Hallo zusammen,

seit dem ersten August poppen auf meinem Rechner alle nase lang mal verschiedene Warnmeldung von Avira auf. Bei der Suche nach den einzelnen Inhalten bin ich ziemlich erfolglos geblieben, weswegen ich mich jetzt hier an Euch wende.

Ich habe auf meinem Rechner (WinXP SP2) die freie Version von Avira installiert. Die Warnmeldungen kommen total unabhängig davon, was ich gerade mache. Bei den Warnmeldung schlägt Avira "Zugriff verweigern" vor, was ich dann auch quittiere. Trotzdem wiederholen sich die Meldungen teilweise. Ich habe die verschiedenen Funde mal aus dem Archiv herauskopiert und unten eingefügt. Vielleicht könnt ihr ja mehr damit anfangen als ich. Das Laufwerk, auf dem die Malware gefunden wird, ist bei mir eine reine Datenplatte, auf der früher mal Win2K installiert war. Es ist dort keine weitere Software installiert.
Ich habe so ein bisschen den Verdacht, dass ein Avira-Update diese Meldungen verursacht. Im März hatte ich mein System neu aufgesetzt und seitdem nicht ein Problem gehabt. Es ist auch nix besonderes vor dem 01.08. gewesen. Was sagt ihr dazu? Ich freue mich über jede Anregung!

Viele Grüße

vaincare


Hier die Auszüge:

In der Datei 'G:\System Volume Information\_restore{F099D8D5-[...]-EB3610D3AA22}\RP39\A0004710.EXE' wurde ein Virus oder unerwünschtes Programm 'Vgen/23300.0' [virus] gefunden.

In der Datei 'G:\System Volume Information\_restore{F099D8D5-[...]-EB3610D3AA22}\RP38\A0004328.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Agent.25849' [trojan] gefunden.

In der Datei 'G:\System Volume Information\_restore{F099D8D5-[...]-EB3610D3AA22}\RP38\A0004366.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Feutel.AV.18' [trojan] gefunden.

In der Datei 'G:\System Volume Information\_restore{F099D8D5-[...]-EB3610D3AA22}\RP38\A0004603.EXE' wurde ein Virus oder unerwünschtes Programm 'DR/Timesink.A.11' [dropper] gefunden.

In der Datei 'G:\System Volume Information\_restore{F099D8D5-[...]-EB3610D3AA22}\RP38\A0004647.exe' wurde ein Virus oder unerwünschtes Programm 'Worm/Autorun.cxl' [worm] gefunden.

Hallo die zweite,

da ich noch nichts gehört habe gehe ich davon aus, dass ich ein bisschen zu ungenau war. Ich habe mir fix das hier sehr beliebte HiJackThis-Tool heruntergeladen und folgendes log bekommen. Vielleicht könnt ihr damit mehr anfangen.

Viele Grüße

vaincare

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:26, on 25.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h##p://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Agnitum\Outpost Firewall\TRASH.EXE (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Agnitum\Outpost Firewall\TRASH.EXE (file missing) (HKCU)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - h**p://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe

--
End of file - 4615 bytes