TR/Agent.401408.10

PKKontrakill

Tag, heiße Peter und bin neu hier und definitiv KEIN Technik Genie!
Hab den Scan laut Anweisung durchgeführt (siehe unten) und den Bericht von Avira häng ich auch noch ran. Muss ich da jetzt noch was manuell entfernen? Ist das überhaupt sinnvoll oder lieber direkt System neu aufsetzen?

Ach ja....System läuft instabil, Fritz-WLAN Stick wird oft nicht erkannt, manchmal nach dem Start nur schwarzer Bildschirm, heute beim scannen mit Avira dann plötzlich blaues Fenster "...wird heruntergefahren damit der Computer nicht beschädigt wird.
KERNEL_STACK_INPAGE_ERROR"
Weiter unten:
"Technische Information:
*** STOP: 0x00000077 (0x00000001, 0x00000000, 0xF7CC2D24) "

M.f.G.
Peter

Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.04.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Tablet :: FSC091208071812 [Administrator]

Schutz: Aktiviert

04.12.2012 21:41:25
mbam-log-2012-12-04 (21-41-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 229718
Laufzeit: 16 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{29A1A72C-F8EA-AD7C-8FA5-ACC68CBC8FD4} (Trojan.Agent.SZ) -> Daten: "C:\Dokumente und Einstellungen\Tablet\Anwendungsdaten\Ewwao\luonwo.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Tablet\Anwendungsdaten\Ewwao\luonwo.exe (Trojan.Agent.SZ) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AVIRA BERICHT:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 4. Dezember 2012 21:44

Es wird nach 4477451 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : FSC091208071812

