Was verursacht dieser Virus?

Electronixx · 25.12.2011, 21:07

Hallo,

ich habe auf meinem PC 6 "Trojan.Agent" beim Durchlaufen von Malwarebytes' Anti-Malware gefunden.

Folgendes wurde angezeigt:

Zitat:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122308

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23.12.2011 18:46:00
mbam-log-2011-12-23 (18-45-49).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 230928
Laufzeit: 11 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
c:\Windows\SysWOW64\svchospt.exe (Trojan.Agent) -> 4108 -> No action taken.
c:\Windows\SysWOW64\svchospt.exe (Trojan.Agent) -> 6664 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchospt (Trojan.Agent) -> Value: svchospt -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\SysWOW64\svchospt.exe (Trojan.Agent) -> No action taken.
c:\Windows\System32\svchospt.exe (Trojan.Agent) -> No action taken.
c:\Windows\System32\svchosptd.exe (Trojan.Agent) -> No action taken.
c:\Windows\SysWOW64\svchosptd.exe (Trojan.Agent) -> No action taken.
c:\Users\Kerim\AppData\Roaming\msnsvconfig.txt (Malware.Trace) -> No action taken.

Als ich dann jeddoch in den Dateipfäden nach den Dateien geschaut habe, fand ich nur unter SysWOW64 svchospt.exe, den Rest der Dateien, die Malwarebytes als "Trojan.Agent" darlegte, fand ich jeddoch in den angegebenen Dateipfäden nicht.

Anschließend habe ich im Internet recherchiert und bin auf Lsung zum Fehler: svchospt.exe funktioniert nicht mehr gestoßen. Dort ist angegeben, dass es überwachen könnte.

Anschließend habe ich den Systemprozess svchospt mit Security Task Manager überprüfen lassen und folgendes wurde angezeigt:

In den Eigenschaften von svchospt.exe wurde jeddoch angezeigt, dass dies "Parents Friends V 8.0" wäre, obwohl ich mir dies auf den Benutzer garnicht gedownloaded habe.

Meine Frage ist nun: Kann man mit dem Programm den PC komplett ausspionieren und z.B. per E-Mail die Daten senden lassen?
Oder täuscht das nur?

Danke im Vorraus!

Hier nochmal als Anhang die Enthaltene Texte vom Prozess "svchospt.exe" (Laut Security Task Manager)

Edit: Beiträge zusammengelegt und ins entsprechende Unterforum verschoben

Was verursacht dieser Virus?

Plagegeister aller Art und deren Bekämpfung: Was verursacht dieser Virus?

Was verursacht dieser Virus?

Ähnliche Themen: Was verursacht dieser Virus?