Trojaner-Board - Java Viren, Trojan.Agent,... + Vista Uhrzeit Problem

Guten Abend zusammen,

ich musste gestern feststellen, dass meine Uhrzeit + Datum auf quasi auf null gesetzt wurden, Synchronisation hat fehlgeschlagen, beim nächsten Start selbes Problem.

Daraufhin wurde eine vollständige Systemprüfung mit AntiVir durchgeführt

>> AntiVir:

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Mittwoch, 22. September 2010  22:44
 

Es wird nach 2865768 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows Vista

Windowsversion : (Service Pack 2)  [6.0.6002]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ***-PC
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.422     21701 Bytes  09.03.2010 10:23:00

AVSCAN.EXE     : 9.0.3.10     466689 Bytes  19.11.2009 19:27:34

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 10:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 09:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 08:41:59

VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 19:27:34

VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 19:27:34

VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 20:11:31

VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 16:56:51

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 14:17:29

VBASE005.VDF   : 7.10.6.82   2494464 Bytes  15.04.2010 16:00:47

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 16:46:02

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 13:17:04

VBASE008.VDF   : 7.10.11.133   3454464 Bytes  13.09.2010 15:05:46

VBASE009.VDF   : 7.10.11.134      2048 Bytes  13.09.2010 15:05:46

VBASE010.VDF   : 7.10.11.135      2048 Bytes  13.09.2010 15:05:46

VBASE011.VDF   : 7.10.11.136      2048 Bytes  13.09.2010 15:05:47

VBASE012.VDF   : 7.10.11.137      2048 Bytes  13.09.2010 15:05:47

VBASE013.VDF   : 7.10.11.165    172032 Bytes  15.09.2010 19:13:27

VBASE014.VDF   : 7.10.11.202    144384 Bytes  18.09.2010 12:33:12

VBASE015.VDF   : 7.10.11.231    129024 Bytes  21.09.2010 17:12:51

VBASE016.VDF   : 7.10.11.232      2048 Bytes  21.09.2010 17:12:51

VBASE017.VDF   : 7.10.11.233      2048 Bytes  21.09.2010 17:12:51

VBASE018.VDF   : 7.10.11.234      2048 Bytes  21.09.2010 17:12:52

VBASE019.VDF   : 7.10.11.235      2048 Bytes  21.09.2010 17:12:52

VBASE020.VDF   : 7.10.11.236      2048 Bytes  21.09.2010 17:12:52

VBASE021.VDF   : 7.10.11.237      2048 Bytes  21.09.2010 17:12:52

VBASE022.VDF   : 7.10.11.238      2048 Bytes  21.09.2010 17:12:52

VBASE023.VDF   : 7.10.11.239      2048 Bytes  21.09.2010 17:12:52

VBASE024.VDF   : 7.10.11.240      2048 Bytes  21.09.2010 17:12:52

VBASE025.VDF   : 7.10.11.241      2048 Bytes  21.09.2010 17:12:52

VBASE026.VDF   : 7.10.11.242      2048 Bytes  21.09.2010 17:12:52

VBASE027.VDF   : 7.10.11.243      2048 Bytes  21.09.2010 17:12:52

VBASE028.VDF   : 7.10.11.244      2048 Bytes  21.09.2010 17:12:52

VBASE029.VDF   : 7.10.11.245      2048 Bytes  21.09.2010 17:12:52

VBASE030.VDF   : 7.10.11.246      2048 Bytes  21.09.2010 17:12:52

VBASE031.VDF   : 7.10.11.251     57344 Bytes  21.09.2010 17:12:52

Engineversion  : 8.2.4.60 

AEVDF.DLL      : 8.1.2.1      106868 Bytes  29.07.2010 18:56:58

AESCRIPT.DLL   : 8.1.3.45    1368443 Bytes  18.09.2010 07:40:38

AESCN.DLL      : 8.1.6.1      127347 Bytes  18.05.2010 09:03:11

AESBX.DLL      : 8.1.3.1      254324 Bytes  23.04.2010 17:37:37

AERDL.DLL      : 8.1.9.2      635252 Bytes  21.09.2010 17:12:52

AEPACK.DLL     : 8.2.3.7      471413 Bytes  18.09.2010 07:40:37

AEOFFICE.DLL   : 8.1.1.8      201081 Bytes  22.07.2010 13:00:26

AEHEUR.DLL     : 8.1.2.26    2916727 Bytes  18.09.2010 07:40:36

AEHELP.DLL     : 8.1.13.3     242038 Bytes  26.08.2010 17:40:03

AEGEN.DLL      : 8.1.3.22     401780 Bytes  18.09.2010 07:40:34

AEEMU.DLL      : 8.1.2.0      393588 Bytes  23.04.2010 17:37:37

AECORE.DLL     : 8.1.16.2     192887 Bytes  21.07.2010 12:44:27

AEBB.DLL       : 8.1.1.0       53618 Bytes  23.04.2010 17:37:36

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 06:47:56

AVPREF.DLL     : 9.0.3.0       44289 Bytes  09.09.2009 10:53:37

AVREP.DLL      : 8.0.0.7      159784 Bytes  18.02.2010 18:07:50

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 13:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  28.04.2009 11:26:31

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 08:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 13:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 06:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 13:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  09.06.2009 20:33:09

RCTEXT.DLL     : 9.0.73.0      87297 Bytes  19.11.2009 19:27:33
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel

Auszulassende Dateien.................:  

Abweichende Gefahrenkategorien........: +JOKE,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 22. September 2010  22:44
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '122591' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TuneUpDefragService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'VC10SecS.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SaibSVC.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BOTService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '53' Prozesse mit '53' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Masterbootsektor HD2

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Masterbootsektor HD3

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Masterbootsektor HD4

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Masterbootsektor HD5

    [INFO]      Es wurde kein Virus gefunden!

    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '27' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <SYSTEM>

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\13ecae4c-1fab23b1

  [0] Archivtyp: ZIP

    --> AppletPanel.class

      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.nan

    --> Main.class

      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.W

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\74db85ae-2e1247a7

  [0] Archivtyp: ZIP

    --> dev/s/AdgredY.class

      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.BH

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\e958e72-72b0f027

  [0] Archivtyp: ZIP

    --> myf/y/LoaderX.class

      [FUND]      Ist das Trojanische Pferd TR/Dldr.Java.OpenStream.AG

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\42441975-4e487e18

  [0] Archivtyp: ZIP

    --> vmain.class

      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/C-2009-3867.EH

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60\332a3d7c-25d9f8f6

  [0] Archivtyp: ZIP

    --> vmain.class

      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/C-2009-3867.EH

C:\Windows\System32\drivers\sptd.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
 
 

Beginne mit der Desinfektion:

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\13ecae4c-1fab23b1

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cff7ea6.qua' verschoben!

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\74db85ae-2e1247a7

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cfe7ea7.qua' verschoben!

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\e958e72-72b0f027

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ccf7eac.qua' verschoben!

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\42441975-4e487e18

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cce7ea5.qua' verschoben!

C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60\332a3d7c-25d9f8f6

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ccc7ea6.qua' verschoben!
 
 

Ende des Suchlaufs: Donnerstag, 23. September 2010  00:08

Benötigte Zeit:  1:23:45 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  49511 Verzeichnisse wurden überprüft

 756813 Dateien wurden geprüft

      6 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      5 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      2 Dateien konnten nicht durchsucht werden

 756805 Dateien ohne Befall

   3665 Archive wurden durchsucht

      5 Warnungen

      6 Hinweise

 122591 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Danach hatte ich gehofft, dass Ruhe ist. PC vorhin gestartet Uhrzeit-Problem nach wie vor vorhanden. Die Suche nach dem Problem hat mich anschließend zu euch geführt.

Hier wie gewünscht der obligatorische Malwarebytes-Log:

>>

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4676
 

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18943
 

17.09.2008 00:26:29

mbam-log-2008-09-17 (00-26-29).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 144560

Laufzeit: 6 Minute(n), 45 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Windows\System32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Datei wurde gelöscht und PC daraufhin neugestartet >> Uhrzeit spackt weiterhin!

Bitte helft mir, ich hab von sowas absolut keine Ahnung und will doch nur, dass mein geliebter Rechner wieder reibungslos und ohne den Dreck läuft :)

VIELEN DANK VORAB!!!

BTW: Vista "nervt" mich mit einem neuen Windows-Update und auch Adobe Flash Player verlangt danach... laufen lassen oder erstmal Schädlingsbekämpfung?:crazy:

EDIT: Windows kann wohl keine Internetverbindung mehr herstellen, es will kein Update sondern informiert nun darüber, dass es nicht nach Updates suchen kann. Vermutlich liegt darin auch das Problem mit der Uhrzeit!?