KS 2009 bringt folgende meldungen
 

hi @ all, seit ner knappen woche habe ich nen trojaner drauf den ich nicht mehr weg bekommen. weder mit KS2009 noch mit spybot v1.6 noch dem aktuellen ad aware.
KS2009 bringt folgende nachricht bzw bericht.

Vollständige Suche: abgeschlossen 12.11.2008 14:44:34 (Ereignis: 52, Objekte: 180615, Zeit: 01:01:12)
12.11.2008 13:43:22 Aufgabe wurde gestartet
12.11.2008 13:43:58 Gefunden: Heur.Trojan.Generic firefox.exe\jkkIBRJB.dll
12.11.2008 13:43:58 Nicht desinfizierte Objekte: Heur.Trojan.Generic firefox.exe\jkkIBRJB.dll Zurückgestellt
12.11.2008 13:44:22 Gefunden: Heur.Trojan.Generic Explorer.EXE\jkkIBRJB.dll
12.11.2008 13:44:22 Nicht desinfizierte Objekte: Heur.Trojan.Generic Explorer.EXE\jkkIBRJB.dll Zurückgestellt
12.11.2008 13:44:41 Gefunden: Heur.Trojan.Generic lsass.exe\jkkIBRJB.dll
12.11.2008 13:44:41 Nicht desinfizierte Objekte: Heur.Trojan.Generic lsass.exe\jkkIBRJB.dll Zurückgestellt
12.11.2008 13:44:44 Gefunden: http://www.viruslist.com/de/advisories/31454 C:\Programme\microsoft office\office\excel.exe
12.11.2008 13:44:44 Gefunden: http://www.viruslist.com/de/advisories/31453 C:\Programme\microsoft office\office\powerpnt.exe
12.11.2008 13:44:50 Gefunden: http://www.viruslist.com/de/advisories/30143 C:\Programme\microsoft office\office\winword.exe
12.11.2008 13:44:57 Gefunden: http://www.viruslist.com/de/advisories/27620 C:\Programme\real\realplayer\realplay.exe
12.11.2008 13:44:58 Gefunden: http://www.viruslist.com/de/advisories/31010 C:\windows\system32\java.exe
12.11.2008 13:45:47 Gefunden: not-a-virus:PSWTool.Win32.RAS.a D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071416.exe/xpkey.exe
12.11.2008 13:45:47 Nicht desinfizierte Objekte: not-a-virus:PSWTool.Win32.RAS.a D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071416.exe/xpkey.exe Zurückgestellt
12.11.2008 13:45:47 Gefunden: not-a-virus:PSWTool.Win32.RAS.a D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071416.exe/officekey.exe
12.11.2008 13:45:47 Gefunden: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071415.exe
12.11.2008 13:45:47 Nicht desinfizierte Objekte: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071415.exe Zurückgestellt
12.11.2008 13:45:50 Gefunden: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071414.exe/data0005/PE_Patch/ASProtect
12.11.2008 13:45:50 Nicht desinfizierte Objekte: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071414.exe/data0005/PE_Patch/ASProtect Zurückgestellt
12.11.2008 13:48:26 Gefunden: not-a-virus:WebToolbar.Win32.MyWebSearch.bm F:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071417.exe/Toolbar.exe
12.11.2008 13:48:26 Nicht desinfizierte Objekte: not-a-virus:WebToolbar.Win32.MyWebSearch.bm F:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071417.exe/Toolbar.exe Zurückgestellt
12.11.2008 14:07:58 Gefunden: http://www.viruslist.com/de/advisories/31010 C:\Programme\Java\jre1.5.0_09\bin\java.exe
12.11.2008 14:07:58 Gefunden: http://www.viruslist.com/de/advisories/31010 C:\Programme\Java\jre1.5.0_09\bin\javaws.exe
12.11.2008 14:08:20 Gefunden: http://www.viruslist.com/de/advisories/31010 C:\Programme\Java\jre1.6.0_02\bin\java.exe
12.11.2008 14:08:50 Gefunden: http://www.viruslist.com/de/advisories/31010 C:\Programme\Java\jre1.6.0_03\bin\java.exe
