Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Infiziert oder doch nicht? (https://www.trojaner-board.de/134828-infiziert.html)

Mcbeller 15.05.2013 14:40

Jup hab ich gemacht nur im einzelnen ist das ein reiner wirr warr und wenn man nen dateizusammenhang gefunden hat dann macht ding, zugriff verweigert.

Was ich halt icht verstehe, die setup.log vom avast dort steht drin das mit dem

IsFullyOK aber dann weiter in der zeile steht not ok not installed oder so in der art.

Hier der CD wo ich mir gemacht hab, ist bei der benuzteroberfläche rechts oben die anzeige wie was gerade ausgelastet ist, ist es normal das da 165 prozesse laufen?

Nachtrag:
Hab mal den mitgelieferten viren scanner klar gemacht hat da die definitionen runtergeladen, also er findet was, was weis ich noch nicht aber bis jetzt steht dran Threats found 45 tedenz steigend, könnte das was sein oder eher nicht?

aharonov 15.05.2013 15:07

Zitat:

könnte das was sein oder eher nicht?
Poste einfach das Logfile hier, wenn der Scan fertig ist.

Mcbeller 15.05.2013 16:37

Sry bis jetzt ist es noch nicht fertig denke mal des dauert noch ein weilchen, bis jetzt sind wir bei 112.

bin ja mal gespannt was da rauskommt. Ich werde es posten sobald es fertig ist.

Edit: Endlich fertig und er hat angeschlagen hier die daten.

Code:

Found 132 possible threats (155635 files scanned).

