|
Trojaner TR/Agent.4608 eingefangen! Wa Hallo, habe mir leider zweimal den Trojaner TR/Agent.4608 (lt. Avira AntiVir) eingefangen. Was ist zu tun? Logfile des AntiVirScans: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 30. April 2008 19:18 Es wird nach 1245960 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: BOJU Versionsinformationen: BUILD.DAT : 8.1.00.295 16479 Bytes 09.04.2008 16:22:00 AVSCAN.EXE : 8.1.2.12 311553 Bytes 20.04.2008 11:32:35 AVSCAN.DLL : 8.1.1.0 57601 Bytes 20.04.2008 11:32:35 LUKE.DLL : 8.1.2.9 151809 Bytes 20.04.2008 11:32:36 LUKERES.DLL : 8.1.2.0 12545 Bytes 20.04.2008 11:32:36 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:37:28 ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 03:11:09 ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22.04.2008 20:04:54 ANTIVIR3.VDF : 7.0.3.235 248832 Bytes 30.04.2008 16:55:56 Engineversion : 8.1.0.37 AEVDF.DLL : 8.1.0.5 102772 Bytes 20.04.2008 11:32:37 AESCRIPT.DLL : 8.1.0.28 233851 Bytes 30.04.2008 16:56:02 AESCN.DLL : 8.1.0.15 119157 Bytes 30.04.2008 16:56:02 AERDL.DLL : 8.1.0.20 418165 Bytes 26.04.2008 21:21:21 AEPACK.DLL : 8.1.1.4 364918 Bytes 30.04.2008 16:56:01 AEOFFICE.DLL : 8.1.0.18 192890 Bytes 20.04.2008 11:32:37 AEHEUR.DLL : 8.1.0.21 1196407 Bytes 30.04.2008 16:56:00 AEHELP.DLL : 8.1.0.14 115063 Bytes 20.04.2008 11:32:36 AEGEN.DLL : 8.1.0.18 299381 Bytes 26.04.2008 21:21:17 AEEMU.DLL : 8.1.0.5 430450 Bytes 20.04.2008 11:32:36 AECORE.DLL : 8.1.0.27 168310 Bytes 20.04.2008 11:32:36 AVWINLL.DLL : 1.0.0.7 14593 Bytes 20.04.2008 11:32:35 AVPREF.DLL : 8.0.0.1 25857 Bytes 20.04.2008 11:32:35 AVREP.DLL : 7.0.0.1 155688 Bytes 24.04.2007 16:17:19 AVREG.DLL : 8.0.0.0 30977 Bytes 20.04.2008 11:32:35 AVARKT.DLL : 1.0.0.23 307457 Bytes 20.04.2008 11:32:34 AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 20.04.2008 11:32:34 SQLITE3.DLL : 3.3.17.1 339968 Bytes 20.04.2008 11:32:36 SMTPLIB.DLL : 1.2.0.19 28929 Bytes 20.04.2008 11:32:36 NETNT.DLL : 8.0.0.1 7937 Bytes 20.04.2008 11:32:36 RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 20.04.2008 11:32:26 RCTEXT.DLL : 8.0.32.0 86273 Bytes 20.04.2008 11:32:26 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, E:, F:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: hoch Beginn des Suchlaufs: Mittwoch, 30. April 2008 19:18 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DTSRVC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HookManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dthtml.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQLite.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'MouseDrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PS2USBKbdDrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VTTrayp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'raid_tool.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '38' Prozesse mit '38' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '31' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Programme\ICQLite\LiteDataFiles\bartout.exe [FUND] Ist das Trojanische Pferd TR/Agent.4608 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '488ab2ab.qua' verschoben! C:\System Volume Information\_restore{C255A0A8-7858-4790-BEBC-43320425DBF7}\RP378\A0126341.exe [FUND] Ist das Trojanische Pferd TR/Agent.4608 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4849c36c.qua' verschoben! C:\WINDOWS\system32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'E:\' Beginne mit der Suche in 'F:\' Ende des Suchlaufs: Mittwoch, 30. April 2008 21:25 Benötigte Zeit: 2:07:32 min Der Suchlauf wurde vollständig durchgeführt. 4951 Verzeichnisse wurden überprüft 241651 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 241649 Dateien ohne Befall 1316 Archive wurden durchsucht 2 Warnungen 2 Hinweise HiJackthis - Log: Logfile of HijackThis v1.99.1 Scan saved at 21:43:47, on 30.04.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RunDll32.exe C:\Programme\VIA\RAID\raid_tool.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Programme\Java\jre1.6.0_05\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe C:\PROGRA~1\TCMCOM~1\MouseDrv.