| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: win32 trustezeb C und TR/Bublik.avlvWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.05.2013, 06:45
| #1 |
| |  win32 trustezeb C und TR/Bublik.avlv Guten Morgen zusammen, mir ist gestern ein folgenschwerer Fehler unterlaufen..nicht aufgepasst und auf infizierten Mailanhang geklickt. Avira hat nichts gemerkt und nichts gefunden. Eset Online Scanner fand dann den trustezeb C...dummerweise finde ich den Log file nicht wieder  ...aber Eset hat behauptet, dass er die Dateien entfernt hat Heute morgen kam dann von Avira folgende Meldung: Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 16. Mai 2013 06:23
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ÄNGIE-PC
Versionsinformationen:
BUILD.DAT : 13.0.0.3640 54852 Bytes 18.04.2013 13:29:00
AVSCAN.EXE : 13.6.0.1262 636984 Bytes 16.05.2013 04:13:41
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 16.05.2013 04:13:41
LUKE.DLL : 13.6.0.1262 65080 Bytes 16.05.2013 04:13:53
AVSCPLR.DLL : 13.6.0.1262 92216 Bytes 16.05.2013 04:22:51
AVREG.DLL : 13.6.0.1262 247864 Bytes 16.05.2013 04:22:50
avlode.dll : 13.6.2.1262 432184 Bytes 16.05.2013 04:13:40
avlode.rdf : 13.0.0.46 15591 Bytes 16.05.2013 04:14:05
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:39:32
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 06:07:07
VBASE002.VDF : 7.11.74.227 2048 Bytes 30.04.2013 06:07:07
VBASE003.VDF : 7.11.74.228 2048 Bytes 30.04.2013 06:07:07
VBASE004.VDF : 7.11.74.229 2048 Bytes 30.04.2013 06:07:07
VBASE005.VDF : 7.11.74.230 2048 Bytes 30.04.2013 06:07:07
VBASE006.VDF : 7.11.74.231 2048 Bytes 30.04.2013 06:07:07
VBASE007.VDF : 7.11.74.232 2048 Bytes 30.04.2013 06:07:07
VBASE008.VDF : 7.11.74.233 2048 Bytes 30.04.2013 06:07:07
VBASE009.VDF : 7.11.74.234 2048 Bytes 30.04.2013 06:07:07
VBASE010.VDF : 7.11.74.235 2048 Bytes 30.04.2013 06:07:07
VBASE011.VDF : 7.11.74.236 2048 Bytes 30.04.2013 06:07:07
VBASE012.VDF : 7.11.74.237 2048 Bytes 30.04.2013 06:07:07
VBASE013.VDF : 7.11.74.238 2048 Bytes 30.04.2013 06:07:07
VBASE014.VDF : 7.11.75.97 181248 Bytes 02.05.2013 06:07:07
VBASE015.VDF : 7.11.75.183 217600 Bytes 03.05.2013 06:07:07
VBASE016.VDF : 7.11.76.27 183808 Bytes 04.05.2013 07:04:16
VBASE017.VDF : 7.11.76.101 194048 Bytes 06.05.2013 13:44:51
VBASE018.VDF : 7.11.76.213 163328 Bytes 07.05.2013 14:06:36
VBASE019.VDF : 7.11.77.41 134656 Bytes 08.05.2013 19:20:58
VBASE020.VDF : 7.11.77.145 141312 Bytes 10.05.2013 19:20:58
VBASE021.VDF : 7.11.77.225 155648 Bytes 12.05.2013 19:20:59
VBASE022.VDF : 7.11.78.21 202752 Bytes 13.05.2013 19:20:59
VBASE023.VDF : 7.11.78.71 140800 Bytes 13.05.2013 03:59:59
VBASE024.VDF : 7.11.78.147 167936 Bytes 15.05.2013 03:59:59
VBASE025.VDF : 7.11.78.148 2048 Bytes 15.05.2013 03:59:59
VBASE026.VDF : 7.11.78.149 2048 Bytes 15.05.2013 03:59:59
VBASE027.VDF : 7.11.78.150 2048 Bytes 15.05.2013 03:59:59
VBASE028.VDF : 7.11.78.151 2048 Bytes 15.05.2013 03:59:59
VBASE029.VDF : 7.11.78.152 2048 Bytes 15.05.2013 03:59:59
VBASE030.VDF : 7.11.78.153 2048 Bytes 15.05.2013 03:59:59
VBASE031.VDF : 7.11.78.204 130560 Bytes 16.05.2013 04:13:29
Engineversion : 8.2.12.42
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 17:58:34
AESCRIPT.DLL : 8.1.4.114 483709 Bytes 13.05.2013 19:21:02
