|
Plagegeister aller Art und deren Bekämpfung: Trojan Generic, was kann er angerichtet haben?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.11.2009, 21:32 | #1 |
| Trojan Generic, was kann er angerichtet haben? Ich habe heute mal mit einem Online-Scanner (Bitdefender) mein System scannen lassen und einen Trojan Generic Virus gefunden. In dieser Date war er C:\System Volume Information\_restore{DD8D96A2-CBBD-4DEF-A1AA-2D98C3113418}\RP249\A0060784.0XE Und so heißt er genau Trojan.Generic.2608847 Ist dieser Virus gefährlich? Und was kann er angerichtet haben? Mit freundlichen Grüßen Markus Schwarz |
28.11.2009, 21:37 | #2 | |
| Trojan Generic, was kann er angerichtet haben?Zitat:
Was er angerichtet haben kann, wird man ohne Auszüge von Logs wohl nicht feststellen können, aber da will ich mal die Profis ranlaßen. |
29.11.2009, 14:16 | #3 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan Generic, was kann er angerichtet haben? Hallo und
__________________Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ |
29.11.2009, 19:01 | #4 |
| Trojan Generic, was kann er angerichtet haben? http://www.file-upload.net/download-2045517/LOG.zip.html So hab dann mal die Logs hochgeladen. Hoffe es passt so alles. MfG |
29.11.2009, 19:06 | #5 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan Generic, was kann er angerichtet haben? Ein Log brauch ich noch: Lade dir Lop S&D herunter. Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus. Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!! Wähle die Sprache deiner Wahl und anschließend die Option 1. Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________ Logfiles bitte immer in CODE-Tags posten |
29.11.2009, 19:21 | #6 |
| Trojan Generic, was kann er angerichtet haben?Code:
ATTFilter --------------------\\ Lop S&D 4.2.5-0 XP/Vista Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz ) BIOS : Default System BIOS USER : Blacky ( Administrator ) BOOT : Normal boot Antivirus : avast! antivirus 4.8.1351 [VPS 091129-1] 4.8.1351 (Activated) Firewall : COMODO Firewall 3.9 (Activated) C:\ (Local Disk) - NTFS - Total:204 Go (Free:48 Go) D:\ (CD or DVD) E:\ (CD or DVD) "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 29.11.2009|19:17 ) --------------------\\ Ordner Verzeichnis unter ANWEND~1 [28.09.2009|14:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357} [08.03.2009|21:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple [03.10.2009|21:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Autodesk [01.10.2009|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Autodesk, Inc [29.11.2009|01:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Azureus [08.06.2009|17:07] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Blizzard [17.10.2009|22:50] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Comodo [28.11.2009|18:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\F-Secure [22.08.2009|23:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macromedia [13.09.2009|14:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MAGIX [29.11.2009|17:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes [04.09.2009|13:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft [15.03.2009|11:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype [02.05.2009|18:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP [02.04.2009|18:37] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TrafficMonitor [25.05.2009|20:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software [07.08.2009|12:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\webcamXP 5 [08.03.2009|21:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes [20|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei [02.05.2009|16:39] C:\DOKUME~1\Blacky\ANWEND~1\Adobe [02.10.2009|20:10] C:\DOKUME~1\Blacky\ANWEND~1\Ansys [01.10.2009|20:13] C:\DOKUME~1\Blacky\ANWEND~1\Any Video Converter [22.10.2009|22:06] C:\DOKUME~1\Blacky\ANWEND~1\Autodesk [22.06.2009|19:16] C:\DOKUME~1\Blacky\ANWEND~1\avidemux [29.11.2009|01:22] C:\DOKUME~1\Blacky\ANWEND~1\Azureus [10.09.2009|17:06] C:\DOKUME~1\Blacky\ANWEND~1\BITS [03.04.2009|15:24] C:\DOKUME~1\Blacky\ANWEND~1\biu software [13.07.2009|11:50] C:\DOKUME~1\Blacky\ANWEND~1\Blender Foundation [16.04.2009|11:42] C:\DOKUME~1\Blacky\ANWEND~1\Broad Intelligence [06.04.2009|20:37] C:\DOKUME~1\Blacky\ANWEND~1\Canneverbe_Limited [25.06.2009|21:00] C:\DOKUME~1\Blacky\ANWEND~1\CDZilla [28.10.2009|19:08] C:\DOKUME~1\Blacky\ANWEND~1\codeblocks [31.05.2009|20:24] C:\DOKUME~1\Blacky\ANWEND~1\DAoC Portal [27.06.2009|22:12] C:\DOKUME~1\Blacky\ANWEND~1\DeepBurner [29.11.2009|18:51] C:\DOKUME~1\Blacky\ANWEND~1\Desktopicon [08.07.2009|21:52] C:\DOKUME~1\Blacky\ANWEND~1\Dexpot [12.08.2009|17:02] C:\DOKUME~1\Blacky\ANWEND~1\DivX [20.08.2009|23:16] C:\DOKUME~1\Blacky\ANWEND~1\Download Manager [28.11.2009|10:22] C:\DOKUME~1\Blacky\ANWEND~1\Dropbox [18.11.2009|18:02] C:\DOKUME~1\Blacky\ANWEND~1\dvdcss [30.03.2009|14:18] C:\DOKUME~1\Blacky\ANWEND~1\FastStone [31.07.2009|19:36] C:\DOKUME~1\Blacky\ANWEND~1\Feedreader [30.08.2009|21:49] C:\DOKUME~1\Blacky\ANWEND~1\FileFactory Turbo [15.11.2009|21:19] C:\DOKUME~1\Blacky\ANWEND~1\FileZilla [18.10.2009|22:16] C:\DOKUME~1\Blacky\ANWEND~1\Forexyard [08.03.2009|22:01] C:\DOKUME~1\Blacky\ANWEND~1\Foxit [19.09.2009|04:04] C:\DOKUME~1\Blacky\ANWEND~1\FrostWire [14.09.2009|19:47] C:\DOKUME~1\Blacky\ANWEND~1\GetRightToGo [25.08.2009|16:38] C:\DOKUME~1\Blacky\ANWEND~1\G-Lock Software [28.11.2009|22:48] C:\DOKUME~1\Blacky\ANWEND~1\gtk-2.0 [30.08.2009|20:18] C:\DOKUME~1\Blacky\ANWEND~1\Help [12.09.2009|10:18] C:\DOKUME~1\Blacky\ANWEND~1\ICQ [08.03.2009|21:28] C:\DOKUME~1\Blacky\ANWEND~1\Identities [09.11.2009|16:04] C:\DOKUME~1\Blacky\ANWEND~1\ImgBurn [14.07.2009|13:29] C:\DOKUME~1\Blacky\ANWEND~1\Inkscape [23.08.2009|10:18] C:\DOKUME~1\Blacky\ANWEND~1\KeePass [05.04.2009|00:04] C:\DOKUME~1\Blacky\ANWEND~1\KompoZer [04.04.2009|21:08] C:\DOKUME~1\Blacky\ANWEND~1\LimeWire [22.08.2009|23:22] C:\DOKUME~1\Blacky\ANWEND~1\Macromedia [07.08.2009|12:08] C:\DOKUME~1\Blacky\ANWEND~1\MAGIX [29.11.2009|17:35] C:\DOKUME~1\Blacky\ANWEND~1\Malwarebytes [02.04.2009|15:28] C:\DOKUME~1\Blacky\ANWEND~1\Meine Traffic [11.11.2009|21:49] C:\DOKUME~1\Blacky\ANWEND~1\Microsoft [21.05.2009|13:43] C:\DOKUME~1\Blacky\ANWEND~1\mIRC [25.11.2009|20:55] C:\DOKUME~1\Blacky\ANWEND~1\Mozilla [03.04.2009|15:14] C:\DOKUME~1\Blacky\ANWEND~1\MS Group [22.08.2009|23:58] C:\DOKUME~1\Blacky\ANWEND~1\NetDrive [09.08.2009|15:37] C:\DOKUME~1\Blacky\ANWEND~1\Nettalk [19.06.2009|14:00] C:\DOKUME~1\Blacky\ANWEND~1\Notepad++ [08.06.2009|18:06] C:\DOKUME~1\Blacky\ANWEND~1\NuSphere [09.04.2009|17:18] C:\DOKUME~1\Blacky\ANWEND~1\Nvu [16.03.2009|20:18] C:\DOKUME~1\Blacky\ANWEND~1\OpenOffice.org [13.03.2009|20:46] C:\DOKUME~1\Blacky\ANWEND~1\Opera [29.11.2009|17:23] C:\DOKUME~1\Blacky\ANWEND~1\Orbit [25.05.2009|20:31] C:\DOKUME~1\Blacky\ANWEND~1\phonostar-Player [07.08.2009|20:24] C:\DOKUME~1\Blacky\ANWEND~1\Presentation Assistant [21.03.2009|14:01] C:\DOKUME~1\Blacky\ANWEND~1\PSpad [24.06.2009|13:02] C:\DOKUME~1\Blacky\ANWEND~1\RouterControl [15.11.2009|21:36] C:\DOKUME~1\Blacky\ANWEND~1\Skype [26.06.2009|22:55] C:\DOKUME~1\Blacky\ANWEND~1\StarBurn [20.08.2009|19:59] C:\DOKUME~1\Blacky\ANWEND~1\Subversion [15.03.2009|11:40] C:\DOKUME~1\Blacky\ANWEND~1\Sun [13.05.2009|17:50] C:\DOKUME~1\Blacky\ANWEND~1\Talkback [21.06.2009|10:18] C:\DOKUME~1\Blacky\ANWEND~1\TeamViewer [08.03.2009|21:57] C:\DOKUME~1\Blacky\ANWEND~1\Thunderbird [20.08.2009|20:04] C:\DOKUME~1\Blacky\ANWEND~1\TortoiseSVN [25.05.2009|20:49] C:\DOKUME~1\Blacky\ANWEND~1\TuneUp Software [19.11.2009|21:06] C:\DOKUME~1\Blacky\ANWEND~1\Unity [09.11.2009|16:04] C:\DOKUME~1\Blacky\ANWEND~1\uTorrent [29.11.2009|17:06] C:\DOKUME~1\Blacky\ANWEND~1\vlc [13.03.2009|23:50] C:\DOKUME~1\Blacky\ANWEND~1\Weaverslave [02.05.2009|09:12] C:\DOKUME~1\Blacky\ANWEND~1\WhatPulse [05.04.2009|14:59] C:\DOKUME~1\Blacky\ANWEND~1\WinRAR [0|Datei(en)] C:\DOKUME~1\Blacky\ANWEND~1\Bytes [76|Verzeichnis(se),] C:\DOKUME~1\Blacky\ANWEND~1\Bytes frei [08.03.2009|21:13] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei [25.03.2009|19:01] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe [10.03.2009|19:15] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes [4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei [08.03.2009|21:13] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei --------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks [16.11.2009 14:54][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job [29.11.2009 18:53][--ah-----] C:\WINDOWS\tasks\SA.DAT [18.08.2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini --------------------\\ Ordner Verzeichnis unter C:\Programme [24.06.2009|15:20] C:\Programme\7-Zip [02.05.2009|18:23] C:\Programme\Abloadtool [23.08.2009|22:57] C:\Programme\Ad4Surf.com Surfbar [19.06.2009|19:51] C:\Programme\alaplaya [25.06.2009|21:08] C:\Programme\Alcohol Soft [10.09.2009|18:22] C:\Programme\Alex Feinman [04.04.2009|18:15] C:\Programme\AltBinz [22.08.2009|02:42] C:\Programme\Alwil Software [15.07.2009|00:07] C:\Programme\Animake [22.09.2009|17:17] C:\Programme\Any Video Converter [22.10.2009|21:31] C:\Programme\AOEMView 2009 [18.11.2009|18:55] C:\Programme\AP Tuner [08.04.2009|11:25] C:\Programme\Apple Software Update [26.06.2009|22:26] C:\Programme\Astonsoft [28.09.2009|15:33] C:\Programme\Audacity [22.10.2009|22:06] C:\Programme\Autodesk [04.05.2009|20:27] C:\Programme\AutoIt3 [10.07.2009|16:55] C:\Programme\Avidemux 2.4 [06.10.2009|18:38] C:\Programme\AxBx [13.07.2009|11:50] C:\Programme\Blender Foundation [08.04.2009|11:45] C:\Programme\Boot Camp [22.08.2009|15:33] C:\Programme\Cat