Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojan.Generic.753809 (DB) und Exe.Corrupted gefunden! (https://www.trojaner-board.de/78688-trojan-generic-753809-db-exe-corrupted-gefunden.html)

pommes 21.10.2009 13:46
Trojan.Generic.753809 (DB) und Exe.Corrupted gefunden!
 
Hallo!
Ich hatte zuvor schon über Avira Antivir verschiedene Trojaner auf meinem System gefunden.
Jetzt habe ich eScan ausgeführt und er hat 3 Schädlinge gefunden. Hier die dazugehörige Logfile:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2008.03.07

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: Normal
 
eScan Version: 11.0.60
Sprache: German
C:\DOKUME~1\Vivien\LOKALE~1\Temp\MWAV.LOG
 
 
 
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\WINDOWS\system32\scvideo.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei C:\WINDOWS\system32\scvideo.dll ist durch den Virus "Exe.Corrupted" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
Datei D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\CYGiSO\Keygen.EXE ist durch den Virus "Trojan.Generic.753809 (DB)" infiziert!  Maßnahme ergriffen: Keine Maßnahme ergriffen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Spyware (Vorsicht: Oft Fehlalarm!)
~~~~~~~~~~~
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Antiviren- und Antispywaredatenbanken werden heruntergeladen...
Indexed Spyware Databases Successfully Created...
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Scannen Spyware: Deaktiviert
Invalid/Infected Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost/netsvcs (UxTuneUp)
Invalid/Infected Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost/netsvcs (MHN)
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
 
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
laufende Prozesse - commandline
~~~~~~~~~~~~~~~~~~~~~~
System Idle Process -
System -
smss.exe - \SystemRoot\System32\smss.exe
csrss.exe -
winlogon.exe - winlogon.exe
services.exe - C:\WINDOWS\system32\services.exe
lsass.exe - C:\WINDOWS\system32\lsass.exe
svchost.exe - C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe -
svchost.exe - C:\WINDOWS\system32\svchost.exe -k netsvcs
svchost.exe -
svchost.exe -
Explorer.EXE - C:\WINDOWS\Explorer.EXE
AcroRd32.exe - "C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe"  "C:\Dokumente und Einstellungen\Vivien\Desktop\escan_router.pdf"
firefox.exe - "C:\Programme\Mozilla Firefox\firefox.exe"
cmd.exe - cmd /c ""C:\Dokumente und Einstellungen\Vivien\Desktop\find.bat" "
cscript.exe - cscript C:\escan\prclst.vbs //nologo
wmiprvse.exe -
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
ERROR!!! Invalid Entry system32\DRIVERS\blueletaudio.sys in HKLM\SYSTEM\CurrentControlSet\Services\BlueletAudio. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\BlueletSCOAudio.sys in HKLM\SYSTEM\CurrentControlSet\Services\BlueletSCOAudio. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\btnetdrv.sys in HKLM\SYSTEM\CurrentControlSet\Services\BT. Action Taken: No Action Taken.
ERROR!!! Invalid Entry System32\Drivers\btcusb.sys in HKLM\SYSTEM\CurrentControlSet\Services\Btcsrusb. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\vbtenum.sys in HKLM\SYSTEM\CurrentControlSet\Services\BTHidEnum. Action Taken: No Action Taken.
ERROR!!! Invalid Entry System32\Drivers\BTHidMgr.sys in HKLM\SYSTEM\CurrentControlSet\Services\BTHidMgr. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\drivers\lvusbsta.sys in HKLM\SYSTEM\CurrentControlSet\Services\LVUSBSta. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\LVCM.sys in HKLM\SYSTEM\CurrentControlSet\Services\QCMerced. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\splitcam.sys in HKLM\SYSTEM\CurrentControlSet\Services\SPLITCAM. Action Taken: No Action Taken.
ERROR!!! Invalid Entry \??\C:\PROGRA~1\GEMEIN~1\SYMANT~1\SymcData\idsdefs\20060106.055\symidsco.sys in HKLM\SYSTEM\CurrentControlSet\Services\SYMIDSCO. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\VComm.sys in HKLM\SYSTEM\CurrentControlSet\Services\VComm. Action Taken: No Action Taken.
ERROR!!! Invalid Entry System32\Drivers\VcommMgr.sys in HKLM\SYSTEM\CurrentControlSet\Services\VcommMgr. Action Taken: No Action Taken.
ERROR!!! Invalid Entry system32\DRIVERS\wanatw4.sys in HKLM\SYSTEM\CurrentControlSet\Services\wanatw. Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts:
C:\WINDOWS\System32\drivers\etc\hosts:127.0.0.1      localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\BS_6.4.249.0.rar!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\BS_6.4.249.0\BlueSoleil.6.4.245.0\Install\amd64\BlueSo~4.cab!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\BS_6.4.249.0\BlueSoleil.6.4.245.0\Install\x86\BlueSo~4.cab!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\IVT_BlueSoleil_6.4.275.0\BlueSoleil 6.4.275.0WithMobile\install\amd64\BlueSo~4.cab!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\IVT_BlueSoleil_6.4.275.0\BlueSoleil 6.4.275.0WithMobile\install\x86\BlueSo~4.cab!!!
Zeit überschritten beim Scannen von C:\I386\DRIVER.CAB!!!
Zeit überschritten beim Scannen von C:\I386\IIS6.CAB!!!
Zeit überschritten beim Scannen von C:\WINDOWS\Driver Cache\i386\driver.cab!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\32bit\help.cab!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\32bit\OdbxAuto17ENU.cab!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\64bit\help.cab!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\64bit\OdbxAuto17ENU.cab!!!
Zeit überschritten beim Scannen von C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\1033\OWCVBA10.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\1033\OWCVBA11.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\ACMAIN11.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\VBAAC10.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\XLMAIN11.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\OLMAIN11.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\PBMAIN10.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\PPMAIN10.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\WDMAIN11.CHM!!!
Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\XMLSDK5.CHM!!!
Zeit überschritten beim Scannen von C:\hama\00077026_V1\BlueSo~1.cab!!!
Zeit überschritten beim Scannen von C:\hama\00049208\BlueSo~1.cab!!!
Zeit überschritten beim Scannen von !!!
Zeit überschritten beim Scannen von C:\Recycled\Dc375.zip!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeAcrobat8.1de_DE\Data1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeAfterEffects8All\AdobeAfterEffects8All1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeAfterEffects8All\AdobeAfterEffects8All2.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeBridge2All\AdobeBridge2All1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeContribute4.1de_DE\AdobeContribute4.1de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeDeviceCentralAll\AdobeDeviceCentralAll1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeDreamweaver9de_DE\AdobeDreamweaver9de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeEncore3All\AdobeEncore3All1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeExtensionManager1.8All\AdobeExtensionManager1.8All1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeFireworks9de_DE\AdobeFireworks9de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeFlash9de_DE\AdobeFlash9de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeFlashVideoEncoder2de_DE\AdobeFlashVideoEncoder2de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeIllustrator13de_DE\AdobeIllustrator13de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeInDesign5de_DE\AdobeInDesign5de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePhotoshop10de_DE\AdobePhotoshop10de_DE1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3All\AdobePremierePro3All1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3All\AdobePremierePro3All2.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3All\AdobePremierePro3All3.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3FCAll\AdobePremierePro3FCAll1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeSoundboothAll\AdobeSoundboothAll1.cab!!!
Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeVersionCue3All\AdobeVersionCue3All1.cab!!!
Zahl der gescannten Objekte: 121602
Zahl der kritischen Objekte: 3
Zahl der desinfizierten Objekte: 0
Zahl der umbenannten Objekte: 0
Zahl der gelöschten Objekte: 0
Zeit verstrichen: 01:35:14
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Speicherüberprüfung: Aktiviert
Überprüfung der Registrierungsdatenbank: Aktiviert
Überprüfung des Startordners: Aktiviert
Überprüfung des Systemordners: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Laufwerke: Deaktiviert
Überprüfung aller Laufwerke:Aktiviert
Überprüfung der Ordner: Deaktiviert
 
Batchstart: 14:36:51,23
Batchende: 14:37:03,23
Ich kenne mich nicht so gut damit aus, und weiß jetzt auch nicht, was ich damit anfangen muss. Kann mir hier vielleicht jemand helfen?

Angel21 21.10.2009 14:08
Zitat:
Datei D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\CYGiSO\Keygen.EXE ist durch den Virus "Trojan.Generic.753809 (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Hallo,

Keygens, Serials, Warez etc. sind meist Verseucht von jeglicher Art von Malware.

Ab hier wird auch der Support hier enden, da wir uns keiner illegalen Tätigkeit behilflich machen wollen.
Ich würde dir anraten um komplett sicher zu gehen, dass dein System sauber ist eine Neuinstallation des Rechners zu erledigen (und bitte bitte im Nachhinein Cracks etc. weglassen).
Es gibt zu der Adobe Master Collection auch andere kostenlose Software wie Gimp.
Kannst Dich ja mal dorthingehenst informieren.

MfG

PS: Bitte nach dem Neuaufsetzen des Rechners Passwörter sicherheitshalber abändern.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19