Trojaner-Board - Trojaner Smart Protector

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner Smart Protector (https://www.trojaner-board.de/78891-trojaner-smart-protector.html)

hi

1.

lade Dir SUPERAntiSpyware FREE Edition herunter.
installiere das Programm und update online.
starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

2.
Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner - wähle hier "My computer" aus und das Logergebnis speichern "Save as" dann posten
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

Hier der Bericht von SUPERAntiSpyware:

Code:

SUPERAntiSpyware Scan Log

http://www.superantispyware.com
 

Generated 11/07/2009 at 02:56 AM
 

Application Version : 4.29.1004
 

Core Rules Database Version : 4242

Trace Rules Database Version: 2138
 

Scan type       : Complete Scan

Total Scan Time : 00:31:09
 

Memory items scanned      : 444

Memory threats detected   : 0

Registry items scanned    : 5345

Registry threats detected : 0

File items scanned        : 20701

File threats detected     : 15
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\User1\Cookies\user1@adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@bluestreak[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@tradedoubler[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@ads.adshopping[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@mediaplex[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@tto2.traffictrack[2].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@traffictrack[2].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@webmasterplan[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@doubleclick[2].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@apmebf[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@euros4click[2].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@bs.serving-sys[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@im.banner.t-online[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@serving-sys[1].txt

        C:\Dokumente und Einstellungen\User1\Cookies\user1@agofev.122.2o7[1].txt

Hier die Datei nach dem "Kaspersky Online Scanner". Bin mir aber nicht sicher, ob das so als html-Datei richtig gespeichert war. Nachstehend auf jeden Fall der Inhalt:

Code:

Saturday, November 7, 2009

Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Saturday, November 07, 2009 01:02:20

Records in database: 3165460

 

 

Scan settings 

scan using the following database extended 

Scan archives yes 

Scan e-mail databases yes 

 

Scan area My Computer 

A:\

C:\

D:\

E:\

F:\

G:\

H:\  

 

Scan statistics 

Objects scanned 111669 

Threats found 0 

Infected objects found 0 

Suspicious objects found 0 

Scan duration 02:19:25 
 

No threats found. Scanned area is clean. 

Selected area has been scanned

hi

wie verhält sich den dein System?

Hallo, sorry dass ich mich erst jetzt melde. War auf Dienstreise und bin erst zurückgekommen.
System läuft stabil. Systemprüfung mit ANTIVIR ergab 2 Funde die gelöscht wurden - sonst nichts mehr.
Könnten die zwei Funde mit den verschiedenen noch gespeicherten Antiviren- bzw. Scanprogrammen zusammenhängen?
Soll bzw. kann ich diese jetzt alle wieder löschen?
Noch einmal ganz herzlichen Dank für die tolle Unterstützung und Hilfe!!!!!

kann ich dazu nicht sagen, also Du solltest die Funde/Protokoll, die AntiVir meldet/gelöscht hat hier posten

Hier der Report von AntiVir vom 7.11.09:

Code:


 

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Samstag, 7. November 2009  10:14
 

Es wird nach 1870993 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : KELLER
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.410     18074 Bytes  25.09.2009 11:51:00

AVSCAN.EXE     : 9.0.3.7      466689 Bytes  06.08.2009 22:47:51

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36

ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 22:40:50

ANTIVIR2.VDF   : 7.1.6.160   5413376 Bytes  28.10.2009 22:29:16

ANTIVIR3.VDF   : 7.1.6.202    329728 Bytes  06.11.2009 18:23:55

Engineversion  : 8.2.1.61 

AEVDF.DLL      : 8.1.1.2      106867 Bytes  15.09.2009 22:37:17

AESCRIPT.DLL   : 8.1.2.44     586107 Bytes  06.11.2009 18:25:01

AESCN.DLL      : 8.1.2.5      127346 Bytes  10.09.2009 14:52:36

AERDL.DLL      : 8.1.3.2      479604 Bytes  03.10.2009 20:57:27

AEPACK.DLL     : 8.2.0.3      422261 Bytes  06.11.2009 18:24:55

AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  17.06.2009 22:05:02

AEHEUR.DLL     : 8.1.0.180   2093432 Bytes  06.11.2009 18:24:43

AEHELP.DLL     : 8.1.7.0      237940 Bytes  10.09.2009 14:52:36

AEGEN.DLL      : 8.1.1.71     364916 Bytes  06.11.2009 18:24:01

AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 20:56:58

AECORE.DLL     : 8.1.8.2      184694 Bytes  06.11.2009 18:23:55

AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.3.0       44289 Bytes  10.09.2009 14:52:37

AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17

RCTEXT.DLL     : 9.0.37.0      87809 Bytes  17.04.2009 09:13:12
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: löschen

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, F:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Samstag, 7. November 2009  10:14
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '67027' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AcroRd32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CALMAIN.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Plauto.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LifeChat.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'printray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AcBtnMgr_X83.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACMonitor_X83.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '40' Prozesse mit '40' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD2

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'F:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '67' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <System>

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\System Volume Information\_restore{FECFCEB3-C45F-45B6-8D65-41B2C45E1850}\RP13\A0003018.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

    [HINWEIS]   Die Datei wurde gelöscht.

