|
Log-Analyse und Auswertung: Trojanische Pferd TR/Obfuscate.XD.1Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.04.2012, 11:13 | #1 |
| Trojanische Pferd TR/Obfuscate.XD.1 Hallo, ich bin seit heute neu hier in diesem Forum und hoffe sehr, dass ihr mir weiter helfen könnt . Ich habe einen Sony Vaio Laptop mit Windows Vista und schreibe gerade an meiner Diplomarbeit, sodass ein Viren/Trojaner Problem für mich gerade das allerschlimmste wäre Aber am besten erzähle ich kurz was passiert ist: Gestern Abend war ich online, als mein Antivir Guard einen Trojaner anzeigte. Ich bin zuerst raus aus dem Internet, habe dann sofort Antivir einen Scan machen lassen und währenddessen gleichzeitig gegoogelt, ob es diesen Trojaner auch wirklich gibt, da Antvir gerne auch mal Fehlermeldungen hat. Tatsächlich handelte es sich um eine Fehlermeldung, allerdings konnte ich das nur mit Hilfe eines Freundes herausfinden, der in Portugal lebt, weil dieser im Gegensatz zu mir, auf die Avira Homepage als auch auf das Avira Forum Zugriff hat. Man muss sich das so vorstellen, weder wenn ich die Adresse in die Adressenzeile eingebe, noch wenn ich über google versuche auf das Forum zu gelangen, funktioniert es. Kann das etwas mit meinen Trojaner zu tun haben? Tja und dann, beim Scan wurde der erste Trojaner wirklich nicht mehr gefunden, dafür gab es dann 11 andere Funde, von denen ich beim googlen kaum einen Trojaner irgendwo gefunden habe. Sonstige Probleme hatte und habe ich mit meinem Laptop nicht, alles läuft normal, aber das muss ja nichts heißen. Hier mein Antivir Log File Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 14. April 2012 23:49 Es wird nach 3622734 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MEL-PC Versionsinformationen: BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 03.07.2011 15:43:03 AVSCAN.DLL : 10.0.5.0 57192 Bytes 03.07.2011 15:43:03 LUKE.DLL : 10.3.0.5 45416 Bytes 03.07.2011 15:43:04 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 03.07.2011 15:43:04 AVREG.DLL : 10.3.0.9 88833 Bytes 17.07.2011 19:17:34 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:27:30 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:24:47 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:43:05 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:07:31 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 09:07:34 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 09:07:35 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 09:07:35 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 09:07:35 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 09:07:36 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 09:07:36 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 09:07:36 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 09:07:37 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 09:07:37 VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 09:07:38 VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 09:07:39 VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 10:27:02 VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 10:27:03 VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 21:47:49 VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 21:47:50 VBASE020.VDF : 7.11.27.160 2048 Bytes 13.04.2012 21:47:50 VBASE021.VDF : 7.11.27.161 2048 Bytes 13.04.2012 21:47:50 VBASE022.VDF : 7.11.27.162 2048 Bytes 13.04.2012 21:47:50 VBASE023.VDF : 7.11.27.163 2048 Bytes 13.04.2012 21:47:50 VBASE024.VDF : 7.11.27.164 2048 Bytes 13.04.2012 21:47:50 VBASE025.VDF : 7.11.27.165 2048 Bytes 13.04.2012 21:47:51 VBASE026.VDF : 7.11.27.166 2048 Bytes 13.04.2012 21:47:51 VBASE027.VDF : 7.11.27.167 2048 Bytes 13.04.2012 21:47:51 VBASE028.VDF : 7.11.27.168 2048 Bytes 13.04.2012 21:47:51 VBASE029.VDF : 7.11.27.169 2048 Bytes 13.04.2012 21:47:51 VBASE030.VDF : 7.11.27.170 2048 Bytes 13.04.2012 21:47:51 VBASE031.VDF : 7.11.27.176 2560 Bytes 14.04.2012 21:47:51 Engineversion : 8.2.10.42 AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 13:44:09 AESCRIPT.DLL : 8.1.4.16 446842 Bytes 11.04.2012 10:27:13 AESCN.DLL : 8.1.8.2 131444 Bytes 01.02.2012 14:44:36 AESBX.DLL : 8.2.5.5 606579 Bytes 13.03.2012 18:07:26 AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 22:29:30 AEPACK.DLL : 8.2.16.9 807287 Bytes 04.04.2012 09:07:53 AEOFFICE.DLL : 8.1.2.27 201082 Bytes 11.04.2012 10:27:12 AEHEUR.DLL : 8.1.4.15 4628855 Bytes 14.04.2012 21:47:57 AEHELP.DLL : 8.1.19.1 254327 Bytes 04.04.2012 09:07:45 AEGEN.DLL : 8.1.5.23 409973 Bytes 08.03.2012 08:54:27 AEEXP.DLL : 8.1.0.29 82293 Bytes 14.04.2012 21:47:57 AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 14:30:41 AECORE.DLL : 8.1.25.6 201078 Bytes 20.03.2012 18:14:34 AEBB.DLL : 8.1.1.0 53618 Bytes 01.06.2010 09:30:18 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 03.07.2011 15:43:03 AVREP.DLL : 10.0.0.10 174120 Bytes 21.05.2011 11:41:20 AVARKT.DLL : 10.0.26.1 255336 Bytes 03.07.2011 15:43:03 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 03.07.2011 15:43:03 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 03.07.2011 15:43:02 RCTEXT.DLL : 10.0.64.0 98664 Bytes 03.07.2011 15:43:02 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: ignorieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 14. April 2012 23:49 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'wlcomm.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '176' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ApMsgFwd.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'WPFFontCache_v0400.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtProc.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'tosOBEX.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'TosAVRC.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtHsp.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtHid.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'TosA2dp.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'SPMgr.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SPMgr.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'VzFw.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'VzCdbSvc.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgrSub.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'VCSW.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgr.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlbrowser.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtMng.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Switcher.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'VAIOUpdt.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesPDLR.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesTrayAgent.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'ISBMgr.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'VCUServe.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '138' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '146' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe [FUND] Ist das Trojanische Pferd TR/Obfuscate.XD.1 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a8e57c1.qua erstellt ( QUARANTÄNE ) Die Registry wurde durchsucht ( '1281' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\Mel\AppData\Local\Temp\jar_cache14116.tmp [0] Archivtyp: ZIP --> tor.class [FUND] Enthält Erkennungsmuster des Exploits EXP/0842.AP.1.B [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 520d4c62.qua erstellt ( QUARANTÄNE ) C:\Users\Mel\AppData\Local\Temp\jar_cache14117.tmp [0] Archivtyp: ZIP --> ole.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.CD --> peg.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.BN.2 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0052168a.qua erstellt ( QUARANTÄNE ) C:\Users\Mel\AppData\Local\Temp\jar_cache14118.tmp [0] Archivtyp: ZIP --> tam.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HJ [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 66655948.qua erstellt ( QUARANTÄNE ) C:\Users\Mel\AppData\Local\Temp\jar_cache48064.tmp [0] Archivtyp: ZIP --> bpac/a$1.class [FUND] Ist das Trojanische Pferd TR/Agent.459.2 --> bpac/a.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 --> bpac/KAVS.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.BB --> bpac/b.class [FUND] Ist das Trojanische Pferd TR/Dldr.OpenConnection.LJ [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 23e17476.qua erstellt ( QUARANTÄNE ) C:\Users\Mel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\36c06809-2e6757d6 [0] Archivtyp: ZIP --> vmain.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.2009-3867 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5ced5baf.qua erstellt ( QUARANTÄNE ) C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe [FUND] Ist das Trojanische Pferd TR/Obfuscate.XD.1 [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 1056681a.qua erstellt ( QUARANTÄNE ) Ende des Suchlaufs: Sonntag, 15. April 2012 01:34 Benötigte Zeit: 1:44:18 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 27425 Verzeichnisse wurden überprüft 390601 Dateien wurden geprüft 11 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 7 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 390590 Dateien ohne Befall 4866 Archive wurden durchsucht 0 Warnungen 7 Hinweise 607362 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Und hier noch mein HijackThis Log File HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 01:44:42, on 15.04.2012 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v9.00 (9.00.8112.16421) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Apoint\Apoint.exe C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe C:\Program Files\Sony\ISB Utility\ISBMgr.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Samsung\Kies\KiesTrayAgent.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Windows\ehome\ehtray.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe C:\Program Files\Apoint\Apntex.exe C:\Windows\system32\conime.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe C:\Program Files\Microsoft Office\Office10\WINWORD.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.club-vaio.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe" O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /F "C:\Windows\TEMP\E_S7B86.tmp" /EF "HKLM" O4 - HKLM\..\Run: [KiesTrayAgent] C:\Program Files\Samsung\Kies\KiesTrayAgent.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [KiesPDLR] C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe O4 - HKCU\..\Run: [{E062EE03-953B-4B19-C1A5-2152340A7672}] C:\Users\Mel\AppData\Roaming\Pef\wyfahi.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/mjss/MJSS.cab109791.cab O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe -- End of file - 10231 bytes Sorry, dass ich meine beiden Logfiles nicht so Platzsparend posten konnte. Habe in anderen Threads gesehen, dass dies möglich ist, aber ich habe technisch leider keine Ahnung wie man das hier im Forum machen kann und da ich lieber nichts falsch machen wollte, habe ich die beiden so gepostet. EDIT: Sehe gerade, bei meinem HijackThis Logfile hats automatisch geklappt ! Ich sollte vielleicht noch hinzufügen, dass ihr Bitte etwas Geduld mit mir habt, bin Computertechnisch nämlich nicht sehr bewandert... Ich hoffe sehr, dass mir jemand von Euch helfen kann. Danke für Eure Mühen |
15.04.2012, 16:00 | #2 |
/// Malware-holic | Trojanische Pferd TR/Obfuscate.XD.1 hi
__________________nutzt du das gerät für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________ |
15.04.2012, 16:22 | #3 |
| Trojanische Pferd TR/Obfuscate.XD.1 Hi,
__________________danke für deine Antwort . Nein onlinebanking nutze ich nicht, manchmal kaufe ich bei Amazon online was ein, aber das habe ich schon länger nicht mehr gemacht und beriflich, naja schreibe ja an meiner Diplomarbeit und dafür muss ich dann schon recht viel online sein. |
Themen zu Trojanische Pferd TR/Obfuscate.XD.1 |
.dll, antivir, antivir guard, avira, desktop, file, google, homepage, internet, log, log file, lsass.exe, modul, neu, nt.dll, plug-in, problem, programm, prozesse, registry, scan, services.exe, svchost.exe, verweise, vista, windows, winlogon.exe |