| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Anhang vermeintlicher Mahnungsmail geöffnet und evtl. Trojaner eingefangen - was nun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.05.2013, 12:00
| #1 |
 |  Anhang vermeintlicher Mahnungsmail geöffnet und evtl. Trojaner eingefangen - was nun? Hallo Zusammen, leider war ich, (wie offensichtlich nachzulesen) dösig wie manch anderer und habe den Anhang der Betrüger-Mahnmail öffnen wollen...  (Also Doppelklick auf den Anhang und dann auf öffnen geklickt) Daraufhin bekam ich eine Meldung, dass diese Datei Schaden anrichten könne und schloss alles direkt vor Schreck, zu einem Download einer auszuführenden Datei oder so etwas kam es also gar nicht. Beim Virenscan von Antivir (free version) wurden 15 verdächtige Dateien gefunden, zwei in Quarantäne verschoben (Report anbei). Der PC läuft gewohnt wie immer, keine Auffälligkeiten. Ich muss dazu sagen, dass ich absolut null Checke von PC´s habe  . Daher wäre ich sooooooo unendlich dankbar wenn mir hier auf diesem Wege geholfen werden kann! Zu allem Überfluss habe ich in meiner Dummheit noch nen USB Stick angeschlossen und Bilder rüberkopiert, aus Angst diese im schlimmsten Fall zu verlieren, ohne zu wissen, dass ich mir den Stick damit auch versauen kann!!! Was muss ich tun und woher weiss ich ob mich der Trojaner wirklich erwischt hat?  Hier der Report von gestern, den ich direkt nach anklicken der zip-Datei durchlaufen ließ: Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 13. Mai 2013 20:03 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : KATI-PC Versionsinformationen: BUILD.DAT : 13.0.0.3640 54852 Bytes 18.04.2013 13:29:00 AVSCAN.EXE : 13.6.0.1262 636984 Bytes 10.05.2013 16:26:20 AVSCANRC.DLL : 13.4.0.360 64800 Bytes 11.12.2012 22:11:34 LUKE.DLL : 13.6.0.1262 65080 Bytes 10.05.2013 16:26:27 AVSCPLR.DLL : 13.6.0.1262 92216 Bytes 10.05.2013 16:26:20 AVREG.DLL : 13.6.0.1262 247864 Bytes 10.05.2013 16:26:20 avlode.dll : 13.6.2.1262 432184 Bytes 10.05.2013 16:26:19 avlode.rdf : 13.0.0.46 15591 Bytes 29.03.2013 13:49:58 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 15:59:50 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:59:33 VBASE002.VDF : 7.11.74.227 2048 Bytes 30.04.2013 10:59:33 VBASE003.VDF : 7.11.74.228 2048 Bytes 30.04.2013 10:59:33 VBASE004.VDF : 7.11.74.229 2048 Bytes 30.04.2013 10:59:33 VBASE005.VDF : 7.11.74.230 2048 Bytes 30.04.2013 10:59:33 VBASE006.VDF : 7.11.74.231 2048 Bytes 30.04.2013 10:59:33 VBASE007.VDF : 7.11.74.232 2048 Bytes 30.04.2013 10:59:33 VBASE008.VDF : 7.11.74.233 2048 Bytes 30.04.2013 10:59:33 VBASE009.VDF : 7.11.74.234 2048 Bytes 30.04.2013 10:59:33 VBASE010.VDF : 7.11.74.235 2048 Bytes 30.04.2013 10:59:33 VBASE011.VDF : 7.11.74.236 2048 Bytes 30.04.2013 10:59:33 VBASE012.VDF : 7.11.74.237 2048 Bytes 30.04.2013 10:59:33 VBASE013.VDF : 7.11.74.238 2048 Bytes 30.04.2013 10:59:34 VBASE014.VDF : 7.11.75.97 181248 Bytes 02.05.2013 10:56:23 VBASE015.VDF : 7.11.75.183 217600 Bytes 03.05.2013 10:24:19 VBASE016.VDF : 7.11.76.27 183808 Bytes 04.05.2013 19:09:22 VBASE017.VDF : 7.11.76.101 194048 Bytes 06.05.2013 16:26:13 VBASE018.VDF : 7.11.76.213 163328 Bytes 07.05.2013 16:26:14 VBASE019.VDF : 7.11.77.41 134656 Bytes 08.05.2013 16:26:14 VBASE020.VDF : 7.11.77.145 141312 Bytes 10.05.2013 16:26:14 VBASE021.VDF : 7.11.77.225 155648 Bytes 12.05.2013 13:13:23 VBASE022.VDF : 7.11.78.21 202752 Bytes 13.05.2013 16:35:00 VBASE023.VDF : 7.11.78.22 2048 Bytes 13.05.2013 16:35:00 VBASE024.VDF : 7.11.78.23 2048 Bytes 13.05.2013 16:35:00 VBASE025.VDF : 7.11.78.24 2048 Bytes 13.05.2013 16:35:00 VBASE026.VDF : 7.11.78.25 2048 Bytes 13.05.2013 16:35:00 VBASE027.VDF : 7.11.78.26 2048 Bytes 13.05.2013 16:35:01 VBASE028.VDF : 7.11.78.27 2048 Bytes 13.05.2013 16:35:01 VBASE029.VDF : 7.11.78.28 2048 Bytes 13.05.2013 16:35:01 VBASE030.VDF : 7.11.78.29 2048 Bytes 13.05.2013 16:35:01 VBASE031.VDF : 7.11.78.50 61440 Bytes 13.05.2013 16:35:01 Engineversion : 8.2.12.42 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 14:42:55 AESCRIPT.DLL : 8.1.4.114 483709 Bytes 10.05.2013 16:26:17 AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 16:54:17 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 16:58:06 AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 19:37:23 AEPACK.DLL : 8.3.2.12 754040 Bytes 10.05.2013 16:26:17 AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08.03.2013 13:46:24 AEHEUR.DLL : 8.1.4.358 5898617 Bytes 13.05.2013 16:35:02 AEHELP.DLL : 8.1.25.10 258425 Bytes 10.05.2013 16:26:15 AEGEN.DLL : 8.1.7.4 442741 Bytes 10.05.2013 16:26:15 AEEXP.DLL : 8.4.0.28 201078 Bytes 10.05.2013 16:26:17 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55 AECORE.DLL : 8.1.31.2 201080 Bytes 19.02.2013 16:18:16 