| |
| |||||||
Log-Analyse und Auswertung: Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.agWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
11.12.2011, 19:58
| #1 |
| |  Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag Hallo zusammen! Gestern habe ich auf meinem PC die im Betreff genannten Trojaner gefunden. Da beim Hochfahren ZoneAlarm nicht mehr gestartet werden konnte (Fehlermeldung kam) dachte ich mir das etwas nicht stimmen kann und habe einen Virenscan (Antivir) gemacht. Das Ergebnis: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:03 Es wird nach 3546669 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 16:52:22 VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 16:52:22 VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 16:52:22 VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 16:52:22 VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 16:52:22 VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 16:52:22 VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 16:52:22 VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 16:52:22 VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 16:52:23 VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 16:52:23 VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 16:52:23 VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 16:52:23 VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 16:52:23 VBASE031.VDF : 7.11.19.28 130048 Bytes 08.12.2011 16:52:25 Engineversion : 8.2.6.128 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.88 479611 Bytes 04.12.2011 16:14:44 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.4 741752 Bytes 04.12.2011 16:14:41 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.3 3871095 Bytes 04.12.2011 16:14:35 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.15 405878 Bytes 04.12.2011 16:14:17 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:03 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1200' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [0] Archivtyp: ZIP --> json/Parser.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB --> json/XML.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu Beginne mit der Desinfektion: C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c0bce1a.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 54c7e1b1.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0694ba8b.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Samstag, 10. Dezember 2011 15:20 Benötigte Zeit: 16:03 Minute(n) Der Suchlauf wurde abgebrochen! 5542 Verzeichnisse wurden überprüft 181399 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 3 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 181395 Dateien ohne Befall 829 Archive wurden durchsucht 0 Warnungen 16 Hinweise 341363 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden ------------------------------------------------------------------------- Danach habe ich die gefunden Viren in die Quarantäne verschoben und gelöscht. Update von Antivir durcgeführt Das Ergebnis des erneuten Scans: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 17:01 Es wird nach 3552762 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01 VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01 VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01 VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02 VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02 VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02 VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02 VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02 VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03 VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03 VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03 VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03 VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03 VBASE031.VDF : 7.11.19.57 46592 Bytes 09.12.2011 14:29:04 Engineversion : 8.2.6.134 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 17:01 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf wurde abgebrochen! Ende des Suchlaufs: Samstag, 10. Dezember 2011 17:01 Benötigte Zeit: 00:07 Minute(n) Der Suchlauf wurde abgebrochen! 0 Verzeichnisse wurden überprüft 0 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 0 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 0 Hinweise 1 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden ------------------------------------------------------------------------- Danach wollte ich die aktuellste Version von Zonealarm installieren. Allerdings hat sich die Installation immer bei 75% aufgehängt. Nun habe ich die Windows Firewall installiert. Anbei ein aktueller HijackThis Log:HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:46:48, on 11.12.2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\CheckPoint\ZAForceField\IswSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe C:\Programme\Logitech\Gaming Software\LWEMon.exe C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\ASUS\SmartDoctor\SmartDoctor.exe C:\Programme\Application Updater\ApplicationUpdater.exe C:\WINDOWS\ATKKBService.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe D:\PROGRAMME\FIREFOX\firefox.exe D:\PROGRAMME\FIREFOX\plugin-container.exe C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE C:\Dokumente und Einstellungen\Highlander\Desktop\HiJackThis204.exe R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll R3 - URLSearchHook: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe, O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: Adobe PDF Reader Link Helper - {EFF39A40-C163-4d5d-B073-52FBB55C646A} - C:\WINDOWS\system32\AcroIEHelpe061.dll O2 - BHO: ZoneAlarm-Sicherheit - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll O3 - Toolbar: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\System32\xRaidSetup.exe boot O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe O4 - HKLM\..\Run: [SearchSettings] "C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe" O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Programme\Logitech\Gaming Software\LWEMon.exe /noui O4 - HKLM\..\Run: [LWS] C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide O4 - HKLM\..\Run: [ZoneAlarm Installer] "C:\Programme\CheckPoint\Install\Launcher.exe" "C:\Programme\CheckPoint\Install\Install.exe" /r install /c "C:\Programme\CheckPoint\Install\Install.xml" /l /w O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Programme\ASUS\SmartDoctor\SmartDoctor.exe /start O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Logitech\Ereg\eReg.exe O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\PROGRAMME\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\PROGRAMME\ICQ7.2\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Application Updater - Spigot, Inc. - C:\Programme\Application Updater\ApplicationUpdater.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Programme\CheckPoint\ZAForceField\IswSvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 8684 bytes ----------------------------------------------------------------------- Was soll ich nun tun? Rechner neu aufsetzen?`Ich mache auf dem PC unter anderem Online-Banking. Im Moment habe ich Windows XP SP3. Macht es Sinn die 75 € für Windows 7 auszugeben? Stimmt es das EXP/2010-0840.ag der sog. "Bundestrojaner" ist? Vielen Dank für eure Hilfe!!! Gruß HIGHLANDER P.S: Habe gerade gesehen das die obigen AntivirScans nicht vollständig waren. Deshalb hier nochmal: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:34 Es wird nach 3552762 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01 VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01 VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01 VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02 VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02 VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02 VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02 VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02 VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03 VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03 VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03 VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03 VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03 VBASE031.VDF : 7.11.19.57 46592 Bytes 09.12.2011 14:29:04 Engineversion : 8.2.6.134 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:34 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '123' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1200' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> Beginne mit der Suche in 'D:\' <GAMES / PROGRAMME> Beginne mit der Suche in 'E:\' <DATEN> Ende des Suchlaufs: Samstag, 10. Dezember 2011 16:26 Benötigte Zeit: 52:47 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 8854 Verzeichnisse wurden überprüft 541096 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 541096 Dateien ohne Befall 5761 Archive wurden durchsucht 0 Warnungen 13 Hinweise 341471 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden |
|
12.12.2011, 14:58
| #2 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.agZitat:
Zitat:
__________________ |
|
12.12.2011, 17:41
| #3 |
| | Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag Danke für den Hinweis...