C:\System Volume Information\_restore{FECFCEB3-C45F-45B6-8D65-41B2C45E1850}\RP13\A0003019.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

    [HINWEIS]   Die Datei wurde gelöscht.
 
 

Ende des Suchlaufs: Samstag, 7. November 2009  10:47

Benötigte Zeit: 33:06 Minute(n)
 

Der Suchlauf wurde abgebrochen!
 

   7796 Verzeichnisse wurden überprüft

 156519 Dateien wurden geprüft

      2 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      2 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

 156516 Dateien ohne Befall

    757 Archive wurden durchsucht

      1 Warnungen

      3 Hinweise

  67027 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Noch eine Info:

In der Quarantäne von AntiVir befinden sich noch 4 verdächtige bzw. Virusdateien aus früheren Systemprüfungen. Diese Quarantäneübersicht lässt sich allerdings nicht kopieren. Hier die Namen:
1. Dateiname: SmitfraudC.zip
Text: "Enthält verdächtigen Code GEN/PwdZIP"
2. Dateiname: A0091419.dll
Text: "Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Mostrafate.DC"
3. Dateiname; toolbaru.dll
Text: wie bei 2.
4. Dateiname: FraudSmartProtector13.zip
Text: wie bei 1.

Ich werde jetzt wieder eine Systemprüfung mit AntiVir laufen lassen und den Report danach posten.
Viele Grüße

Hier jetzt das Ergebnis der heutigen AntiVir Systemprüfung.

Kann/soll ich die Programme Ad-Aware, a-squared free, SuperAntiSpyware 4.29.1004, Malwarebytes Anti-Malware, CCleaner, HiJackThis, Kaspersky Report und noch einige mehr löschen???

Code:


 

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Donnerstag, 12. November 2009  22:27
 

Es wird nach 1883875 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : KELLER
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.410     18074 Bytes  25.09.2009 11:51:00

AVSCAN.EXE     : 9.0.3.7      466689 Bytes  06.08.2009 22:47:51

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36

ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 22:40:50

ANTIVIR2.VDF   : 7.1.6.160   5413376 Bytes  28.10.2009 22:29:16

ANTIVIR3.VDF   : 7.1.6.217    493568 Bytes  11.11.2009 13:30:46

Engineversion  : 8.2.1.61 

AEVDF.DLL      : 8.1.1.2      106867 Bytes  15.09.2009 22:37:17

AESCRIPT.DLL   : 8.1.2.44     586107 Bytes  06.11.2009 18:25:01

AESCN.DLL      : 8.1.2.5      127346 Bytes  10.09.2009 14:52:36

AERDL.DLL      : 8.1.3.2      479604 Bytes  03.10.2009 20:57:27

AEPACK.DLL     : 8.2.0.3      422261 Bytes  06.11.2009 18:24:55

AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  17.06.2009 22:05:02

AEHEUR.DLL     : 8.1.0.180   2093432 Bytes  06.11.2009 18:24:43

AEHELP.DLL     : 8.1.7.0      237940 Bytes  10.09.2009 14:52:36

AEGEN.DLL      : 8.1.1.71     364916 Bytes  06.11.2009 18:24:01

AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 20:56:58

AECORE.DLL     : 8.1.8.2      184694 Bytes  06.11.2009 18:23:55

AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.3.0       44289 Bytes  10.09.2009 14:52:37

AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17

RCTEXT.DLL     : 9.0.37.0      87809 Bytes  17.04.2009 09:13:12
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: löschen

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, F:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Donnerstag, 12. November 2009  22:27
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '67288' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CALMAIN.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Plauto.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LifeChat.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'printray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AcBtnMgr_X83.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACMonitor_X83.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '38' Prozesse mit '38' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'F:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '67' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <System>

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

Beginne mit der Suche in 'F:\' <Daten>
 
 

Ende des Suchlaufs: Donnerstag, 12. November 2009  23:13

Benötigte Zeit: 46:15 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   9491 Verzeichnisse wurden überprüft

 215817 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

 215816 Dateien ohne Befall

   1151 Archive wurden durchsucht

      1 Warnungen

      1 Hinweise

  67288 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

hi

Ok, nur mit Restore zu tun, das machen wir dann gleich:

1.
rechten Maustaste auf den "Arbeitsplatz"-->auf "Eigenschaften"-->Registerkarte "Systemwiederherstellung"--> "Systemwiederherstellung deaktivieren"-->auf "OK"-->alles schließen-->Rechner neu starten-->die Standardeinstellung wiederherzustellen(SWH wieder"aktivieren")
systemwiederherstellung

2.
Kannst du die Programme die wir verwendet haben und nicht brauchst entfernen, bis auf:

Code:

HijackThis/Trend Micro

hjtscanlist

CCleaner

Die sind nützliche Programme, die bei Probleme/Notfall können sehr hilfreich sein!

- eventuell kannst Du noch dein Sytem mit mindestens 3 Onlinescanner prüfen/reinigen:
- Vor dem Scan Einstellungen im Internet Explorer: Extras → Internetoptionen → Sicherheit → Stufe anpassen: alles auf Standardstufe stellen
- Active X erlauben
- Nicht gleichzeitig scannen! Nach jedem Scanvorgang starte dein System neu auf
- speichere und poste das Logfile des Scans - die Ergebnisse als*.txt Datei speichern

Code:

bitdefender
 emsisoft
 ESET Online Scanner

Habe außer HiJackThis und CCleaner alle Programme gelöscht. Mit "hjtscanlist" konnte ich nicht richtig was anfangen. Ist das ein extra Programm gewesen oder das Logfile aus HiJachThis?

Hier jetz das 1. Logfile - von "Bitdefender":

Code:

BitDefender Online Scanner - Echtzeit-VirenmeldungBitDefender Online 

      Scanner - Echtzeit-Virenmeldung  

      Erstellt am: Sun, Nov 15, 2009 - 21:54:10
 
 
 

         

      Prüf-Info  

            Geprüfte Dateien105493

            Infizierte Dateien0

        

         

      Erkannte Viren  

            Keine Viren gefunden

        

         

       
 

        

      Diese Zusammenfassung des Prüfvorgangs wird vom BitDefender Virus Labor 

      dazu verwendet detaillierte Berichte über die weltweite Aktivität von 

      Viren zu erstellen.

meinte natürlich damit filelist.bat ;)

Hatte filelist.bat bereits gelöscht aber "wieder hergestellt". Braucht man "filelist.zip" dazu auch noch? Ist noch in meinem Papierkorb...
Was macht filelist.bat eigentlich bzw. habe ich einen laufenden Nutzen von dieser Datei?
Die weiteren Scans starte ich jetzt!
Viele Grüße

Hier der nächste Bericht. HAbe den "Smart Scan" mti emsisoft durchgeführt, nicht den "Detail Scan". War das OK so?
NAch Bericht speichern habe ich die 10 Funde in Quarantäne verschoben. Danach wurde der IE aufgrund eines Fehlers geschlossen. Keine Ahnung warum.

Code:

a-squared Web Malware Scanner v. 4.0
 

Scan Einstellungen:
 

Objekte: Speicher, Traces, Cookies, C:\WINDOWS\, C:\Programme

Archiv Scan: Ein

Heuristik: Aus

ADS Scan: Ein
 

Scan Start:        15.11.2009 22:24:14
 
 

Gescannt
 

Dateien:         70400

Traces:         369155

Cookies:         107

Prozesse:         39
 

Gefunden
 

Dateien:         0

Traces:         1

Cookies:         9

Prozesse:         0
 

Scan Ende:        15.11.2009 22:50:56

Scan Zeit:        00:26:42

Hier noch die Quarantäneliste:

Code:

a-squared Web Malware Scanner v. 4.0

(C) 2003-2009 Emsi Software GmbH - www.emsisoft.com
 

ID   Object

0    C:\Dokumente und Einstellungen\User1\Cookies\user1@bluestreak[1].txt erkannt: Trace.TrackingCookie.bluestreak!A2

1    C:\Dokumente und Einstellungen\User1\Cookies\user1@2o7[1].txt erkannt: Trace.TrackingCookie.2o7!A2

2    C:\Dokumente und Einstellungen\User1\Cookies\user1@smartadserver[1].txt erkannt: Trace.TrackingCookie.smartadserver!A2

3    C:\Dokumente und Einstellungen\User1\Cookies\user1@tradedoubler[2].txt erkannt: Trace.TrackingCookie.tradedoubler!A2

4    C:\Dokumente und Einstellungen\User1\Cookies\user1@doubleclick[2].txt erkannt: Trace.TrackingCookie.doubleclick!A2

5    C:\Dokumente und Einstellungen\User1\Cookies\user1@advertising[2].txt erkannt: Trace.TrackingCookie.advertising!A2

6    C:\Dokumente und Einstellungen\User1\Cookies\user1@mediaplex[2].txt erkannt: Trace.TrackingCookie.mediaplex!A2

7    C:\Dokumente und Einstellungen\User1\Cookies\user1@atdmt[1].txt erkannt: Trace.TrackingCookie.atdmt!A2

8    C:\Dokumente und Einstellungen\User1\Cookies\user1@statcounter[1].txt erkannt: Trace.TrackingCookie.statcounter!A2