|
Trojaner TR/Proxy.Small.agj von Avira gefunden Hallo zusammen! AviraAntivir hat heute gemeldet, dass auf meinem Rechner ein Trojaner gefunden wurde. Der Logeintrag lautet: ------------------------ In der Datei 'C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UYBZQLVD\index[2].htm' wurde ein Virus oder unerwünschtes Programm 'JS/Dldr.Agent.1813' [virus] gefunden. Ausgeführte Aktion: Zugriff verweigern -------------------------- Hab danach die Systemprüfung durchgeführt und die verdächtige Datei in Quarantäne verschoben. Hier die Logdatei: -------------------------- Avira AntiVir Personal Erstellungsdatum der Reportdatei: Freitag, 14. Mai 2010 20:45 Es wird nach 2118977 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : SN122031020311 Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 20.11.2009 19:16:48 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:16:47 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:16:47 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:30:46 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:31:21 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:54:44 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:35:18 VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 17:35:18 VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 17:35:18 VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 17:35:18 VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 17:35:18 VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 17:35:18 VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 17:35:18 VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 17:35:18 VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 17:35:18 VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 14:35:37 VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 14:35:38 VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 21:06:22 VBASE017.VDF : 7.10.6.206 120320 Bytes 26.04.2010 21:06:22 VBASE018.VDF : 7.10.6.232 99328 Bytes 28.04.2010 17:48:12 VBASE019.VDF : 7.10.7.2 155648 Bytes 30.04.2010 05:28:53 VBASE020.VDF : 7.10.7.26 119808 Bytes 04.05.2010 19:19:42 VBASE021.VDF : 7.10.7.51 118272 Bytes 06.05.2010 19:19:42 VBASE022.VDF : 7.10.7.75 404992 Bytes 10.05.2010 15:20:47 VBASE023.VDF : 7.10.7.100 125440 Bytes 13.05.2010 16:50:11 VBASE024.VDF : 7.10.7.101 2048 Bytes 13.05.2010 16:50:11 VBASE025.VDF : 7.10.7.102 2048 Bytes 13.05.2010 16:50:12 VBASE026.VDF : 7.10.7.103 2048 Bytes 13.05.2010 16:50:12 VBASE027.VDF : 7.10.7.104 2048 Bytes 13.05.2010 16:50:12 VBASE028.VDF : 7.10.7.105 2048 Bytes 13.05.2010 16:50:12 VBASE029.VDF : 7.10.7.106 2048 Bytes 13.05.2010 16:50:12 VBASE030.VDF : 7.10.7.107 2048 Bytes 13.05.2010 16:50:12 VBASE031.VDF : 7.10.7.111 68096 Bytes 14.05.2010 16:50:12 Engineversion : 8.2.1.242 AEVDF.DLL : 8.1.2.0 106868 Bytes 26.04.2010 21:06:26 AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 13.05.2010 16:50:15 AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 16:50:13 AESBX.DLL : 8.1.3.1 254324 Bytes 26.04.2010 21:06:27 AERDL.DLL : 8.1.4.6 541043 Bytes 18.04.2010 17:35:27 AEPACK.DLL : 8.2.1.1 426358 Bytes 21.03.2010 19:43:50 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 13.05.2010 16:50:13 AEHEUR.DLL : 8.1.1.27 2670967 Bytes 07.05.2010 19:19:49 AEHELP.DLL : 8.1.11.3 242039 Bytes 03.04.2010 20:10:54 AEGEN.DLL : 8.1.3.9 377203 Bytes 13.05.2010 16:50:12 AEEMU.DLL : 8.1.2.0 393588 Bytes 26.04.2010 21:06:24 AECORE.DLL : 8.1.15.3 192886 Bytes 13.05.2010 16:50:11 AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 21:06:24 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 13.09.2009 10:44:29 AVREP.DLL : 8.0.0.7 159784 Bytes 24.02.2010 13:21:51 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 20.11.2009 19:16:47 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Freitag, 14. Mai 2010 20:45 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '65447' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TextPad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lxcgcoms.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'USBDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ULCDRSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AOLacsd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WZQKPICK.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'STImgBrowser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SEPCSuite.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMPSYS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktopIndex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AOSD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ezprint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lxcgmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ABOARD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PicasaMediaDetector.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DetectorApp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AzMixerSel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '56' Prozesse mit '56' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '75' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <HDD> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\svchost.exe [FUND] Ist das Trojanische Pferd TR/Proxy.Small.agj C:\Games\Schach\PC.RIP.ChessMaster.10th.Edition\myth.ace [0] Archivtyp: ACE --> Data\Josh Games\Kids Room\1 - Waitzkin vs Arnett - Losing the Nationals [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\svchost.exe [FUND] Ist das Trojanische Pferd TR/Proxy.Small.agj [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c50a676.qua' verschoben! Ende des Suchlaufs: Freitag, 14. Mai 2010 21:35 Benötigte Zeit: 49:03 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 8954 Verzeichnisse wurden überprüft 472209 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 472206 Dateien ohne Befall 7578 Archive wurden durchsucht 4 Warnungen 3 Hinweise 65447 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden ----------------------- HiJackThis hat folgendes ausgegeben: -------------------------HiJackthis Logfile: Code: Logfile of Trend Micro HijackThis v2.0.2--------------------------------- Was kann ich tun? Vielen Dank schon mal für Eure Hilfe, Mamfred |
