Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan horse Generic10.ZZA mit e-scan

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 09.07.2008, 12:38   #1
alexisonchaos
 
Trojan horse Generic10.ZZA mit e-scan - Standard

Trojan horse Generic10.ZZA mit e-scan



Hallo zusammen,

bekomme seit 2-3 Tagen von meim AVG 8.0 aus dem leerlauf heraus
ca. alle 1 st. eine infected Meldung zwecks trojan horse generic10.ZZA aus dem "system_restore".....

Bevor ich allerdings mit dem Hammer draufschlag, hab ich mal e-scan gemacht:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2008.03.07

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: Normal

eScan Version: 9.9.4
Sprache: German
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MWAV.LOG



~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Datei C:\Tools\ipscan.exe//UPX markiert als "not-a-virus:NetTool.Win32.Portscan.c". Keine Maßnahme ergriffen.
Datei D:\Ablage\CryptLoad_1.1.2.rar/router\FRITZ!Box\nc.exe markiert als "not-a-virus:RemoteAdmin.Win32.NetCat". Keine Maßnahme ergriffen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Spyware (Vorsicht: Oft Fehlalarm!)
~~~~~~~~~~~
MicroWorld AntiVirus und Antispyware Toolkit.
Antiviren- und Antispywaredatenbanken werden heruntergeladen...
MicroWorld AntiVirus und Antispyware Toolkit.
Scannen Spyware: Aktiviert
***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) überprüft *****
Loading Spyware Signatures from new External Database [Name: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\spydb.avs, Size: 836341].
Indexed Spyware Databases Successfully Created...
System found infected with combo Spyware/Adware (HKEY_CLASSES_ROOT\clsid\{967b2d40-8b7d-4127-9049-61ea0c2c6dce})! Action taken: Keine Maßnahme ergriffen.
System found infected with regsort Corrupted Adware/Spyware (hklm\software\microsoft\windows\currentversion\explorer\alwaysunloaddll)! Action taken: Keine Maßnahme ergriffen.
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
laufende Prozesse - commandline
~~~~~~~~~~~~~~~~~~~~~~
System Idle Process -
System -
smss.exe - \SystemRoot\System32\smss.exe
csrss.exe -
winlogon.exe - winlogon.exe
services.exe - C:\WINXP\system32\services.exe
lsass.exe - C:\WINXP\system32\lsass.exe
svchost.exe - C:\WINXP\system32\svchost -k DcomLaunch
svchost.exe -
svchost.exe - C:\WINXP\system32\svchost.exe -k netsvcs
svchost.exe -
svchost.exe -
explorer.exe - C:\WINXP\Explorer.EXE
mexe.com - "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mexe.com"
ScanningProcess.exe -
ctfmon.exe - ctfmon.exe
cmd.exe - cmd /c ""C:\Dokumente und Einstellungen\Administrator\Desktop\find.bat" "
cscript.exe - cscript C:\escan\prclst.vbs //nologo
wmiprvse.exe -
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP030F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP070F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP0B0F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP071F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP030F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP070F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP0B0F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\Desktop\OPENOF~1.4(D\OP071F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\NTUSER.DAT
ERROR!!! ScanFile fails for C:\DOKUME~1\ADMINI~1\NTUSER~1.LOG
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\Desktop\OOO_24~1.EXE
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\Desktop\OPENOF~1.4(D\OP030F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\Desktop\OPENOF~1.4(D\OP070F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\Desktop\OPENOF~1.4(D\OP0B0F~1.CAB
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\Desktop\OPENOF~1.4(D\OP071F~1.CAB
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\42g0bakv.exe is Not Scanned
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\59ytryo2.rar: Scanning Failure!!!
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\LOKALE~1\Temp\59ytryo2.rar
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\5bf9ons5.rar: Scanning Failure!!!
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\LOKALE~1\Temp\5bf9ons5.rar
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\7668pyu0.rar: Scanning Failure!!!
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\LOKALE~1\Temp\7668pyu0.rar
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\kvc875xy.rar: Scanning Failure!!!
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\LOKALE~1\Temp\kvc875xy.rar
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\ovd0nuxp.rar: Scanning Failure!!!
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\LOKALE~1\Temp\ovd0nuxp.rar
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\qbw6k6rl.rar: Scanning Failure!!!
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\LOKALE~1\Temp\qbw6k6rl.rar
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\rush7btv.rar: Scanning Failure!!!
ERROR!!! ScanFile fails for C:\DOKUME~1\Alex\LOKALE~1\Temp\rush7btv.rar
Result: ERROR!!! File C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\sogvnykr.exe is Not Scanned
ERROR!!! ScanFile fails for C:\DOKUME~1\ALLUSE~1\ANWEND~1\MICROS~1\DRWATS~1\user.dmp
ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat
ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG
ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER.DAT
ERROR!!! ScanFile fails for C:\DOKUME~1\LOCALS~1\NTUSER~1.LOG
ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\UsrClass.dat
ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\LOKALE~1\ANWEND~1\MICROS~1\Windows\USRCLA~1.LOG
ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER.DAT
ERROR!!! ScanFile fails for C:\DOKUME~1\NETWOR~1\NTUSER~1.LOG
ERROR!!! ScanFile fails for C:\pagefile.sys
ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_04\lib\rt.jar
ERROR!!! ScanFile fails for C:\Programme\Java\jre1.6.0_05\lib\rt.jar
ERROR!!! ScanFile fails for C:\PROGRA~1\OPENOF~1.4\share\config\images.zip
ERROR!!! ScanFile fails for C:\PROGRA~1\OPENOF~1.4\share\config\IMAGES~1.ZIP
ERROR!!! ScanFile fails for C:\PROGRA~1\OPENOF~1.4\share\config\IMAGES~2.ZIP
ERROR!!! ScanFile fails for C:\PROGRA~1\OPENOF~1.4\share\config\IMAGES~3.ZIP
ERROR!!! ScanFile fails for C:\PROGRA~1\OPENOF~1.4\share\config\IMAGES~4.ZIP
ERROR!!! ScanFile fails for C:\SYSTEM~1\_RESTO~1\RP19\A0002461.exe
ERROR!!! ScanFile fails for C:\SYSTEM~1\_RESTO~1\RP19\A0002462.exe
ERROR!!! ScanFile fails for C:\WINXP\DRIVER~1\i386\driver.cab
ERROR!!! ScanFile fails for C:\WINXP\system32\CatRoot2\edb.log
ERROR!!! ScanFile fails for C:\WINXP\system32\CatRoot2\tmp.edb
ERROR!!! ScanFile fails for C:\WINXP\system32\config\default
ERROR!!! ScanFile fails for C:\WINXP\system32\config\default.LOG
ERROR!!! ScanFile fails for C:\WINXP\system32\config\SAM
ERROR!!! ScanFile fails for C:\WINXP\system32\config\SAM.LOG
ERROR!!! ScanFile fails for C:\WINXP\system32\config\SECURITY
ERROR!!! ScanFile fails for C:\WINXP\system32\config\SECURITY.LOG
ERROR!!! ScanFile fails for C:\WINXP\system32\config\software
ERROR!!! ScanFile fails for C:\WINXP\system32\config\software.LOG
ERROR!!! ScanFile fails for C:\WINXP\system32\config\system
ERROR!!! ScanFile fails for C:\WINXP\system32\config\system.LOG
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINXP\System32\drivers\etc\hosts:
C:\WINXP\System32\drivers\etc\hosts:127.0.0.1 localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Zahl der gescannten Objekte: 105369
Zahl der kritischen Objekte: 4
Zahl der desinfizierten Objekte: 0
Zahl der umbenannten Dateien: 0
Zahl der gelöschten Objekte: 0
Zahl der Fehler: 15
Zeit verstrichen: 01:15:38
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Speicherüberprüfung: Aktiviert
Registrierungsdatenbank-Überprüfung: Aktiviert
Überprüfung des Startordners: Aktiviert
Überprüfung des Systemordners: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Laufwerke: Deaktiviert
Überprüfung aller Laufwerke:Aktiviert
Überprüfung der Ordner: Deaktiviert

Batchstart: 13:14:49,84
Batchende: 13:14:54,10

 

Themen zu Trojan horse Generic10.ZZA mit e-scan
1.exe, administrator, adware, antispyware, antivirus, avg, banke, banken, c.exe, dateisystem, desktop, drivers, einstellungen, explorer, fehlalarm, fehler, generic, infected, logon.exe, maßnahme, nc.exe, prozesse, registrierungsdatenbank, security, software, spyware, system, system32, temp, trojan, trojan horse, trojan horse generic, windows, windows xp, winxp




Ähnliche Themen: Trojan horse Generic10.ZZA mit e-scan


  1. Trojan Horse und Trojan.Zlob entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (5)
  2. Trojan horse Generic 14. DYJ
    Plagegeister aller Art und deren Bekämpfung - 04.08.2009 (3)
  3. Trojan Horse Generatic10 bei AVG scan
    Mülltonne - 14.07.2008 (0)
  4. Trojan Horse
    Mülltonne - 29.01.2008 (0)
  5. AVG-Scan : Trojan Horse Generic9.ATFN
    Plagegeister aller Art und deren Bekämpfung - 25.01.2008 (9)
  6. Trojan.Vundo und Trojan Horse
    Log-Analyse und Auswertung - 27.10.2007 (9)
  7. Trojan Horse gefunden: ldpinch trojan
    Mülltonne - 23.10.2007 (0)
  8. Trojan Horse Proxy.USN
    Plagegeister aller Art und deren Bekämpfung - 09.10.2007 (1)
  9. trojan horse
    Plagegeister aller Art und deren Bekämpfung - 09.07.2007 (23)
  10. trojan horse
    Plagegeister aller Art und deren Bekämpfung - 08.07.2007 (4)
  11. Norton blockiert Trojan.Vundo bzw. Trojan Horse
    Plagegeister aller Art und deren Bekämpfung - 01.07.2007 (2)
  12. Trojan.horse.proxy.OSB
    Plagegeister aller Art und deren Bekämpfung - 16.06.2007 (2)
  13. st.exe Trojan Horse
    Log-Analyse und Auswertung - 24.03.2005 (1)
  14. Trojan Horse AHF.dll (C:\windows)
    Log-Analyse und Auswertung - 20.02.2005 (1)
  15. Trojan Horse Dialer.11.AZ
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (3)
  16. Trojan Horse in bhrw.dll HELP !!
    Log-Analyse und Auswertung - 24.01.2005 (2)
  17. Trojan Horse Dialer.7.P
    Plagegeister aller Art und deren Bekämpfung - 05.05.2004 (1)

Zum Thema Trojan horse Generic10.ZZA mit e-scan - Hallo zusammen, bekomme seit 2-3 Tagen von meim AVG 8.0 aus dem leerlauf heraus ca. alle 1 st. eine infected Meldung zwecks trojan horse generic10.ZZA aus dem "system_restore"..... Bevor ich - Trojan horse Generic10.ZZA mit e-scan...
Archiv
Du betrachtest: Trojan horse Generic10.ZZA mit e-scan auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.