Trojaner-Board - TR/Spy.Browse.A

Hab den CCleaner laufen lassen.
Der hat alles bereinigt.

Der Eset hat nix gefunden.
Hier ist das Logfile:

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6211

# api_version=3.0.2

# EOSSerial=93b59320e547f44aafc00e8418019e05

# end=finished

# remove_checked=true

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2010-07-27 06:26:05

# local_time=2010-07-27 08:26:05 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1797 16775125 100 93 267661 39346281 0 0

# compatibility_mode=8192 67108863 100 0 225 225 0 0

# scanned=52288

# found=0

# cleaned=0

# scan_time=1980

--->>> E D I T <<<---

Und hier noch nachträglich das Logfile eines neuerlichen erfolgreichen(!) Laufs des Avira:

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Dienstag, 27. Juli 2010  20:39
 

Es wird nach 2578598 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : Standard

Computername   : ACER-9EC38315D8
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00

AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:36

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:18

LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:33:00

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:48

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:50

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:44

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:44

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:04

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:26:02

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 15:27:14

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 15:29:58

VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 15:29:58

VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 15:29:58

VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 15:29:58

VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 15:30:00

VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 15:30:00

VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 17:26:44

VBASE014.VDF   : 7.10.9.199      2048 Bytes  26.07.2010 17:26:44

VBASE015.VDF   : 7.10.9.200      2048 Bytes  26.07.2010 17:26:44

VBASE016.VDF   : 7.10.9.201      2048 Bytes  26.07.2010 17:26:44

VBASE017.VDF   : 7.10.9.202      2048 Bytes  26.07.2010 17:26:44

VBASE018.VDF   : 7.10.9.203      2048 Bytes  26.07.2010 17:26:44

VBASE019.VDF   : 7.10.9.204      2048 Bytes  26.07.2010 17:26:44

VBASE020.VDF   : 7.10.9.205      2048 Bytes  26.07.2010 17:26:44

VBASE021.VDF   : 7.10.9.206      2048 Bytes  26.07.2010 17:26:44

VBASE022.VDF   : 7.10.9.207      2048 Bytes  26.07.2010 17:26:44

VBASE023.VDF   : 7.10.9.208      2048 Bytes  26.07.2010 17:26:44

VBASE024.VDF   : 7.10.9.209      2048 Bytes  26.07.2010 17:26:44

VBASE025.VDF   : 7.10.9.210      2048 Bytes  26.07.2010 17:26:44

VBASE026.VDF   : 7.10.9.211      2048 Bytes  26.07.2010 17:26:44

VBASE027.VDF   : 7.10.9.212      2048 Bytes  26.07.2010 17:26:44

VBASE028.VDF   : 7.10.9.213      2048 Bytes  26.07.2010 17:26:46

VBASE029.VDF   : 7.10.9.214      2048 Bytes  26.07.2010 17:26:46

VBASE030.VDF   : 7.10.9.215      2048 Bytes  26.07.2010 17:26:46

VBASE031.VDF   : 7.10.9.225    100864 Bytes  27.07.2010 17:26:46

Engineversion  : 8.2.4.26  

AEVDF.DLL      : 8.1.2.0       106868 Bytes  24.07.2010 15:32:04

AESCRIPT.DLL   : 8.1.3.41     1364346 Bytes  24.07.2010 15:32:04

AESCN.DLL      : 8.1.6.1       127347 Bytes  24.07.2010 15:31:50

AESBX.DLL      : 8.1.3.1       254324 Bytes  24.07.2010 15:32:08

AERDL.DLL      : 8.1.8.2       614772 Bytes  24.07.2010 15:31:48

AEPACK.DLL     : 8.2.3.2       471414 Bytes  24.07.2010 15:31:32

AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  24.07.2010 15:31:24

AEHEUR.DLL     : 8.1.2.6      2793846 Bytes  24.07.2010 15:31:22

AEHELP.DLL     : 8.1.13.2      242039 Bytes  24.07.2010 15:30:34

AEGEN.DLL      : 8.1.3.17      385396 Bytes  24.07.2010 15:30:32

AEEMU.DLL      : 8.1.2.0       393588 Bytes  24.07.2010 15:30:26

AECORE.DLL     : 8.1.16.2      192887 Bytes  24.07.2010 15:30:20

AEBB.DLL       : 8.1.1.0        53618 Bytes  24.07.2010 15:30:18

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:12

AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:08

AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:42

AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:46

AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:50

AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:12

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:26

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:54

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:56

NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:56

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:10

RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:30
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, E:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Intelligente Dateiauswahl

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 10

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: -DIAL,+APPL,-HIDDENEXT,+SPR,
 

Beginn des Suchlaufs: Dienstag, 27. Juli 2010  20:39
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MWLaMaS.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.BIN' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WCESCOMM.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MZCCntrl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ToWLaAcF.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TaskTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'epm-dm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'FRITZWLANMini.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RealPlay.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LManager.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '463' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <ACER>

Beginne mit der Suche in 'D:\' <ACERDATA>

Beginne mit der Suche in 'E:\'

Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.
 
 

Ende des Suchlaufs: Dienstag, 27. Juli 2010  21:05

Benötigte Zeit: 25:58 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   4510 Verzeichnisse wurden überprüft

 227706 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 227706 Dateien ohne Befall

   7298 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

  42891 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden