Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 11.12.2011, 19:58   #1
Higlander14
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Ausrufezeichen

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Hallo zusammen!

Gestern habe ich auf meinem PC die im Betreff genannten Trojaner gefunden.
Da beim Hochfahren ZoneAlarm nicht mehr gestartet werden konnte (Fehlermeldung kam) dachte ich mir das etwas nicht stimmen kann und habe einen Virenscan (Antivir) gemacht.

Das Ergebnis:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:03

Es wird nach 3546669 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HIGHLAND-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25
AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25
LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21
VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 16:52:22
VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 16:52:22
VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 16:52:22
VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 16:52:22
VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 16:52:22
VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 16:52:22
VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 16:52:22
VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 16:52:22
VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 16:52:23
VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 16:52:23
VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 16:52:23
VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 16:52:23
VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 16:52:23
VBASE031.VDF : 7.11.19.28 130048 Bytes 08.12.2011 16:52:25
Engineversion : 8.2.6.128
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57
AESCRIPT.DLL : 8.1.3.88 479611 Bytes 04.12.2011 16:14:44
AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46
AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50
AEPACK.DLL : 8.2.14.4 741752 Bytes 04.12.2011 16:14:41
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37
AEHEUR.DLL : 8.1.3.3 3871095 Bytes 04.12.2011 16:14:35
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23
AEGEN.DLL : 8.1.5.15 405878 Bytes 04.12.2011 16:14:17
AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16
AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25
AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21
AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24
RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:03

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1200' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736
[0] Archivtyp: ZIP
--> json/Parser.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB
--> json/XML.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d
[FUND] Ist das Trojanische Pferd TR/Agent.enu
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe
[FUND] Ist das Trojanische Pferd TR/Agent.enu

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe
[FUND] Ist das Trojanische Pferd TR/Agent.enu
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c0bce1a.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d
[FUND] Ist das Trojanische Pferd TR/Agent.enu
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 54c7e1b1.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0694ba8b.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Samstag, 10. Dezember 2011 15:20
Benötigte Zeit: 16:03 Minute(n)

Der Suchlauf wurde abgebrochen!

5542 Verzeichnisse wurden überprüft
181399 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
3 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
181395 Dateien ohne Befall
829 Archive wurden durchsucht
0 Warnungen
16 Hinweise
341363 Objekte wurden beim Rootkitscan durchsucht
24 Versteckte Objekte wurden gefunden

-------------------------------------------------------------------------
Danach habe ich die gefunden Viren in die Quarantäne verschoben und gelöscht. Update von Antivir durcgeführt

Das Ergebnis des erneuten Scans:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 17:01

Es wird nach 3552762 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HIGHLAND-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25
AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25
LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21
VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01
VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01
VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01
VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02
VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02
VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02
VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02
VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02
VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03
VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03
VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03
VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03
VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03
VBASE031.VDF : 7.11.19.57 46592 Bytes 09.12.2011 14:29:04
Engineversion : 8.2.6.134
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57
AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33
AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46
AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50
AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37
AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23
AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06
AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16
AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25
AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21
AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24
RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 10. Dezember 2011 17:01

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf wurde abgebrochen!


Ende des Suchlaufs: Samstag, 10. Dezember 2011 17:01
Benötigte Zeit: 00:07 Minute(n)

Der Suchlauf wurde abgebrochen!

0 Verzeichnisse wurden überprüft
0 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
0 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
0 Hinweise
1 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
-------------------------------------------------------------------------

Danach wollte ich die aktuellste Version von Zonealarm installieren. Allerdings hat sich die Installation immer bei 75% aufgehängt. Nun habe ich die Windows Firewall installiert.

