|
Trojaner lässt sich nicht entfernen der bin ich einfach ein unerfahrener dummer junge?... ich habe mir vor kurzem einen trojaner eingefangen. phänomen: ca. alle 3 minuten öffnet sich der IE von alleine und haut mir Werbung um die Ohren. Wenn ich offline bin tut er das gleiche, nur ohne inhalt. Mozilla und Chrome gehen langsamer, die Maschine braucht länger als gewöhnlich um hoch zu fahren. ich habe antivir alles durch scannen lassen. beim ersten mal hat er den trojaner gefunden und ich hab ihn dann entfernt. danach war das problem aber nicht behoben. antivir zeigt mir am laufenden band an, dass er den trojaner gefunden hat oder andere programme bzw. dateien die als Viren bezeichnet werden. Das System wird laufend von Antivir geprüft. Das Problem wird jeoch nicht entgültig behoben zwischen drinn hab ich den windows defender alles checken lassen, ebenfalls ohne ergebniss. habe auch versucht den Look2Me-Destroyer anzuwenden. aber es passiert einfach nichts nachdem ein fenster sagt dass in 1 minute der scanner neu startet dh. das programm lässt sich nicht ausführen Ich habe einen Systemscann mit OTL durchgeführt. Den Report poste ich hier. Darunter habe ich auch Reports von Antivir gepostet, wobei ich glaube das die nicht viel bringen... aber besser is.OTL Logfile: Code: OTL logfile created on: 07.10.2010 22:50:56 - Run 1hier der Extras.Txt:OTL Logfile: Code: OTL Extras logfile created on: 07.10.2010 22:50:56 - Run 1und zum schluss mal die letzten reports von antivir: Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4d8bdcf5\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Beginn des Suchlaufs: Donnerstag, 7. Oktober 2010 23:04 Der Suchlauf nach versteckten Objekten wird begonnen. Die Reparatur von Rootkits ist nur im interaktiven Modus möglich! c:\users\dan\appdata\roaming\microsoft\windows\cookies\dan@ad.yieldmanager[1].txt c:\Users\dan\AppData\Roaming\Microsoft\Windows\Cookies [HINWEIS] Die Datei ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ong.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'werfault.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OTL.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'irma.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Onj.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sdra64.exe' - '1' Modul(e) wurden durchsucht Modul ist infiziert -> <C:\Users\dan\AppData\Roaming\sdra64.exe> [FUND] Ist das Trojanische Pferd TR/FakeAV.UQ Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\dan\AppData\Roaming\sdra64.exe' C:\Users\dan\AppData\Roaming\sdra64.exe [FUND] Ist das Trojanische Pferd TR/FakeAV.UQ [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003 [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [WARNUNG] Die Datei konnte nicht gelöscht werden! Ende des Suchlaufs: Donnerstag, 7. Oktober 2010 23:07 Benötigte Zeit: 02:52 Minute(n) Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4d8a0905\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Beginn des Suchlaufs: Donnerstag, 7. Oktober 2010 21:33 Der Suchlauf nach versteckten Objekten wird begonnen. c:\users\dan\appdata\local\temp\onj.exe c:\Users\dan\AppData\Local\Temp\Onj.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Onj.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ong.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'irma.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess '0.7144031943727364.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'javaw.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OUTLOOK.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\dan\AppData\Roaming\sdra64.exe' C:\Users\dan\AppData\Roaming\sdra64.exe [FUND] Ist das Trojanische Pferd TR/FakeAV.UQ [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004 [WARNUNG] Die Quelldatei konnte nicht gefunden werden. [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [WARNUNG] Die Datei konnte nicht gelöscht werden! Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: quarantäne Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Mittwoch, 6. Oktober 2010 21:28 Der Suchlauf nach versteckten Objekten wird begonnen. c:\users\dan\appdata\local\temp\onj.exe c:\Users\dan\AppData\Local\Temp\Onj.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\java\jre6\bin\javaws.exe c:\Program Files\Java\jre6\bin\javaws.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\users\dan\appdata\local\temp\ong.exe c:\Users\dan\AppData\Local\Temp\Ong.