| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZGWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.08.2012, 09:44
| #1 |
| |  Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG Hallo bin zum 1. Mal im Forum und suche Eure Hilfe bei der Beseitigung von Trojanern auf meinem LapTop, ANlagen: 1. log von Virenscanner AVIRA Antivir 2. log von Scan Mawarebytes 3.log von ADW cleaner 1. Meldungen von AVIRA Antivirus: Avira Antivirus Premium 2012 Erstellungsdatum der Reportdatei: Mittwoch, 15. August 2012 10:01 Es wird nach 4107016 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : *** Seriennummer : (entfernt) Plattform : Windows 7 Professional Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : Admin Computername : LAPTOP Versionsinformationen: BUILD.DAT : 12.0.0.1185 42651 Bytes 18.07.2012 18:36:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 31.07.2012 08:33:18 AVSCAN.DLL : 12.3.0.15 66256 Bytes 18.05.2012 19:41:09 LUKE.DLL : 12.3.0.15 68304 Bytes 18.05.2012 19:41:10 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 02:36:29 AVREG.DLL : 12.3.0.17 232200 Bytes 12.05.2012 22:04:23 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 15:24:22 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 15:24:24 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:39:20 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 19:36:13 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 19:36:13 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 19:36:13 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 19:36:13 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 19:36:13 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 19:36:13 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 19:36:13 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 19:36:13 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 19:36:13 VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 06:33:14 VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 14:33:17 VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:12:40 VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 11:08:54 VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 08:52:27 VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 14:30:57 VBASE020.VDF : 7.11.39.145 142336 Bytes 11.08.2012 17:16:56 VBASE021.VDF : 7.11.39.207 165888 Bytes 14.08.2012 16:57:03 VBASE022.VDF : 7.11.39.208 2048 Bytes 14.08.2012 16:57:03 VBASE023.VDF : 7.11.39.209 2048 Bytes 14.08.2012 16:57:03 VBASE024.VDF : 7.11.39.210 2048 Bytes 14.08.2012 16:57:03 VBASE025.VDF : 7.11.39.211 2048 Bytes 14.08.2012 16:57:03 VBASE026.VDF : 7.11.39.212 2048 Bytes 14.08.2012 16:57:03 VBASE027.VDF : 7.11.39.213 2048 Bytes 14.08.2012 16:57:03 VBASE028.VDF : 7.11.39.214 2048 Bytes 14.08.2012 16:57:03 VBASE029.VDF : 7.11.39.215 2048 Bytes 14.08.2012 16:57:03 VBASE030.VDF : 7.11.39.216 2048 Bytes 14.08.2012 16:57:03 VBASE031.VDF : 7.11.39.226 30208 Bytes 15.08.2012 06:56:46 Engineversion : 8.2.10.132 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 14:33:31 AESCRIPT.DLL : 8.1.4.42 459129 Bytes 09.08.2012 12:30:59 AESCN.DLL : 8.1.8.2 131444 Bytes 08.02.2012 15:24:27 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:19:47 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.3.0.24 811381 Bytes 07.08.2012 10:53:42 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 14:58:56 AEHEUR.DLL : 8.1.4.86 5165429 Bytes 09.08.2012 12:30:59 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 11:40:01 AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 14:58:45 AEEXP.DLL : 8.1.0.74 86387 Bytes 03.08.2012 11:27:51 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 14:33:31 AECORE.DLL : 8.1.27.4 201078 Bytes 07.08.2012 10:53:41 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 18.05.2012 19:41:09 AVPREF.DLL : 12.3.0.15 51920 Bytes 18.05.2012 19:41:09 AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 02:36:29 AVARKT.DLL : 12.3.0.15 211408 Bytes 18.05.2012 19:41:09 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 18.05.2012 19:41:09 SQLITE3.DLL : 3.7.0.1 398288 Bytes 18.05.2012 19:41:10 AVSMTP.DLL : 12.3.0.32 63992 Bytes 31.07.2012 08:33:18 NETNT.DLL : 12.3.0.15 17104 Bytes 18.05.2012 19:41:10 RCIMAGE.DLL : 12.3.0.31 4491512 Bytes 31.07.2012 08:33:17 RCTEXT.DLL : 12.3.0.31 100088 Bytes 31.07.2012 08:33:17 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Mittwoch, 15. August 2012 10:01 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wfcrun32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taxaktuell.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'concentr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EEventManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EEventManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rpcnet.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Hpservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1899' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R0Y9H1V.