Anbei ein aktueller HijackThis Log:HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:46:48, on 11.12.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe
C:\Programme\Logitech\Gaming Software\LWEMon.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ASUS\SmartDoctor\SmartDoctor.exe
C:\Programme\Application Updater\ApplicationUpdater.exe
C:\WINDOWS\ATKKBService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\PROGRAMME\FIREFOX\firefox.exe
D:\PROGRAMME\FIREFOX\plugin-container.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Dokumente und Einstellungen\Highlander\Desktop\HiJackThis204.exe

R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll
R3 - URLSearchHook: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe,
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Adobe PDF Reader Link Helper - {EFF39A40-C163-4d5d-B073-52FBB55C646A} - C:\WINDOWS\system32\AcroIEHelpe061.dll
O2 - BHO: ZoneAlarm-Sicherheit - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll
O3 - Toolbar: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\System32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [SearchSettings] "C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Programme\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [LWS] C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide
O4 - HKLM\..\Run: [ZoneAlarm Installer] "C:\Programme\CheckPoint\Install\Launcher.exe" "C:\Programme\CheckPoint\Install\Install.exe" /r install /c "C:\Programme\CheckPoint\Install\Install.xml" /l /w
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Programme\ASUS\SmartDoctor\SmartDoctor.exe  /start
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Logitech\Ereg\eReg.exe
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\PROGRAMME\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\PROGRAMME\ICQ7.2\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Programme\Application Updater\ApplicationUpdater.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8684 bytes
         
--- --- ---
-----------------------------------------------------------------------

Was soll ich nun tun? Rechner neu aufsetzen?`Ich mache auf dem PC unter anderem Online-Banking.

Im Moment habe ich Windows XP SP3.
Macht es Sinn die 75 € für Windows 7 auszugeben?

Stimmt es das EXP/2010-0840.ag der sog. "Bundestrojaner" ist?

Vielen Dank für eure Hilfe!!!

Gruß
HIGHLANDER


P.S:

Habe gerade gesehen das die obigen AntivirScans nicht vollständig waren.
Deshalb hier nochmal:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:34

Es wird nach 3552762 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HIGHLAND-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25
AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25
LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21
VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01
VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01
VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01
VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02
VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02
VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02
VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02
VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02
VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03
VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03
VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03
VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03
VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03
VBASE031.VDF : 7.11.19.57 46592 Bytes 09.12.2011 14:29:04
Engineversion : 8.2.6.134
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57
AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33
AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46
AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50
AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37
AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23
AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06
AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16
AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25
AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21
AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24
RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:34

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1200' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
Beginne mit der Suche in 'D:\' <GAMES / PROGRAMME>
Beginne mit der Suche in 'E:\' <DATEN>


Ende des Suchlaufs: Samstag, 10. Dezember 2011 16:26
Benötigte Zeit: 52:47 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8854 Verzeichnisse wurden überprüft
541096 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
541096 Dateien ohne Befall
5761 Archive wurden durchsucht
0 Warnungen
13 Hinweise
341471 Objekte wurden beim Rootkitscan durchsucht
24 Versteckte Objekte wurden gefunden

Alt 12.12.2011, 14:58   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Standard

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Zitat:
Gestern habe ich auf meinem PC die im Betreff genannten Trojaner gefunden.
Du hast aber Logs gepostet wo genau dieser Fund nicht auftaucht...

Zitat:
Da beim Hochfahren ZoneAlarm nicht mehr gestartet werden konnte
ZoneAlarm ist kontraproduktiver Müll, bitte umgehend deinstallieren und die Windows-Firewall einschalten!
__________________

__________________

Alt 12.12.2011, 17:41   #3
Higlander14
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Standard

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Danke für den Hinweis...
Zone Alarm habe ich bereits deinstalliert. WindowsFW ist jetzt aktiv.

Ich habe anscheinend die falsche Log Datein erwischt. Anbei die mit den ursprünglichen 2 Trojanern:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:03

Es wird nach 3546669 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HIGHLAND-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25
AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25
LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21
VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 16:52:22
VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 16:52:22
VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 16:52:22
VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 16:52:22
VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 16:52:22
VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 16:52:22
VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 16:52:22
VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 16:52:22
VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 16:52:23
VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 16:52:23
VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 16:52:23
VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 16:52:23
VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 16:52:23
VBASE031.VDF : 7.11.19.28 130048 Bytes 08.12.2011 16:52:25
Engineversion : 8.2.6.128
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57
AESCRIPT.DLL : 8.1.3.88 479611 Bytes 04.12.2011 16:14:44
AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46
AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50
AEPACK.DLL : 8.2.14.4 741752 Bytes 04.12.2011 16:14:41
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37
AEHEUR.DLL : 8.1.3.3 3871095 Bytes 04.12.2011 16:14:35
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23
AEGEN.DLL : 8.1.5.15 405878 Bytes 04.12.2011 16:14:17
AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16
AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25
AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21
AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24
RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:03