__________________Zone Alarm habe ich bereits deinstalliert. WindowsFW ist jetzt aktiv. Ich habe anscheinend die falsche Log Datein erwischt. Anbei die mit den ursprünglichen 2 Trojanern: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:03 Es wird nach 3546669 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 16:52:22 VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 16:52:22 VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 16:52:22 VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 16:52:22 VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 16:52:22 VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 16:52:22 VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 16:52:22 VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 16:52:22 VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 16:52:23 VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 16:52:23 VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 16:52:23 VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 16:52:23 VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 16:52:23 VBASE031.VDF : 7.11.19.28 130048 Bytes 08.12.2011 16:52:25 Engineversion : 8.2.6.128 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.88 479611 Bytes 04.12.2011 16:14:44 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.4 741752 Bytes 04.12.2011 16:14:41 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.3 3871095 Bytes 04.12.2011 16:14:35 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.15 405878 Bytes 04.12.2011 16:14:17 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:03 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1200' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [0] Archivtyp: ZIP --> json/Parser.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB --> json/XML.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu Beginne mit der Desinfektion: C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c0bce1a.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 54c7e1b1.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0694ba8b.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Samstag, 10. Dezember 2011 15:20 Benötigte Zeit: 16:03 Minute(n) Der Suchlauf wurde abgebrochen! 5542 Verzeichnisse wurden überprüft 181399 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 3 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 181395 Dateien ohne Befall 829 Archive wurden durchsucht 0 Warnungen 16 Hinweise 341363 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden ----------------------------------------------------------------------- Gestern Abend habe ich erneut gescannt und den nächsten Trojaner namens TR/Offend.kdv.467480 erkannt. Anbei auch dieser Log: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 11. Dezember 2011 22:11 Es wird nach 3554213 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01 VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01 VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01 VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02 VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02 VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02 VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02 VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02 VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03 VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03 VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03 VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03 VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03 VBASE031.VDF : 7.11.19.58 66560 Bytes 11.12.2011 18:41:44 Engineversion : 8.2.6.134 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 11. Dezember 2011 22:11 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ANIWZCSdS.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'IswSvc.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1228' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071778.dll [FUND] Ist das Trojanische Pferd TR/Offend.kdv.467480 Beginne mit der Suche in 'D:\' <GAMES / PROGRAMME> Beginne mit der Suche in 'E:\' <DATEN> Beginne mit der Desinfektion: C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071778.dll [FUND] Ist das Trojanische Pferd TR/Offend.kdv.467480 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c148f27.qua' verschoben! Ende des Suchlaufs: Sonntag, 11. Dezember 2011 23:15 Benötigte Zeit: 44:31 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 8941 Verzeichnisse wurden überprüft 571884 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 571883 Dateien ohne Befall 5815 Archive wurden durchsucht 0 Warnungen 14 Hinweise 341813 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden ------------------------------------------------------------------------ Was habe ich mir da eingefangen? Schon mal Danke für eure Hilfe! |
|
12.12.2011, 21:39
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag Ich seh dort immer noch keinen Agent.eu 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
12.12.2011, 21:44
| #5 |
| | Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag Huch langsam wir es ja peinlich.... Aber jetzt: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:03 Es wird nach 3546669 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 16:52:22 VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 16:52:22 VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 16:52:22 VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 16:52:22 VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 16:52:22 VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 16:52:22 VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 16:52:22 VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 16:52:22 VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 16:52:23 VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 16:52:23 VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 16:52:23 VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 16:52:23 VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 16:52:23 VBASE031.VDF : 7.11.19.28 130048 Bytes 08.12.2011 16:52:25 Engineversion : 8.2.6.128 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.88 479611 Bytes 04.12.2011 16:14:44 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.4 741752 Bytes 04.12.2011 16:14:41 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.3 3871095 Bytes 04.12.2011 16:14:35 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.15 405878 Bytes 04.12.2011 16:14:17 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:03 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1200' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [0] Archivtyp: ZIP --> json/Parser.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB --> json/XML.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu Beginne mit der Desinfektion: C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c0bce1a.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 54c7e1b1.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0694ba8b.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Samstag, 10. Dezember 2011 15:20 Benötigte Zeit: 16:03 Minute(n) Der Suchlauf wurde abgebrochen! 5542 Verzeichnisse wurden überprüft 181399 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 3 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 181395 Dateien ohne Befall 829 Archive wurden durchsucht 0 Warnungen 16 Hinweise 341363 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden |
|
12.12.2011, 22:12
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag Wohl eher agent.enu  Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
__________________ --> Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag |
|
13.12.2011, 22:17
| #7 |
| | Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag Hallo... Ich habe heute erneut einen AntivirScan durchgeführt: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 13. Dezember 2011 20:14 Es wird nach 3567211 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01 VBASE019.VDF : 7.11.19.77 144896 Bytes 13.12.2011 16:55:45 VBASE020.VDF : 7.11.19.78 2048 Bytes 13.12.2011 16:55:45 VBASE021.VDF : 7.11.19.79 2048 Bytes 13.12.2011 16:55:46 VBASE022.VDF : 7.11.19.80 2048 Bytes 13.12.2011 16:55:46 VBASE023.VDF : 7.11.19.81 2048 Bytes 13.12.2011 16:55:46 VBASE024.VDF : 7.11.19.82 2048 Bytes 13.12.2011 16:55:46 VBASE025.VDF : 7.11.19.83 2048 Bytes 13.12.2011 16:55:46 VBASE026.VDF : 7.11.19.84 2048 Bytes 13.12.2011 16:55:46 VBASE027.VDF : 7.11.19.85 2048 Bytes 13.12.2011 16:55:46 VBASE028.VDF : 7.11.19.86 2048 Bytes 13.12.2011 16:55:46 VBASE029.VDF : 7.11.19.87 2048 Bytes 13.12.2011 16:55:46 VBASE030.VDF : 7.11.19.88 2048 Bytes 13.12.2011 16:55:47 VBASE031.VDF : 7.11.19.98 81920 Bytes 13.12.2011 16:55:48 Engineversion : 8.2.8.2 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 16:55:53 AEOFFICE.DLL : 8.1.2.23 201083 Bytes 13.12.2011 16:55:49 AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 13. Dezember 2011 20:14 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'IswSvc.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\WINDOWS\system32\AcroIEHelpe062.dll [FUND] Ist das Trojanische Pferd TR/Spy.Farko.at Die Registry wurde durchsucht ( '1229' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\314cf11d-16b45304 [0] Archivtyp: ZIP --> v1.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.GA C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\3db75d6e-3b9093f7 [FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10 C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071928.exe [FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10 C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071932.dll [0] Archivtyp: RSRC --> Object [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4 --> Object [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7 --> Object [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071933.dll [FUND] Ist das Trojanische Pferd TR/Spy.Farko.at C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071958.exe [FUND] Ist das Trojanische Pferd TR/Banker.Agent.ggn C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP323\A0071961.dll [FUND] Ist das Trojanische Pferd TR/Spy.Farko.at C:\WINDOWS\system32\AcroIEHelpe062.dll [FUND] Ist das Trojanische Pferd TR/Spy.Farko.at C:\WINDOWS\system32\5054\components\AcroFF6.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4 C:\WINDOWS\system32\5054\components\AcroFF7.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7 C:\WINDOWS\system32\5054\components\AcroFF8.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 Beginne mit der Suche in 'D:\' <GAMES / PROGRAMME> Beginne mit der Suche in 'E:\' <DATEN> Beginne mit der Desinfektion: C:\WINDOWS\system32\5054\components\AcroFF8.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4b130be7.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\5054\components\AcroFF7.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 53842440.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\5054\components\AcroFF6.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 01db7ea8.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP323\A0071961.dll [FUND] Ist das Trojanische Pferd TR/Spy.Farko.at [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 67a230b7.