|
Trojaner lässt sich nicht entfernen der bin ich einfach ein unerfahrener dummer junge?... ich habe mir vor kurzem einen trojaner eingefangen. phänomen: ca. alle 3 minuten öffnet sich der IE von alleine und haut mir Werbung um die Ohren. Wenn ich offline bin tut er das gleiche, nur ohne inhalt. Mozilla und Chrome gehen langsamer, die Maschine braucht länger als gewöhnlich um hoch zu fahren. ich habe antivir alles durch scannen lassen. beim ersten mal hat er den trojaner gefunden und ich hab ihn dann entfernt. danach war das problem aber nicht behoben. antivir zeigt mir am laufenden band an, dass er den trojaner gefunden hat oder andere programme bzw. dateien die als Viren bezeichnet werden. Das System wird laufend von Antivir geprüft. Das Problem wird jeoch nicht entgültig behoben zwischen drinn hab ich den windows defender alles checken lassen, ebenfalls ohne ergebniss. habe auch versucht den Look2Me-Destroyer anzuwenden. aber es passiert einfach nichts nachdem ein fenster sagt dass in 1 minute der scanner neu startet dh. das programm lässt sich nicht ausführen Ich habe einen Systemscann mit OTL durchgeführt. Den Report poste ich hier. Darunter habe ich auch Reports von Antivir gepostet, wobei ich glaube das die nicht viel bringen... aber besser is.OTL Logfile: Code: OTL logfile created on: 07.10.2010 22:50:56 - Run 1hier der Extras.Txt:OTL Logfile: Code: OTL Extras logfile created on: 07.10.2010 22:50:56 - Run 1und zum schluss mal die letzten reports von antivir: Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4d8bdcf5\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Beginn des Suchlaufs: Donnerstag, 7. Oktober 2010 23:04 Der Suchlauf nach versteckten Objekten wird begonnen. Die Reparatur von Rootkits ist nur im interaktiven Modus möglich! c:\users\dan\appdata\roaming\microsoft\windows\cookies\dan@ad.yieldmanager[1].txt c:\Users\dan\AppData\Roaming\Microsoft\Windows\Cookies [HINWEIS] Die Datei ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ong.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'werfault.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OTL.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'irma.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Onj.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sdra64.exe' - '1' Modul(e) wurden durchsucht Modul ist infiziert -> <C:\Users\dan\AppData\Roaming\sdra64.exe> [FUND] Ist das Trojanische Pferd TR/FakeAV.UQ Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\dan\AppData\Roaming\sdra64.exe' C:\Users\dan\AppData\Roaming\sdra64.exe [FUND] Ist das Trojanische Pferd TR/FakeAV.UQ [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003 [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [WARNUNG] Die Datei konnte nicht gelöscht werden! Ende des Suchlaufs: Donnerstag, 7. Oktober 2010 23:07 Benötigte Zeit: 02:52 Minute(n) Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4d8a0905\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Beginn des Suchlaufs: Donnerstag, 7. Oktober 2010 21:33 Der Suchlauf nach versteckten Objekten wird begonnen. c:\users\dan\appdata\local\temp\onj.exe c:\Users\dan\AppData\Local\Temp\Onj.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Onj.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ong.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'irma.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess '0.7144031943727364.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'javaw.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OUTLOOK.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\dan\AppData\Roaming\sdra64.exe' C:\Users\dan\AppData\Roaming\sdra64.exe [FUND] Ist das Trojanische Pferd TR/FakeAV.UQ [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004 [WARNUNG] Die Quelldatei konnte nicht gefunden werden. [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [WARNUNG] Die Datei konnte nicht gelöscht werden! Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: quarantäne Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Mittwoch, 6. Oktober 2010 21:28 Der Suchlauf nach versteckten Objekten wird begonnen. c:\users\dan\appdata\local\temp\onj.exe c:\Users\dan\AppData\Local\Temp\Onj.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\java\jre6\bin\javaws.exe c:\Program Files\Java\jre6\bin\javaws.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\users\dan\appdata\local\temp\ong.exe c:\Users\dan\AppData\Local\Temp\Ong.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'IEUser.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'Ong.