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1200' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736
[0] Archivtyp: ZIP
--> json/Parser.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB
--> json/XML.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d
[FUND] Ist das Trojanische Pferd TR/Agent.enu
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe
[FUND] Ist das Trojanische Pferd TR/Agent.enu

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe
[FUND] Ist das Trojanische Pferd TR/Agent.enu
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c0bce1a.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d
[FUND] Ist das Trojanische Pferd TR/Agent.enu
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 54c7e1b1.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0694ba8b.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Samstag, 10. Dezember 2011 15:20
Benötigte Zeit: 16:03 Minute(n)

Der Suchlauf wurde abgebrochen!

5542 Verzeichnisse wurden überprüft
181399 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
3 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
181395 Dateien ohne Befall
829 Archive wurden durchsucht
0 Warnungen
16 Hinweise
341363 Objekte wurden beim Rootkitscan durchsucht
24 Versteckte Objekte wurden gefunden

-----------------------------------------------------------------------

Gestern Abend habe ich erneut gescannt und den nächsten Trojaner namens TR/Offend.kdv.467480 erkannt.

Anbei auch dieser Log:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 11. Dezember 2011 22:11

Es wird nach 3554213 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HIGHLAND-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25
AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25
LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21
VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01
VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01
VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01
VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02
VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02
VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02
VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02
VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02
VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03
VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03
VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03
VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03
VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03
VBASE031.VDF : 7.11.19.58 66560 Bytes 11.12.2011 18:41:44
Engineversion : 8.2.6.134
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57
AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33
AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46
AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50
AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37
AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23
AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06
AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16
AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25
AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21
AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24
RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 11. Dezember 2011 22:11

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ANIWZCSdS.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1228' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071778.dll
[FUND] Ist das Trojanische Pferd TR/Offend.kdv.467480
Beginne mit der Suche in 'D:\' <GAMES / PROGRAMME>
Beginne mit der Suche in 'E:\' <DATEN>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071778.dll
[FUND] Ist das Trojanische Pferd TR/Offend.kdv.467480
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c148f27.qua' verschoben!


Ende des Suchlaufs: Sonntag, 11. Dezember 2011 23:15
Benötigte Zeit: 44:31 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8941 Verzeichnisse wurden überprüft
571884 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
571883 Dateien ohne Befall
5815 Archive wurden durchsucht
0 Warnungen
14 Hinweise
341813 Objekte wurden beim Rootkitscan durchsucht
24 Versteckte Objekte wurden gefunden

------------------------------------------------------------------------
Was habe ich mir da eingefangen?

Schon mal Danke für eure Hilfe!
__________________

Alt 12.12.2011, 21:39   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Standard

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Ich seh dort immer noch keinen Agent.eu
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.12.2011, 21:44   #5
Higlander14
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Standard

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Huch langsam wir es ja peinlich....
Aber jetzt:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:03

Es wird nach 3546669 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HIGHLAND-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25
AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25
LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21
VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 16:52:22
VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 16:52:22
VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 16:52:22
VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 16:52:22
VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 16:52:22
VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 16:52:22
VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 16:52:22
VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 16:52:22
VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 16:52:23
VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 16:52:23
VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 16:52:23
VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 16:52:23
VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 16:52:23
VBASE031.VDF : 7.11.19.28 130048 Bytes 08.12.2011 16:52:25
Engineversion : 8.2.6.128
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57
AESCRIPT.DLL : 8.1.3.88 479611 Bytes 04.12.2011 16:14:44
AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46
AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50
AEPACK.DLL : 8.2.14.4 741752 Bytes 04.12.2011 16:14:41
AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37
AEHEUR.DLL : 8.1.3.3 3871095 Bytes 04.12.2011 16:14:35
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23
AEGEN.DLL : 8.1.5.15 405878 Bytes 04.12.2011 16:14:17
AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16
AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25
AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21
AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24
RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:03

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1200' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736
[0] Archivtyp: ZIP
--> json/Parser.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB
--> json/XML.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d
[FUND] Ist das Trojanische Pferd TR/Agent.enu
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe
[FUND] Ist das Trojanische Pferd TR/Agent.enu

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe
[FUND] Ist das Trojanische Pferd TR/Agent.enu
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c0bce1a.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d
[FUND] Ist das Trojanische Pferd TR/Agent.enu
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 54c7e1b1.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0694ba8b.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Samstag, 10. Dezember 2011 15:20
Benötigte Zeit: 16:03 Minute(n)

Der Suchlauf wurde abgebrochen!