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 18:59:09 AVWINLL.DLL : 13.6.0.480 26480 Bytes 12.02.2013 15:11:41 AVPREF.DLL : 13.6.0.480 51056 Bytes 12.02.2013 15:13:40 AVREP.DLL : 13.6.0.480 178544 Bytes 05.02.2013 17:48:07 AVARKT.DLL : 13.6.0.1262 258104 Bytes 10.05.2013 16:26:18 AVEVTLOG.DLL : 13.6.0.1262 164920 Bytes 10.05.2013 16:26:19 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40 AVSMTP.DLL : 13.6.0.480 62832 Bytes 12.02.2013 15:13:40 NETNT.DLL : 13.6.0.480 16240 Bytes 12.02.2013 15:13:46 RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 11.12.2012 22:11:32 RCTEXT.DLL : 13.6.0.976 69344 Bytes 30.03.2013 17:05:59 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Q:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 13. Mai 2013 20:03 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'CltMngSvc.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'CxAudMsg64.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'MemeoBackgroundService.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'TvdService.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'sftlist.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'CVHSVC.EXE' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '178' Modul(e) wurden durchsucht Durchsuche Prozess 'PHotkey.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'MsgTranAgt.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'MsgTranAgt64.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'ATouch64.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'PVDesktop.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'PVDAgent.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'POSD.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'AmIcoSinglun64.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'iFrmewrk.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Reminder.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'SpotifyWebHelper.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '152' Modul(e) wurden durchsucht Durchsuche Prozess 'spotify.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'PCCompanion.exe' - '128' Modul(e) wurden durchsucht Durchsuche Prozess 'StikyNot.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorIcon.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'nusb3mon.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'PCCompanionInfo.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'YCMMirage.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'pcee4.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '122' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'TvdTray.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '154' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'cltmng.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_169.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_169.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1312' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Boot> [0] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\CurrentSigned\x86x64\i386\WUDFUpdate_01007.dll [1] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2CCFFEA6-8825-42c7-A2A5-94678EFB925F}\amd64\WUDFUpdate_01007.dll [2] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2CCFFEA6-8825-42c7-A2A5-94678EFB925F}\i386\WUDFUpdate_01007.dll [3] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2CD1390C-A74E-434A-B652-73D3683B3BEF}\amd64\winusbcoinstaller2.dll [4] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2CD1390C-A74E-434A-B652-73D3683B3BEF}\amd64\WUDFUpdate_01009.dll [5] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2CD1390C-A74E-434A-B652-73D3683B3BEF}\i386\winusbcoinstaller2.dll [6] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2CD1390C-A74E-434A-B652-73D3683B3BEF}\i386\WUDFUpdate_01009.dll [7] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2FC12C0B-6D73-4F66-8D2D-64E907627969}\amd64\winusbcoinstaller2.dll [8] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2FC12C0B-6D73-4F66-8D2D-64E907627969}\amd64\WUDFUpdate_01009.dll [9] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2FC12C0B-6D73-4F66-8D2D-64E907627969}\i386\winusbcoinstaller2.dll [10] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{2FC12C0B-6D73-4F66-8D2D-64E907627969}\i386\WUDFUpdate_01009.dll [11] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4804CEA3-DDE0-46A0-8430-54DFDE2C5EC0}\amd64\winusbcoinstaller2.dll [12] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4804CEA3-DDE0-46A0-8430-54DFDE2C5EC0}\amd64\WUDFUpdate_01009.dll [13] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4804CEA3-DDE0-46A0-8430-54DFDE2C5EC0}\i386\winusbcoinstaller2.dll [14] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4804CEA3-DDE0-46A0-8430-54DFDE2C5EC0}\i386\WUDFUpdate_01009.dll [15] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4B11437A-A1BD-4786-A0A2-916CB6DE3153}\amd64\winusbcoinstaller2.dll [16] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4B11437A-A1BD-4786-A0A2-916CB6DE3153}\amd64\WUDFUpdate_01009.dll [17] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4B11437A-A1BD-4786-A0A2-916CB6DE3153}\i386\winusbcoinstaller2.dll [18] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{4B11437A-A1BD-4786-A0A2-916CB6DE3153}\i386\WUDFUpdate_01009.dll [19] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{5A2F2D1B-F67A-4754-88D7-6E6F20C68D85}\amd64\winusbcoinstaller2.dll [20] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{5A2F2D1B-F67A-4754-88D7-6E6F20C68D85}\amd64\WUDFUpdate_01009.dll [21] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{5A2F2D1B-F67A-4754-88D7-6E6F20C68D85}\i386\winusbcoinstaller2.dll [22] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{5A2F2D1B-F67A-4754-88D7-6E6F20C68D85}\i386\WUDFUpdate_01009.dll [23] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{884EF9E6-97FC-41A1-9CD3-636DAAEA6035}\amd64\winusbcoinstaller2.dll [24] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{884EF9E6-97FC-41A1-9CD3-636DAAEA6035}\amd64\WUDFUpdate_01009.dll [25] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{884EF9E6-97FC-41A1-9CD3-636DAAEA6035}\i386\winusbcoinstaller2.dll [26] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{884EF9E6-97FC-41A1-9CD3-636DAAEA6035}\i386\WUDFUpdate_01009.dll [27] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{D89CC0CF-6D2C-47B6-8D3C-A6413F0DC159}\amd64\winusbcoinstaller2.dll [28] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{D89CC0CF-6D2C-47B6-8D3C-A6413F0DC159}\amd64\WUDFUpdate_01009.dll [29] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{D89CC0CF-6D2C-47B6-8D3C-A6413F0DC159}\i386\winusbcoinstaller2.dll [30] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{D89CC0CF-6D2C-47B6-8D3C-A6413F0DC159}\i386\WUDFUpdate_01009.dll [31] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{EE975EE3-08EC-4949-9C38-3A637996A670}\amd64\winusbcoinstaller2.dll [32] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{EE975EE3-08EC-4949-9C38-3A637996A670}\amd64\WUDFUpdate_01009.dll [33] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{EE975EE3-08EC-4949-9C38-3A637996A670}\i386\winusbcoinstaller2.dll [34] Archivtyp: RSRC --> C:\Program Files (x86)\Sony\Sony PC Companion\Drivers\{EE975EE3-08EC-4949-9C38-3A637996A670}\i386\WUDFUpdate_01009.dll [35] Archivtyp: RSRC --> C:\Users\Kati\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04WL8SR6\Blue1.0_Signed_All_1.00.001[1].cab [36] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [37] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [38] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [39] Archivtyp: RSRC --> C:\Users\Kati\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04WL8SR6\ed6.0_Signed_All_1.00.002[1].cab [40] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [41] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [42] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [43] Archivtyp: RSRC --> C:\Users\Kati\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04WL8SR6\Sony%20PC%20Companion_2.10.136_Web[1].exe [44] Archivtyp: CAB SFX (self extracting) --> \Drivers\AllSigned.cab [45] Archivtyp: CAB (Microsoft) --> C:\Users\Kati\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\04WL8SR6\X10_GB_Signed_All_1.00.002[1].cab [46] Archivtyp: CAB (Microsoft) --> amd64\WUDFUpdate_01007.dll [47] Archivtyp: RSRC --> C:\Users\Kati\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe [48] Archivtyp: Runtime Packed --> C:\Users\Kati\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe [49] Archivtyp: Runtime Packed --> C:\Users\Kati\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe [50] Archivtyp: Runtime Packed --> C:\Users\Kati\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe [51] Archivtyp: Runtime Packed --> C:\Users\Kati\AppData\Local\Temp\Sony\Sony PC Companion\AutoUpdate\Sony PC Companion_2.10.155_NetStorage.exe [52] Archivtyp: CAB SFX (self extracting) --> \Drivers\CurrentSigned.cab [53] Archivtyp: CAB (Microsoft) --> C:\Users\Kati\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\5c3b40b1-1ce743b3 [54] Archivtyp: ZIP --> Green.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Klaslod.F [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green010.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0431.CC [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green011.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.BO [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green012.