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Portrait Displays\forteManager\DTHtml.exe C:\Programme\Winamp\winampa.exe C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\HookManager.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe c:\programme\antivir personaledition classic\avcenter.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.359\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 208.67.222.222 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu3F\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu3F\toolbaru.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMCOM~1\MouseDrv.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [DT LGE] C:\Programme\Portrait Displays\forteManager\DTHtml.exe -startup_folder O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Im Standard-Aggregator abonnieren - C:\Dokumente und Einstellungen\***\Anwendungsdaten\RssBandit\iecontext_subscribefeed.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Habs bei Antivir erstmal in Quarantäne gepackt (was auch immer das heißen mag)...was ist als nächstes zu tun? |
Da hast Du Dir aber was tolles über ICQ schicken lassen. Zitat:
Das ist ein Virut Dateiinfizierer. Wenn ja, würde ich hier nur noch zu einem Backup raten und dann neu aufspielen. |
Zitat:
Was ist, wenn ich die Datei also nicht ausgeführt hab? Wie werde ich das ganze los??? |
Zitat:
Machen wir folgendes. 1) Scan mit Malwarebytes, Anleitung hier. 2) Das System mit Avira (vorher updaten und wie hier beschrieben einstellen) scannen. Den Scanbericht hier posten, es kann durchaus sein das noch Kopien in der Systemwiederherstellung zu finden sind. Poste beide Logs dann hier. |
Zitat:
Avira hatt nun nen anderen style und die menüpunkte sind auch ein wenig anders. |
Hallo, ich habe das gleiche Problem und das ganze 9x, habe mir bei icq den 6er runtergeladen u bing seit dem hab ich das und bekomme es auch nicht mehr weg! Auch nicht nach der Anleitung oben! Um Hilfe wäre ich sehr dankbar!:heulen: |
Bei mir seit heute die gleiche Meldung bei ICQ 5.1 |
Zitat:
|
Wie es scheint ist das eine Lücke in ICQ 5.1 hab es nun mal weg gelassen und bin auf Miranda mit ICQ-Skin umgestiegen. |
Zitat:
Malwarebytes' Anti-Malware 1.11 Datenbank Version: 703 Scan Art: Komplett Scan (C:\|E:\|F:\|) Objekte gescannt: 95816 Scan Dauer: 1 hour(s), 14 minute(s), 48 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 2 Infizierte Dateien: 0 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine Malware Objekte gefunden) Infizierte Registrierungswerte: (Keine Malware Objekte gefunden) Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\MyGlobalSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Programme\MyGlobalSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully. Infizierte Dateien: (Keine Malware Objekte gefunden) 2) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 1. Mai 2008 09:07 Es wird nach 1245960 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: BOJU Versionsinformationen: BUILD.DAT : 8.1.00.295 16479 Bytes 09.04.2008 16:22:00 AVSCAN.EXE : 8.1.2.12 311553 Bytes 20.04.2008 11:32:35 AVSCAN.DLL : 8.1.1.0 57601 Bytes 20.04.2008 11:32:35 LUKE.DLL : 8.1.2.9 151809 Bytes 20.04.2008 11:32:36 LUKERES.DLL : 8.1.2.0 12545 Bytes 20.04.2008 11:32:36 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:37:28 ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 03:11:09 ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22.04.2008 20:04:54 ANTIVIR3.VDF : 7.0.3.235 248832 Bytes 30.04.2008 16:55:56 Engineversion : 8.1.0.37 AEVDF.DLL : 8.1.0.5 102772 Bytes 20.04.2008 11:32:37 AESCRIPT.DLL : 8.1.0.28 233851 Bytes 30.04.2008 16:56:02 AESCN.DLL : 8.1.0.15 119157 Bytes 30.04.2008 16:56:02 AERDL.DLL : 8.1.0.20 418165 Bytes 26.04.2008 21:21:21 AEPACK.DLL : 8.1.1.4 364918 Bytes 30.04.2008 16:56:01 AEOFFICE.DLL : 8.1.0.18 192890 Bytes 20.04.2008 11:32:37 AEHEUR.DLL : 8.1.0.21 1196407 Bytes 30.04.2008 16:56:00 AEHELP.DLL : 8.1.0.14 115063 Bytes 20.04.2008 11:32:36 AEGEN.DLL : 8.1.0.18 299381 Bytes 26.04.2008 21:21:17 