5542 Verzeichnisse wurden überprüft
181399 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
3 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
181395 Dateien ohne Befall
829 Archive wurden durchsucht
0 Warnungen
16 Hinweise
341363 Objekte wurden beim Rootkitscan durchsucht
24 Versteckte Objekte wurden gefunden


Alt 12.12.2011, 22:12   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Standard

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Wohl eher agent.enu

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
--> Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag

Alt 13.12.2011, 22:17   #7
Higlander14
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Standard

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Hallo...

Ich habe heute erneut einen AntivirScan durchgeführt:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 13. Dezember 2011 20:14

Es wird nach 3567211 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HIGHLAND-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25
AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25
LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26
AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21
VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01
VBASE019.VDF : 7.11.19.77 144896 Bytes 13.12.2011 16:55:45
VBASE020.VDF : 7.11.19.78 2048 Bytes 13.12.2011 16:55:45
VBASE021.VDF : 7.11.19.79 2048 Bytes 13.12.2011 16:55:46
VBASE022.VDF : 7.11.19.80 2048 Bytes 13.12.2011 16:55:46
VBASE023.VDF : 7.11.19.81 2048 Bytes 13.12.2011 16:55:46
VBASE024.VDF : 7.11.19.82 2048 Bytes 13.12.2011 16:55:46
VBASE025.VDF : 7.11.19.83 2048 Bytes 13.12.2011 16:55:46
VBASE026.VDF : 7.11.19.84 2048 Bytes 13.12.2011 16:55:46
VBASE027.VDF : 7.11.19.85 2048 Bytes 13.12.2011 16:55:46
VBASE028.VDF : 7.11.19.86 2048 Bytes 13.12.2011 16:55:46
VBASE029.VDF : 7.11.19.87 2048 Bytes 13.12.2011 16:55:46
VBASE030.VDF : 7.11.19.88 2048 Bytes 13.12.2011 16:55:47
VBASE031.VDF : 7.11.19.98 81920 Bytes 13.12.2011 16:55:48
Engineversion : 8.2.8.2
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57
AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33
AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46
AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 16:55:53
AEOFFICE.DLL : 8.1.2.23 201083 Bytes 13.12.2011 16:55:49
AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23
AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06
AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16
AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25
AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21
AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24
RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 13. Dezember 2011 20:14

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartDoctor.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WZCSLDR2.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\WINDOWS\system32\AcroIEHelpe062.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.at

Die Registry wurde durchsucht ( '1229' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\314cf11d-16b45304
[0] Archivtyp: ZIP
--> v1.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.GA
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\3db75d6e-3b9093f7
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071928.exe
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071932.dll
[0] Archivtyp: RSRC
--> Object
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4
--> Object
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7
--> Object
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071933.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.at
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071958.exe
[FUND] Ist das Trojanische Pferd TR/Banker.Agent.ggn
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP323\A0071961.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.at
C:\WINDOWS\system32\AcroIEHelpe062.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.at
C:\WINDOWS\system32\5054\components\AcroFF6.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4
C:\WINDOWS\system32\5054\components\AcroFF7.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7
C:\WINDOWS\system32\5054\components\AcroFF8.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6
Beginne mit der Suche in 'D:\' <GAMES / PROGRAMME>
Beginne mit der Suche in 'E:\' <DATEN>

