TR/Spy.ZAccess.A bei Suchlauf gefunden
 

Hallo Leute,

beim Suchlauf in Avira wurde o. a. Trojaner gefunden. So wie es aussieht greift der auf mein email-Konto, denn mein email-Konto wurde gesperrt. Dort wurden massenweise mails unter meinem Namen versandt.

Was kann ich nun tun? Ich finde nirgendwo einen Trojaner mit dieser Bezeichnung. Hier das Ergebnis meines Suchlaufs:

Im Vorraus schonmal vielen Dank für Lösungen.

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 31. Januar 2013 08:19

Es wird nach 4892059 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BIRGIT-LAP

Versionsinformationen:
BUILD.DAT : 12.1.9.1236 40872 Bytes 11.10.2012 15:29:00
AVSCAN.EXE : 12.3.0.48 468256 Bytes 14.11.2012 22:30:31
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 17:55:37
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 17:55:38
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 17:55:38
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:15:56
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 20:11:30
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:22:32
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:35:35
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 06:41:41
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 07:35:48
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 17:01:33
VBASE008.VDF : 7.11.55.142 2214912 Bytes 03.01.2013 17:45:04
VBASE009.VDF : 7.11.55.143 2048 Bytes 03.01.2013 17:45:05
VBASE010.VDF : 7.11.55.144 2048 Bytes 03.01.2013 17:45:05
VBASE011.VDF : 7.11.55.145 2048 Bytes 03.01.2013 17:45:05
VBASE012.VDF : 7.11.55.146 2048 Bytes 03.01.2013 17:45:06
VBASE013.VDF : 7.11.55.196 260096 Bytes 04.01.2013 17:44:43
VBASE014.VDF : 7.11.56.23 206848 Bytes 07.01.2013 19:11:33
VBASE015.VDF : 7.11.56.83 186880 Bytes 08.01.2013 06:31:56
VBASE016.VDF : 7.11.56.145 135168 Bytes 09.01.2013 07:07:56
VBASE017.VDF : 7.11.56.211 139776 Bytes 11.01.2013 08:48:03
VBASE018.VDF : 7.11.57.11 153088 Bytes 13.01.2013 09:10:25
VBASE019.VDF : 7.11.57.75 165888 Bytes 15.01.2013 09:10:29
VBASE020.VDF : 7.11.57.163 190976 Bytes 17.01.2013 15:56:47
VBASE021.VDF : 7.11.57.219 119808 Bytes 18.01.2013 15:56:46
VBASE022.VDF : 7.11.58.7 167936 Bytes 21.01.2013 06:50:06
VBASE023.VDF : 7.11.58.49 140288 Bytes 22.01.2013 06:50:08
VBASE024.VDF : 7.11.58.119 137728 Bytes 24.01.2013 07:44:12
VBASE025.VDF : 7.11.58.175 132608 Bytes 25.01.2013 08:01:59
VBASE026.VDF : 7.11.58.213 116736 Bytes 27.01.2013 10:02:33
VBASE027.VDF : 7.11.58.236 1738752 Bytes 28.01.2013 10:02:44
VBASE028.VDF : 7.11.58.237 2048 Bytes 28.01.2013 10:02:44
VBASE029.VDF : 7.11.58.238 2048 Bytes 28.01.2013 10:02:45
VBASE030.VDF : 7.11.58.239 2048 Bytes 28.01.2013 10:02:45
VBASE031.VDF : 7.11.59.52 146432 Bytes 30.01.2013 16:35:41
Engineversion : 8.2.10.238
AEVDF.DLL : 8.1.2.10 102772 Bytes 15.07.2012 07:31:54
AESCRIPT.DLL : 8.1.4.84 467322 Bytes 25.01.2013 08:02:31
AESCN.DLL : 8.1.10.0 131445 Bytes 13.12.2012 18:12:43
AESBX.DLL : 8.2.5.12 606578 Bytes 18.06.2012 16:26:05
AERDL.DLL : 8.2.0.88 643444 Bytes 11.01.2013 07:08:21
AEPACK.DLL : 8.3.1.2 819574 Bytes 21.12.2012 09:25:05
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 06.11.2012 05:42:37
AEHEUR.DLL : 8.1.4.182 5706104 Bytes 25.01.2013 08:02:30
AEHELP.DLL : 8.1.25.2 258423 Bytes 14.10.2012 16:15:38
AEGEN.DLL : 8.1.6.16 434549 Bytes 25.01.2013 08:02:02
AEEXP.DLL : 8.3.0.14 188788 Bytes 25.01.2013 08:02:32
AEEMU.DLL : 8.1.3.2 393587 Bytes 15.07.2012 07:30:19
AECORE.DLL : 8.1.30.0 201079 Bytes 13.12.2012 18:11:12
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 05:35:11
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 17:55:13
AVPREF.DLL : 12.3.0.32 50720 Bytes 14.11.2012 22:30:28
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 17:55:38
AVARKT.DLL : 12.3.0.33 209696 Bytes 14.11.2012 22:30:24
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 17:55:37
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 17:55:38
AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 14:38:24
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 17:55:38
RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 14:35:18
RCTEXT.DLL : 12.3.0.32 98848 Bytes 14.11.2012 22:30:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 31. Januar 2013 08:19

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_146.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_146.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpCmdRun.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'WkCalRem.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'Corel Photo Downloader.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'PicasaMediaDetector.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'FSCWBaseUpdaterService.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSDUtility.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1709' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Users\Birgit\AppData\Local\33b892fd\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/Spy.ZAccess.A
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\Users\Birgit\AppData\Local\33b892fd\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/Spy.ZAccess.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '558395cc.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 31. Januar 2013 10:18
Benötigte Zeit: 1:59:14 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

28278 Verzeichnisse wurden überprüft
452751 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
452750 Dateien ohne Befall
3814 Archive wurden durchsucht
0 Warnungen
1 Hinweise
620105 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Was soll das?? :balla: Markus hat dir doch schon gesagt was Sache ist :nono:

=> http://www.trojaner-board.de/130384-...ml#post1002384