08-31 (22-06-49).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 199472

Laufzeit: 5 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 1

C:\Users\Phil\AppData\Roaming\svdlad.dll (Spyware.Password) -> Löschen bei Neustart.
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|svdlad (Spyware.Password) -> Daten: rundll32.exe "C:\Users\Phil\AppData\Roaming\svdlad.dll",DeleteContext -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 6

C:\Users\Phil\Downloads\coretemp10rc2_1236.exe (PUP.BundleOffers.IIQ) -> Keine Aktion durchgeführt.

C:\Users\Phil\Downloads\Everest Poker.exe (PUP.Casino) -> Keine Aktion durchgeführt.

C:\Users\Phil\Downloads\instacodecs.exe (PUP.BundleOffers.IIQ) -> Keine Aktion durchgeführt.

C:\Users\Phil\Downloads\setup(8).exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt.

C:\Users\Phil\Downloads\setup(9).exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt.

C:\Users\Phil\AppData\Roaming\svdlad.dll (Spyware.Password) -> Löschen bei Neustart.
 

(Ende)