Hallo zusammen,
zuerst mal ein Hallo hier als Neuer ins Forum.
Habe folgendes Problem: AntiVir hat folgendes gefunden: DR/Agent.cd.108
Wie kann ich feststellen, ob der schon aktiv ist oder "einfach nur da ist" - sofern es das bei Viren überhaupt gibt. Google hat übrigens nur 4 Treffer gefunden, wo dieser aber nur aufgelistet, nicht jedoch erklärt wurde.
Könnt Ihr mir hier helfen?
HJT hat übrigens nichts gefunden.
Macht es Sinn mit Spybot was zumachen? Fragen über Fragen. Freu mich auf Eure Antworten.
Gruß
Tom

Hallo und

Habe folgendes Problem: AntiVir hat folgendes gefunden: DR/Agent.cd.108

Bitte bei Meldungen zu Viren immer die genauen Schädlingsnamen und Pfadangaben notieren und hier posten!

1.) Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).


2.) Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Hi Cosinus,

das ging ja flott ;-)

Beim Ausführung von Lop S&D hatte ich aber Fehlermeldungen bekommen, jedoch wurde der Scan ausgeführt. Kann es vielleicht daran liegen, dass ich Win 7 statt Vista/ XP habe?
Gruß
Tom

Hier schon mal der erste Scan mit:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 13.11.2009|15:46 )

[ UAC => 1 ]

--------------------\\ Ordner Verzeichnis unter Local

[09.11.2009|18:26] C:\Users\Tom\AppData\Local\Adobe
[05.11.2009|16:45] C:\Users\Tom\AppData\Local\Anwendungsdaten
[10.11.2009|14:58] C:\Users\Tom\AppData\Local\Corel
[10.11.2009|13:50] C:\Users\Tom\AppData\Local\Diagnostics
[10.11.2009|13:18] C:\Users\Tom\AppData\Local\ElevatedDiagnostics
[10.11.2009|13:47] C:\Users\Tom\AppData\Local\GDIPFONTCACHEV1.DAT
[11.11.2009|05:26] C:\Users\Tom\AppData\Local\IconCache.db
[12.11.2009|03:23] C:\Users\Tom\AppData\Local\Microsoft
[06.11.2009|02:09] C:\Users\Tom\AppData\Local\Mozilla
[06.11.2009|16:29] C:\Users\Tom\AppData\Local\Nokia
[06.11.2009|16:29] C:\Users\Tom\AppData\Local\NokiaAccount
[13.11.2009|15:44] C:\Users\Tom\AppData\Local\Temp
[05.11.2009|16:45] C:\Users\Tom\AppData\Local\Temporary Internet Files
[05.11.2009|16:45] C:\Users\Tom\AppData\Local\Verlauf
[10.11.2009|15:06] C:\Users\Tom\AppData\Local\VirtualStore
[2|Datei(en),] C:\Users\Tom\AppData\Local\Bytes
[15|Verzeichnis(se),] C:\Users\Tom\AppData\Local\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\Windows\Tasks

[11.11.2009 14:04][--ah-----] C:\Windows\tasks\SA.DAT
[14.07.2009 05:53][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Ordner Verzeichnis unter C:\ProgramData

[10.11.2009|14:16] C:\ProgramData\8698332CFB.sys
[09.11.2009|17:51] C:\ProgramData\Acronis
[09.11.2009|18:26] C:\ProgramData\Adobe
[05.11.2009|16:43] C:\ProgramData\Anwendungsdaten
[14.07.2009|05:53] C:\ProgramData\Application Data
[05.11.2009|17:38] C:\ProgramData\Avira
[10.11.2009|14:13] C:\ProgramData\Corel
[06.11.2009|00:38] C:\ProgramData\CyberLink
[14.07.2009|05:53] C:\ProgramData\Desktop
[14.07.2009|05:53] C:\ProgramData\Documents
[05.11.2009|16:43] C:\ProgramData\Dokumente
[06.11.2009|02:27] C:\ProgramData\ezsidmv.dat
[05.11.2009|16:43] C:\ProgramData\Favoriten
[14.07.2009|05:53] C:\ProgramData\Favorites
[10.11.2009|14:44] C:\ProgramData\KGyGaAvL.sys
[06.11.2009|00:48] C:\ProgramData\Microsoft
[09.11.2009|14:34] C:\ProgramData\NOS
[06.11.2009|02:44] C:\ProgramData\OviInstallerCache
[06.11.2009|16:29] C:\ProgramData\PC Suite
[06.11.2009|02:24] C:\ProgramData\Skype
[14.07.2009|05:53] C:\ProgramData\Start Menu
[05.11.2009|16:43] C:\ProgramData\Startmenü
[09.11.2009|18:41] C:\ProgramData\Teledat
[14.07.2009|05:53] C:\ProgramData\Templates
[05.11.2009|16:43] C:\ProgramData\Vorlagen
[3|Datei(en),] C:\ProgramData\Bytes
[24|Verzeichnis(se),] C:\ProgramData\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Program Files