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'IEUser.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'Ong.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'jp2launcher.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Onj.exe' - '150' Modul(e) wurden durchsucht Durchsuche Prozess 'OUTLOOK.EXE' - '169' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1667' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Mittwoch, 6. Oktober 2010 22:36 Benötigte Zeit: 1:08:36 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 21708 Verzeichnisse wurden überprüft 591360 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 591360 Dateien ohne Befall 4746 Archive wurden durchsucht 0 Warnungen 0 Hinweise 487873 Objekte wurden beim Rootkitscan durchsucht 3 Versteckte Objekte wurden gefunden hoffe jemand kann etwas zwischen den zeilen lesen. der fund trojanisches pferd kommt immer wieder vor. ich bekomme auch regelmäßig von antivir bescheid das er das programm TR/FakeAV.UQ' [trojan]. gefunden hat... als malware sozusagen. |
• Starte bitte die OTL.exe. • Kopiere nun das Folgende in die Textbox. :OTL O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [{753DB943-432B-C9DD-35F4-7A686DD8D7DF}] C:\Users\dan\AppData\Roaming\Ecaka\souhi.exe () O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [{81F19DF7-B74D-82F5-52AA-6BE5ACA01AA9}] C:\Users\dan\AppData\Roaming\Aseccy\irma.exe () O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [Iyaboyorad] C:\Users\dan\AppData\Local\ehasuyax.DLL (VoLT, 2010) O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [KOO9RV9K4Z] C:\Users\dan\AppData\Local\Temp\Ong.exe (Simon Tatham) O4 - HKU\S-1-5-21-2940552180-3800383495-966965581-1003..\Run: [SMH2B46TDP] C:\Users\dan\AppData\Local\Temp\Onj.exe (Simon Tatham) O20 - HKLM Winlogon: UserInit - (C:\Users\dan\AppData\Roaming\sdra64.exe) - C:\Users\dan\AppData\Roaming\sdra64.exe () [2010.10.05 19:56:28 | 000,000,000 | -HSD | C] -- C:\Users\dan\AppData\Roaming\lowsec [2010.10.07 22:46:02 | 000,000,278 | -H-- | M] () -- C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job [2010.10.07 22:44:08 | 000,000,278 | -H-- | M] () -- C:\Windows\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010.10.07 22:40:29 | 000,000,120 | ---- | M] () -- C:\Users\dan\AppData\Local\Qcokin.dat [2010.10.07 22:40:19 | 000,000,000 | ---- | M] () -- C:\Users\dan\AppData\Local\Szoziw.bin [2010.05.27 02:56:46 | 000,000,000 | ---D | M] -- C:\Users\dan\AppData\Roaming\Aseccy [2010.09.03 02:15:53 | 000,000,000 | ---D | M] -- C:\Users\dan\AppData\Roaming\Ecaka [2010.10.07 21:25:34 | 000,000,000 | ---D | M] -- C:\Users\dan\AppData\Roaming\Etmau :FILES :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten öffne mein computer, c:\_OTL rechtsklick auf moved files und zu moved files.rar oder zip hinzufügen. archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten. |
All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\{753DB943-432B-C9DD-35F4-7A686DD8D7DF} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{753DB943-432B-C9DD-35F4-7A686DD8D7DF}\ not found. File C:\Users\dan\AppData\Roaming\Ecaka\souhi.exe not found. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\{81F19DF7-B74D-82F5-52AA-6BE5ACA01AA9} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81F19DF7-B74D-82F5-52AA-6BE5ACA01AA9}\ not found. File move failed. C:\Users\dan\AppData\Roaming\Aseccy\irma.exe scheduled to be moved on reboot. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Iyaboyorad deleted successfully. File move failed. C:\Users\dan\AppData\Local\ehasuyax.DLL scheduled to be moved on reboot. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\KOO9RV9K4Z not found. File move failed. C:\Users\dan\AppData\Local\Temp\Ong.exe scheduled to be moved on reboot. Registry value HKEY_USERS\S-1-5-21-2940552180-3800383495-966965581-1003\Software\Microsoft\Windows\CurrentVersion\Run\\SMH2B46TDP not found. File C:\Users\dan\AppData\Local\Temp\Onj.exe not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\dan\AppData\Roaming\sdra64.exe deleted successfully. File C:\Users\dan\AppData\Roaming\sdra64.exe not found. C:\Users\dan\AppData\Roaming\lowsec folder moved successfully. C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job moved successfully. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job moved successfully. C:\Users\dan\AppData\Local\Qcokin.dat moved successfully. C:\Users\dan\AppData\Local\Szoziw.bin moved successfully. Folder move failed. C:\Users\dan\AppData\Roaming\Aseccy scheduled to be moved on reboot. C:\Users\dan\AppData\Roaming\Ecaka folder moved successfully. C:\Users\dan\AppData\Roaming\Etmau folder moved successfully. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: dan ->Flash cache emptied: 17395 bytes User: Default User: Default User User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: dan ->Temp folder emptied: 254003727 bytes ->Temporary Internet Files folder emptied: 95824564 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 69154949 bytes ->Google Chrome cache emptied: 356838693 bytes ->Flash cache emptied: 0 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 385756 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 740,00 mb OTL by OldTimer - Version 3.2.15.2 log created on 10132010_193628 Files\Folders moved on Reboot... File move failed. C:\Users\dan\AppData\Roaming\Aseccy\irma.exe scheduled to be moved on reboot. C:\Users\dan\AppData\Local\ehasuyax.DLL moved successfully. File\Folder C:\Users\dan\AppData\Local\Temp\Ong.exe not found! Folder move failed. C:\Users\dan\AppData\Roaming\Aseccy scheduled to be moved on reboot. Registry entries deleted on Reboot... ------------------ befolge jetzt die weiteren anleitungen... vielen dank schonmal |
Combofix Logfile: Code: ComboFix 10-10-12.03 - dan 13.10.2010 20:01:08.1.2 - x86 |
mach mal nen malwarebytes update und danach nen komplett scan. |
Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4814 Windows 6.0.6001 Service Pack 1 Internet Explorer 7.0.6001.18000 13.10.2010 20:26:12 mbam-log-2010-10-13 (20-26-12).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 142179 Laufzeit: 5 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 3 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\KOO9RV9K4Z (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\SMH2B46TDP (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
habe drei objekte aus der quarantäne gelöscht. dabei war auch der trojaner kennst du ein antivir programm was nicht von antivir ist aber kostenlos und gut? also ein rundumschutz? vielen dank |
ich hab geschrieben komplett scan. kein antiviren programm bietet dir 100 %igen schutz, ich geb dir weitere tipps zum absichern wenn wir fertig sind |
ok. hab jetzt den kompletten scan gemacht. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4814 Windows 6.0.6001 Service Pack 1 Internet Explorer 7.0.6001.18000 13.10.2010 21:51:18 mbam-log-2010-10-13 (21-51-18).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 277929 Laufzeit: 59 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
öffne mein computer, c: qoobox. rechtsklick auf den ordner quarantain, und zu quarantain.rar oder zip hinzufügen, archiv hochladen. http://www.trojaner-board.de/54791-a...ner-board.html wie läuft der pc jetzt? |
pc läuft viel besser! danke für deinen rat. grad avira antivir auf aggressive einstellungen geändert und nen komplett scan durchgeführt: hier malder report: befolge jetzt deinen weiteren rat...moment... Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 14. Oktober 2010 11:29 Es wird nach 2929704 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : DAN-PC Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 18:43:06 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 18:43:06 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 14:27:30 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 07:52:05 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 14:56:47 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 14:15:57 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 14:15:57 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 14:15:57 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 14:15:58 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 14:15:58 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 09:46:43 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 13:47:57 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 10:45:01 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 11:29:20 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 14:54:39 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 15:41:04 VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 15:08:29 VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 15:13:05 VBASE021.VDF : 7.10.12.148 119296 Bytes 07.10.2010 15:13:05 VBASE022.VDF : 7.10.12.175 142848 Bytes 11.10.2010 17:51:28 VBASE023.VDF : 7.10.12.198 131584 Bytes 13.10.2010 17:50:50 VBASE024.VDF : 7.10.12.199 2048 Bytes 13.10.2010 17:50:50 VBASE025.VDF : 7.10.12.200 2048 Bytes 13.10.2010 17:50:50 VBASE026.VDF : 7.10.12.201 2048 Bytes 13.10.2010 17:50:50 VBASE027.VDF : 7.10.12.202 2048 Bytes 13.10.2010 17:50:50 VBASE028.VDF : 7.10.12.203 2048 Bytes 13.10.2010 17:50:50 VBASE029.VDF : 7.10.12.204 2048 Bytes 13.10.2010 17:50:50 VBASE030.VDF : 7.10.12.205 2048 Bytes 13.10.2010 17:50:50 VBASE031.VDF : 7.10.12.208 41472 Bytes 13.10.2010 17:50:50 Engineversion : 8.2.4.78 AEVDF.DLL : 8.1.2.1 106868 Bytes 03.08.2010 21:10:04 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 13:48:46 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 20:56:26 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 18:43:31 AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 13:11:22 AEPACK.DLL : 8.2.3.11 471416 Bytes 11.10.2010 17:52:21 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 17:23:25 AEHEUR.DLL : 8.1.2.33 2949496 Bytes 11.10.2010 17:52:14 AEHELP.DLL : 8.1.14.0 246134 Bytes 11.10.2010 17:51:39 AEGEN.DLL : 8.1.3.23 401779 Bytes 03.10.2010 15:08:31 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 18:43:30 AECORE.DLL : 8.1.17.0 196982 Bytes 25.09.2010 11:29:21 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:43:29 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 18:43:06 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 18:43:06 AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 18:43:06 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 18:43:06 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 14. Oktober 2010 11:29 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '161' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyBatteryMgr3.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'MagicDoctorKbdHk.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '156' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '144' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1659' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Qoobox\Quarantine\C\Users\dan\AppData\Roaming\Aseccy\irma.exe.vir [FUND] Ist das Trojanische Pferd TR/Zbot.895 [WARNUNG] Die Datei wurde ignoriert. C:\Users\dan\AppData\Local\Mozilla\Firefox\Profiles\cz132n72.default\Cache\E6DE6F8Ad01 [WARNUNG] Die Datei konnte nicht gelesen werden! [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\18cc169e-32b3687b [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF [WARNUNG] Die Datei wurde ignoriert. --> dev/s/DyesyasZ.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.HJ --> dev/s/LoaderX.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.DR.2 --> kav/sucks.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\697fc63-148febbf [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [WARNUNG] Die Datei wurde ignoriert. --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\35b6d125-4a839d80 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [WARNUNG] Die Datei wurde ignoriert. --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\351a00fd-4b788a59 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [WARNUNG] Die Datei wurde ignoriert. --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Donnerstag, 14. Oktober 2010 12:19 Benötigte Zeit: 50:11 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 22403 Verzeichnisse wurden überprüft 582035 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 582028 Dateien ohne Befall 4687 Archive wurden durchsucht 6 Warnungen 0 Hinweise 481509 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
hi das waren nicht die aggresiven einstellungen. avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. updaten und dann über lokaler schutz, lokale laufwerke scannen. |
hab das qoobot hochgeladen. als ich es in die rar gepackt habe, hat avira antivir einen virus darauf endeckt. möglicherweise wurde eine datei nicht in die rar gepackt weil der zugriff verweigert wurde! |
kein problem. bitte also noch mal den avira scan wie beschrieben ausführen. |