/root/.mozilla/firefox/3ukgvivv.default/Cache/5/9F/C272Bd01                                                                                                PUA.HTML.Infected.WebPage-1         
/media/sda2/mbr.exe                                                                                                                                        PUA.Win32.Packer.Upx-28             
/media/sda2/Program Files/AVAST Software/Avast/AhResNS.dll                                                                                                  PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/SysWOW64/NlsData0013.dll                                                                                                                PUA.Win32.Packer.Pseudosigner-95     
/media/sda2/Windows/SysWOW64/NlsLexicons0001.dll                                                                                                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/SysWOW64/NlsLexicons0007.dll                                                                                                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/SysWOW64/NlsLexicons000a.dll                                                                                                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/SysWOW64/xmllite.dll                                                                                                                    PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/winsxs/amd64_microsoft-windows-diskcopy_31bf3856ad364e35_6.1.7600.16385_none_c3a5f657b0658d75/diskcopy.dll                              PUA.Win32.Packer.Exepack             
/media/sda2/Windows/winsxs/amd64_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_fc00d9a9415b5f6e/NlsData0013.dll                  PUA.Win32.Packer.Pseudosigner-95     
/media/sda2/Windows/winsxs/amd64_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_fc00d9a9415b5f6e/NlsLexicons0001.dll              PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/winsxs/amd64_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_fc00d9a9415b5f6e/NlsLexicons0007.dll              PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/winsxs/amd64_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_fc00d9a9415b5f6e/NlsLexicons000a.dll              PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/AVAST Software/Avast/AhResP2P.dll                                                                                                PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/winsxs/amd64_microsoft-windows-rasbase_31bf3856ad364e35_6.1.7601.17514_none_6c066d50910ecf5a/ndproxy.sys                                Win.Trojan.Zbot-16275               
/media/sda2/Windows/winsxs/amd64_microsoft-windows-terminalservices-rdpdr_31bf3856ad364e35_6.1.7601.17514_none_5f60151d5fa6ce24/rdpdr.sys                  Win.Trojan.Zbot-16284               
/media/sda2/Windows/winsxs/amd64_microsoft-windows-usermodensi_31bf3856ad364e35_6.1.7600.16385_none_ce571486e124e749/nsiproxy.sys                          PUA.Win32.Packer.Pequake-3           
/media/sda2/Windows/winsxs/amd64_netfx-dfdll_dll_b03f5f7f11d50a3a_6.1.7600.16385_none_152a54ddfc5e14f6/dfdll.dll                                            PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/winsxs/Backup/amd64_microsoft-windows-usermodensi_31bf3856ad364e35_6.1.7600.16385_none_ce571486e124e749_nsiproxy.sys_ebb6a83d          PUA.Win32.Packer.Pequake-3           
/media/sda2/Windows/winsxs/Backup/amd64_microsoft-windows-rasbase_31bf3856ad364e35_6.1.7601.17514_none_6c066d50910ecf5a_ndproxy.sys_4a9480d5                Win.Trojan.Zbot-16275               
/media/sda2/Windows/winsxs/Backup/x86_microsoft-windows-xmllite_31bf3856ad364e35_6.1.7601.17633_none_8b2c4a4201a1c2f4_xmllite.dll_ce078c31                  PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/winsxs/Backup/wow64_microsoft-windows-ntdll_31bf3856ad364e35_6.1.7601.17725_none_c147c22d473527e8_ntdll.dll_ae4ef39c                    PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/winsxs/Manifests/amd64_microsoft-windows-mediaplayer-drm_31bf3856ad364e35_6.1.7601.17514_none_cc5420b1db6c788a.manifest                PUA.Script.ActiveX_BID43345         
/media/sda2/Windows/winsxs/Manifests/wow64_microsoft-windows-mediaplayer-drm_31bf3856ad364e35_6.1.7601.17514_none_d6a8cb040fcd3a85.manifest                PUA.Script.ActiveX_BID43345         
/media/sda2/Program Files/AVAST Software/Avast/AhResStd.dll                                                                                                PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/winsxs/wow64_microsoft-windows-ntdll_31bf3856ad364e35_6.1.7601.17725_none_c147c22d473527e8/ntdll.dll                                    PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/winsxs/wow64_microsoft-windows-ntdll_31bf3856ad364e35_6.1.7601.21861_none_c1a21e206076d21a/ntdll.dll                                    PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/winsxs/x86_microsoft-windows-diskcopy_31bf3856ad364e35_6.1.7600.16385_none_67875ad3f8081c3f/diskcopy.dll                                PUA.Win32.Packer.Exepack             
/media/sda2/Windows/winsxs/x86_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_9fe23e2588fdee38/NlsData0013.dll                    PUA.Win32.Packer.Pseudosigner-95     
/media/sda2/Windows/winsxs/x86_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_9fe23e2588fdee38/NlsLexicons0001.dll                PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/winsxs/x86_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_9fe23e2588fdee38/NlsLexicons0007.dll                PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/winsxs/x86_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.1.7601.17514_none_9fe23e2588fdee38/NlsLexicons000a.dll                PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/winsxs/x86_microsoft-windows-s..ccessagent-binaries_31bf3856ad364e35_6.1.7600.16385_none_de06b4fbd5b45f78/autorun.inf                  PUA.Script.Autorun                   
