|
Plagegeister aller Art und deren Bekämpfung: Trojan.Generic.753809 (DB) und Exe.Corrupted gefunden!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.10.2009, 13:46 | #1 |
| Trojan.Generic.753809 (DB) und Exe.Corrupted gefunden! Hallo! Ich hatte zuvor schon über Avira Antivir verschiedene Trojaner auf meinem System gefunden. Jetzt habe ich eScan ausgeführt und er hat 3 Schädlinge gefunden. Hier die dazugehörige Logfile: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2008.03.07 Microsoft Windows XP [Version 5.1.2600] Bootmodus: Normal eScan Version: 11.0.60 Sprache: German C:\DOKUME~1\Vivien\LOKALE~1\Temp\MWAV.LOG ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Datei C:\WINDOWS\system32\scvideo.dll ist durch den Virus "Exe.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\WINDOWS\system32\scvideo.dll ist durch den Virus "Exe.Corrupted" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\CYGiSO\Keygen.EXE ist durch den Virus "Trojan.Generic.753809 (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Spyware (Vorsicht: Oft Fehlalarm!) ~~~~~~~~~~~ eScan-Antiviren- und Antispyware-Werkzeugsatz. Antiviren- und Antispywaredatenbanken werden heruntergeladen... Indexed Spyware Databases Successfully Created... eScan-Antiviren- und Antispyware-Werkzeugsatz. Scannen Spyware: Deaktiviert Invalid/Infected Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost/netsvcs (UxTuneUp) Invalid/Infected Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost/netsvcs (MHN) ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ laufende Prozesse - commandline ~~~~~~~~~~~~~~~~~~~~~~ System Idle Process - System - smss.exe - \SystemRoot\System32\smss.exe csrss.exe - winlogon.exe - winlogon.exe services.exe - C:\WINDOWS\system32\services.exe lsass.exe - C:\WINDOWS\system32\lsass.exe svchost.exe - C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe - svchost.exe - C:\WINDOWS\system32\svchost.exe -k netsvcs svchost.exe - svchost.exe - Explorer.EXE - C:\WINDOWS\Explorer.EXE AcroRd32.exe - "C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe" "C:\Dokumente und Einstellungen\Vivien\Desktop\escan_router.pdf" firefox.exe - "C:\Programme\Mozilla Firefox\firefox.exe" cmd.exe - cmd /c ""C:\Dokumente und Einstellungen\Vivien\Desktop\find.bat" " cscript.exe - cscript C:\escan\prclst.vbs //nologo wmiprvse.exe - ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ERROR!!! Invalid Entry system32\DRIVERS\blueletaudio.sys in HKLM\SYSTEM\CurrentControlSet\Services\BlueletAudio. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\DRIVERS\BlueletSCOAudio.sys in HKLM\SYSTEM\CurrentControlSet\Services\BlueletSCOAudio. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\DRIVERS\btnetdrv.sys in HKLM\SYSTEM\CurrentControlSet\Services\BT. Action Taken: No Action Taken. ERROR!!! Invalid Entry System32\Drivers\btcusb.sys in HKLM\SYSTEM\CurrentControlSet\Services\Btcsrusb. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\DRIVERS\vbtenum.sys in HKLM\SYSTEM\CurrentControlSet\Services\BTHidEnum. Action Taken: No Action Taken. ERROR!!! Invalid Entry System32\Drivers\BTHidMgr.sys in HKLM\SYSTEM\CurrentControlSet\Services\BTHidMgr. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\drivers\lvusbsta.sys in HKLM\SYSTEM\CurrentControlSet\Services\LVUSBSta. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\DRIVERS\LVCM.sys in HKLM\SYSTEM\CurrentControlSet\Services\QCMerced. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\DRIVERS\splitcam.sys in HKLM\SYSTEM\CurrentControlSet\Services\SPLITCAM. Action Taken: No Action Taken. ERROR!!! Invalid Entry \??\C:\PROGRA~1\GEMEIN~1\SYMANT~1\SymcData\idsdefs\20060106.055\symidsco.sys in HKLM\SYSTEM\CurrentControlSet\Services\SYMIDSCO. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\DRIVERS\VComm.sys in HKLM\SYSTEM\CurrentControlSet\Services\VComm. Action Taken: No Action Taken. ERROR!!! Invalid Entry System32\Drivers\VcommMgr.sys in HKLM\SYSTEM\CurrentControlSet\Services\VcommMgr. Action Taken: No Action Taken. ERROR!!! Invalid Entry system32\DRIVERS\wanatw4.sys in HKLM\SYSTEM\CurrentControlSet\Services\wanatw. Action Taken: No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: C:\WINDOWS\System32\drivers\etc\hosts: C:\WINDOWS\System32\drivers\etc\hosts:127.0.0.1 localhost ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\BS_6.4.249.0.rar!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\BS_6.4.249.0\BlueSoleil.6.4.245.0\Install\amd64\BlueSo~4.cab!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\BS_6.4.249.0\BlueSoleil.6.4.245.0\Install\x86\BlueSo~4.cab!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\IVT_BlueSoleil_6.4.275.0\BlueSoleil 6.4.275.0WithMobile\install\amd64\BlueSo~4.cab!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Desktop\Blödkram\IVT_BlueSoleil_6.4.275.0\BlueSoleil 6.4.275.0WithMobile\install\x86\BlueSo~4.cab!!! Zeit überschritten beim Scannen von C:\I386\DRIVER.CAB!!! Zeit überschritten beim Scannen von C:\I386\IIS6.CAB!!! Zeit überschritten beim Scannen von C:\WINDOWS\Driver Cache\i386\driver.cab!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\32bit\help.cab!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\32bit\OdbxAuto17ENU.cab!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\64bit\help.cab!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Vivien\Eigene Dateien\Downloads\Autodesk 3ds Max 2009\main\64bit\OdbxAuto17ENU.cab!!! Zeit überschritten beim Scannen von C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\1033\OWCVBA10.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\1033\OWCVBA11.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\ACMAIN11.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\VBAAC10.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\XLMAIN11.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\OLMAIN11.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\PBMAIN10.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\PPMAIN10.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\WDMAIN11.CHM!!! Zeit überschritten beim Scannen von C:\Programme\Microsoft Office\OFFICE11\1033\XMLSDK5.CHM!!! Zeit überschritten beim Scannen von C:\hama\00077026_V1\BlueSo~1.cab!!! Zeit überschritten beim Scannen von C:\hama\00049208\BlueSo~1.cab!!! Zeit überschritten beim Scannen von !!! Zeit überschritten beim Scannen von C:\Recycled\Dc375.zip!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeAcrobat8.1de_DE\Data1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeAfterEffects8All\AdobeAfterEffects8All1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeAfterEffects8All\AdobeAfterEffects8All2.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeBridge2All\AdobeBridge2All1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeContribute4.1de_DE\AdobeContribute4.1de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeDeviceCentralAll\AdobeDeviceCentralAll1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeDreamweaver9de_DE\AdobeDreamweaver9de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeEncore3All\AdobeEncore3All1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeExtensionManager1.8All\AdobeExtensionManager1.8All1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeFireworks9de_DE\AdobeFireworks9de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeFlash9de_DE\AdobeFlash9de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeFlashVideoEncoder2de_DE\AdobeFlashVideoEncoder2de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeIllustrator13de_DE\AdobeIllustrator13de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeInDesign5de_DE\AdobeInDesign5de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePhotoshop10de_DE\AdobePhotoshop10de_DE1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3All\AdobePremierePro3All1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3All\AdobePremierePro3All2.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3All\AdobePremierePro3All3.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobePremierePro3FCAll\AdobePremierePro3FCAll1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeSoundboothAll\AdobeSoundboothAll1.cab!!! Zeit überschritten beim Scannen von D:\Eigene\Adobe_CS3_Master_Collection_GERMAN-CYGiSO\DISK1\Adobe CS3\payloads\AdobeVersionCue3All\AdobeVersionCue3All1.cab!!! Zahl der gescannten Objekte: 121602 Zahl der kritischen Objekte: 3 Zahl der desinfizierten Objekte: 0 Zahl der umbenannten Objekte: 0 Zahl der gelöschten Objekte: 0 Zeit verstrichen: 01:35:14 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Speicherüberprüfung: Aktiviert Überprüfung der Registrierungsdatenbank: Aktiviert Überprüfung des Startordners: Aktiviert Überprüfung des Systemordners: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Laufwerke: Deaktiviert Überprüfung aller Laufwerke:Aktiviert Überprüfung der Ordner: Deaktiviert Batchstart: 14:36:51,23 Batchende: 14:37:03,23 |
21.10.2009, 14:08 | #2 | |
| Trojan.Generic.753809 (DB) und Exe.Corrupted gefunden!Zitat:
Keygens, Serials, Warez etc. sind meist Verseucht von jeglicher Art von Malware. Ab hier wird auch der Support hier enden, da wir uns keiner illegalen Tätigkeit behilflich machen wollen. Ich würde dir anraten um komplett sicher zu gehen, dass dein System sauber ist eine Neuinstallation des Rechners zu erledigen (und bitte bitte im Nachhinein Cracks etc. weglassen). Es gibt zu der Adobe Master Collection auch andere kostenlose Software wie Gimp. Kannst Dich ja mal dorthingehenst informieren. MfG PS: Bitte nach dem Neuaufsetzen des Rechners Passwörter sicherheitshalber abändern.
__________________ |
Themen zu Trojan.Generic.753809 (DB) und Exe.Corrupted gefunden! |
adobe, antivir, avira, banke, banken, components, desktop, einstellungen, escan, exe.corrupted, fehlalarm, fehler, infected, infiziert, logon.exe, maßnahme, programme, prozesse, registrierungsdatenbank, schädlinge, software, spyware, system, system32, temp, trojan.generic., trojan.generic.753809, trojaner, virus, windows, windows xp |