| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: HEUR Malware von Anti Vir entdeckt. Was tun???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.04.2007, 13:32
| #1 |
| |  HEUR Malware von Anti Vir entdeckt. Was tun??? Hallo ich hab ein grosses Problem. Mein AntiVir hat eine "HEUR Malware" entdeckt. Nun hab ich mich ein wenig darüber informiert. Doch die Meinungen, ob es lediglich eine Fehlmeldung von AntiVir ist oder doch ein ernsthafter Virus ist, gehen oftmals auseinander. Vielleicht liegt es auch daran, dass gestern die systemboard meines Laptops ausgewechselt wurde. Kann es sein, dass diese AntiVir Meldung aufgrund der neuen systemboard zustande kommt?? Die Malware sitzt im Laufwerk C:/System32 Ansonsten hab ich noch keinerlei Fehlfunktionen am computer bemerkt, doch ich hab ihn heut erst aus der Reparatur geholt. Der dazugehörige Bericht: AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Freitag, 27. April 2007 13:09 Es wird nach 734222 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: Petra Computername: IBM-1.... Versionsinformationen: BUILD.DAT : 217 12749 Bytes 05.12.2006 16:57:00 AVSCAN.EXE : 7.0.3.5 208936 Bytes 24.01.2007 10:11:30 AVSCAN.DLL : 7.0.3.0 35880 Bytes 29.12.2006 15:14:25 LUKE.DLL : 7.0.3.2 143400 Bytes 29.12.2006 15:14:26 LUKERES.DLL : 7.0.2.0 9256 Bytes 29.12.2006 15:14:26 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 21:46:25 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23.02.2007 09:35:26 ANTIVIR2.VDF : 6.38.0.186 608768 Bytes 06.04.2007 09:38:26 ANTIVIR3.VDF : 6.38.0.207 98304 Bytes 11.04.2007 15:24:06 AVEWIN32.DLL : 7.3.1.50 2400768 Bytes 11.04.2007 15:24:06 AVPREF.DLL : 7.0.2.0 23592 Bytes 29.12.2006 15:14:25 AVREP.DLL : 6.38.0.90 1204264 Bytes 22.03.2007 18:26:13 AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 04.05.2006 21:45:10 AVPACK32.DLL : 7.3.0.8 360488 Bytes 07.04.2007 09:38:26 AVREG.DLL : 7.0.1.2 30760 Bytes 24.01.2007 10:11:30 NETNT.DLL : 6.32.0.0 6696 Bytes 27.09.2005 07:56:48 RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 29.12.2006 15:14:17 RCTEXT.DLL : 7.0.12.0 77864 Bytes 29.12.2006 15:14:18 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Lokale Festplatten Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldiscs.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche Speicher..............: ein Durchsuche Laufende Programme....: ein Durchsuche Registrierung.........: ein Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Erweiterte Sucheinstellungen.....: 0x00001000 Beginn des Suchlaufs: Freitag, 27. April 2007 13:09 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'acs.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'GhostTyp.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'DLG.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'reader_sl.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'opwareSE2.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'CFD.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'fpdisp5a.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'QCWLICON.EXE' - '1' Module wurden durchsucht Durchsuche Prozess 'QCTRAY.EXE' - '1' Module wurden durchsucht Durchsuche Prozess 'ibmprc.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'ibmmessages.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'tfswctrl.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'TpScrex.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'SMax4PNP.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'TPONSCR.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'EZEJMNAP.EXE' - '1' Module wurden durchsucht Durchsuche Prozess 'TPHKMGR.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'TpKmpSvc.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'TPHDEXLG.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'TpShocks.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'SMAgent.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'rpcnetp.exe' - '1' Module wurden durchsucht Modul ist infiziert -> 'C:\WINDOWS\System32\rpcnetp.exe' Durchsuche Prozess 'SynTPLpr.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'QCONSVC.EXE' - '1' Module wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '1' Module wurden durchsucht Durchsuche Prozess 'rrpcsb.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'ibmpmsvc.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Module wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Module wurden durchsucht Infected processes will be killed Process 'rpcnetp.exe' will be killed Infected Process 'rpcnetp.exe' will be rescanned C:\WINDOWS\System32\rpcnetp.exe [FUND] Enthält verdächtigen Code: HEUR/Malware [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4694da8e.qua' verschoben! Es wurden '62' Prozesse mit '61' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( 42 Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <IBM_PRELOAD> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Ende des Suchlaufs: Freitag, 27. April 2007 13:26 Benötigte Zeit: 16:10 min Der Suchlauf wurde abgebrochen! 907 Verzeichnisse wurden überprüft 63452 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 63450 Dateien ohne Befall 4139 Archive wurden durchsucht 2 Warnungen 0 Hinweise Wäre echt super dankbar, wenn mir jemand sagen könnte was hinter der Meldung steckt bzw. wie gefährlich das Ganze ist und was ich allenfalls tun muss....bzw die nötigen Links. P.S.: Ich kenn mich nicht gut mit Computer aus, deshalb bitte möglichst verständlich erklären  Riesen Dank an Alle schon im vorraus!!!!!! |
|
27.04.2007, 16:13
| #2 |
  | HEUR Malware von Anti Vir entdeckt. Was tun??? Hallo,
__________________poste doch ein Hijackthis-log. siehe hier Die verdächtige Datei "C:\WINDOWS\System32\rpcnetp.exe" kannst du bei virustotal.com hochladen. Dort sind mehrere Scanner am Start. Poste bitte auch die komplette! Auswertung incl. Dateigröße usw. (Ergebnis kannst du kopieren und hier einfügen). Sollte die Datei nicht mehr vorhanden sein, dann lade die umbenannte Datei aus der Quarantäne von Antivir hoch. Allzu tragisch würde ich die Meldung noch nicht sehen. Nutzt du ein Programm namens "Lojack" o.ä.? Gruß |
|
27.04.2007, 18:30
| #3 |
  | HEUR Malware von Anti Vir entdeckt. Was tun??? Ist vermutlich eine Datei bzw. Programm, was Antivir zwar als Schädling erkennt, aber keines ist. Vermutlich weil eine verdächtige Programmstruktur oder sowas aufweist. Gibt Antivir diese Datei/Pfad als Grund an ?