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R25511A.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R2916R3.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3BRXNO.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3CA8DW.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3E728F.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R3MDNLV.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R4236AD.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R4PPCLF.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R51M4CO.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R6I5XP3.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R79MOSZ.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R7ETYLK.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R8ETSC7.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R8M4JFE.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R97EVSN.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R9G6OKS.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$R9MBFAZ.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RA44SIO.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAE0TL0.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAE5CIL.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RAXSKA9.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RBRFNLP.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RC58J2H.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RCKWGCW.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RDAYUP1.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RDZDHYD.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RE8EK0H.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RE8TWF9.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RERG5G5.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RESGBWD.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RFFWEBV.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RFPDBO6.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RGSS82W.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RH319JQ.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHBHM2Y.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHH591K.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHIV8RP.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RHYEDVW.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RIIPHAW.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RIPND5I.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RJERBJ1.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RKKCK7O.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RKKXUUU.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RL7CEWA.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RN323HC.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RN57KA3.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RRH9FQ9.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RS6CQLI.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RSOLYE7.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RSS3IE4.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RT1ZNOF.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RT32GHD.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RU6AVDA.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUA36ME.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUKIAVL.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUOIXNB.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RUUF5RE.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVJAN34.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVR10BV.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RVYLFOB.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RWBH03F.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RWIX5IP.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RX3OHD8.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RXPSLPH.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RYS621J.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\$Recycle.Bin\S-1-5-21-2054360742-1910017724-3274459168-1004\$RZ0RNR0.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Program Files\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\Users\elvira\AppData\Local\Mozilla\Firefox\Profiles\qb00xlo9.default\Cache\B\14\265B9d01 [0] Archivtyp: GZ --> object [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.ZG C:\Users\elvira\AppData\Local\Temp\V.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DV C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\dd9bd82-354b5174 [0] Archivtyp: ZIP --> i_ea/i_ea.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CX C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\14d929d-690150f5 [0] Archivtyp: ZIP --> Field.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.HG --> Inc.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen --> m.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.A.25 --> n.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2011-3544.CX.3 --> P.class [FUND] Ist das Trojanische Pferd TR/Agent.464.4 C:\Users\elvira\Downloads\bop212.part1.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\bop212.part2.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\bop212.part3.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\bop212.part4.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\castle-dl-s04e08.part1.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\castle-dl-s04e08.part2.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\castle-dl-s04e08.part3.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\castle-dl-s04e08.part4.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\castle-dl-s04e08.part5.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\castle-dl-s04e08.part6.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\Mentalist412.part1.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\Mentalist412.part2.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\Mentalist412.part3.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\Mentalist412.part4.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-203.part1.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-203.part2.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-203.part3.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-203.part4.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-204.part1.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-204.part2.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-204.part3.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\sof-covert-xv-204.part4.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part1.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part2.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part3.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part4.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\tvs-kiefer104.xvid.part5.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\elvira\Downloads\vampired_sl_s03e08.part1.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\vampired_sl_s03e08.part2.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\vampired_sl_s03e08.part3.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\vampired_sl_s03e08.part4.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\elvira\Downloads\vampired_sl_s03e08.part5.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt Beginne mit der Desinfektion: C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\14d929d-690150f5 [FUND] Ist das Trojanische Pferd TR/Agent.464.4 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '559cfea1.qua' verschoben! C:\Users\elvira\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2\dd9bd82-354b5174 [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4de0d136.qua' verschoben! C:\Users\elvira\AppData\Local\Temp\V.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DV [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f558b10.qua' verschoben! C:\Users\elvira\AppData\Local\Mozilla\Firefox\Profiles\qb00xlo9.default\Cache\B\14\265B9d01 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.ZG [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '798cc42a.qua' verschoben! Ende des Suchlaufs: Mittwoch, 15. August 2012 10:35 Benötigte Zeit: 19:06 Minute(n) Der Suchlauf wurde abgebrochen! 8282 Verzeichnisse wurden überprüft 186199 Dateien wurden geprüft 8 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 186191 Dateien ohne Befall 1811 Archive wurden durchsucht 100 Warnungen 4 Hinweise 2. Ergebnis von Malwarebytes Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Database version: v2012.08.08.09 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 wenger :: LAPTOP [limited] 15.08.2012 08:23:32 mbam-log-2012-08-15 (10-39-12).txt Scan type: Full scan (C:\|D:\|) Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM Scan options disabled: P2P Objects scanned: 257162 Time elapsed: 1 hour(s), 2 minute(s), 54 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 1 HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> No action taken. Registry Values Detected: 1 HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Data: C:\Users\wenger\AppData\Local\{fd58f148-762a-2694-770a-d96244aaa81b}\n. -> No action taken. Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 2 C:\Users\wenger\AppData\Local\{fd58f148-762a-2694-770a-d96244aaa81b}\U\800000cb.@ (Rootkit.0Access) -> No action taken. C:\Users\wenger\AppData\Local\Temp\8431136.exe (Trojan.Agent) -> No action taken. (end) 3. txt.File von ADW Cleaner # AdwCleaner v1.801 - Logfile created 08/15/2012 at 08:18:47 # Updated 14/08/2012 by Xplode # Operating system : Windows 7 Professional Service Pack 1 (32 bits) # User : Admin - LAPTOP # Boot Mode : Normal # Running from : C:\Users\wenger\Desktop\adwcleaner.exe # Option [Search] ***** [Services] ***** Found : Application Updater ***** [Files / Folders] ***** Folder Found : C:\Users\Admin\AppData\Local\Conduit Folder Found : C:\Users\Admin\AppData\Local\Giveaway_of_the_Day Folder Found : C:\Users\Admin\AppData\Local\Temp\AskSearch Folder Found : C:\Users\Admin\AppData\LocalLow\Conduit Folder Found : C:\Users\Admin\AppData\LocalLow\pdfforge Folder Found : C:\Users\Admin\AppData\LocalLow\Search Settings Folder Found : C:\Users\wenger\AppData\LocalLow\AskToolbar Folder Found : C:\Users\wenger\AppData\LocalLow\Giveaway_of_the_Day Folder Found : C:\Users\wenger\AppData\LocalLow\pdfforge Folder Found : C:\Users\wenger\AppData\LocalLow\Search Settings Folder Found : C:\Users\elvira\AppData\LocalLow\AskToolbar Folder Found : C:\Users\elvira\AppData\LocalLow\pdfforge Folder Found : C:\Users\elvira\AppData\LocalLow\Search Settings Folder Found : C:\Users\NeuerBenutzer\AppData\LocalLow\Search Settings Folder Found : C:\Users\Admin\AppData\Roaming\OpenCandy Folder Found : C:\Users\Admin\AppData\Roaming\pdfforge Folder Found : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\extensions\{4290ae1f-b7ac-4270-8e20-444cc0432d1f} Folder Found : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\extensions\toolbar@ask.com Folder Found : C:\Program Files\Application Updater Folder Found : C:\Program Files\Ask.com Folder Found : C:\Program Files\Conduit Folder Found : C:\Program Files\Giveaway_of_the_Day Folder Found : C:\Program Files\pdfforge Toolbar Folder Found : C:\Program Files\Common Files\spigot Folder Found : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} ***** [Registry] ***** [*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT3088559 Key Found : HKCU\Software\AppDataLow\AskToolbarInfo Key Found : HKCU\Software\AppDataLow\Software\AskToolbar Key Found : HKCU\Software\AppDataLow\Software\Conduit Key Found : HKCU\Software\AppDataLow\Software\pdfforge Key Found : HKCU\Software\AppDataLow\Software\Search Settings Key Found : HKCU\Software\AppDataLow\Toolbar Key Found : HKCU\Software\Ask.com Key Found : HKCU\Software\Conduit Key Found : HKCU\Software\Giveaway_of_the_Day Key Found : HKCU\Software\pdfforge Key Found : HKCU\Software\Search Settings Key Found : HKCU\Toolbar Key Found : HKLM\SOFTWARE\Application Updater Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Key Found : HKLM\SOFTWARE\Conduit Key Found : HKLM\SOFTWARE\Giveaway_of_the_Day Key Found : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Key Found : HKLM\SOFTWARE\pdfforge Key Found : HKLM\SOFTWARE\Search Settings Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings] ***** [Registre - GUID] ***** Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Key Found : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Found : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Key Found : HKLM\SOFTWARE\Classes\CLSID\{4290AE1F-B7AC-4270-8E20-444CC0432D1F} Key Found : HKLM\SOFTWARE\Classes\CLSID\{2D39FF2F-6FA2-4841-AEA2-8D44A84182F4} Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{635BF06E-CC9B-49D6-92BC-4DB16E6C251E} Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AD20D08F-12E0-4AAF-BA5B-6BAA748CEB01} Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4290AE1F-B7AC-4270-8E20-444CC0432D1F} Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2D39FF2F-6FA2-4841-AEA2-8D44A84182F4} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4290AE1F-B7AC-4270-8E20-444CC0432D1F} Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}] Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}] Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{4290AE1F-B7AC-4270-8E20-444CC0432D1F}] Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}] ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Mozilla Firefox v10.0.1 (de) Profile name : default File : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cdokipws.default\prefs.js Found : user_pref("extensions.asktb.cbid", "F4"); Found : user_pref("extensions.asktb.crumb", "2011.05.14+03.17.08-toolbar012iad-DE-QmVybGluLEdlcm1hbnk%3D"); Found : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://de.ask.com/web?q={query}&qsrc={qsrc}&[...] Found : user_pref("extensions.asktb.dtid", "YYYYYYYYDE"); Found : user_pref("extensions.asktb.fresh-install", false); Found : user_pref("extensions.asktb.l", "dis"); Found : user_pref("extensions.asktb.last-config-req", "1344455872436"); Found : user_pref("extensions.asktb.locale", "de_DE"); Found : user_pref("extensions.asktb.o", "101699"); Found : user_pref("extensions.asktb.overlay-reloaded-using-restart", true); Found : user_pref("extensions.asktb.qsrc", "2871"); Found : user_pref("extensions.asktb.r", "8"); Found : user_pref("extensions.asktb.search-suggestions-enabled", true); Found : user_pref("extensions.asktb.v", "3.9.1.100013"); Found : user_pref("extensions.enabledAddons", "wtxpcom@mybrowserbar.com:5.4,pdfforge@mybrowserbar.com:5.4,to[...] Profile name : default File : C:\Users\wenger\AppData\Roaming\Mozilla\Firefox\Profiles\cgv3hzpr.default\prefs.js Found : user_pref("vshare.install.date", "1315661681"); Found : user_pref("vshare.install.finished", "1.0.0"); Found : user_pref("vshare.install.fresh", "false"); Found : user_pref("vshare.install.guid", "{25813039-0842-4f18-ab00-e0a51bdc8551}"); Found : user_pref("vshare.install.newtab", false); Profile name : default File : C:\Users\elvira\AppData\Roaming\Mozilla\Firefox\Profiles\qb00xlo9.default\prefs.js [OK] File is clean. Profile name : default File : C:\Users\NeuerBenutzer\AppData\Roaming\Mozilla\Firefox\Profiles\wwpcdtrk.default\prefs.js [OK] File is clean. ************************* AdwCleaner[R1].txt - [8388 octets] - [15/08/2012 08:18:47] ########## EOF - \AdwCleaner[R1].txt - [8516 octets] ########## Geändert von cosinus (15.08.2012 um 15:07 Uhr) Grund: Lizenznehmer/Seriennummer unkenntlich gemacht |
|
15.08.2012, 12:55
| #2 |
| /// Malware-holic   |  Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG hih
__________________für eine weitere analyse benötige ich mal folgendes. c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte Trojaner-Board Upload Channel wenn dies erledigt ist, bittemelden. nutzt du den pc für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________ |
|
15.08.2012, 17:48
| #3 |
| | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG Hi , danke an MarkusG für die Rückmeldung
__________________der Versuch den gewünschten ordner "cache" im unten angegebenen Ordner per winrar zu packen, kam die Meldung"konnte c:\users...\cache... nicht öffnen " und "Zugriff verweigert" gesendet von winrar, ausserdem schlug gleichzeitig der AVIRA Antivir mit folgender Meldung an: inder Datei c:\users\.. wurde ein Virus oder unerwünschtes Programm "JAVA/Dldr.Lamar.FC gefunden Ja der LapTop wird für onlinebanking und auch andere wichtige Tätigkeiten (shopping etc.) eingesetzt |
|
17.08.2012, 19:26
| #4 |
| /// Malware-holic | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG sorry für die wartezeit bitte rufe die bank an, lasse das onlinebanking sperren! der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
19.08.2012, 10:45
| #5 |
| | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG Hi markusg den bootfähigen USB-stick habe ich erstellt, doch das booten klappt nicht: der LapTop erkennt zwar bim hochfahren, dass er vom usb-stick booten soll: es kommt auch so ein kleines blaues Untermenü (default oder partedmagic..: danach läuft er aber auf Fehler(egal welche Auswahl getroffen wurde): "loading ubnkern ...." could not find ramdisk image: /ubninit boot |
|
20.08.2012, 16:37
| #6 |
| /// Malware-holic | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG ok dann formatiere den stick, deaktiviere autorun und sichere die daten im windows betrieb.
__________________ --> Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG |
|
26.08.2012, 11:45
| #7 |
| | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG Hi, habe meinen Rechner plattgemacht, neu formatiert , Windows neu installiert und die Sicherung zurückgespielt. Anschliessend ABsicherungsmassnahmen lt. Eurer AUfstellung durchgeführt ! Jetzt läuft alles wieder rund . Danke nochmals für Euren Support ! LG uwenger |
|
28.08.2012, 18:28
| #8 |
| /// Malware-holic | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG zusatz maßnamen: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. http://www.trojaner-board.de/103809-...i-malware.html testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie Download - Sandboxie 3.74 anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
08.09.2012, 20:51
| #9 |
| | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG die sandiebox ist installiert, auch die anderen Tipps umgesetzt. Bisher verwende ich AVira ANtivir Premium. Kann man den optimieren ? - bisher war ich der Meinung, dass der ganz o.k. ist. Was ich inzwischen herausgefunden habe, ist dass sich unsere Trojaner irgendwo im Javasript versteckt hatten - aber das wird ja ständig benötigt, wenn man sich im web bewegt. Warum schlug der Antivir nicht an ? Er gilt ja nicht als der schlechteste Virenscanner. Trotzdem - dank Deiner Hilfe wieder einiges gelernt ! |
|
10.09.2012, 14:31
| #10 |
| /// Malware-holic | Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG hi, ein antimalware scanner ist nur die letzte möglichkeit, um malware aufzuhalten, es gibt jeden tag, je nach hersteller, bis zu 80000 neue schädlinge, keiner kann 100 % erkennen, deswegen gilt. sicherheitslücken schließen und den pc so "abzuhärten" dass der av-scanner möglichs niemals benötigt wirt. wie oft updatet dein avira pro tag? siehst du in den ereignissen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG |
| .dll, adwcleaner, antivirus, appdatalow, avg, avira, beseitigung, browser, desktop, exp/2012-0507.cx, exp/2012-0507.dv, js/expack-zg, logfile, modul, mozilla, opera, programm, prozesse, recycle.bin, registry, scan, services.exe, software, svchost.exe, taskhost.exe, temp, tr/agent.464.4, trojaner, verweise, warnung, windows, winlogon.exe, wuauclt.exe |
Linear-Darstellung