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071958.exe [FUND] Ist das Trojanische Pferd TR/Banker.Agent.ggn [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 22261d8a.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071933.dll [FUND] Ist das Trojanische Pferd TR/Spy.Farko.at [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5d3d2feb.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP322\A0071932.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 118503a1.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP321\A0071928.exe [FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 6d9d43f1.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\3db75d6e-3b9093f7 [FUND] Ist das Trojanische Pferd TR/Spy.Banker.ixt.10 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 40996d60.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\314cf11d-16b45304 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.GA [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 59a35727.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\WINDOWS\system32\AcroIEHelpe062.dll [FUND] Ist das Trojanische Pferd TR/Spy.Farko.at [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EFF39A40-C163-4d5d-B073-52FBB55C646A}> wurde erfolgreich repariert. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 35bd7ad5.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Dienstag, 13. Dezember 2011 20:59 Benötigte Zeit: 44:25 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 8945 Verzeichnisse wurden überprüft 572018 Dateien wurden geprüft 14 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 11 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 11 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 572004 Dateien ohne Befall 5815 Archive wurden durchsucht 0 Warnungen 24 Hinweise 341976 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden ------------------------------------------------------------------------- Anbei der Log von Malwarebytes: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8366 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 13.12.2011 21:50:48 mbam-log-2011-12-13 (21-50-44).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|I:\|) Durchsuchte Objekte: 264689 Laufzeit: 39 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 1 Infizierte Dateien: 17 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> No action taken. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Banker) -> Bad: (C:\WINDOWS\system32\appconf32.exe) Good: () -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe,) Good: (userinit.exe) -> No action taken. Infizierte Verzeichnisse: c:\WINDOWS\system32\xmldm (Stolen.Data) -> No action taken. Infizierte Dateien: c:\dokumente und einstellungen\highlander\lokale einstellungen\Temp\jar_cache4067088926198966402.tmp (Trojan.Agent.SZ) -> No action taken. c:\system volume information\_restore{a5011944-425a-444a-8ecc-526ae4c00421}\RP323\A0072004.dll (Trojan.Passwords) -> No action taken. d:\GAMES\cracks & patches & keys\call of duty 4\call of duty 4 multi crack + keygen\cod iv keygen.exe (Trojan.Agent.CK) -> No action taken. i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005782.exe (Adware.Onlinegames) -> No action taken. i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005793.exe (PUP.HackTool.HotKeysHook) -> No action taken. i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005906.exe (Hacktool.Gen) -> No action taken. i:\system volume information\_restore{1443da11-7dfb-45ea-8029-03386f3ecaa3}\RP13\A0005920.exe (RiskWare.Tool.CK) -> No action taken. i:\system volume information\_restore{3dca2980-3057-4780-add5-2ebccf818688}\RP10\A0003506.exe (RiskWare.Tool.CK) -> No action taken. i:\system volume information\_restore{3dca2980-3057-4780-add5-2ebccf818688}\RP74\A0097357.exe (Trojan.Agent) -> No action taken. i:\system volume information\_restore{3dca2980-3057-4780-add5-2ebccf818688}\RP76\A0120498.exe (RiskWare.Tool.CK) -> No action taken. i:\system volume information\_restore{acca2576-48d8-45fb-a2ee-d51cc8693146}\RP119\A0005821.exe (RiskWare.Tool.CK) -> No action taken. i:\system volume information\_restore{acca2576-48d8-45fb-a2ee-d51cc8693146}\RP119\A0005824.exe (Trojan.Agent.CK) -> No action taken. i:\system volume information\_restore{acca2576-48d8-45fb-a2ee-d51cc8693146}\RP119\A0005827.exe (Trojan.Agent) -> No action taken. i:\system volume information\_restore{c7e87882-f72b-4cc6-b94b-0c5cda4414ca}\RP540\A0138361.exe (RiskWare.Tool.CK) -> No action taken. c:\WINDOWS\system32\appconf32.exe (Trojan.Banker) -> No action taken. c:\WINDOWS\system32\srvblck2.tmp (Malware.Trace) -> No action taken. c:\WINDOWS\system32\acroiehelpe.txt (Malware.Trace) -> No action taken. -------------------------------------------------------------------------- Gibt es eine Alternative zu dem ESET ONLINE Scanner? Ich habe eine 867 kbps Verbindung.... Das dauert EWIG. Hab den gerade 10 Min laufen lassen und hatte nur 2%.... Dauert also ca. 5-6 Stunden. Kann doch auch nicht gut sein so lange ohne Antivir und ohne Windows Firewall??? Danke! |
|
14.12.2011, 11:29
| #8 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.agZitat:
 Zitat:
 :stirn.Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!! Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag |
| antivir, antivir guard, bho, checkpoint, converter, desktop, dllhost.exe, einstellungen, excel, fehlermeldung, hijack, hijackthis, hilfe!!, hkus\s-1-5-18, home, install.exe, installation, internet, internet explorer, lws.exe, mp3, neu aufsetzen, nt.dll, pdfforge toolbar, plug-in, programm, prozesse, registry, rundll, scan, software, svchost.exe, trojaner, trojaner gefunden, verweise, windows |
Linear-Darstellung