AEEMU.DLL : 8.1.0.5 430450 Bytes 20.04.2008 11:32:36 AECORE.DLL : 8.1.0.27 168310 Bytes 20.04.2008 11:32:36 AVWINLL.DLL : 1.0.0.7 14593 Bytes 20.04.2008 11:32:35 AVPREF.DLL : 8.0.0.1 25857 Bytes 20.04.2008 11:32:35 AVREP.DLL : 7.0.0.1 155688 Bytes 24.04.2007 16:17:19 AVREG.DLL : 8.0.0.0 30977 Bytes 20.04.2008 11:32:35 AVARKT.DLL : 1.0.0.23 307457 Bytes 20.04.2008 11:32:34 AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 20.04.2008 11:32:34 SQLITE3.DLL : 3.3.17.1 339968 Bytes 20.04.2008 11:32:36 SMTPLIB.DLL : 1.2.0.19 28929 Bytes 20.04.2008 11:32:36 NETNT.DLL : 8.0.0.1 7937 Bytes 20.04.2008 11:32:36 RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 20.04.2008 11:32:26 RCTEXT.DLL : 8.0.32.0 86273 Bytes 20.04.2008 11:32:26 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, E:, F:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: aus Archiv Smart Extensions..........: ein Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik..............: ein Dateiheuristik...................: hoch Abweichende Gefahrenkategorien...: +GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Donnerstag, 1. Mai 2008 09:07 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HijackThis.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WinRAR.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DTSRVC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMIndexStoreSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HookManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dthtml.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'MouseDrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PS2USBKbdDrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VTTrayp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'raid_tool.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '42' Prozesse mit '42' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '31' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'E:\' Beginne mit der Suche in 'F:\' Ende des Suchlaufs: Donnerstag, 1. Mai 2008 09:46 Benötigte Zeit: 39:15 min Der Suchlauf wurde vollständig durchgeführt. 4932 Verzeichnisse wurden überprüft 241344 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 241344 Dateien ohne Befall 1331 Archive wurden durchsucht 2 Warnungen 0 Hinweise So das ist das Ergebnis! Was ist als nächstes zu tun? |
ich habe das selbe Trojanische Peferd seit heute morgen....plötzlich kam AntiVir mit einer Meldung....bei jeden Start von ICQ 5.1 kommt nun diese Meldung...:confused: |
Hallo, ich hab das gleiche Problem. Komischerweise habe ich auch ICQLite 5.1 . Und ich habe mir zudem nichts zuschicken lassen per ICQ. Kann mir das auch nicht erklären, woher der kommt. Kann es sein das es am Programm selbst liegt ??? |
Ich habe das DIng auch. Weiss allerdings nicht was zu tun ist und was ihr mit backup meint? Vielleicht kann mir ja jemand helfen??? Und is das Ding gefährlich bzw. was richtet es an? |
also ich hab grade alle aus meine kontaktliste gefragt der icq 5.1 hat ob er in C:\Programme\ICQLite\LiteDataFiles\bartout.exe das teil auch hat und ja sie haben es.... muss also irgendwie was größeres sein oder es ist einfach nur .... |
also leute es macht kein sinn jetzt nur zu scheiben ich hab in.... wartet ab bis einer eine lösung hat... wenn man in löscht kommt er wieder... davon gehe ich aus das er wenn in der registi trinn ist oder es von icq selber ausgeht... wenn macht einfach jetzt nichts wenn ihr euch nicht auskennt... an besten ihr geht von icq raus... und wenn geht auf keiner seite wo man ein Passwort und so eingeben muss... dann seit ihr schon bischen auf der sicheren seite...^^ wenn ein freund hat gesagt (er hat in leider ausgefürt) das er sich auch in C:/System Volume Informatiom/_restoe{CB01E65D-FBF7-4CD6-8A75-A9CF2DABDC9C}/A0071937.exe und C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LE17FFG2\bartout[1].cb' einnistet.... werde mal schaun und bei icq selber nach fragen was das sein soll.... edit: es ist wirlich ein trojaner.... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:45 Uhr. |
Copyright ©2000-2025, Trojaner-Board