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1561 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green013.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.HQ [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green03.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1600 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green04.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1572 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green05.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0431.A.109 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green07.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Strex.BH [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Green08.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.PyKlass.H [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> hw.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1639 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Kati\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\5c3b40b1-1ce743b3 [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1639 Beginne mit der Suche in 'D:\' <Recover> --> C:\Users\Kati\Downloads\jxpiinstall.exe [54] Archivtyp: Runtime Packed --> C:\Users\Kati\Downloads\Sony PC Companion_2.10.136_Web.exe [55] Archivtyp: CAB SFX (self extracting) --> \Drivers\AllSigned.cab [56] Archivtyp: CAB (Microsoft) --> C:\Windows\System32\DriverStore\FileRepository\sa0102adb.inf_amd64_neutral_f161d8db9eb3573d\amd64\WinUSBCoInstaller2.dll [57] Archivtyp: RSRC --> C:\Windows\System32\DriverStore\FileRepository\sa0103adb.inf_amd64_neutral_a2c5ccc4e8e7e1dc\amd64\WinUSBCoInstaller2.dll [58] Archivtyp: RSRC --> C:\Windows\System32\DriverStore\FileRepository\sa0104adb.inf_amd64_neutral_74dd829116025257\amd64\WinUSBCoInstaller2.dll [59] Archivtyp: RSRC --> C:\Windows\System32\DriverStore\FileRepository\sa0105adb.inf_amd64_neutral_d43898f50c6fb22c\amd64\WinUSBCoInstaller2.dll [60] Archivtyp: RSRC --> C:\Windows\System32\DriverStore\FileRepository\sa0106adb.inf_amd64_neutral_9393be47b75bf1c0\amd64\WinUSBCoInstaller2.dll [61] Archivtyp: RSRC --> C:\Windows\System32\DriverStore\FileRepository\sa0107adb.inf_amd64_neutral_cbbe126128dccdd9\amd64\WinUSBCoInstaller2.dll [62] Archivtyp: RSRC --> C:\Windows\System32\DriverStore\FileRepository\sa0108adb.inf_amd64_neutral_dad0bb5c2a20fd31\amd64\WinUSBCoInstaller2.dll [63] Archivtyp: RSRC --> C:\Windows\System32\DriverStore\FileRepository\so0101adb.inf_amd64_neutral_0f50fd1dfc82ce55\amd64\WinUSBCoInstaller2.dll [64] Archivtyp: RSRC --> D:\KATI-PC\Backup Set 2012-10-14 190004\Backup Files 2012-10-28 210127\Backup files 6.zip [65] Archivtyp: ZIP --> C/Users/Kati/AppData/Local/Mozilla/Firefox/Profiles/g2jmug2y.default/Cache/F/6D/1BFE7d01 [66] Archivtyp: PDF --> pdf_form_0.avp [FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.eel [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> pdf_form_2.avp [FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.dmz [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden D:\KATI-PC\Backup Set 2012-10-14 190004\Backup Files 2012-10-28 210127\Backup files 6.zip [FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.dmz Beginne mit der Suche in 'Q:\' Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden! Systemfehler [5]: Zugriff verweigert Beginne mit der Desinfektion: D:\KATI-PC\Backup Set 2012-10-14 190004\Backup Files 2012-10-28 210127\Backup files 6.zip [FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.dmz [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '593ee544.qua' verschoben! C:\Users\Kati\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\5c3b40b1-1ce743b3 [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.A.1639 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4199cb1a.qua' verschoben! Ende des Suchlaufs: Montag, 13. Mai 2013 22:10 Benötigte Zeit: 2:06:25 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 34407 Verzeichnisse wurden überprüft 1373630 Dateien wurden geprüft 15 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1373615 Dateien ohne Befall 25135 Archive wurden durchsucht 13 Warnungen 2 Hinweise 701550 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
| Themen zu Anhang vermeintlicher Mahnungsmail geöffnet und evtl. Trojaner eingefangen - was nun? |
| desktop, dllhost.exe, download, exp/cve-2013-0431.a.109, exp/cve-2013-0431.cc, exp/java.hlp.a.1561, exp/java.hlp.a.1572, exp/java.hlp.a.1600, exp/java.hlp.a.1639, exp/pidief.dmz, exp/pidief.eel, infizierte, internet, java/dldr.klaslod.f, java/dldr.obfshlp.bo, java/dldr.pyklass.h, java/dldr.strex.bh, java/dldr.themod.hq, lsass.exe, microsoft, nt.dll, programm, recover, services.exe, svchost.exe, taskhost.exe, trojaner, usb stick, winlogon.exe |
Baum-Darstellung