habe den scan wie beschrieben durchgeführt. dabei wurden vier "viren" in die quarantäne verschoben...hier der report: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 14. Oktober 2010 14:03 Es wird nach 2929704 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Normal gebootet Benutzername : dan Computername : DAN-PC Versionsinformationen: BUILD.DAT : 10.0.0.567 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 18:43:06 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 18:43:06 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 14:27:30 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 07:52:05 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 14:56:47 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 14:15:57 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 14:15:57 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 14:15:57 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 14:15:58 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 14:15:58 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 09:46:43 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 13:47:57 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 10:45:01 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 11:29:20 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 14:54:39 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 15:41:04 VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 15:08:29 VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 15:13:05 VBASE021.VDF : 7.10.12.148 119296 Bytes 07.10.2010 15:13:05 VBASE022.VDF : 7.10.12.175 142848 Bytes 11.10.2010 17:51:28 VBASE023.VDF : 7.10.12.198 131584 Bytes 13.10.2010 17:50:50 VBASE024.VDF : 7.10.12.199 2048 Bytes 13.10.2010 17:50:50 VBASE025.VDF : 7.10.12.200 2048 Bytes 13.10.2010 17:50:50 VBASE026.VDF : 7.10.12.201 2048 Bytes 13.10.2010 17:50:50 VBASE027.VDF : 7.10.12.202 2048 Bytes 13.10.2010 17:50:50 VBASE028.VDF : 7.10.12.203 2048 Bytes 13.10.2010 17:50:50 VBASE029.VDF : 7.10.12.204 2048 Bytes 13.10.2010 17:50:50 VBASE030.VDF : 7.10.12.205 2048 Bytes 13.10.2010 17:50:50 VBASE031.VDF : 7.10.12.208 41472 Bytes 13.10.2010 17:50:50 Engineversion : 8.2.4.78 AEVDF.DLL : 8.1.2.1 106868 Bytes 03.08.2010 21:10:04 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 13:48:46 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 20:56:26 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 18:43:31 AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 13:11:22 AEPACK.DLL : 8.2.3.11 471416 Bytes 11.10.2010 17:52:21 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 17:23:25 AEHEUR.DLL : 8.1.2.33 2949496 Bytes 11.10.2010 17:52:14 AEHELP.DLL : 8.1.14.0 246134 Bytes 11.10.2010 17:51:39 AEGEN.DLL : 8.1.3.23 401779 Bytes 03.10.2010 15:08:31 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 18:43:30 AECORE.DLL : 8.1.17.0 196982 Bytes 25.09.2010 11:29:21 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:43:29 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 18:43:06 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 18:43:06 AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 18:43:06 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 18:43:06 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 10 Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: -ZIP, -ZIP SFX (self extracting), -ARJ, -ARJ SFX (self extracting), -TAR (tape archiver), -GZ, -ZOO, -UUEncoded (+.XXEncoded), -TNEF (Microsoft), -MIME, -BinHex (Mac), -MSCOMPRESS, -CAB (Microsoft), -CAB SFX (self extracting), -LZH (+.LHA), -LZH (+.LHA) SFX (self extracting), -RAR, -RAR SFX (self extracting), -JAR (Java archive), -BZ2, -ACE, -ACE SFX (self extracting), -PGP signed message, -MacBinary, -CHM, -CPIO SVR4, -RPM, -NSIS, -7-Zip, -7-Zip SFX (self extracting), -Base64, -AutoIt, -SAPCar, Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 14. Oktober 2010 14:03 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1659' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\dan\AppData\Local\Mozilla\Firefox\Profiles\cz132n72.default\Cache\E6DE6F8Ad01 [WARNUNG] Die Datei konnte nicht gelesen werden! [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\18cc169e-32b3687b [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF --> dev/s/DyesyasZ.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.HJ --> dev/s/LoaderX.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.DR.2 --> kav/sucks.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\697fc63-148febbf [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\35b6d125-4a839d80 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\351a00fd-4b788a59 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Desinfektion: C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61\351a00fd-4b788a59 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49bab420.qua' verschoben! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\35b6d125-4a839d80 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50dc9b87.qua' verschoben! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\697fc63-148febbf [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.HN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0374c16b.qua' verschoben! C:\Users\dan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\18cc169e-32b3687b [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.GF [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '64b78ea8.qua' verschoben! Ende des Suchlaufs: Donnerstag, 14. Oktober 2010 15:14 Benötigte Zeit: 44:51 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 21705 Verzeichnisse wurden überprüft 554244 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 554238 Dateien ohne Befall 4427 Archive wurden durchsucht 1 Warnungen 4 Hinweise 69452 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
öffne firefox, extras neueste kronik löschen, wähle von anfang an, hake alles an und lösche sie. dann öffne den ccleaner, extras, liste der instalierten programme, speichere diese als txt. öffne die txt. dann schreibe hinter von dir benötigte programme, notwendig. hinter, von dir nicht benötigte programme, unnötig. hinter, dir unbekannte programme, unbekannt. poste diese liste. |
ich kontrolliere meine programme mit dem cc cleaner regelmäßig. hier mal die programme mit denen ich nichts anfangen kann, also unbekannt: - Agere Systems HDA Modem - Atheros WLAN Client - imagine digital freedom - Samsung - Java 2 Runtime Environment, SE v1.4.2 - Java (TM) 6 Update 18 - Play AVStation - Vimicro UVC Camera - PixiePack Codec Pack bei allen anderen Programmen bin ich sicher, dass ich sie brauche. außerdem sind die programme schon seit einer ganzen weile auf meinem pc, wesshalb ich nicht denke das sie bösartig sein könnten. |
die kannst du alle deinstalieren, außer den wlan client falls du wlan nutzt. neue java version: Download der kostenlosen Java-Software bitte installiere das servicepack2. Downloaddetails: Windows Server 2008 Service Pack 2 und Windows Vista Service Pack 2 - Five Language Standalone (KB948465) und den internetexplorer 8 Internet Explorer 8: Startseite |
gemacht! den IE hab ich allerdings nicht runter geladen weil ich nie damit arbeite. selbst anwendungen die nur auf dem IE gehen kann ich mit mozilla öffnen... merci |
das ist komplett egal, malware wird auf deinem pc instaliert, malware nutzt ie, ie hat sicherheitslücke, weitere malware wird instaliert. der ie gehört also immer auf dem neuesten stand gehalten. |
ach ja... ist java an den jeweiligen browser gebunden oder gilt das für meine gesammte internetaktivität, also alle browser etc? |
java gilt für alle browser |
hab den IE installiert |
ok system absichern. dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen dieser tipp, gilt auch für windows 7 einer der sichersten browser ist opera. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen in den letzten jahren lag er was die sicherheit angeht weit vor den großen wie dem internet explorer und dem firefox. außerdem ist er auch noch schneller im seitenaufbau etc. mit diesem tool lässt sich ein werbeblocker laden Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: http://my.opera.com/computerbase/blo...ung-blockieren lesezeichen importieren: Lesezeichen ? OperaWiki um das surfen sicherer zu machen, würde ich sandboxie empfehlen. Download: Sandboxie Download anleitung: drop.io (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. 10. passwörter endern. falls du mit opera nicht klar kommst gib bitte bescheid, ich möchte dir dann noch helfen den firefox sicher zu machen und muss die anleitung für sandboxie anpassen. |
puh... das nen ich einen großen haufen sicherheit! werde mich in nächster zeit mal darum kümmern. meine maschine ist wieder gut am brummen und der trojaner scheint eliminiert zu sein. gute arbeit! falls du mal einen rat in sachen business brauchst kannst du mich gerne anschreiben! LG |
ok aber nimm das auf jeden fall in angriff, das ist alles einfach umzusetzen. wenns probleme gibt, sag bescheid. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:23 Uhr. |
Copyright ©2000-2025, Trojaner-Board