__________________C:\Dokumente und Einstellungen\Ordner\Lokale Einstellungen\Temp\.... Ich hatte das auch schon ein bis zwei mal als Meldung von Antivir gehabt. Hab dann mal mit Spybot gescannt, Cookies und so`n Murks entfernt und mit "clearprog" den ganzen Datenmüll aus`m Temp-Ordner und den Browsern gelöscht. Danach kam diese Meldung nicht mehr. Check das mal durch. Gruß Patrick |
|
28.04.2007, 16:09
| #4 |
| | HEUR Malware von Anti Vir entdeckt. Was tun??? Hallo, das ist der HiJack den ich gemacht habe: Ich hoffe es stimmt... Das AntiVir Programm gibt ständig die Meldung dass sie das verdächtige File gefunden hat...aber es ist immer dasselbe...einmal jedoch mit .exe Endung und einmal mit .dll Endung. Logfile of HijackThis v1.99.1 Scan saved at 16:55:53, on 28.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\ibmpmsvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\TpShocks.exe C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\Programme\ThinkPad\Bluetooth Software\bin\btwdins.exe C:\Programme\IBM\Messages By IBM\ibmmessages.exe C:\WINDOWS\System32\svchost.exe C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe C:\IBMTOOLS\UTILS\ibmprc.exe C:\Programme\ThinkPad\ConnectUtilities\QCTRAY.EXE C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe C:\WINDOWS\System32\QCONSVC.EXE C:\Programme\BroadJump\Client Foundation\CFD.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.5.0_07\bin\jusched.exe C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe C:\WINDOWS\System32\rpcnetp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\Programme\Windows Media Player\WMPNSCFG.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\TPHDEXLG.EXE C:\WINDOWS\system32\TpKmpSVC.exe C:\Programme\ThinkPad\Bluetooth Software\BTTray.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Programme\SC-Data\GhostTyperXML\GhostTyp.exe C:\WINDOWS\system32\acs.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe C:\Programme\Java\jre1.5.0_07\bin\jucheck.exe C:\Dokumente und Einstellungen\HiJackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.stud.unisg.ch/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper O4 - HKLM\..\Run: [TpShocks] TpShocks.exe O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe O4 - HKLM\..\Run: [TP4EX] tp4ex.exe O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\\ibmmessages.exe O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe O4 - HKLM\..\Run: [QCTRAY] C:\Programme\ThinkPad\ConnectUtilities\QCTRAY.EXE O4 - HKLM\..\Run: [QCWLICON] C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe O4 - HKLM\..\Run: [BJCFD] C:\Programme\BroadJump\Client Foundation\CFD.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [OPSE reminder] "C:\Programme\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe" -r "C:\Programme\ScanSoft\OmniPageSE2.0\EregGer\ereg.ini" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\ibmmessages.exe O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: GhostTyperXML.lnk = C:\Programme\SC-Data\GhostTyperXML\GhostTyp.exe O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ThinkPad-Software - Aktualisierung - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Programme\Lenovo\PkgMgr\PkgMgr.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O11 - Options group: [JAVA_IBM] Java (IBM) O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = unisg.ch,extern O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = unisg.ch,extern O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O20 - Winlogon Notify: QConGina - C:\WINDOWS\SYSTEM32\QConGina.dll O20 - Winlogon Notify: tphotkey - C:\WINDOWS\SYSTEM32\tphklock.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: ACU Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\ThinkPad\Bluetooth Software\bin\btwdins.exe O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing) O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: IBM HDD APS Logging Service (TPHDEXLGSVC) - IBM Corporation - C:\WINDOWS\System32\TPHDEXLG.EXE O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe Ich bin jetzt 10 Tage in den Ferien, ohne Laptop...Deshalb werd ich jetzt nicht antworten können, aber sobald ich wieder komme mach ich alles um das nervige Malware zu beseitigen! Was genau muss ich denn tun um die temporären Dateien zu löschen? ich hab ein wenig Angst dass ich das falsche oder zu viel lösche?!!! Herzlichen Dank für eure Hilfe! |
|
28.04.2007, 16:16
| #5 |
| | HEUR Malware von Anti Vir entdeckt. Was tun??? Noch schnell was: ich glaub nicht dass ich ein Programm namens "Lojack" benutze, jedenfalls hab ichs noch nie gehört bzw gesehen. Ich lade nicht viele sachen runter da ich immer angst vor Viren und Co. habe. Deshalb hab ich lediglich so standartsachen und keine speziellen Programme. Virustotal.com hat mir noch keinen Bericht geschickt...aber das kommt dann noch.. |
|
| Themen zu HEUR Malware von Anti Vir entdeckt. Was tun??? |
| .dll, 0 bytes, antivir, avg, avgnt.exe, avira, computer, ctfmon.exe, dateien, festplatte, heur, infiziert, jusched.exe, laufwerk c, logon.exe, lsass.exe, malware, mdm.exe, namen, nt.dll, programme, prozesse, quara, registry, rundll, services.exe, suchlauf, super, svchost.exe, verweise, virus, virus gefunden, warnung, was tun, windows, winlogon.exe, wmp, wuauclt.exe |
Linear-Darstellung