/media/sda2/Windows/winsxs/x86_microsoft-windows-xmllite_31bf3856ad364e35_6.1.7601.17633_none_8b2c4a4201a1c2f4/xmllite.dll                                  PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/winsxs/x86_microsoft-windows-xmllite_31bf3856ad364e35_6.1.7601.21748_none_8bb018931ac2fd62/xmllite.dll                                  PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Program Files/AVAST Software/Avast/AhResWS.dll                                                                                                  PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/winsxs/x86_netfx-dfdll_dll_b03f5f7f11d50a3a_6.1.7600.16385_none_5cd78bb510da3dfc/dfdll.dll                                              PUA.Win32.Packer.SetupExeSection     
/media/sr0/boot/mhdd/mhdd.gz                                                                                                                                PUA.Win32.Packer.Upx-43             
/media/sda2/Program Files/AVAST Software/Avast/ashMaiSv.dll                                                                                                PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/AVAST Software/Avast/defs/13051401/algo.dll                                                                                      PUA.Win32.Packer.AvpAntiviralDat     
/media/sda2/Program Files/AVAST Software/Avast/defs/13051401/algo64.dll                                                                                    PUA.Win32.Packer.AvpAntiviralDat     
/media/sda2/Program Files/AVAST Software/Avast/defs/13051401/aswBoot.dll                                                                                    PUA.Crypt.ScriptCryptor             
/media/sda2/Program Files/AVAST Software/Avast/defs/13051401/aswBoot64.dll                                                                                  PUA.Crypt.ScriptCryptor             
/media/sda2/Program Files/AVAST Software/Avast/defs/13051401/aswEngin.dll                                                                                  PUA.Crypt.ScriptCryptor             
/media/sda2/NVIDIA/DisplayDriver/314.22/Win8_WinVista_Win7_64/International/Display.Update/EasyDaemonAPIU32.dll                                            PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/AVAST Software/Avast/sched.exe                                                                                                    PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/AVAST Software/Avast/Setup/vps_win64-763.vpx                                                                                      PUA.Win32.Packer.AvpAntiviralDat     
/media/sda2/Program Files/AVAST Software/Avast/Setup/vps_win64-76e.vpx                                                                                      PUA.Win32.Packer.AvpAntiviralDat     
/media/sda2/Program Files/AVAST Software/Avast/Setup/winsys-8.vpx                                                                                          PUA.Win32.Packer.MsVisualCpp-3       
/media/sda2/Program Files/AVAST Software/Avast/ashUpd.exe                                                                                                  PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/AVAST Software/Avast/ashWebSv.dll                                                                                                PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/AVAST Software/Avast/aswChLic.exe                                                                                                PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Display/nvmobls.dll                                                                                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/NVIDIA Corporation/Display/nvtray.exe                                                                                            PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Display/nvui.dll                                                                                              PUA.Win32.Packer.Starforce-1         
/media/sda2/NVIDIA/DisplayDriver/314.22/Win8_WinVista_Win7_64/International/Display.Update/EasyDaemonAPIU64.dll                                            PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.ControlPanel.{6D179570-8861-4660-9D34-C5A8F66ADEA8}/nvcpl.cpl                              PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.ControlPanel.{6D179570-8861-4660-9D34-C5A8F66ADEA8}/nvcpl.dll                              PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.ControlPanel.{6D179570-8861-4660-9D34-C5A8F66ADEA8}/nvMoblS.dll                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.ControlPanel.{6D179570-8861-4660-9D34-C5A8F66ADEA8}/NvTray.exe                              PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.ControlPanel.{6D179570-8861-4660-9D34-C5A8F66ADEA8}/NvUI.dll                                PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.Update.{1336E4E2-AD6E-4D73-9A32-E703D7C2B548}/EasyDaemonAPIU32.dll                          PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.Update.{1336E4E2-AD6E-4D73-9A32-E703D7C2B548}/EasyDaemonAPIU64.dll                          PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.Update.{1336E4E2-AD6E-4D73-9A32-E703D7C2B548}/nvupdt64.dll                                  PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/NVIDIA Corporation/Installer2/Display.Update.{1336E4E2-AD6E-4D73-9A32-E703D7C2B548}/WLMerger.exe                                  PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/NVIDIA.Update.{0DB73D7A-7C0B-47BF-9228-F21085BFFA72}/EasyDaemonAPIU32.dll                          PUA.Win32.Packer.SetupExeSection     
/media/sda2/NVIDIA/DisplayDriver/314.22/Win8_WinVista_Win7_64/International/Display.Update/nvupdt64.dll                                                    PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/NVIDIA Corporation/Installer2/NVIDIA.Update.{0DB73D7A-7C0B-47BF-9228-F21085BFFA72}/EasyDaemonAPIU64.dll                          PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Installer2/NVIDIA.Update.{0DB73D7A-7C0B-47BF-9228-F21085BFFA72}/nvupdt64.dll                                  PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/NVIDIA Corporation/Installer2/NVIDIA.Update.{0DB73D7A-7C0B-47BF-9228-F21085BFFA72}/WLMerger.exe                                  PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Update Common/EasyDaemonAPIU64.dll                                                                            PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files/NVIDIA Corporation/Update Common/NvUpdt.dll                                                                                      PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files (x86)/Adobe/Reader 11.0/Reader/ExtendScript.dll                                                                                  PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files (x86)/Adobe/Reader 11.0/Reader/plug_ins/Annotations/Stamps/DEU/Dynamic.pdf                                                        PUA.Script.PDF.EmbeddedJavaScript   
/media/sda2/Program Files (x86)/Adobe/Reader 11.0/Reader/plug_ins/Annotations/Stamps/ENU/Dynamic.pdf                                                        PUA.Script.PDF.EmbeddedJavaScript   
/media/sda2/Program Files (x86)/Common Files/Adobe/ARM/1.0/AdobeARMHelper.exe                                                                              PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files (x86)/Common Files/Intel/Media SDK/s1/2.0/libmfxhw32-s1.dll                                                                      PUA.Win32.Packer.Armadillo-35       
/media/sda2/NVIDIA/DisplayDriver/314.22/Win8_WinVista_Win7_64/International/Display.Update/WLMerger.exe                                                    PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files (x86)/Common Files/Windows Live/.cache/a770d34c1cbf4f601/Silverlight.4.0.exe                                                      PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files (x86)/Common Files/Windows Live/.cache/aa2f093c1cbf4f605/OEM/Packages/default/msntlb40.msp                                        PUA.Win32.Packer.Msvcpp             
/media/sda2/Program Files (x86)/Common Files/Windows Live/.cache/ac789bbf1cbf4f608/dw20sharedamd64.msi                                                      PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files (x86)/Intel/Media SDK/libmfxhw32.dll                                                                                              PUA.Win32.Packer.Armadillo-35       
/media/sda2/Program Files (x86)/NVIDIA Corporation/NVIDIA Update Core/WLMerger.exe                                                                          PUA.Win32.Packer.SetupExeSection     
/media/sda2/Program Files (x86)/NVIDIA Corporation/Update Common/EasyDaemonAPIU.dll                                                                        PUA.Win32.Packer.SetupExeSection     
/media/sda2/ProgramData/Adobe/Setup/{AC76BA86-7AD7-1031-7B44-AB0000000001}/AcroRead.msi                                                                    PUA.Win32.Packer.MsVisualCpp-3       
/media/sda2/ProgramData/Microsoft/OEMOffice14/Office14/Proofing.de-de/Proof.de/Proof.cab                                                                    PUA.Win32.Packer.Pseudosigner-95     
/media/sda2/ProgramData/Microsoft/OEMOffice14/Office14/Proofing.de-de/Proof.en/Proof.cab                                                                    PUA.Win32.Packer.Pseudosigner-95     
/media/sda2/ProgramData/Microsoft/OEMOffice14/Office14/Proofing.de-de/Proof.fr/Proof.cab                                                                    PUA.Win32.Packer.Pseudosigner-95     
/media/sda2/NVIDIA/DisplayDriver/314.22/Win8_WinVista_Win7_64/International/NV3DVision/3DVision_314.22.exe                                                  PUA.Packed.PECompact-1               
/media/sda2/ProgramData/Microsoft/OEMOffice14/Office14/SingleImage.WW/Office64WW.msi                                                                        PUA.Win32.Packer.MsVisualCpp-3       
/media/sda2/ProgramData/Microsoft/OEMOffice14/OStarter/de-de/click2run.msi                                                                                  PUA.Win32.Packer.MsVisualCpp-2       
/media/sda2/ProgramData/Microsoft/Windows Defender/Definition Updates/Backup/mpengine.dll                                                                  PUA.Win32.Packer.Lzexe               
/media/sda2/ProgramData/Microsoft/Windows Defender/Definition Updates/{9DC00A1F-FEA4-4D61-9C4B-213C1A47309F}/mpengine.dll                                  PUA.Win32.Packer.Lzexe               
/media/sda2/Users/Benutzen/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/6PJYFFCN/webtrekk-v3-bundle-heise-2013-01-21[1].js      PUA.JS.Obfus-2                       
/media/sda2/Users/Benutzen/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/6PJYFFCN/webtrekk[1].js                                PUA.JS.Obfus-2                       
/media/sda2/Users/Benutzen/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/6PJYFFCN/AC_RunActiveContent[1].js                      PUA.Script.Packed-2                 
/media/sda2/Users/Benutzen/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/L1HPQ8BW/nuvid[1].js                                    PUA.Script.Packed-1                 
/media/sda2/Users/Benutzen/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/MGIAIY8N/homepage[1].js                                PUA.HTML.Infected.WebPage-1         
/media/sda2/Users/Benutzen/Desktop/npe.exe                                                                                                                  PUA.Packed.PECompact-1               
/media/sda2/Program Files/AVAST Software/Avast/AhResJs.dll                                                                                                  PUA.Win32.Packer.SetupExeSection     