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'jp2launcher.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Onj.exe' - '150' Modul(e) wurden durchsucht Durchsuche Prozess 'OUTLOOK.EXE' - '169' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1667' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Mittwoch, 6. Oktober 2010 22:36 Benötigte Zeit: 1:08:36 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 21708 Verzeichnisse wurden überprüft 591360 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 591360 Dateien ohne Befall 4746 Archive wurden durchsucht 0 Warnungen 0 Hinweise 487873 Objekte wurden beim Rootkitscan durchsucht 3 Versteckte Objekte wurden gefunden hoffe jemand kann etwas zwischen den zeilen lesen. der fund trojanisches pferd kommt immer wieder vor. ich bekomme auch regelmäßig von antivir bescheid das er das programm TR/FakeAV.UQ' [trojan]. gefunden hat... als malware sozusagen. |
• Starte bitte die OTL.exe. • Kopiere nun das Folgende in die Textbox. :OTL O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [{753DB943-432B-C9DD-35F4-7A686DD8D7DF}] C:\Users\dan\AppData\Roaming\Ecaka\souhi.exe () O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [{81F19DF7-B74D-82F5-52AA-6BE5ACA01AA9}] C:\Users\dan\AppData\Roaming\Aseccy\irma.exe () O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [Iyaboyorad] C:\Users\dan\AppData\Local\ehasuyax.DLL (VoLT, 2010) O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [KOO9RV9K4Z] C:\Users\dan\AppData\Local\Temp\Ong.exe (Simon Tatham) O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [SMH2B46TDP] C:\Users\dan\AppData\Local\Temp\Onj.exe (Simon Tatham) O20 - HKLM Winlogon: UserInit - (C:\Users\dan\AppData\Roaming\sdra64.exe) - C:\Users\dan\AppData\Roaming\sdra64.exe () [2010.10.05 19:56:28 | 000,000,000 | -HSD | C] -- C:\Users\dan\AppData\Roaming\lowsec [2010.10.07 22:46:02 | 000,000,278 | -H-- | M] () -- C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job [2010.10.07 22:44:08 | 000,000,278 | -H-- | M] () -- C:\Windows\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010.10.07 22:40:29 | 000,000,120 | ---- | M] () -- C:\Users\dan\AppData\Local\Qcokin.dat [2010.10.07 22:40:19 | 000,000,000 | ---- | M] () -- C:\Users\dan\AppData\Local\Szoziw.bin [2010.05.27 02:56:46 | 000,000,000 | ---D | M] -- C:\Users\dan\AppData\Roaming\Aseccy [2010.09.03 02:15:53 | 000,000,000 | ---D | M] -- C:\Users\dan\AppData\Roaming\Ecaka [2010.10.07 21:25:34 | 000,000,000 | ---D | M] -- C:\Users\dan\AppData\Roaming\Etmau :FILES :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten öffne mein computer, c:\_OTL rechtsklick auf moved files und zu moved files.rar oder zip hinzufügen. archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten. |
All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\{753DB943-432B-C9DD-35F4-7A686DD8D7DF} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{753DB943-432B-C9DD-35F4-7A686DD8D7DF}\ not found. File C:\Users\dan\AppData\Roaming\Ecaka\souhi.exe not found. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\{81F19DF7-B74D-82F5-52AA-6BE5ACA01AA9} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81F19DF7-B74D-82F5-52AA-6BE5ACA01AA9}\ not found. File move failed. C:\Users\dan\AppData\Roaming\Aseccy\irma.exe scheduled to be moved on reboot. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Iyaboyorad deleted successfully. File move failed. C:\Users\dan\AppData\Local\ehasuyax.DLL scheduled to be moved on reboot. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\KOO9RV9K4Z not found. File move failed. C:\Users\dan\AppData\Local\Temp\Ong.exe scheduled to be moved on reboot. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\SMH2B46TDP not found. File C:\Users\dan\AppData\Local\Temp\Onj.exe not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\dan\AppData\Roaming\sdra64.exe deleted successfully. File C:\Users\dan\AppData\Roaming\sdra64.exe not found. C:\Users\dan\AppData\Roaming\lowsec folder moved successfully. C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job moved successfully. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job moved successfully. C:\Users\dan\AppData\Local\Qcokin.dat moved successfully. C:\Users\dan\AppData\Local\Szoziw.bin moved successfully. Folder move failed. C:\Users\dan\AppData\Roaming\Aseccy scheduled to be moved on reboot. C:\Users\dan\AppData\Roaming\Ecaka folder moved successfully. C:\Users\dan\AppData\Roaming\Etmau folder moved successfully. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: dan ->Flash cache emptied: 17395 bytes User: Default User: Default User User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: dan ->Temp folder emptied: 254003727 bytes ->Temporary Internet Files folder emptied: 95824564 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 69154949 bytes ->Google Chrome cache emptied: 356838693 bytes ->Flash cache emptied: 0 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 385756 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 740,00 mb OTL by OldTimer - Version 3.2.15.2 log created on 10132010_193628 Files\Folders moved on Reboot... File move failed. C:\Users\dan\AppData\Roaming\Aseccy\irma.exe scheduled to be moved on reboot. C:\Users\dan\AppData\Local\ehasuyax.DLL moved successfully. File\Folder C:\Users\dan\AppData\Local\Temp\Ong.exe not found! Folder move failed. C:\Users\dan\AppData\Roaming\Aseccy scheduled to be moved on reboot. Registry entries deleted on Reboot... ------------------ befolge jetzt die weiteren anleitungen... vielen dank schonmal |
Combofix Logfile: Code: ComboFix 10-10-12.03 - dan 13.10.2010 20:01:08.1.2 - x86 |
mach mal nen malwarebytes update und danach nen komplett scan. |
Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4814 Windows 6.0.6001 Service Pack 1 Internet Explorer 7.0.6001.18000 13.10.2010 20:26:12 mbam-log-2010-10-13 (20-26-12).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 142179 Laufzeit: 5 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 3 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\KOO9RV9K4Z (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\SMH2B46TDP (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
habe drei objekte aus der quarantäne gelöscht. dabei war auch der trojaner kennst du ein antivir programm was nicht von antivir ist aber kostenlos und gut? also ein rundumschutz? vielen dank |
ich hab geschrieben komplett scan. kein antiviren programm bietet dir 100 %igen schutz, ich geb dir weitere tipps zum absichern wenn wir fertig sind |
ok. hab jetzt den kompletten scan gemacht. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4814 Windows 6.0.6001 Service Pack 1 Internet Explorer 7.0.6001.18000 13.10.2010 21:51:18 mbam-log-2010-10-13 (21-51-18).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 277929 Laufzeit: 59 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
öffne mein computer, c: qoobox. rechtsklick auf den ordner quarantain, und zu quarantain.rar oder zip hinzufügen, archiv hochladen. http://www.trojaner-board.de/54791-a...ner-board.html wie läuft der pc jetzt? |
pc läuft viel besser! danke für deinen rat. grad avira antivir auf aggressive einstellungen geändert und nen komplett scan durchgeführt: hier malder report: befolge jetzt deinen weiteren rat...moment... Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 14. Oktober 2010 11:29 Es wird nach 2929704 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : DAN-PC Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 18:43:06 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 18:43:06 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 14:27:30 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 07:52:05 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 14:56:47 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 14:15:57 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 14:15:57 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 14:15:57 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 14:15:58 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 14:15:58 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 09:46:43 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 13:47:57 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 10:45:01 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 11:29:20 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 14:54:39 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 15:41:04 VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 15:08:29 VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 15:13:05 VBASE021.VDF : 7.10.12.148 119296 Bytes 07.10.2010 15:13:05 VBASE022.VDF : 7.10.12.175 142848 Bytes 11.10.2010 17:51:28 VBASE023.VDF : 7.10.12.198 131584 Bytes 13.10.2010 17:50:50 VBASE024.VDF : 7.10.12.199 2048 Bytes 13.10.2010 17:50:50 VBASE025.VDF : 7.10.12.200 2048 Bytes 13.10.2010 17:50:50 VBASE026.VDF : 7.10.12.201 2048 Bytes 13.10.2010 17:50:50 VBASE027.VDF : 7.10.12.202 2048 Bytes 13.10.2010 17:50:50 VBASE028.VDF : 7.10.12.203 2048 Bytes 13.10.2010 17:50:50 VBASE029.VDF : 7.10.12.204 2048 Bytes 13.10.2010 17:50:50 VBASE030.VDF : 7.10.12.205 2048 Bytes 13.10.2010 17:50:50 VBASE031.VDF : 7.10.12.208 41472 Bytes 13.10.2010 17:50:50 Engineversion : 8.2.4.78 AEVDF.DLL : 8.1.2.1 106868 Bytes 03.08.2010 21:10:04 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 13:48:46 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 20:56:26 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 18:43:31 AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 13:11:22 AEPACK.DLL : 8.2.3.11 471416 Bytes 11.10.2010 17:52:21 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 17:23:25 AEHEUR.DLL : 8.1.2.33 2949496 Bytes 11.10.2010 17:52:14 AEHELP.DLL : 8.1.14.0 246134 Bytes 11.10.2010 17:51:39 AEGEN.DLL : 8.1.3.23 401779 Bytes 03.10.2010 15:08:31 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 18:43:30 AECORE.DLL : 8.1.17.0 196982 Bytes 25.09.2010 11:29:21 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:43:29 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 18:43:06 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 18:43:06 AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 18:43:06 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 18:43:06 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 14. Oktober 2010 11:29 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '161' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '156' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '144' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1659' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Qoobox\Quarantine\C\Users\dan\AppData\Roaming\Aseccy\irma.exe.vir [FUND] Ist das Trojanische Pferd TR/Zbot.895 [WARNUNG] Die Datei wurde ignoriert. C:\Users\dan\AppData\Local\Mozilla\Firefox\Profiles\cz132n72.default\Cache\E6DE6F8Ad01 [WARNUNG] Die Datei konnte nicht gelesen werden! [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\18cc169e-32b3687b [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF [WARNUNG] Die Datei wurde ignoriert. --> dev/s/DyesyasZ.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.HJ --> dev/s/LoaderX.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.DR.2 --> kav/sucks.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\697fc63-148febbf [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [WARNUNG] Die Datei wurde ignoriert. --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\35b6d125-4a839d80 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [WARNUNG] Die Datei wurde ignoriert. --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\351a00fd-4b788a59 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [WARNUNG] Die Datei wurde ignoriert. --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Donnerstag, 14. Oktober 2010 12:19 Benötigte Zeit: 50:11 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 22403 Verzeichnisse wurden überprüft 582035 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 582028 Dateien ohne Befall 4687 Archive wurden durchsucht 6 Warnungen 0 Hinweise 481509 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
hi das waren nicht die aggresiven einstellungen. avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. updaten und dann über lokaler schutz, lokale laufwerke scannen. |
hab das qoobot hochgeladen. als ich es in die rar gepackt habe, hat avira antivir einen virus darauf endeckt. möglicherweise wurde eine datei nicht in die rar gepackt weil der zugriff verweigert wurde! |
kein problem. bitte also noch mal den avira scan wie beschrieben ausführen. |
habe den scan wie beschrieben durchgeführt. dabei wurden vier "viren" in die quarantäne verschoben...hier der report: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 14. Oktober 2010 14:03 Es wird nach 2929704 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Normal gebootet Benutzername : dan Computername : DAN-PC Versionsinformationen: BUILD.DAT : 10.0.0.567 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 18:43:06 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 18:43:06 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 14:27:30 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 07:52:05 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 14:56:47 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 14:15:57 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 14:15:57 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 14:15:57 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 14:15:58 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 14:15:58 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 09:46:43 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 13:47:57 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 10:45:01 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 11:29:20 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 14:54:39 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 15:41:04 VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 15:08:29 VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 15:13:05 VBASE021.VDF : 7.10.12.148 119296 Bytes 07.10.2010 15:13:05 VBASE022.VDF : 7.10.12.175 142848 Bytes 11.10.2010 17:51:28 VBASE023.VDF : 7.10.12.198 131584 Bytes 13.10.2010 17:50:50 VBASE024.VDF : 7.10.12.199 2048 Bytes 13.10.2010 17:50:50 VBASE025.VDF : 7.10.12.200 2048 Bytes 13.10.2010 17:50:50 VBASE026.VDF : 7.10.12.201 2048 Bytes 13.10.2010 17:50:50 VBASE027.VDF : 7.10.12.202 2048 Bytes 13.10.2010 17:50:50 VBASE028.VDF : 7.10.12.203 2048 Bytes 13.10.2010 17:50:50 VBASE029.VDF : 7.10.12.204 2048 Bytes 13.10.2010 17:50:50 VBASE030.VDF : 7.10.12.205 2048 Bytes 13.10.2010 17:50:50 VBASE031.VDF : 7.10.12.208 41472 Bytes 13.10.2010 17:50:50 Engineversion : 8.2.4.78 AEVDF.DLL : 8.1.2.1 106868 Bytes 03.08.2010 21:10:04 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 13:48:46 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 20:56:26 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 18:43:31 AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 13:11:22 AEPACK.DLL : 8.2.3.11 471416 Bytes 11.10.2010 17:52:21 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 17:23:25 AEHEUR.DLL : 8.1.2.33 2949496 Bytes 11.10.2010 17:52:14 AEHELP.DLL : 8.1.14.0 246134 Bytes 11.10.2010 17:51:39 AEGEN.DLL : 8.1.3.23 401779 Bytes 03.10.2010 15:08:31 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 18:43:30 AECORE.DLL : 8.1.17.0 196982 Bytes 25.09.2010 11:29:21 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:43:29 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 18:43:06 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 18:43:06 AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 18:43:06 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 18:43:06 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 10 Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: -ZIP, -ZIP SFX (self extracting), -ARJ, -ARJ SFX (self extracting), -TAR (tape archiver), -GZ, -ZOO, -UUEncoded (+.XXEncoded), -TNEF (Microsoft), -MIME, -BinHex (Mac), -MSCOMPRESS, -CAB (Microsoft), -CAB SFX (self extracting), -LZH (+.LHA), -LZH (+.LHA) SFX (self extracting), -RAR, -RAR SFX (self extracting), -JAR (Java archive), -BZ2, -ACE, -ACE SFX (self extracting), -PGP signed message, -MacBinary, -CHM, -CPIO SVR4, -RPM, -NSIS, -7-Zip, -7-Zip SFX (self extracting), -Base64, -AutoIt, -SAPCar, Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 14. Oktober 2010 14:03 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1659' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\dan\AppData\Local\Mozilla\Firefox\Profiles\cz132n72.default\Cache\E6DE6F8Ad01 [WARNUNG] Die Datei konnte nicht gelesen werden! [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\18cc169e-32b3687b [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF --> dev/s/DyesyasZ.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.HJ --> dev/s/LoaderX.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.DR.2 --> kav/sucks.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\697fc63-148febbf [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\35b6d125-4a839d80 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\351a00fd-4b788a59 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Desinfektion: C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\351a00fd-4b788a59 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49bab420.qua' verschoben! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\35b6d125-4a839d80 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50dc9b87.qua' verschoben! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\697fc63-148febbf [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0374c16b.qua' verschoben! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\18cc169e-32b3687b [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '64b78ea8.qua' verschoben! Ende des Suchlaufs: Donnerstag, 14. Oktober 2010 15:14 Benötigte Zeit: 44:51 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 21705 Verzeichnisse wurden überprüft 554244 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 554238 Dateien ohne Befall 4427 Archive wurden durchsucht 1 Warnungen 4 Hinweise 69452 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:41 Uhr. |
Copyright ©2000-2025, Trojaner-Board