Versionsinformationen:
BUILD.DAT : 12.1.9.1236 40872 Bytes 11.10.2012 15:29:00
AVSCAN.EXE : 12.3.0.48 468256 Bytes 16.11.2012 03:10:00
AVSCAN.DLL : 12.3.0.15 66256 Bytes 18.07.2012 16:04:38
LUKE.DLL : 12.3.0.15 68304 Bytes 18.07.2012 16:04:31
AVSCPLR.DLL : 12.3.0.27 97064 Bytes 18.07.2012 16:04:24
AVREG.DLL : 12.3.0.33 232232 Bytes 18.07.2012 16:04:23
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 22:37:35
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:04:37
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 00:08:35
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 02:29:58
VBASE008.VDF : 7.11.50.231 2048 Bytes 22.11.2012 02:29:58
VBASE009.VDF : 7.11.50.232 2048 Bytes 22.11.2012 02:29:58
VBASE010.VDF : 7.11.50.233 2048 Bytes 22.11.2012 02:29:58
VBASE011.VDF : 7.11.50.234 2048 Bytes 22.11.2012 02:29:59
VBASE012.VDF : 7.11.50.235 2048 Bytes 22.11.2012 02:29:59
VBASE013.VDF : 7.11.50.236 2048 Bytes 22.11.2012 02:29:59
VBASE014.VDF : 7.11.51.27 133632 Bytes 23.11.2012 02:29:51
VBASE015.VDF : 7.11.51.95 140288 Bytes 26.11.2012 03:20:26
VBASE016.VDF : 7.11.51.221 164352 Bytes 29.11.2012 03:11:42
VBASE017.VDF : 7.11.52.29 158208 Bytes 01.12.2012 03:47:50
VBASE018.VDF : 7.11.52.91 116736 Bytes 03.12.2012 03:46:45
VBASE019.VDF : 7.11.52.92 2048 Bytes 03.12.2012 03:46:45
VBASE020.VDF : 7.11.52.93 2048 Bytes 03.12.2012 03:46:45
VBASE021.VDF : 7.11.52.94 2048 Bytes 03.12.2012 03:46:45
VBASE022.VDF : 7.11.52.95 2048 Bytes 03.12.2012 03:46:45
VBASE023.VDF : 7.11.52.96 2048 Bytes 03.12.2012 03:46:45
VBASE024.VDF : 7.11.52.97 2048 Bytes 03.12.2012 03:46:45
VBASE025.VDF : 7.11.52.98 2048 Bytes 03.12.2012 03:46:45
VBASE026.VDF : 7.11.52.99 2048 Bytes 03.12.2012 03:46:45
VBASE027.VDF : 7.11.52.100 2048 Bytes 03.12.2012 03:46:45
VBASE028.VDF : 7.11.52.101 2048 Bytes 03.12.2012 03:46:45
VBASE029.VDF : 7.11.52.102 2048 Bytes 03.12.2012 03:46:45
VBASE030.VDF : 7.11.52.103 2048 Bytes 03.12.2012 03:46:46
VBASE031.VDF : 7.11.52.114 7680 Bytes 03.12.2012 03:46:46
Engineversion : 8.2.10.214
AEVDF.DLL : 8.1.2.10 102772 Bytes 13.08.2012 15:39:40
AESCRIPT.DLL : 8.1.4.70 467323 Bytes 01.12.2012 03:51:26
AESCN.DLL : 8.1.9.4 131445 Bytes 16.11.2012 03:09:53
AESBX.DLL : 8.2.5.12 606578 Bytes 18.07.2012 16:04:20
AERDL.DLL : 8.2.0.74 643445 Bytes 08.11.2012 16:42:05
AEPACK.DLL : 8.3.0.40 815479 Bytes 12.11.2012 21:37:50
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 06.11.2012 07:42:59
AEHEUR.DLL : 8.1.4.156 5579128 Bytes 01.12.2012 03:51:24
AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 07:03:44
AEGEN.DLL : 8.1.6.10 438646 Bytes 16.11.2012 03:09:44
AEEXP.DLL : 8.2.0.16 119157 Bytes 01.12.2012 03:51:26
AEEMU.DLL : 8.1.3.2 393587 Bytes 13.08.2012 15:39:17
AECORE.DLL : 8.1.29.2 201079 Bytes 08.11.2012 16:41:49
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 07:42:53
AVWINLL.DLL : 12.3.0.15 27344 Bytes 18.07.2012 16:04:25
AVPREF.DLL : 12.3.0.32 50720 Bytes 16.11.2012 03:09:59
AVREP.DLL : 12.3.0.15 179208 Bytes 18.07.2012 16:04:23
AVARKT.DLL : 12.3.0.33 209696 Bytes 16.11.2012 03:09:54
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 18.07.2012 16:04:22
SQLITE3.DLL : 3.7.0.1 398288 Bytes 18.07.2012 16:04:34
AVSMTP.DLL : 12.3.0.32 63480 Bytes 18.07.2012 16:04:24
NETNT.DLL : 12.3.0.15 17104 Bytes 18.07.2012 16:04:31
RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 18.07.2012 16:04:41
RCTEXT.DLL : 12.3.0.32 98848 Bytes 16.11.2012 03:09:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_50be5510\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 4. Dezember 2012 21:44

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fbserver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHsp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHid.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosA2dp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtMng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLKeeper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NCWatch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fbguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FjMnuIco.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fjevents.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FjDspMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'digtizer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUJ02E3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FJSSDMN.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrayManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATSwpNav.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tabbtnu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KeyboardSurrogate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Tablet\Anwendungsdaten\Ewwao\luonwo.exe'
C:\Dokumente und Einstellungen\Tablet\Anwendungsdaten\Ewwao\luonwo.exe
[FUND] Ist das Trojanische Pferd TR/Agent.401408.10

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Tablet\Anwendungsdaten\Ewwao\luonwo.exe
[FUND] Ist das Trojanische Pferd TR/Agent.401408.10
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Dienstag, 4. Dezember 2012 22:00
Benötigte Zeit: 00:28 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
82 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
81 Dateien ohne Befall
0 Archive wurden durchsucht
1 Warnungen
0 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.

Ach ja....sollte vielleicht noch erwähnen das ich durch einen Mitarbeiter meiner Sparkasse darauf aufmerksam gemacht wurde das sich ein Trojaner auf meinem PC befindet. Gestern onlinebanking versucht aber irgendwie wurde die Seite nie richtig geladen bzw es erschien plötzlich eine Meldung das das banking verfahren umgestellt wird und ich, um mich mit dem neuen System vertraut zu machen, mit einem Demo Konto eine Demo Überweisung tätigen sollte. Was ich natürlich nicht getan habe