[11.11.2009|23:04] C:\Program Files\7-Zip
[09.11.2009|17:51] C:\Program Files\Acronis
[07.11.2009|14:41] C:\Program Files\Adobe
[05.11.2009|17:38] C:\Program Files\Avira
[06.11.2009|02:39] C:\Program Files\CCleaner
[10.11.2009|14:08] C:\Program Files\Common Files
[10.11.2009|14:08] C:\Program Files\Corel
[06.11.2009|00:38] C:\Program Files\CyberLink
[06.11.2009|02:47] C:\Program Files\DIFX
[05.11.2009|19:23] C:\Program Files\DVD Maker
[05.11.2009|16:43] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files]
[06.11.2009|00:38] C:\Program Files\InstallShield Installation Information
[05.11.2009|23:48] C:\Program Files\Internet Explorer
[06.11.2009|02:04] C:\Program Files\K-Lab
[06.11.2009|02:19] C:\Program Files\Markets-pro
[14.07.2009|09:56] C:\Program Files\Microsoft Games
[06.11.2009|01:56] C:\Program Files\Microsoft Office
[06.11.2009|00:48] C:\Program Files\Microsoft.NET
[10.11.2009|14:15] C:\Program Files\Mozilla Firefox
[14.07.2009|05:52] C:\Program Files\MSBuild
[06.11.2009|20:08] C:\Program Files\MSXML 4.0
[06.11.2009|02:47] C:\Program Files\Nokia
[07.11.2009|14:37] C:\Program Files\NOS
[06.11.2009|02:47] C:\Program Files\PC Connectivity Solution
[14.07.2009|05:52] C:\Program Files\Reference Assemblies
[10.11.2009|17:47] C:\Program Files\Runtime Software
[06.11.2009|02:24] C:\Program Files\Skype
[09.11.2009|18:56] C:\Program Files\Telekom
[14.07.2009|05:53] C:\Program Files\Uninstall Information
[06.11.2009|17:10] C:\Program Files\uTorrent
[06.11.2009|02:36] C:\Program Files\VideoLAN
[05.11.2009|19:23] C:\Program Files\Windows Defender
[05.11.2009|19:23] C:\Program Files\Windows Journal
[05.11.2009|19:23] C:\Program Files\Windows Mail
[05.11.2009|23:48] C:\Program Files\Windows Media Player
[05.11.2009|16:43] C:\Program Files\Windows NT
[05.11.2009|19:23] C:\Program Files\Windows Photo Viewer
[14.07.2009|05:52] C:\Program Files\Windows Portable Devices
[05.11.2009|19:23] C:\Program Files\Windows Sidebar
[06.11.2009|02:20] C:\Program Files\Zero G Registry
[0|Datei(en),] C:\Program Files\Bytes
[42|Verzeichnis(se),] C:\Program Files\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Program Files\Common Files

[09.11.2009|17:51] C:\Program Files\Common Files\Acronis
[07.11.2009|14:41] C:\Program Files\Common Files\Adobe
[10.11.2009|14:10] C:\Program Files\Common Files\Corel
[06.11.2009|00:50] C:\Program Files\Common Files\DESIGNER
[06.11.2009|00:37] C:\Program Files\Common Files\InstallShield
[06.11.2009|01:43] C:\Program Files\Common Files\microsoft shared
[06.11.2009|02:49] C:\Program Files\Common Files\Nokia
[10.11.2009|14:08] C:\Program Files\Common Files\Protexis
[14.07.2009|03:37] C:\Program Files\Common Files\Services
[06.11.2009|02:24] C:\Program Files\Common Files\Skype
[14.07.2009|03:37] C:\Program Files\Common Files\SpeechEngines
[06.11.2009|00:50] C:\Program Files\Common Files\System
[0|Datei(en),] C:\Program Files\Common Files\Bytes
[14|Verzeichnis(se),] C:\Program Files\Common Files\Bytes frei

--------------------\\ Process

( 54 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-13 15:46:53
Windows 6.1.7600 NTFS
detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

--------------------\\ Suche nach anderen Infektionen


Kein anderen Infektionen gefunden !

[F:26][D:15]-> C:\Users\Tom\AppData\Local\Temp
[F:2][D:1]-> C:\Users\Tom\AppData\Roaming\MICROS~1\Windows\Cookies
[F:7][D:5]-> C:\Users\Tom\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:1][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 13.11.2009|15:47 - Option : [1]

--------------------\\ Scan beendet um 15:47:17
[ UAC => 1 ]

Kann es vielleicht daran liegen, dass ich Win 7 statt Vista/ XP habe?

Man erwähnt auch eigentlich grundsätzlich immer am Anfang welches OS man hat! Wird sich zeigen, Win7 ist noch recht neu, möglicherweise können wir nicht bereinigen, weil "meine" Tools mit Win7 nicht kompatibel sein könnten!

HI,

ok, sorry, hatte ich nicht dran gedacht, da ich Win 7 selber erst seit ca 2 Wochen hab ...