Hallo, hab zwischendurch den Quick-Scan mit Malwarebytes durchgeführt, hier das Logfile: Code: Malwarebytes' Anti-Malware 1.46 |
Hallo zusammen, also, ich habe jetzt die Bereinigung mit Malwarebytes nach Anleitung durchgeführt und einen Vollscan durchgeführt. Malwarebytes findet nichts mehr, Avira Antivir auch nicht. Heißt das, dass mein System jetzt sauber ist? Ich weiss leider nicht, wonach ich in den Logs suchen muss. Könnt Ihr sie Euch bitte angucken und was dazu sagen? Vielen Dank, M. Erst Malwarebytes: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4105 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 16.05.2010 16:08:10 mbam-log-2010-05-16 (16-08-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 234503 Laufzeit: 59 Minute(n), 38 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) .. und HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:28:43, on 16.05.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\Realtek\InstallShield\AzMixerSel.exe C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe c:\Programme\ATI Technologies\ATI.ACE\CLI.EXE C:\Programme\Picasa2\PicasaMediaDetector.exe C:\APPS\Powercinema\PCMService.exe C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe C:\apps\ABoard\ABoard.exe C:\Programme\Lexmark 2300 Series\lxcgmon.exe C:\Programme\Lexmark 2300 Series\ezprint.exe C:\Programme\QuickTime\qttask.exe C:\apps\ABoard\AOSD.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\APPS\SMP\SmpSys.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe C:\Programme\Samsung\Digimax Viewer 2.1\STImgBrowser.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\WINDOWS\system32\lxcgcoms.exe c:\Programme\ATI Technologies\ATI.ACE\cli.exe c:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\install\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://format.packardbell.com/cgi-bin/redirect/?country=DE&range=AD&phase=6&key=SEARCH R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.gmx.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.gmx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.gmx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://www.gmx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.gmx.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.gmx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = h**p://www.gmx.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATICCC] "c:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [DetectorApp] C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [PCMService] "c:\APPS\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Programme\Lexmark 2300 Series\lxcgmon.exe" O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark 2300 Series\ezprint.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Programme\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Dropbox.lnk = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe O4 - Global Startup: Digimax Viewer 2.1.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=h**p://format.packardbell.com/cgi-bin/redirect/?country=DE&range=AD&phase=8&key=IESTART O16 - DPF: Garmin Internet Explorer Plug-In - h**ps://my.garmin.com/mygarmin/m/GarminAxControl.CAB O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - h**p://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: USBDeviceService - Unknown owner - C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe -- End of file - 9637 bytes |
Hallo und :hallo: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
|
Hallo Arne, ich freue mich riesig über Deine Antwort!:taenzer: Hier sind die Logs: OTL.txt OTL Logfile: Code: OTL logfile created on: 17.05.2010 22:43:45 - Run 1[/QUOTE] ..und Extras.txt OTL Logfile: Code: OTL Extras logfile created on: 17.05.2010 22:43:45 - Run 1Ich habe noch eine Frage: Was soll ich eigentlich mit der Datei machen, die ich in die Quarantäne verschoben habe? Vielen Dank und Gruß, Jenny |
Das Log ist soweit unauffällig, aber diese Datei Code: C:\Dokumente und Einstellungen\***\Anwendungsdaten\wzmjhy.datZitat:
Obwohl das OTL Log soweit ok ist, würde ich gern noch weitere Analysen mit GMER und OSAM vorschlagen. |
Hallo, also die Datei wzmjhy.dat habe ich gelöscht. Der Scan mit GMER hat leider nichts ergeben - nachdem der Rechner nach mehreren Stunden (7-8?, kiene Ahnung, bin irgendwann ins Bett) mit dem Scan fertig war und ziemlich laut dabei war, hab ich auf Copy geklickt, und dabei hat sich der Rechner aufgehangen. Ist dieses Verhalten normal? Oder hab ich was nicht berücksichtigt? Versuche heute abend mein Glück mit OSAM. Bis dann, Jenny |
Hallo Arne, hier ist das Log von OSAM: OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit h**p://forum.online-solutions.ru [/QUOTE] Soll ich noch einen Versuch mit GMER starten? Vielen Dank und Gruß, Jenny |
Das OSAM Log sieht ok aus. Mit GMER kannste Du gern nochmal probieren, aber das läuft öfter mal nicht durch oder stürzt komplett ab :rolleyes: Rechenr eigentlich wieder soweit ok oder noch Meldungen oder Funde? |
Hi Arne, nee, keine Meldungen und auch keine Funde. Sollte ich jetzt alle Passwörter mal ändern? Noch ne Frage. Du empfiehlst manchmal den Leuten bestimmte Programme zu aktualisieren. Hab ich etwas, was ein Update braucht? Danke, Jenny |
Passwörter ändern schadet nie. Nimm nicht zu einfach zu erratende Passwörter. Gut, dass Du die Updates jetzt erwähnst, da wollte ich auch drauf hinaus, aber den Baustein für die Updates poste ich nur wenn alle Logs ok sind und der Rechner sich auch wieder normal verhält: Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Hallo Arne, Windows halte ich eigentlich aktuell (glaube ich zumindest ;)); mit den anderen Updates bin ich noch nicht ganz durch, ziehe aber auf jeden Fall noch alles nach.. Ich danke Dir herzlich für Deine Hilfe, schön dass es Euch gibt!:dankeschoen: Viele Grüße, Jenny |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board