Guten Tag
Seit einer Woche ist mein Rechner mit einem Trojaner infiziert.
Den Namen der ausgeführten .exe (welche nach dem ausführen verschwand) hab ich nicht mehr im Kopf. Nach dem bereinigen mit ComboFix (die Gefahren des Programmes sind mir bekannt), funktioniert wieder alles einwandfrei.
Mit diesem Thread möchte ich lediglich sicher gehen, dass mein Rechner nun wirklich sauber ist.
Folgende Beschwerden trafen nach dem Ausführen der .exe auf:
1. Browser verlinkte auf unerwünschte Seiten
2. Ausführen von bestimmten Programmen funktionierte nicht (vor allem Antiviren Scaner oä)
3. Rechner schaltete sich nach dem "Herunterfahren" nicht ab, neustart war auch nicht möglich; Rechner schaltete in den StandBye Modus
Nun möchte ich, auf Empfehlung des Trojaner-boards, 100% sicher gehen, dass auch wirklich alle Schädlinge beseitigt wurden.
MfG
Jeronimoo
Anhang 21009
und hier noch der Avira Anti Virus Log
------------------------------------------------------------------
Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 5. August 2011 23:53
Es wird nach 3337992 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Marina
Computername : COMPUTER
Versionsinformationen:
BUILD.DAT : 10.0.0.652 31824 Bytes 20.07.2011 16:45:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 20.07.2011 09:28:57
AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.07.2011 09:29:32
LUKE.DLL : 10.0.3.2 104296 Bytes 20.07.2011 09:29:18
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 12:22:40
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 05:52:59
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 05:53:00
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 09:29:23
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 09:29:24
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 09:29:25
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 09:29:25
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 09:29:25
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 09:29:25
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 09:29:26
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 09:29:26
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 09:29:26
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 09:29:26
VBASE013.VDF : 7.11.11.75 688128 Bytes 12.07.2011 09:29:26
VBASE014.VDF : 7.11.11.104 978944 Bytes 13.07.2011 09:29:27
VBASE015.VDF : 7.11.11.137 655360 Bytes 14.07.2011 09:29:28
VBASE016.VDF : 7.11.11.184 699392 Bytes 18.07.2011 21:52:43
VBASE017.VDF : 7.11.11.214 414208 Bytes 19.07.2011 21:52:44
VBASE018.VDF : 7.11.11.242 772096 Bytes 20.07.2011 21:52:44
VBASE019.VDF : 7.11.12.3 1291776 Bytes 20.07.2011 21:52:45
VBASE020.VDF : 7.11.12.30 844288 Bytes 21.07.2011 21:52:46
VBASE021.VDF : 7.11.12.67 149504 Bytes 24.07.2011 21:52:46
VBASE022.VDF : 7.11.12.93 195072 Bytes 25.07.2011 21:52:46
VBASE023.VDF : 7.11.12.113 150528 Bytes 26.07.2011 21:52:47
VBASE024.VDF : 7.11.12.152 182784 Bytes 28.07.2011 21:52:47
VBASE025.VDF : 7.11.12.181 117760 Bytes 01.08.2011 21:52:47
VBASE026.VDF : 7.11.12.205 148480 Bytes 03.08.2011 21:52:47
VBASE027.VDF : 7.11.12.229 252928 Bytes 05.08.2011 21:52:47
VBASE028.VDF : 7.11.12.230 2048 Bytes 05.08.2011 21:52:47
VBASE029.VDF : 7.11.12.231 2048 Bytes 05.08.2011 21:52:47
VBASE030.VDF : 7.11.12.232 2048 Bytes 05.08.2011 21:52:47
VBASE031.VDF : 7.11.12.233 2048 Bytes 05.08.2011 21:52:47
Engineversion : 8.2.6.28
AEVDF.DLL : 8.1.2.1 106868 Bytes 21.04.2011 05:52:30
AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 05.08.2011 21:52:50
AESCN.DLL : 8.1.7.2 127349 Bytes 21.04.2011 05:52:28
AESBX.DLL : 8.2.1.34 323957 Bytes 20.07.2011 09:28:46
AERDL.DLL : 8.1.9.13 639349 Bytes 20.07.2011 09:28:45
AEPACK.DLL : 8.2.9.5 676214 Bytes 20.07.2011 09:28:45
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 05.08.2011 21:52:49
AEHEUR.DLL : 8.1.2.151 3584374 Bytes 05.08.2011 21:52:49
AEHELP.DLL : 8.1.17.7 254327 Bytes 05.08.2011 21:52:48
AEGEN.DLL : 8.1.5.7 401778 Bytes 05.08.2011 21:52:48
AEEMU.DLL : 8.1.3.0 393589 Bytes 21.04.2011 05:52:17
AECORE.DLL : 8.1.22.4 196983 Bytes 20.07.2011 09:28:35
AEBB.DLL : 8.1.1.0 53618 Bytes 21.04.2011 05:52:16
AVWINLL.DLL : 10.0.0.0 19304 Bytes 21.04.2011 05:52:39
AVPREF.DLL : 10.0.0.0 44904 Bytes 20.07.2011 09:28:55
AVREP.DLL : 10.0.0.8 62209 Bytes 20.07.2011 09:28:56
AVREG.DLL : 10.0.3.2 53096 Bytes 20.07.2011 09:28:55
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 20.07.2011 09:28:58
AVARKT.DLL : 10.0.22.6 231784 Bytes 20.07.2011 09:28:49
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 20.07.2011 09:28:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 20.07.2011 14:40:23
AVSMTP.DLL : 10.0.0.17 63848 Bytes 21.04.2011 05:52:38
NETNT.DLL : 10.0.0.0 11624 Bytes 21.04.2011 05:52:50
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 20.07.2011 09:29:35
RCTEXT.DLL : 10.0.58.0 98152 Bytes 20.07.2011 09:29:35
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Kurze Systemprüfung nach Installation
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\setupprf.dat
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Beginn des Suchlaufs: Freitag, 5. August 2011 23:53
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'presetup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avira_antivir_personal_de(1).exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDLL32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Prozess 'TuneUpUtilitiesService32.exe' wurde beendet
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c6dc342.qua' verschoben!
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\FRITZ!DSL\IGDCTRL.EXE>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Prozess 'IGDCTRL.EXE' wurde beendet
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[HINWEIS] Eine Instanz der ARK Library läuft bereits.
Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\Application Updater\ApplicationUpdater.exe>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Prozess 'ApplicationUpdater.exe' wurde beendet
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Eine Exception wurde abgefangen!
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\Application Updater\ApplicationUpdater.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
Die Registry wurde durchsucht ( '358' Dateien ).
Beginne mit der Desinfektion:
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '60b8f948.qua' verschoben!
C:\Programme\Application Updater\ApplicationUpdater.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2510d44f.qua' verschoben!
Ende des Suchlaufs: Freitag, 5. August 2011 23:56
Benötigte Zeit: 01:36 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
957 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
952 Dateien ohne Befall
5 Archive wurden durchsucht
2 Warnungen
5 Hinweise
|
mag keiner eine LogAnalyse machen ?
Ich wäre euch sehr dankbar !
05.08.2011, 18:30
Linear-Darstellung