Hier der Scan von Malwarebytes:

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3160
Windows 6.1.7600

13.11.2009 17:17:08
mbam-log-2009-11-13 (17-17-08).txt

Scan-Methode: Vollständiger Scan (C:\|F:\|G:\|H:\|M:\|)
Durchsuchte Objekte: 247031
Laufzeit: 55 minute(s), 18 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

hm, beim RSIT gibt es wieder ne Fehlermeldung während des Vorgangs "Listing services and drivers" (ganz am Anfang) und zwar "Line-1: Error: Variable used without being declared." wenn ich dann OK klicke, sschließt sich das Programm.
Was nun ...?!
Ist aus den anderen beiden Scans was ersichtlich? Angeziegt hatten die ja nix ...
cu
Tom

Vergiss RSIT, ist inkompatibel mit Win7. Probier stattdessen OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

hm, hat nur eine Bericht gegeben. Wo finde ich den 2.? Hier schon mal der LInk zum ersten:
http://www.file-upload.net/download-2008942/OTL.Txt.html

cu
Tom

Habe folgendes Problem: AntiVir hat folgendes gefunden: DR/Agent.cd.108

Du hast den Pfad immer noch nicht genannt. Reich bitte das Logfile vom Virenscanner nach.

ohje, hast recht. Scheiß Alzheimer ... ;-)
Hier das File von AntiVir



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 12. November 2009 03:27

Es wird nach 1894103 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer :
Plattform : Windows Vista
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername :
Computername :

Versionsinformationen:
BUILD.DAT : 9.0.0.410 18074 Bytes 25.09.2009 11:51:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 21.07.2009 13:36:08
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 12:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 09:21:42
ANTIVIR2.VDF : 7.1.6.222 5998592 Bytes 11.11.2009 00:22:40
ANTIVIR3.VDF : 7.1.6.223 2048 Bytes 11.11.2009 00:22:40
Engineversion : 8.2.1.65
AEVDF.DLL : 8.1.1.2 106867 Bytes 05.11.2009 17:29:08
AESCRIPT.DLL : 8.1.2.44 586107 Bytes 09.11.2009 13:40:10
AESCN.DLL : 8.1.2.5 127346 Bytes 05.11.2009 17:29:02
AERDL.DLL : 8.1.3.2 479604 Bytes 05.11.2009 17:29:01
AEPACK.DLL : 8.2.0.3 422261 Bytes 05.11.2009 17:28:52
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 09:59:39
AEHEUR.DLL : 8.1.0.180 2093432 Bytes 09.11.2009 13:40:04
AEHELP.DLL : 8.1.7.0 237940 Bytes 05.11.2009 17:28:10
AEGEN.DLL : 8.1.1.74 364917 Bytes 12.11.2009 00:22:44
AEEMU.DLL : 8.1.1.0 393587 Bytes 05.11.2009 17:27:44
AECORE.DLL : 8.1.8.2 184694 Bytes 05.11.2009 17:27:35
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 06.11.2009 16:38:55
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:17
RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 10:13:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: ignorieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:, G:, H:, M:, A:, I:, J:, K:, L:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 12. November 2009 03:27

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '13419' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclRSSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CorelIOMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Corel Photo Downloader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageTryStartService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '45' Prozesse mit '45' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'M:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
[INFO] Im Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
[INFO] Im Laufwerk 'J:\' ist kein Datenträger eingelegt!
Bootsektor 'K:\'
[INFO] Im Laufwerk 'K:\' ist kein Datenträger eingelegt!
Bootsektor 'L:\'
[INFO] Im Laufwerk 'L:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '27' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'F:\' <Outdoor-Freaks>
Beginne mit der Suche in 'G:\' <Immo & Privat>
Beginne mit der Suche in 'H:\' <Saugplatte>
H:\$RECYCLE.BIN\S-1-5-21-420107727-1007782055-1053703221-1001\$RB26NHS.rar
[0] Archivtyp: RAR
--> CORELdraw X4 Graphics Suite-+ keygen\CorelDRAWGraphicsSuiteX4Installer_EN.exe
[1] Archivtyp: NSIS
--> [TempDir]/EULA.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Agent.cd.108
[WARNUNG] Die Datei wurde ignoriert.
Beginne mit der Suche in 'M:\' <Saugmaschine>
M:\Tools\CORELdraw X4 Graphics Suite.rar
[0] Archivtyp: RAR
--> CORELdraw X4 Graphics Suite-+ keygen\CorelDRAWGraphicsSuiteX4Installer_EN.exe
[1] Archivtyp: NSIS
--> [TempDir]/EULA.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Agent.cd.108
[WARNUNG] Die Datei wurde ignoriert.
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'L:\'
Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Donnerstag, 12. November 2009 04:43
Benötigte Zeit: 1:15:46 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

16410 Verzeichnisse wurden überprüft
353476 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
353472 Dateien ohne Befall
3547 Archive wurden durchsucht
4 Warnungen
2 Hinweise
13419 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

[0] Archivtyp: RAR
--> CORELdraw X4 Graphics Suite-+ keygen\CorelDRAWGraphicsSuiteX4Installer_EN.exe

Tut mir Leid, aber wir sind hier am Ende. Du nimmst mit so einer Software Infektionen fahrlässig bis absichtlich in Kauf. Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!