Daher ich nach einer Weile mal wieder einen Scan mit
Malwarebytes gemacht habe, hat mir dieser am Ende 24 solcher Konsorten ausgespuckt.
Avira hingegen meldete nichts.
Hier mal den Log von Malwarebytes:
Zitat:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.08.28.03
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
Amarylis :: AMARYLIS-PC [Administrator]
28.08.2013 13:51:32
MBAM-log-2013-08-28 (15-23-48).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 414688
Laufzeit: 1 Stunde(n), 8 Minute(n), 19 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 6
C:\Users\Amarylis\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\Users\Amarylis\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Amarylis\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
Infizierte Dateien: 18
C:\Users\Amarylis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G50NDDTU\pack[1].7z (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\Users\Amarylis\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bl (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.settings (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\dm (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\00 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\01 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\02 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\03 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\10 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\11 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\12 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\13 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\20 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\21 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\22 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings\23 (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\Users\Amarylis\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
(Ende)
|
Hier nun auch noch der von Avira:
Zitat:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 28. August 2013 12:41
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Amarylis
Computername : AMARYLIS-PC
Versionsinformationen:
BUILD.DAT : 13.0.0.4045 54855 Bytes 12.08.2013 12:38:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 20.08.2013 09:24:52
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 20.08.2013 09:24:52
LUKE.DLL : 13.6.20.2174 65080 Bytes 20.08.2013 09:25:01
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 20.08.2013 09:24:52
AVREG.DLL : 13.6.20.2174 250424 Bytes 20.08.2013 09:24:51
avlode.dll : 13.6.20.2174 497720 Bytes 20.08.2013 09:24:51
avlode.rdf : 13.0.1.42 26846 Bytes 28.08.2013 09:17:20
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:47:54
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:05:05
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:07:52
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:13:00
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 13:08:27
VBASE005.VDF : 7.11.91.177 2048 Bytes 23.07.2013 13:08:27
VBASE006.VDF : 7.11.91.178 2048 Bytes 23.07.2013 13:08:27
VBASE007.VDF : 7.11.91.179 2048 Bytes 23.07.2013 13:08:27
VBASE008.VDF : 7.11.91.180 2048 Bytes 23.07.2013 13:08:27
VBASE009.VDF : 7.11.91.181 2048 Bytes 23.07.2013 13:08:27
VBASE010.VDF : 7.11.91.182 2048 Bytes 23.07.2013 13:08:27
VBASE011.VDF : 7.11.91.183 2048 Bytes 23.07.2013 13:08:27
VBASE012.VDF : 7.11.91.184 2048 Bytes 23.07.2013 13:08:27
VBASE013.VDF : 7.11.92.32 156160 Bytes 24.07.2013 13:08:13
VBASE014.VDF : 7.11.92.147 168960 Bytes 25.07.2013 13:13:58
VBASE015.VDF : 7.11.93.93 419328 Bytes 28.07.2013 13:57:52
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29.07.2013 13:57:59
VBASE017.VDF : 7.11.94.31 222208 Bytes 31.07.2013 18:14:49
VBASE018.VDF : 7.11.94.141 273408 Bytes 03.08.2013 12:35:08
VBASE019.VDF : 7.11.94.203 200192 Bytes 04.08.2013 13:10:35
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05.08.2013 13:10:40
VBASE021.VDF : 7.11.95.81 203776 Bytes 06.08.2013 14:35:12
VBASE022.VDF : 7.11.95.175 148480 Bytes 07.08.2013 08:01:42
VBASE023.VDF : 7.11.95.248 1224192 Bytes 09.08.2013 14:01:50
VBASE024.VDF : 7.11.96.43 861184 Bytes 10.08.2013 07:28:16
VBASE025.VDF : 7.11.97.50 1084416 Bytes 19.08.2013 13:57:59
VBASE026.VDF : 7.11.97.133 369664 Bytes 21.08.2013 13:05:42
VBASE027.VDF : 7.11.97.251 274432 Bytes 24.08.2013 13:53:12
VBASE028.VDF : 7.11.98.79 293888 Bytes 27.08.2013 14:32:41
VBASE029.VDF : 7.11.98.80 2048 Bytes 27.08.2013 14:32:41
VBASE030.VDF : 7.11.98.81 2048 Bytes 27.08.2013 14:32:41
VBASE031.VDF : 7.11.98.130 250368 Bytes 28.08.2013 09:17:19
Engineversion : 8.2.12.112
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 14:50:42
AESCRIPT.DLL : 8.1.4.144 512382 Bytes 23.08.2013 15:00:23
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 15:47:55
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 15:00:23
AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 14:50:42
AEPACK.DLL : 8.3.2.24 749945 Bytes 20.06.2013 08:55:20
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 14:02:07
AEHEUR.DLL : 8.1.4.572 6115706 Bytes 23.08.2013 15:00:22
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 20:37:23
AEGEN.DLL : 8.1.7.12 442743 Bytes 08.08.2013 14:01:45
AEEXP.DLL : 8.4.1.52 299383 Bytes 23.08.2013 15:00:23
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.1.32.0 201081 Bytes 23.08.2013 15:00:20
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 16:08:21
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 20.08.2013 09:24:48
AVPREF.DLL : 13.6.20.2174 48184 Bytes 20.08.2013 09:24:51
AVREP.DLL : 13.6.20.2174 175672 Bytes 20.08.2013 09:24:52
AVARKT.DLL : 13.6.20.2174 258104 Bytes 20.08.2013 09:24:49
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 20.08.2013 09:24:50
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 20.08.2013 09:24:52
NETNT.DLL : 13.6.20.2174 13368 Bytes 20.08.2013 09:25:01
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 20.08.2013 09:24:48
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 20.08.2013 09:24:48
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Auszulassende Dateien.................: C:\Program Files\Microsoft Games\Fable III\paul.dll,
Beginn des Suchlaufs: Mittwoch, 28. August 2013 12:41
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_224.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_224.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '175' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSIAfterburner.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1451' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:'
Ende des Suchlaufs: Mittwoch, 28. August 2013 13:45
Benötigte Zeit: 1:04:28 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
33893 Verzeichnisse wurden überprüft
407029 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
407029 Dateien ohne Befall
2263 Archive wurden durchsucht
0 Warnungen
0 Hinweise
647708 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
Ich bedanke mich schonmal im vorraus
28.08.2013, 14:26
Baum-Darstellung