TR/Agent.59904.B eingefangen.

Streibl.M

Hi Leute!

Gestern hat AntiVir mir angezeigt, dass ich mir einen Trojaner TR/Agent.59904.B eingefangen habe. Der soll sich bei mir auf der externen HDD im Ordner System Volume Information befinden. Nun habe ich die 2 Dateien von AntiVir löschen lassen, nur bin ich mir nicht wirklich sicher, dass er weg ist. Woher bekommt man so etwas? Kenne mich diesbezüglich leider überhaupt nicht aus.Eigentlich habe ich beim Arbeiten absolut nichts gemerkt, sodass ein extra Fenster aufgeht oder wie auch immer!!

Was meint ihr? Anbei einmal das AntiVir File, vielleicht hilft euch das?

Recht herzlichen Dank im voraus.
Markus


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 09. August 2008 12:00

Es wird nach 1542139 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: NOTEBOOK

Versionsinformationen:
BUILD.DAT : 8.1.0.326 16933 Bytes 11.07.2008 12:52:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 21.07.2008 05:32:30
AVSCAN.DLL : 8.1.4.0 48897 Bytes 21.07.2008 05:32:30
LUKE.DLL : 8.1.4.5 164097 Bytes 21.07.2008 05:32:32
LUKERES.DLL : 8.1.4.0 12545 Bytes 21.07.2008 05:32:32
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 13:27:15
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 18:24:37
ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04.08.2008 18:52:48
ANTIVIR3.VDF : 7.0.5.234 160256 Bytes 08.08.2008 16:38:00
Engineversion : 8.1.1.19
AEVDF.DLL : 8.1.0.5 102772 Bytes 10.05.2008 13:13:26
AESCRIPT.DLL : 8.1.0.63 311673 Bytes 08.08.2008 16:38:16
AESCN.DLL : 8.1.0.23 119156 Bytes 21.07.2008 05:32:32
AERDL.DLL : 8.1.0.20 418165 Bytes 10.05.2008 13:13:26
AEPACK.DLL : 8.1.2.1 364917 Bytes 21.07.2008 05:32:32
AEOFFICE.DLL : 8.1.0.21 192891 Bytes 21.07.2008 05:32:32
AEHEUR.DLL : 8.1.0.47 1368437 Bytes 08.08.2008 16:38:14
AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 04:41:43
AEGEN.DLL : 8.1.0.35 315764 Bytes 08.08.2008 16:38:04
AEEMU.DLL : 8.1.0.7 430452 Bytes 02.08.2008 13:04:19
AECORE.DLL : 8.1.1.8 172406 Bytes 02.08.2008 13:04:17
AEBB.DLL : 8.1.0.1 53617 Bytes 21.07.2008 05:32:32
AVWINLL.DLL : 1.0.0.12 15105 Bytes 21.07.2008 05:32:30
AVPREF.DLL : 8.0.2.0 38657 Bytes 21.07.2008 05:32:30
AVREP.DLL : 8.0.0.2 98344 Bytes 02.08.2008 13:04:16
AVREG.DLL : 8.0.0.1 33537 Bytes 21.07.2008 05:32:30
AVARKT.DLL : 1.0.0.23 307457 Bytes 10.05.2008 13:13:25
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 21.07.2008 05:32:30
SQLITE3.DLL : 3.3.17.1 339968 Bytes 10.05.2008 13:13:26
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 21.07.2008 05:32:32
NETNT.DLL : 8.0.0.1 7937 Bytes 10.05.2008 13:13:26
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 21.07.2008 05:32:25
RCTEXT.DLL : 8.0.52.0 86273 Bytes 21.07.2008 05:32:25

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Festplatten
Konfigurationsdatei..............: C:\Programme\Avira\AntiVir PersonalEdition Classic\alldiscs.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, G:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Samstag, 09. August 2008 12:00

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '67433' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FNPLicensingService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'searchindexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MaxBackServiceInt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WindowsSearch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'admServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MaxMenuMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OneTouch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'admtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSloader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '47' Prozesse mit '47' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '65' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <system_hdd>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\SoftwareDistribution\Download\00b8190279daf29cf2c9cdb8363ea4e8\BIT56.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0000._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\system32\drivers\atapi.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <project_hdd>
Beginne mit der Suche in 'G:\' <extern_hdd>
G:\System Volume Information\_restore{1F3E2F78-9458-47A5-AB81-AD64F13F70BF}\RP7\A0000684.exe
[FUND] Ist das Trojanische Pferd TR/Agent.59904.B
[HINWEIS] Die Datei wurde gelöscht.
G:\System Volume Information\_restore{1F3E2F78-9458-47A5-AB81-AD64F13F70BF}\RP7\A0000837.exe
[FUND] Ist das Trojanische Pferd TR/Agent.59904.B
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Samstag, 09. August 2008 17:16
Benötigte Zeit: 5:16:27 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

15848 Verzeichnisse wurden überprüft
849796 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
849792 Dateien ohne Befall
3343 Archive wurden durchsucht
3 Warnungen
2 Hinweise
67433 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden