Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner TR/Alureon.14848J und event. andere Problemchen :-(

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.05.2009, 23:41   #1
SchakalDN
 
Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Standard

Trojaner TR/Alureon.14848J und event. andere Problemchen :-(



Habe hier noch einen Report dran gehangen, hier zeigt er Malware oder sowas an.

Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 20. Mai 2009 23:40

Es wird nach 1401169 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: Marcel
Computername: SCHAKAL

Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 26.11.2008 19:14:43
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 12:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 13:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 12:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 16:30:52
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 20:41:52
ANTIVIR2.VDF : 7.1.3.185 2010112 Bytes 12.05.2009 15:42:51
ANTIVIR3.VDF : 7.1.3.229 188928 Bytes 19.05.2009 12:11:37
Engineversion : 8.2.0.168
AEVDF.DLL : 8.1.1.1 106868 Bytes 30.04.2009 18:41:30
AESCRIPT.DLL : 8.1.2.0 389497 Bytes 15.05.2009 22:45:49
AESCN.DLL : 8.1.2.3 127347 Bytes 15.05.2009 22:45:48
AERDL.DLL : 8.1.1.3 438645 Bytes 16.11.2008 16:30:59
AEPACK.DLL : 8.1.3.16 397686 Bytes 09.05.2009 15:41:55
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 18:56:25
AEHEUR.DLL : 8.1.0.129 1761655 Bytes 15.05.2009 22:45:47
AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 18:56:22
AEGEN.DLL : 8.1.1.44 348532 Bytes 15.05.2009 22:45:46
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 11:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 14.04.2009 18:39:15
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 11:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 09:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 10:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 21.04.2009 12:23:55
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 12:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 13:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 13:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 14:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 14:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Manuelle Auswahl
Konfigurationsdatei..............: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Mittwoch, 20. Mai 2009 23:40

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NCProTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EM_EXEC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EverioService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SixEngine.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '40' Prozesse mit '40' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [1381]: Die maximale Anzahl der Kennwörter, die in einem einzelnen System gespeichert werden können, wurde überschritten.
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [1381]: Die maximale Anzahl der Kennwörter, die in einem einzelnen System gespeichert werden können, wurde überschritten.
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [1381]: Die maximale Anzahl der Kennwörter, die in einem einzelnen System gespeichert werden können, wurde überschritten.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CLDM3SER\browser2[1].js
[FUND] Enthält verdächtigen Code: HEUR/HTML.Malware
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a837a7e.qua' verschoben!
C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HH8CIKX0\base64[1].js
[FUND] Enthält verdächtigen Code: HEUR/HTML.Malware
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a877a9c.qua' verschoben!
C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VNODC337\browser2[1].js
[FUND] Enthält verdächtigen Code: HEUR/HTML.Malware
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a837aeb.qua' verschoben!
C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZD3NJT3R\browser2[1].js
[FUND] Enthält verdächtigen Code: HEUR/HTML.Malware
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a837b15.qua' verschoben!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Donnerstag, 21. Mai 2009 00:00
Benötigte Zeit: 19:45 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

5288 Verzeichnisse wurden überprüft
193389 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
4 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
193383 Dateien ohne Befall
2121 Archive wurden durchsucht
5 Warnungen
4 Hinweise

Ich hoffe ich habe nichts vergessen.

Anti-Malware habe ich installiert, startet aber nicht ! Lässt sich nicht öffnen. Kommt auch keine Fehlermeldung.

Lasse aktuell nochmal Antivir über das komplette System laufen.


Wenn ihr noch was braucht bitte bescheid geben.
Hoffe das ihr mir helfen könnt.


Schönen Gruß,

SchakalDN

Geändert von SchakalDN (20.05.2009 um 23:50 Uhr)

Alt 21.05.2009, 00:33   #2
SchakalDN
 
Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Standard

Trojaner TR/Alureon.14848J und event. andere Problemchen :-(



Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 21. Mai 2009 00:26

Es wird nach 1401169 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: SCHAKAL

Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 26.11.2008 19:14:43
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 12:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 13:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 12:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 16:30:52
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 20:41:52
ANTIVIR2.VDF : 7.1.3.185 2010112 Bytes 12.05.2009 15:42:51
ANTIVIR3.VDF : 7.1.3.229 188928 Bytes 19.05.2009 12:11:37
Engineversion : 8.2.0.168
AEVDF.DLL : 8.1.1.1 106868 Bytes 30.04.2009 18:41:30
AESCRIPT.DLL : 8.1.2.0 389497 Bytes 15.05.2009 22:45:49
AESCN.DLL : 8.1.2.3 127347 Bytes 15.05.2009 22:45:48
AERDL.DLL : 8.1.1.3 438645 Bytes 16.11.2008 16:30:59
AEPACK.DLL : 8.1.3.16 397686 Bytes 09.05.2009 15:41:55
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 18:56:25
AEHEUR.DLL : 8.1.0.129 1761655 Bytes 15.05.2009 22:45:47
AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 18:56:22
AEGEN.DLL : 8.1.1.44 348532 Bytes 15.05.2009 22:45:46
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 11:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 14.04.2009 18:39:15
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 11:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 09:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 10:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 21.04.2009 12:23:55
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 12:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 13:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 13:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 14:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 14:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, E:, F:, H:, I:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Donnerstag, 21. Mai 2009 00:26

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NCProTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EM_EXEC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EverioService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SixEngine.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '39' Prozesse mit '39' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [1381]: Die maximale Anzahl der Kennwörter, die in einem einzelnen System gespeichert werden können, wurde überschritten.
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [1381]: Die maximale Anzahl der Kennwörter, die in einem einzelnen System gespeichert werden können, wurde überschritten.
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [1381]: Die maximale Anzahl der Kennwörter, die in einem einzelnen System gespeichert werden können, wurde überschritten.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'I:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '58' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\' <Games>
E:\RECYCLER\S-0-8-54-100013658-100021452-100010646-3692.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a448b67.qua' verschoben!
E:\RECYCLER\S-1-2-13-100024709-100025015-100006625-9355.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a458b6e.qua' verschoben!
E:\RECYCLER\S-1-6-88-100029596-100021803-100013287-9651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a458b72.qua' verschoben!
E:\RECYCLER\S-2-6-73-100014498-100005475-100026802-5069.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a468b77.qua' verschoben!
E:\RECYCLER\S-5-1-97-100030729-100004132-100002829-7752.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a498b7d.qua' verschoben!
E:\RECYCLER\S-6-6-22-100009484-100001556-100012439-5651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4a8b81.qua' verschoben!
E:\RECYCLER\S-7-6-15-100022942-100016632-100020027-4778.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4b8b84.qua' verschoben!
E:\RECYCLER\S-8-9-79-100010568-100029518-100007229-5244.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4c8b88.qua' verschoben!
Beginne mit der Suche in 'F:\' <Volume>
F:\RECYCLER\S-0-8-54-100013658-100021452-100010646-3692.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a448ce8.qua' verschoben!
F:\RECYCLER\S-1-2-13-100024709-100025015-100006625-9355.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a458ce8.qua' verschoben!
F:\RECYCLER\S-1-6-88-100029596-100021803-100013287-9651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3b6781.qua' verschoben!
F:\RECYCLER\S-2-6-73-100014498-100005475-100026802-5069.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a468ce9.qua' verschoben!
F:\RECYCLER\S-5-1-97-100030729-100004132-100002829-7752.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a498ce9.qua' verschoben!
F:\RECYCLER\S-6-6-22-100009484-100001556-100012439-5651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4a8ce9.qua' verschoben!
F:\RECYCLER\S-7-6-15-100022942-100016632-100020027-4778.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4b8ce9.qua' verschoben!
F:\RECYCLER\S-8-9-79-100010568-100029518-100007229-5244.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4c8cea.qua' verschoben!
Beginne mit der Suche in 'H:\' <Bibi I>
H:\RECYCLER\S-0-8-54-100013658-100021452-100010646-3692.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a448dd3.qua' verschoben!
H:\RECYCLER\S-1-2-13-100024709-100025015-100006625-9355.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a458dd3.qua' verschoben!
H:\RECYCLER\S-1-6-88-100029596-100021803-100013287-9651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3b66bc.qua' verschoben!
H:\RECYCLER\S-2-6-73-100014498-100005475-100026802-5069.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a468dd4.qua' verschoben!
H:\RECYCLER\S-5-1-97-100030729-100004132-100002829-7752.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a498dd4.qua' verschoben!
H:\RECYCLER\S-6-6-22-100009484-100001556-100012439-5651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4a8dd4.qua' verschoben!
H:\RECYCLER\S-7-6-15-100022942-100016632-100020027-4778.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4b8dd4.qua' verschoben!
H:\RECYCLER\S-8-9-79-100010568-100029518-100007229-5244.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4c8dd5.qua' verschoben!
Beginne mit der Suche in 'I:\' <Bibi II>
I:\RECYCLER\S-0-8-54-100013658-100021452-100010646-3692.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a448df3.qua' verschoben!
I:\RECYCLER\S-1-2-13-100024709-100025015-100006625-9355.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a458df4.qua' verschoben!
I:\RECYCLER\S-1-6-88-100029596-100021803-100013287-9651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3b669d.qua' verschoben!
I:\RECYCLER\S-2-6-73-100014498-100005475-100026802-5069.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a468df4.qua' verschoben!
I:\RECYCLER\S-5-1-97-100030729-100004132-100002829-7752.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a498df4.qua' verschoben!
I:\RECYCLER\S-6-6-22-100009484-100001556-100012439-5651.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4a8df5.qua' verschoben!
I:\RECYCLER\S-7-6-15-100022942-100016632-100020027-4778.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4b8df5.qua' verschoben!
I:\RECYCLER\S-8-9-79-100010568-100029518-100007229-5244.com
[FUND] Ist das Trojanische Pferd TR/TDss.adkg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4c8df5.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 21. Mai 2009 01:10
Benötigte Zeit: 43:24 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

9473 Verzeichnisse wurden überprüft
342702 Dateien wurden geprüft
32 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
32 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
342668 Dateien ohne Befall
4164 Archive wurden durchsucht
5 Warnungen
32 Hinweise
Dies ist der aktuellste Bericht, komischweise kommt hier nix mehr von Alureon sondern nun was anderes -.-
__________________


Alt 21.05.2009, 01:07   #3
SchakalDN
 
Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Standard

Trojaner TR/Alureon.14848J und event. andere Problemchen :-(



Soooo.... ich habe mich etwas durch Forum gewühlt.

Habe Combofix erfolgreich abschließen können und aktuell läuft Malware durch.

Das geschieht in der Nacht. Wenn ich wieder wach bin Poste ich den Bericht.


Bis dahin

Gn8
__________________

Alt 21.05.2009, 02:05   #4
gagsman
 
Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Standard

Trojaner TR/Alureon.14848J und event. andere Problemchen :-(



hi!
solange du einen monolog führst, wird dir wahrscheinlich keiner aus dem kompetenzteam wirklich helfen können, da anhand der anzahl der geposteten beiträge vermutet wird, dass dir bereits geholfen wird.

aber was ich dir schonmal sagen kann ist, dass dein kompletter internetverkehr über die ukraine umgeleitet wird:

O17 - HKLM\System\CCS\Services\Tcpip\..\{BA7A1553-D34F-49F7-9079-EF75764E8A62}: NameServer = 85.255.112.93,85.255.112.15
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.93,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.93,85.255.112.15

leider bin ich selbst nicht fähig dir bei der entfernung zu helfen, aber es wäre besser, den computer vorerst vom netz zu trennen (außer natürlich, wenn du hier auf der seite bist )

und falls sich keiner bei dir meldet, wäre es evtl besser, einen neuen thread zu eröffnen mit nur einem post, der dein problem beschreibt und combofix nur unter einzug eines kompetenzlers verwenden.

bis dahin.
lg!!!