12.11.2008 14:11:24 Gefunden: http://www.viruslist.com/de/advisories/31454 C:\Programme\microsoft office\office\excel.exe
12.11.2008 14:11:27 Gefunden: http://www.viruslist.com/de/advisories/29321 C:\Programme\microsoft office\office\MSO9.DLL
12.11.2008 14:11:30 Gefunden: http://www.viruslist.com/de/advisories/31453 C:\Programme\microsoft office\office\powerpnt.exe
12.11.2008 14:11:34 Gefunden: http://www.viruslist.com/de/advisories/30143 C:\Programme\microsoft office\office\winword.exe
12.11.2008 14:13:08 Gefunden: http://www.viruslist.com/de/advisories/31549 C:\Programme\Opera\opera.exe
12.11.2008 14:15:14 Gefunden: http://www.viruslist.com/de/advisories/27620 C:\Programme\real\realplayer\realplay.exe
12.11.2008 14:21:35 Gefunden: http://www.viruslist.com/de/advisories/26003 C:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
12.11.2008 14:22:30 Gefunden: http://www.viruslist.com/de/advisories/31010 C:\windows\system32\java.exe
12.11.2008 14:22:38 Gefunden: http://www.viruslist.com/de/advisories/26447 C:\windows\system32\msxml6.dll
12.11.2008 14:23:51 Gefunden: http://www.viruslist.com/de/advisories/28083 C:\windows\system32\Macromed\Flash\Flash9c.ocx
12.11.2008 14:23:51 Gefunden: http://www.viruslist.com/de/advisories/28083 C:\windows\system32\Macromed\Flash\Flash9.ocx
12.11.2008 14:24:41 Gefunden: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071414.exe/data0005/PE_Patch/ASProtect
12.11.2008 14:41:30 Gelöscht: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\a0071414.exe
12.11.2008 14:41:30 Gefunden: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071415.exe
12.11.2008 14:41:32 Gelöscht: not-a-virus:Server-FTP.Win32.BulletProof.221 D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071415.exe
12.11.2008 14:43:05 Gefunden: not-a-virus:WebToolbar.Win32.MyWebSearch.bm F:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071417.exe/Toolbar.exe
12.11.2008 14:44:21 Gelöscht: not-a-virus:WebToolbar.Win32.MyWebSearch.bm F:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\a0071417.exe
12.11.2008 14:44:21 Gefunden: not-a-virus:PSWTool.Win32.RAS.a D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071416.exe/xpkey.exe
12.11.2008 14:44:27 Gefunden: not-a-virus:PSWTool.Win32.RAS.a D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\A0071416.exe/officekey.exe
12.11.2008 14:44:27 Gelöscht: not-a-virus:PSWTool.Win32.RAS.a D:\System Volume Information\_restore{DD721627-3FAC-4051-AA05-4CAB44D03C54}\RP411\a0071416.exe
12.11.2008 14:44:27 Gefunden: Heur.Trojan.Generic lsass.exe\jkkIBRJB.dll
12.11.2008 14:44:30 Nicht desinfizierte Objekte: Heur.Trojan.Generic lsass.exe\jkkIBRJB.dll Vom Benutzer übersprungen
12.11.2008 14:44:30 Gefunden: Heur.Trojan.Generic Explorer.EXE\jkkIBRJB.dll
12.11.2008 14:44:32 Nicht desinfizierte Objekte: Heur.Trojan.Generic Explorer.EXE\jkkIBRJB.dll Vom Benutzer übersprungen
12.11.2008 14:44:32 Gefunden: Heur.Trojan.Generic firefox.exe\jkkIBRJB.dll
12.11.2008 14:44:34 Nicht desinfizierte Objekte: Heur.Trojan.Generic firefox.exe\jkkIBRJB.dll Vom Benutzer übersprungen
12.11.2008 14:44:34 Aufgabe wurde abgeschlossen

bei eingeschalteter KS braucht der firefox ewigkeiten zum laden. aber ihr wisst das ja bestimmt. würde nur zu ungern ne neuinstallation machen müssen.

greetz shooty