| |
| |||||||
Log-Analyse und Auswertung: Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.agWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.12.2011, 19:58
| #1 |
| |  Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag Hallo zusammen! Gestern habe ich auf meinem PC die im Betreff genannten Trojaner gefunden. Da beim Hochfahren ZoneAlarm nicht mehr gestartet werden konnte (Fehlermeldung kam) dachte ich mir das etwas nicht stimmen kann und habe einen Virenscan (Antivir) gemacht. Das Ergebnis: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:03 Es wird nach 3546669 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.18.240 2048 Bytes 06.12.2011 16:52:22 VBASE019.VDF : 7.11.18.241 2048 Bytes 06.12.2011 16:52:22 VBASE020.VDF : 7.11.18.242 2048 Bytes 06.12.2011 16:52:22 VBASE021.VDF : 7.11.18.243 2048 Bytes 06.12.2011 16:52:22 VBASE022.VDF : 7.11.18.244 2048 Bytes 06.12.2011 16:52:22 VBASE023.VDF : 7.11.18.245 2048 Bytes 06.12.2011 16:52:22 VBASE024.VDF : 7.11.18.246 2048 Bytes 06.12.2011 16:52:22 VBASE025.VDF : 7.11.18.247 2048 Bytes 06.12.2011 16:52:22 VBASE026.VDF : 7.11.18.248 2048 Bytes 06.12.2011 16:52:23 VBASE027.VDF : 7.11.18.249 2048 Bytes 06.12.2011 16:52:23 VBASE028.VDF : 7.11.18.250 2048 Bytes 06.12.2011 16:52:23 VBASE029.VDF : 7.11.18.251 2048 Bytes 06.12.2011 16:52:23 VBASE030.VDF : 7.11.18.252 2048 Bytes 06.12.2011 16:52:23 VBASE031.VDF : 7.11.19.28 130048 Bytes 08.12.2011 16:52:25 Engineversion : 8.2.6.128 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.88 479611 Bytes 04.12.2011 16:14:44 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.4 741752 Bytes 04.12.2011 16:14:41 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.3 3871095 Bytes 04.12.2011 16:14:35 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.15 405878 Bytes 04.12.2011 16:14:17 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:03 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'zauninst.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1200' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [0] Archivtyp: ZIP --> json/Parser.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EB --> json/XML.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu Beginne mit der Desinfektion: C:\System Volume Information\_restore{A5011944-425A-444A-8ECC-526AE4C00421}\RP320\A0069657.exe [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4c0bce1a.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\14ef5e3f-7bfc888d [FUND] Ist das Trojanische Pferd TR/Agent.enu [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 54c7e1b1.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\5faa045a-298e1736 [FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.AG [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0694ba8b.qua erstellt ( QUARANTÄNE ) [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Samstag, 10. Dezember 2011 15:20 Benötigte Zeit: 16:03 Minute(n) Der Suchlauf wurde abgebrochen! 5542 Verzeichnisse wurden überprüft 181399 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 3 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 181395 Dateien ohne Befall 829 Archive wurden durchsucht 0 Warnungen 16 Hinweise 341363 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden ------------------------------------------------------------------------- Danach habe ich die gefunden Viren in die Quarantäne verschoben und gelöscht. Update von Antivir durcgeführt Das Ergebnis des erneuten Scans: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 17:01 Es wird nach 3552762 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01 VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01 VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01 VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02 VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02 VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02 VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02 VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02 VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03 VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03 VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03 VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03 VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03 VBASE031.VDF : 7.11.19.57 46592 Bytes 09.12.2011 14:29:04 Engineversion : 8.2.6.134 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 17:01 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf wurde abgebrochen! Ende des Suchlaufs: Samstag, 10. Dezember 2011 17:01 Benötigte Zeit: 00:07 Minute(n) Der Suchlauf wurde abgebrochen! 0 Verzeichnisse wurden überprüft 0 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 0 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 0 Hinweise 1 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden ------------------------------------------------------------------------- Danach wollte ich die aktuellste Version von Zonealarm installieren. Allerdings hat sich die Installation immer bei 75% aufgehängt. Nun habe ich die Windows Firewall installiert. Anbei ein aktueller HijackThis Log:HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:46:48, on 11.12.2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\CheckPoint\ZAForceField\IswSvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe C:\Programme\Logitech\Gaming Software\LWEMon.exe C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\ASUS\SmartDoctor\SmartDoctor.exe C:\Programme\Application Updater\ApplicationUpdater.exe C:\WINDOWS\ATKKBService.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe D:\PROGRAMME\FIREFOX\firefox.exe D:\PROGRAMME\FIREFOX\plugin-container.exe C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE C:\Dokumente und Einstellungen\Highlander\Desktop\HiJackThis204.exe R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll R3 - URLSearchHook: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe, O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: Adobe PDF Reader Link Helper - {EFF39A40-C163-4d5d-B073-52FBB55C646A} - C:\WINDOWS\system32\AcroIEHelpe061.dll O2 - BHO: ZoneAlarm-Sicherheit - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.4\pdfforgeToolbarIE.dll O3 - Toolbar: ZoneAlarm-Sicherheit Toolbar - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Programme\ZoneAlarm-Sicherheit\prxtbZone.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\System32\xRaidSetup.exe boot O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe O4 - HKLM\..\Run: [SearchSettings] "C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe" O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Programme\Logitech\Gaming Software\LWEMon.exe /noui O4 - HKLM\..\Run: [LWS] C:\Programme\Logitech\LWS\Webcam Software\LWS.exe -hide O4 - HKLM\..\Run: [ZoneAlarm Installer] "C:\Programme\CheckPoint\Install\Launcher.exe" "C:\Programme\CheckPoint\Install\Install.exe" /r install /c "C:\Programme\CheckPoint\Install\Install.xml" /l /w O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Programme\ASUS\SmartDoctor\SmartDoctor.exe /start O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Logitech\Ereg\eReg.exe O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Highlander\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\PROGRAMME\ICQ7.2\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\PROGRAMME\ICQ7.2\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Application Updater - Spigot, Inc. - C:\Programme\Application Updater\ApplicationUpdater.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Programme\CheckPoint\ZAForceField\IswSvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 8684 bytes ----------------------------------------------------------------------- Was soll ich nun tun? Rechner neu aufsetzen?`Ich mache auf dem PC unter anderem Online-Banking. Im Moment habe ich Windows XP SP3. Macht es Sinn die 75 € für Windows 7 auszugeben? Stimmt es das EXP/2010-0840.ag der sog. "Bundestrojaner" ist? Vielen Dank für eure Hilfe!!! Gruß HIGHLANDER P.S: Habe gerade gesehen das die obigen AntivirScans nicht vollständig waren. Deshalb hier nochmal: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 10. Dezember 2011 15:34 Es wird nach 3552762 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HIGHLAND-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 17.07.2011 16:26:25 AVSCAN.DLL : 10.0.5.0 57192 Bytes 17.07.2011 16:26:25 LUKE.DLL : 10.3.0.5 45416 Bytes 17.07.2011 16:26:25 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 17.07.2011 16:26:26 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 16:26:26 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:24:09 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:06:36 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:07:06 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:52:29 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:26:24 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:08:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:51:40 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 21:16:48 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 21:16:50 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 21:16:50 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 21:16:50 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 21:16:51 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 16:14:04 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 16:14:06 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 16:14:08 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:56:21 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:52:21 VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:29:01 VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:29:01 VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:29:01 VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:29:02 VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:29:02 VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:29:02 VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:29:02 VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:29:02 VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:29:03 VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:29:03 VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:29:03 VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:29:03 VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:29:03 VBASE031.VDF : 7.11.19.57 46592 Bytes 09.12.2011 14:29:04 Engineversion : 8.2.6.134 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 15:17:57 AESCRIPT.DLL : 8.1.3.90 491899 Bytes 10.12.2011 14:29:33 AESCN.DLL : 8.1.7.2 127349 Bytes 07.12.2010 15:43:12 AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 16:14:46 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 16:14:50 AEPACK.DLL : 8.2.14.5 741751 Bytes 10.12.2011 14:29:30 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 04.12.2011 16:14:37 AEHEUR.DLL : 8.1.3.6 3895670 Bytes 10.12.2011 14:29:26 AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 15:17:23 AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 14:29:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 07.12.2010 15:43:01 AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 15:17:16 AEBB.DLL : 8.1.1.0 53618 Bytes 02.10.2010 18:10:37 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 17.07.2011 16:26:25 AVREP.DLL : 10.0.0.10 174120 Bytes 22.05.2011 17:35:21 AVARKT.DLL : 10.0.26.1 255336 Bytes 17.07.2011 16:26:24 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 17.07.2011 16:26:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 17.07.2011 16:26:24 RCTEXT.DLL : 10.0.64.0 98664 Bytes 17.07.2011 16:26:24 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 10. Dezember 2011 15:34 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartDoctor.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WZCSLDR2.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '123' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKKBService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1200' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> Beginne mit der Suche in 'D:\' <GAMES / PROGRAMME> Beginne mit der Suche in 'E:\' <DATEN> Ende des Suchlaufs: Samstag, 10. Dezember 2011 16:26 Benötigte Zeit: 52:47 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 8854 Verzeichnisse wurden überprüft 541096 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 541096 Dateien ohne Befall 5761 Archive wurden durchsucht 0 Warnungen 13 Hinweise 341471 Objekte wurden beim Rootkitscan durchsucht 24 Versteckte Objekte wurden gefunden |
| Themen zu Trojaner gefunden - TR/Agent.eu und EXP/2010-0840.ag |
| antivir, antivir guard, bho, checkpoint, converter, desktop, dllhost.exe, einstellungen, excel, fehlermeldung, hijack, hijackthis, hilfe!!, hkus\s-1-5-18, home, install.exe, installation, internet, internet explorer, lws.exe, mp3, neu aufsetzen, nt.dll, pdfforge toolbar, plug-in, programm, prozesse, registry, rojaner gefunden, rundll, scan, software, svchost.exe, trojaner, trojaner gefunden, verweise, windows |
Baum-Darstellung