/media/sda2/Users/Crispers/AppData/Local/Google/Chrome/Application/26.0.1410.64/pdf.dll                                                                    PUA.Win32.Packer.Psadobefont         
/media/sda2/Users/Crispers/AppData/Local/Google/Chrome/Application/26.0.1410.64/PepperFlash/pepflashplayer.dll                                              PUA.Exploit.HeapSpray               
/media/sda2/Users/Crispers/AppData/Local/Google/Chrome/Application/26.0.1410.64/xinput1_3.dll                                                              PUA.Win32.Packer.Msvcpp             
/media/sda2/Users/Crispers/AppData/Local/Google/Chrome/Application/chrome.exe                                                                              PUA.Win32.Packer.SetupExeSection     
/media/sda2/Users/Crispers/AppData/Local/Google/Chrome/User Data/PepperFlash/11.7.700.202/pepflashplayer.dll                                                PUA.Exploit.HeapSpray               
/media/sda2/Users/Crispers/AppData/Local/Microsoft/Windows/Temporary Internet Files/Low/Content.IE5/JQPPR3HK/jquery.autocomplete.pack[1].js                PUA.Script.Packed-2                 
/media/sda2/Users/Crispers/AppData/Local/Temp/05141649-00000b1c-s05vs6ktk0/dw20sharedamd64.msi                                                              PUA.Win32.Packer.SetupExeSection     
/media/sda2/Users/Crispers/AppData/Local/Temp/adobe reader XI.exe                                                                                          PUA.Win32.Packer.Upx-53             
/media/sda2/Windows/assembly/NativeImages_v2.0.50727_32/System.ServiceProce#/7ff638de44686eab4afaa8b3c8a9cfca/System.ServiceProcess.ni.dll                  PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/assembly/NativeImages_v2.0.50727_32/SMDiagnostics/eb33bf977e97e97b12e82c18e36fbaee/SMDiagnostics.ni.dll                                PUA.Win32.Packer.Starforce-1         
/media/sda2/Program Files/AVAST Software/Avast/AhResMai.dll                                                                                                PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/assembly/NativeImages_v4.0.30319_32/System.Data.Entity/dc0c74bc42bbaeffcb7158c7ed0f1653/System.Data.Entity.ni.dll                      PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/Installer/$PatchCache$/Managed/68AB67CA7DA71301B744BA0000000010/11.0.0/adobearmhelper.exe                                              PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/Installer/$PatchCache$/Managed/DFC90B5F2B0FFA63D84FD16F6BF37C4B/4.0.30319/clr_dll_amd64                                                PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/Installer/1689a5.msi                                                                                                                    PUA.Win32.Packer.MsVisualCpp-3       
/media/sda2/Windows/Installer/508ab.msi                                                                                                                    PUA.Win32.Packer.MsVisualCpp-3       
/media/sda2/Windows/Microsoft.NET/Framework/v2.0.50727/dfdll.dll                                                                                            PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/Microsoft.NET/Framework64/v2.0.50727/dfdll.dll                                                                                          PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/SoftwareDistribution/Download/b8835d49aed59bffde737c38c3321b352a15e407                                                                  PUA.Win32.Packer.Lzexe               
/media/sda2/Windows/SoftwareDistribution/Download/737dcb3eef95dc2b7530a5cc10f0e141369a09ce                                                                  PUA.Win32.Packer.Lzexe               
/media/sda2/Windows/System32/diskcopy.dll                                                                                                                  PUA.Win32.Packer.Exepack             
/media/sda2/Program Files/AVAST Software/Avast/AhResMes.dll                                                                                                PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/System32/drivers/ndproxy.sys                                                                                                            Win.Trojan.Zbot-16275               
/media/sda2/Windows/System32/drivers/nsiproxy.sys                                                                                                          PUA.Win32.Packer.Pequake-3           
/media/sda2/Windows/System32/NlsData0013.dll                                                                                                                PUA.Win32.Packer.Pseudosigner-95     
/media/sda2/Windows/System32/NlsLexicons0001.dll                                                                                                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/System32/NlsLexicons0007.dll                                                                                                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/System32/NlsLexicons000a.dll                                                                                                            PUA.Win32.Packer.Starforce-1         
/media/sda2/Windows/System32/nvcpl.dll                                                                                                                      PUA.Win32.Packer.SetupExeSection     
/media/sda2/Windows/SysWOW64/diskcopy.dll                                                                                                                  PUA.Win32.Packer.Exepack             
/media/sda2/Windows/SysWOW64/ntdll.dll                                                                                                                      PUA.Win32.Packer.Pseudosigner-35     
/media/sda2/Windows/SysWOW64/msvcr100.dll                                                                                                                  PUA.Win32.Packer.Pseudosigner-35