Beginne mit der Desinfektion:
C:\WINDOWS\system32\5054\components\AcroFF8.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4b130be7.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\5054\components\AcroFF7.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 53842440.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\5054\components\AcroFF6.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 01db7ea8.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP323\A0071961.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.at
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 67a230b7.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071958.exe
[FUND] Ist das Trojanische Pferd TR/Banker.Agent.ggn
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 22261d8a.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071933.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.at
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5d3d2feb.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071932.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 118503a1.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071928.exe
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 6d9d43f1.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\3db75d6e-3b9093f7
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 40996d60.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\314cf11d-16b45304
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.GA
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 59a35727.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\AcroIEHelpe062.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.at
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EFF39A40-C163-4d5d-B073-52FBB55C646A}> wurde erfolgreich repariert.
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 35bd7ad5.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Dienstag, 13. Dezember 2011 20:59
Benötigte Zeit: 44:25 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8945 Verzeichnisse wurden überprüft
572018 Dateien wurden geprüft
14 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
11 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
11 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
572004 Dateien ohne Befall
5815 Archive wurden durchsucht
0 Warnungen
24 Hinweise
341976 Objekte wurden beim Rootkitscan durchsucht
24 Versteckte Objekte wurden gefunden
-------------------------------------------------------------------------

Anbei der Log von Malwarebytes:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8366

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

13.12.2011 21:50:48
mbam-log-2011-12-13 (21-50-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|I:\|)
Durchsuchte Objekte: 264689
Laufzeit: 39 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 17

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Banker) -> Bad: (C:\WINDOWS\system32\appconf32.exe) Good: () -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe,) Good: (userinit.exe) -> No action taken.

Infizierte Verzeichnisse:
c:\WINDOWS\system32\xmldm (Stolen.Data) -> No action taken.

Infizierte Dateien:
c:\dokumente und einstellungen\highlander\lokale einstellungen\Temp\jar_cache4067088926198966402.tmp (Trojan.Agent.SZ) -> No action taken.
c:\system volume information\_restore{a5011944-425a-444a-8ecc-526ae4c00421}\RP323\A0072004.dll (Trojan.Passwords) -> No action taken.
d:\GAMES\cracks & patches & keys\call of duty 4\call of duty 4 multi crack + keygen\cod iv keygen.exe (Trojan.Agent.CK) -> No action taken.
i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005782.exe (Adware.Onlinegames) -> No action taken.
i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005793.exe (PUP.HackTool.HotKeysHook) -> No action taken.
i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005906.exe (Hacktool.Gen) -> No action taken.
i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005920.exe (RiskWare.Tool.CK) -> No action taken.
i:\system volume information\_restore{3dca2980-3057-4780-add5-2ebccf818688}\RP10\A0003506.exe (RiskWare.Tool.CK) -> No action taken.
i:\system volume information\_restore{3dca2980-3057-4780-add5-2ebccf818688}\RP74\A0097357.exe (Trojan.Agent) -> No action taken.
i:\system volume information\_restore{3dca2980-3057-4780-add5-2ebccf818688}\RP76\A0120498.exe (RiskWare.Tool.CK) -> No action taken.
i:\system volume information\_restore{acca2576-48d8-45fb-a2ee-d51cc8693146}\RP119\A0005821.exe (RiskWare.Tool.CK) -> No action taken.
i:\system volume information\_restore{acca2576-48d8-45fb-a2ee-d51cc8693146}\RP119\A0005824.exe (Trojan.Agent.CK) -> No action taken.
i:\system volume information\_restore{acca2576-48d8-45fb-a2ee-d51cc8693146}\RP119\A0005827.exe (Trojan.Agent) -> No action taken.
i:\system volume information\_restore{c7e87882-f72b-4cc6-b94b-0c5cda4414ca}\RP540\A0138361.exe (RiskWare.Tool.CK) -> No action taken.
c:\WINDOWS\system32\appconf32.exe (Trojan.Banker) -> No action taken.
c:\WINDOWS\system32\srvblck2.tmp (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\acroiehelpe.txt (Malware.Trace) -> No action taken.
--------------------------------------------------------------------------

Gibt es eine Alternative zu dem ESET ONLINE Scanner?
Ich habe eine 867 kbps Verbindung.... Das dauert EWIG.
Hab den gerade 10 Min laufen lassen und hatte nur 2%....
Dauert also ca. 5-6 Stunden. Kann doch auch nicht gut sein so lange ohne Antivir und ohne Windows Firewall???

Danke!