Alt 21.05.2009, 10:50   #5
SchakalDN
 
Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Standard

Trojaner TR/Alureon.14848J und event. andere Problemchen :-(



Dabei habe ich mir so viel mühe gegeben :-(

Malware hat übrigens nix gefunden. Aber das scheint dann ja hinfällig zu sein. Wenn das hier eh keiner mehr lesen sollte.


Alt 21.05.2009, 12:15   #6
gagsman
 
Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Standard

Trojaner TR/Alureon.14848J und event. andere Problemchen :-(



wie gesagt, versuchs im notfall einfach nochmal mit nem neuen thread mit allen wesentlichen logfiles (avira, hjt, malwarebytes und die liste der installierten programme).dann hilft bestimmt wer.
bis denn.
lg!!!

Alt 21.05.2009, 16:01   #7
john.doe
 
Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Standard

Trojaner TR/Alureon.14848J und event. andere Problemchen :-(



Hallo und

Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

    Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort

Themen zu Trojaner TR/Alureon.14848J und event. andere Problemchen :-(
alureon, anleitung, antivir, beseitigen, einfach, explorer, fehlermeldung, festplatte, festplatten, folge, formatieren, friert, großes, live, mehrere trojaner, microsoft, problem, seite, seiten, software, tool, trojaner, usb, windows, zugriff




Ähnliche Themen: Trojaner TR/Alureon.14848J und event. andere Problemchen :-(


  1. Iminent und event. andere Schädlinge bei ABSOLUTEM PC AMATEUR eingefangen
    Plagegeister aller Art und deren Bekämpfung - 04.07.2014 (22)
  2. Event Eintrag
    Alles rund um Windows - 28.04.2014 (1)
  3. Gerätemanager unter Windows7 leer -event. Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (7)
  4. Auch mich hat es erwischt: Grün unterstrichene Werbebotschaften und andere Problemchen
    Plagegeister aller Art und deren Bekämpfung - 10.11.2013 (3)
  5. Bundespolizei Trojaner - Ihr Computer wurde gesperrt! + OTL Fehler (The event log file is corrupted.)
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (3)
  6. TR/Vundo.Gen und andere Problemchen
    Log-Analyse und Auswertung - 26.05.2011 (11)
  7. Umleitungen in Firefox, automatisches öffnen von neuen Reitern und andere Problemchen
    Plagegeister aller Art und deren Bekämpfung - 02.05.2011 (9)
  8. Umleitungen in Firefox, automatisches öffnen von neuen Reitern und andere Problemchen
    Mülltonne - 26.04.2011 (1)
  9. Trojaner TR/Alureon.B gefunden :-((
    Plagegeister aller Art und deren Bekämpfung - 09.08.2010 (3)
  10. Trojaner TR/Alureon.B gefunden
    Log-Analyse und Auswertung - 09.08.2010 (6)
  11. HEUR/HTML.Malware und andere Problemchen ...
    Plagegeister aller Art und deren Bekämpfung - 12.01.2010 (7)
  12. Alureon Trojaner
    Log-Analyse und Auswertung - 28.12.2009 (3)
  13. Trojaner Alureon
    Log-Analyse und Auswertung - 28.12.2009 (5)
  14. mit Trojaner Alureon infiziert
    Plagegeister aller Art und deren Bekämpfung - 03.09.2009 (8)
  15. XPCom Event Receiver? Was genau ist das?
    Alles rund um Windows - 28.03.2007 (2)
  16. event. böse?
    Log-Analyse und Auswertung - 11.02.2006 (4)
  17. Event-Log... :-(
    Alles rund um Windows - 01.11.2005 (1)

Zum Thema Trojaner TR/Alureon.14848J und event. andere Problemchen :-( - Habe hier noch einen Report dran gehangen, hier zeigt er Malware oder sowas an. Zitat: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 20. Mai 2009 23:40 Es wird nach 1401169 - Trojaner TR/Alureon.14848J und event. andere Problemchen :-(...
Archiv
Du betrachtest: Trojaner TR/Alureon.14848J und event. andere Problemchen :-( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.