aharonov 15.05.2013 18:16

Zitat:

könnte das was sein oder eher nicht?
Nein, da ist nichts. Vorausgesetzt, du hast ein Original-Windows installiert..?

Zitat:

Was ich halt icht verstehe, die setup.log vom avast dort steht drin das mit dem
Wurde denn avast normal installiert und ist funktionsfähig auf dem Rechner oder nicht?

Zitat:

Hier der CD wo ich mir gemacht hab, ist bei der benuzteroberfläche rechts oben die anzeige wie was gerade ausgelastet ist, ist es normal das da 165 prozesse laufen?
Irgendwie muss doch so ein System auch laufen, oder nicht? Auch wenn es für uns Endanwender irrelevant ist, was das Betriebssystem im Hintergrund genau wie macht, und wir es nicht mal im Ansatz verstehen, sind diese Dinge trotzdem da.. Genau so, wie ein Windows 7 halt auch einigen Platz auf der Festplatte für sich beansprucht und über tausende von kleineren und grösseren Files aller Art verfügt.

Und übrigens: Mit dieser CD hast du ein Linux Live-System gestartet, welches im Speicher lebt und mit der vorhandenen Windows-Installation gar nichts zu tun hat..
Du machst dir hier völlig unnötig wegen etwas Sorgen (vermeintlich hohe Anzahl Prozesse), nur weil du es nicht so ganz verstehst.. (Und so nebenbei: Wieviele dieser 165 Prozesse waren denn auch als 'Running' aufgeführt..?)

Mcbeller 15.05.2013 18:51

Und wieso ist dann auf dem normalen os ein Trojaner oder ist das keiner, Win.Trojan.Zbot-16284 und diese datei hier hört sich für mich auch nicht relevant für ein betriebssystem an eher nach hmm nunja PUA.Exploit.HeapSpray

Du wirst mich sicher lich aufklären.

aharonov 15.05.2013 18:57

Sind wohl Fehlalarme. Dieses ClamAV, welches gescannt hat, ist.. naja...
Aber lade die Files, welchen du anhand dieses Scans nicht über den Weg traust, bei VirusTotal zur Analyse hoch und poste dann alle Links zu den Analysen hier.

aharonov 15.05.2013 23:59

Und was haben die Auswertungen bei VirusTotal ergeben?

aharonov 20.05.2013 19:58

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

aharonov 25.05.2013 02:10

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:02 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130