Alt 14.12.2011, 11:29   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Standard

Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag



Zitat:
d:\GAMES\cracks & patches & keys\call of duty 4\call of duty 4 multi crack + keygen\cod iv keygen.exe
Du kannst dir das Scannen ersparen, bei sowas gibt es keine Hilfe mehr

Zitat:
Dauert also ca. 5-6 Stunden. Kann doch auch nicht gut sein so lange ohne Antivir und ohne Windows Firewall???
Cracks/Keygens ohne Nachzudenken nutzen aber sich Gedanken machen wenn man mitten in einer Bereinigung/Analyse steckt, dass AntiVirs Deaktivierung gefährlich sein könnte ist ein wenig :stirn.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag
antivir, antivir guard, bho, checkpoint, converter, desktop, dllhost.exe, einstellungen, excel, fehlermeldung, hijack, hijackthis, hilfe!!, hkus\s-1-5-18, home, install.exe, installation, internet, internet explorer, lws.exe, mp3, neu aufsetzen, nt.dll, pdfforge toolbar, plug-in, programm, prozesse, registry, rundll, scan, software, svchost.exe, trojaner, trojaner gefunden, verweise, windows




Ähnliche Themen: Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag


  1. Infektion mit EXP/CVE-2010-0840.DL
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (15)
  2. EXP/CVE-2010-0840.HG(Exploit), EXP/JAVA.Ternub.Gen(Exploit) und TR/Agent.464.4(Trojaner) - nicht totzukriegen
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (12)
  3. Genügt Quarantäne bei EXP/CVE-2010-0840 - TR/Dldr.Agent.gsuj und TR/Spy.163328.6 ?
    Plagegeister aller Art und deren Bekämpfung - 20.06.2012 (19)
  4. EXP/CVE-2010-0840.EO (evtl. Verschlüsselungs/BKA-Trojaner)
    Log-Analyse und Auswertung - 13.06.2012 (7)
  5. Mehrere Trojaner auf dem PC (FakeSysdef, CVE-2010-0840, Dropper.gen...)
    Plagegeister aller Art und deren Bekämpfung - 27.03.2012 (3)
  6. EXP/CVE-2010-0840.FL - Virus losgeworden?
    Plagegeister aller Art und deren Bekämpfung - 15.03.2012 (41)
  7. Exploits EXP/CVE-2010-0840
    Plagegeister aller Art und deren Bekämpfung - 22.02.2012 (14)
  8. EXP/2011-3544.AK und EXP/2010-0840.CN
    Plagegeister aller Art und deren Bekämpfung - 29.01.2012 (4)
  9. JAVA/Dldr.Tharra.G und EXP/CVE-2010-0840
    Log-Analyse und Auswertung - 18.01.2012 (11)
  10. EXP/CVE-2010-0840.AH und EXP/2010-0840.AN
    Log-Analyse und Auswertung - 22.11.2011 (31)
  11. Virus EXP/2010-0840.BC auf Rechner gefunden
    Log-Analyse und Auswertung - 11.11.2011 (32)
  12. Exploit:Java/CVE-2010-0840.KM von MSE gemeldet
    Log-Analyse und Auswertung - 06.11.2011 (2)
  13. Exp/2010-0840
    Plagegeister aller Art und deren Bekämpfung - 02.11.2011 (14)
  14. EXP/2010-0840.AR BKA Virus oder nicht?
    Log-Analyse und Auswertung - 01.11.2011 (5)
  15. EXP/CVE2010-0840.CX und EXP/2010-0840.A
    Plagegeister aller Art und deren Bekämpfung - 10.10.2011 (1)
  16. 'TR/Crypt.XPACK.Gen' und "erkennungsmuster von EXP/2010-0840.AN" mit avire gefunden
    Log-Analyse und Auswertung - 18.09.2011 (1)
  17. Java-Exploit (CVE-2010-0840.AA) beim Surfen gefunden (C:\Users\Leomuck\AppData\Local\Temp\)
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (5)

Zum Thema Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag - Hallo zusammen! Gestern habe ich auf meinem PC die im Betreff genannten Trojaner gefunden. Da beim Hochfahren ZoneAlarm nicht mehr gestartet werden konnte (Fehlermeldung kam) dachte ich mir das etwas - Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag...
Archiv
Du betrachtest: Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.