AESCN.DLL : 8.1.10.4 131446 Bytes 29.03.2013 06:18:21
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 05:31:11
AERDL.DLL : 8.2.0.88 643444 Bytes 11.01.2013 20:38:25
AEPACK.DLL : 8.3.2.12 754040 Bytes 08.05.2013 14:06:42
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 09.03.2013 06:54:01
AEHEUR.DLL : 8.1.4.358 5898617 Bytes 13.05.2013 19:21:02
AEHELP.DLL : 8.1.25.10 258425 Bytes 08.05.2013 14:06:40
AEGEN.DLL : 8.1.7.4 442741 Bytes 08.05.2013 14:06:40
AEEXP.DLL : 8.4.0.28 201078 Bytes 13.05.2013 19:21:02
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 17:58:33
AECORE.DLL : 8.1.31.2 201080 Bytes 22.02.2013 07:12:23
AEBB.DLL : 8.1.1.4 53619 Bytes 10.11.2012 11:19:49
AVWINLL.DLL : 13.6.0.480 26480 Bytes 16.05.2013 04:13:27
AVPREF.DLL : 13.6.0.480 51056 Bytes 16.05.2013 04:13:40
AVREP.DLL : 13.6.0.480 178544 Bytes 16.05.2013 04:14:05
AVARKT.DLL : 13.6.0.1262 258104 Bytes 16.05.2013 04:13:36
AVEVTLOG.DLL : 13.6.0.1262 164920 Bytes 16.05.2013 04:13:37
SQLITE3.DLL : 3.7.0.1 397704 Bytes 16.05.2013 04:13:59
AVSMTP.DLL : 13.6.0.480 62832 Bytes 16.05.2013 04:13:41
NETNT.DLL : 13.6.0.480 16240 Bytes 16.05.2013 04:13:55
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 16.05.2013 04:13:28
RCTEXT.DLL : 13.6.0.976 69344 Bytes 16.05.2013 04:13:28
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Donnerstag, 16. Mai 2013 06:23
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'kss.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelperService.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'ConversionService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Energy Management.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'utility.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'kss.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'YCMMirage.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'PManage.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Users\Ängie\AppData\Roaming\monjq.exe
[FUND] Ist das Trojanische Pferd TR/Bublik.avlv
Die Registry wurde durchsucht ( '1991' Dateien ).
Beginne mit der Desinfektion:
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\monjq> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\monjq> wurde erfolgreich repariert.
C:\Users\Ängie\AppData\Roaming\monjq.exe
[FUND] Ist das Trojanische Pferd TR/Bublik.avlv
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\monjq> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2963991-2231297047-2298529490-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\monjq> wurde erfolgreich repariert.
Ende des Suchlaufs: Donnerstag, 16. Mai 2013 06:32
Benötigte Zeit: 01:08 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
2980 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2979 Dateien ohne Befall
16 Archive wurden durchsucht
1 Warnungen
1 Hinweise
Die Reparaturanweisungen wurden in die Datei 'C:\avrescue\rescue.avp' geschrieben.
Und da Viren einfach nicht mein Fachgebiet sind brauche ich eure Hilfe |
| Themen zu win32 trustezeb C und TR/Bublik.avlv |
| avg, desktop, dllhost.exe, fehler, file, home, iexplore.exe, infizierte, internet, löschen, mailanhang, modul, neustart, programm, prozesse, registry, scan, services.exe, software, svchost.exe, taskhost.exe, tr/bublik.avlv, warnung, windows, winlogon.exe, wmp |
Baum-Darstellung