Daddy Games [13.09.2009|14:43] C:\Programme\CC-Bar [19.03.2009|15:16] C:\Programme\CCleaner [06.04.2009|20:36] C:\Programme\CDBurnerXP [28.10.2009|18:57] C:\Programme\CodeBlocks [18.10.2009|20:38] C:\Programme\CodeGrid [17.10.2009|22:47] C:\Programme\COMODO [08.03.2009|21:09] C:\Programme\ComPlus Applications [25.05.2009|20:30] C:\Programme\Corner-A [02.05.2009|20:03] C:\Programme\Defraggler [18.11.2009|19:30] C:\Programme\Desktop Kalender [11.11.2009|12:33] C:\Programme\Dexpot [08.04.2009|11:41] C:\Programme\DIFX [19.06.2009|19:51] C:\Programme\Dividers and Ruler 1 [03.07.2009|23:27] C:\Programme\DivX [02.04.2009|15:30] C:\Programme\Downloadspeed [15.08.2009|20:35] C:\Programme\DVDVideoSoft [01.10.2009|18:56] C:\Programme\DWG TrueView 2009 [24.04.2009|22:25] C:\Programme\Easy Video Joiner [05.04.2009|14:57] C:\Programme\Elaborate Bytes [04.09.2009|13:43] C:\Programme\Electronic Arts [06.06.2009|13:00] C:\Programme\Extra DVD Creator [30.03.2009|14:18] C:\Programme\FastStone Capture [31.07.2009|19:33] C:\Programme\FeedReader30 [30.08.2009|21:48] C:\Programme\FileFactory Turbo [14.11.2009|14:21] C:\Programme\FileZilla FTP Client [22.04.2009|18:30] C:\Programme\FlashGet Network [08.03.2009|22:01] C:\Programme\Foxit Software [08.04.2009|10:12] C:\Programme\freecol [16.09.2009|20:13] C:\Programme\FrostWire [11.04.2009|21:25] C:\Programme\Gameforge4D [20.07.2009|10:59] C:\Programme\Games-Masters.com [01.10.2009|18:55] C:\Programme\Gemeinsame Dateien [26.10.2009|15:20] C:\Programme\Gigaflat [04.04.2009|23:42] C:\Programme\GIMP-2.0 [25.08.2009|16:38] C:\Programme\G-Lock Software [27.07.2009|20:48] C:\Programme\Google [20.07.2009|15:41] C:\Programme\gPotato.eu [13.05.2009|17:49] C:\Programme\Grips [11.04.2009|04:06] C:\Programme\HomeKeyLogger [13.09.2009|14:49] C:\Programme\ICQ Ignore Checker [09.03.2009|20:58] C:\Programme\ICQ6.5 [17.10.2009|22:40] C:\Programme\ICQ-Banner-Remover [04.04.2009|19:01] C:\Programme\IFH [09.11.2009|15:41] C:\Programme\ImgBurn [14.07.2009|13:28] C:\Programme\Inkscape [09.08.2009|09:44] C:\Programme\InstallShield Installation Information [08.03.2009|21:37] C:\Programme\Intel [23.04.2009|16:20] C:\Programme\intelli-bit [08.03.2009|21:10] C:\Programme\Internet Explorer [02.05.2009|18:23] C:\Programme\IrfanView [15.07.2009|00:04] C:\Programme\JanSoft [23.11.2009|22:43] C:\Programme\Java [23.04.2009|16:13] C:\Programme\JockerSoft [04.08.2009|20:24] C:\Programme\JRE [23.08.2009|10:18] C:\Programme\KeePass Password Safe 2 [04.04.2009|18:31] C:\Programme\LittleFighter2 [13.09.2009|14:51] C:\Programme\MAGIX [29.11.2009|17:35] C:\Programme\Malwarebytes' Anti-Malware [16.04.2009|11:42] C:\Programme\MediaCoder [08.03.2009|21:08] C:\Programme\Messenger [19.10.2009|18:25] C:\Programme\Microsoft [29.11.2009|10:29] C:\Programme\microsoft frontpage [01.10.2009|18:55] C:\Programme\Microsoft Office [11.11.2009|21:47] C:\Programme\Microsoft Virtual PC [01.10.2009|18:57] C:\Programme\Microsoft WSE [14.09.2009|19:47] C:\Programme\Min Tuner [03.04.2009|15:19] C:\Programme\MoRUN.net [08.03.2009|21:36] C:\Programme\Motorola [08.03.2009|21:10] C:\Programme\Movie Maker [07.07.2009|12:45] C:\Programme\MozBackup [29.11.2009|18:58] C:\Programme\Mozilla Firefox [12.07.2009|19:09] C:\Programme\Mozilla Firefox(alt) [03.07.2009|23:27] C:\Programme\Mozilla Sunbird [29.11.2009|19:09] C:\Programme\Mozilla Thunderbird [06.04.2009|17:21] C:\Programme\mozilla.org [08.03.2009|21:17] C:\Programme\MSBuild [08.03.2009|21:07] C:\Programme\MSN [08.03.2009|21:08] C:\Programme\MSN Gaming Zone [17.10.2009|20:05] C:\Programme\NetDrive [30.08.2009|14:49] C:\Programme\netloader.in [04.05.2009|17:20] C:\Programme\NetMeeting [02.05.2009|14:15] C:\Programme\No23 Recorder [19.06.2009|13:59] C:\Programme\Notepad++ [03.04.2009|15:16] C:\Programme\NotesMaker 2000 [15.03.2009|12:10] C:\Programme\NumericalChameleon [08.06.2009|18:04] C:\Programme\nusphere [23.03.2009|21:43] C:\Programme\Nvu [08.03.2009|21:09] C:\Programme\Online Services [08.03.2009|21:11] C:\Programme\Online-Dienste [18.11.2009|19:34] C:\Programme\OnTime [04.08.2009|20:24] C:\Programme\OpenOffice.org 3 [25.11.2009|21:17] C:\Programme\Opera [16.10.2009|13:51] C:\Programme\Orbitdownloader [18.10.2009|20:39] C:\Programme\otak [09.08.2009|23:12] C:\Programme\OTRS [08.03.2009|21:10] C:\Programme\Outlook Express [28.11.2009|21:36] C:\Programme\Panda Security [14.06.2009|19:49] C:\Programme\PantsOff [01.09.2009|13:34] C:\Programme\Pivot Stickfigure Animator [17.10.2009|16:35] C:\Programme\Plus500 [18.10.2009|00:24] C:\Programme\PremiumSoft [03.08.2009|20:17] C:\Programme\Presentation Assistant [09.03.2009|15:39] C:\Programme\Proxomitron Naoko-4 [09.11.2009|15:09] C:\Programme\PSPad editor [18.11.2009|19:19] C:\Programme\Rainlendar2 [08.03.2009|21:35] C:\Programme\Realtek [08.03.2009|21:15] C:\Programme\Reference Assemblies [21.11.2009|16:34] C:\Programme\Replay Media Catcher [01.09.2009|21:14] C:\Programme\Riva [26.06.2009|22:54] C:\Programme\Rocket Division Software [24.06.2009|13:00] C:\Programme\RouterControl [04.08.2009|16:45] C:\Programme\Runtime Software [28.11.2009|11:34] C:\Programme\SeaMonkey [05.04.2009|18:14] C:\Programme\Sierra On-Line [08.03.2009|21:35] C:\Programme\SigmaTel [15.03.2009|11:15] C:\Programme\Skype [09.07.2009|00:36] C:\Programme\SomePDF [17.04.2009|09:32] C:\Programme\Songsmith [19.06.2009|19:52] C:\Programme\Sprengmeister DEMO [02.05.2009|14:04] C:\Programme\StreamRipper32 [25.05.2009|20:23] C:\Programme\Synergy [17.07.2009|23:33] C:\Programme\Taxpool-Buchhalter [22.09.2009|17:11] C:\Programme\teXXas [28.06.2009|11:51] C:\Programme\The KMPlayer [21.10.2009|21:57] C:\Programme\ToDo [17.11.2009|18:38] C:\Programme\ToDo Box [13.05.2009|17:38] C:\Programme\To-Do List Pro [20.08.2009|19:55] C:\Programme\TortoiseSVN [28.05.2009|16:22] C:\Programme\Tracker Software [19.06.2009|19:52] C:\Programme\Trillian [03.10.2009|15:55] C:\Programme\TuneUp Utilities 2009 [01.10.2009|18:55] C:\Programme\Uninstall Information [17.05.2009|13:23] C:\Programme\Unlocker [27.03.2009|22:21] C:\Programme\uTorrent [27.08.2009|15:09] C:\Programme\VDOWNLOADER [21.03.2009|18:54] C:\Programme\VideoLAN [30.05.2009|14:51] C:\Programme\VisionGS PE [29.11.2009|01:15] C:\Programme\Vuze [13.03.2009|23:50] C:\Programme\Weaverslave [19.06.2009|19:53] C:\Programme\WhatPulse [20.06.2009|07:53] C:\Programme\WinAce [09.03.2009|16:35] C:\Programme\Windows Live [09.03.2009|16:35] C:\Programme\Windows Live SkyDrive [08.03.2009|21:09] C:\Programme\Windows Media Connect 2 [08.03.2009|21:13] C:\Programme\Windows Media Player [08.03.2009|21:08] C:\Programme\Windows NT [08.03.2009|21:11] C:\Programme\WindowsUpdate [03.11.2009|18:58] C:\Programme\winMd5Sum [30.08.2009|08:08] C:\Programme\WinRAR [16.05.2009|16:17] C:\Programme\WinX DVD Author 5.5 [07.08.2009|12:16] C:\Programme\wLite [29.11.2009|10:29] C:\Programme\xerox [30.04.2009|13:49] C:\Programme\Xvid [15.08.2009|17:58] C:\Programme\YOU FM [0|Datei(en)] C:\Programme\Bytes [178|Verzeichnis(se),] C:\Programme\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien [20.08.2009|23:52] C:\Programme\Gemeinsame Dateien\Adobe [22.10.2009|22:06] C:\Programme\Gemeinsame Dateien\Autodesk Shared [08.06.2009|17:03] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment [01.10.2009|18:55] C:\Programme\Gemeinsame Dateien\Designer [08.03.2009|21:10] C:\Programme\Gemeinsame Dateien\Dienste [03.07.2009|23:26] C:\Programme\Gemeinsame Dateien\DivX Shared [22.11.2009|20:11] C:\Programme\Gemeinsame Dateien\DVDVideoSoft [22.08.2009|23:17] C:\Programme\Gemeinsame Dateien\InstallShield [07.08.2009|12:09] C:\Programme\Gemeinsame Dateien\MAGIX Shared [01.10.2009|18:55] C:\Programme\Gemeinsame Dateien\Microsoft Shared [08.03.2009|21:10] C:\Programme\Gemeinsame Dateien\MSSoap [08.03.2009|19:56] C:\Programme\Gemeinsame Dateien\ODBC [27.07.2009|20:44] C:\Programme\Gemeinsame Dateien\ParallelGraphics [08.03.2009|19:56] C:\Programme\Gemeinsame Dateien\SpeechEngines [01.09.2009|21:15] C:\Programme\Gemeinsame Dateien\SWF Studio [08.03.2009|21:10] C:\Programme\Gemeinsame Dateien\System [20.08.2009|19:55] C:\Programme\Gemeinsame Dateien\TortoiseOverlays [09.03.2009|16:31] C:\Programme\Gemeinsame Dateien\Windows Live [22.08.2009|02:39] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes [21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei --------------------\\ Process ( 51 Processes ) ... OK ! --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern C:\DOKUME~1\Blacky\LOKALE~1\Temp\nsmail.eml C:\DOKUME~1\Blacky\LOKALE~1\Temp\stadistic.log C:\Programme\Orbitdownloader C:\Programme\Orbitdownloader\addons C:\Programme\Orbitdownloader\banurl.ini C:\Programme\Orbitdownloader\Cache C:\Programme\Orbitdownloader\changelog.txt C:\Programme\Orbitdownloader\download.dll C:\Programme\Orbitdownloader\Grab.exe C:\Programme\Orbitdownloader\GrabDll.dll C:\Programme\Orbitdownloader\GrabKernel.dll C:\Programme\Orbitdownloader\idht.dll C:\Programme\Orbitdownloader\Lang.ini C:\Programme\Orbitdownloader\language C:\Programme\Orbitdownloader\libeay32.dll C:\Programme\Orbitdownloader\orbitcth.dll C:\Programme\Orbitdownloader\orbitdm.exe C:\Programme\Orbitdownloader\orbitmxt.dll C:\Programme\Orbitdownloader\orbitnet.exe C:\Programme\Orbitdownloader\saction.dll C:\Programme\Orbitdownloader\siteinfo.ini C:\Programme\Orbitdownloader\ssleay32.dll C:\Programme\Orbitdownloader\unins000.dat C:\Programme\Orbitdownloader\unins000.exe C:\Programme\Orbitdownloader\update C:\Programme\Orbitdownloader\winfile.dll --------------------\\ Suche innerhalb der Registry ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-11-29 19:18:55 Windows 5.1.2600 Service Pack 2 NTFS detected NTDLL code modification: ZwClose, ZwOpenFile scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen --------------------\\ Cracks & Keygens .. C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\My Musik\Bloodhound Gang\Bloodhound Gang - Pacman On Crack.mp3 C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne-stock_cracks.abr C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne_stock_cracks [F:2492][D:299]-> C:\DOKUME~1\Blacky\LOKALE~1\Temp [F:12][D:0]-> C:\DOKUME~1\Blacky\Cookies [F:6][D:4]-> C:\DOKUME~1\Blacky\LOKALE~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 29.11.2009|19:15 - Option : [1] 2 - "C:\Lop SD\LopR_2.txt" - 29.11.2009|19:20 - Option : [1] --------------------\\ Scan beendet um 19:20:47 |
29.11.2009, 19:43 | #7 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan Generic, was kann er angerichtet haben? C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne-stock_cracks.abr C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne_stock_cracks Wasndas?
__________________ Logfiles bitte immer in CODE-Tags posten |
29.11.2009, 19:47 | #8 |
| Trojan Generic, was kann er angerichtet haben? Dürften Pinsel für Photoshop sein^^. Also falls du nicht weiß was ich damit mein.. mach Paint auf da haste Kreise und son Zeug. Und sowas gibst bei Photoshop halt besonders. Das kein Kreis ist sondern z.b. Blutflecken. ( die Infos brauchste zwar net, aber jetzt weißt dus) |
29.11.2009, 20:02 | #9 |
| Trojan Generic, was kann er angerichtet haben? Sonst alles ok? |
29.11.2009, 21:06 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan Generic, was kann er angerichtet haben?Code:
ATTFilter "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000] "COMODO Internet Security"=C:\Programme\COMODO\COMODO Internet Security\cfp.exe [2009-11-18 1800464] Ansonsten fallen mir noch die auf: Code:
ATTFilter S3 ndfs;ndfs; \??\C:\Programme\Netdrive\ndfs.sys [] S3 XDva289;XDva289; \??\C:\WINDOWS\system32\XDva289.sys [] S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [] Außerdem ist Dein System schon ziemlich alt, da fehlen das SP3 und der IE8!! Code:
ATTFilter Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414)
__________________ Logfiles bitte immer in CODE-Tags posten |
30.11.2009, 15:18 | #11 |
| Trojan Generic, was kann er angerichtet haben? Zu Avast und Comodo. Bei Comodo kann man bei der Installation auswählen was man installieren will. Dort habe ich nur die Firewall installiert. Zu Datein: Leider gibt es bei mir diese Datein nicht. Oder ich find sie nicht, aber der Ordner ist leer bei z.b. Netdrive. Ja ich hab alle Datein anzeigen eingeschaltet^^. Zu veraltet: Ich halte grundlegend nicht viel von den Windows "Updates". War erst so das durch eines dieser Updates XP eigentlich verschlechtert wurde. Und den IE nutze ich schon gar nicht. Bei mir ist Firefox und in 1% der Fällen Opera. MfG |
30.11.2009, 15:54 | #12 | ||
/// Winkelfunktion /// TB-Süch-Tiger™ | Trojan Generic, was kann er angerichtet haben?Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Trojan Generic, was kann er angerichtet haben? |
bitdefender, defender, formation, gefunde, gefährlich, gefährlich?, generic, heute, information, restore, scannen, schwarz, system, system volume information, troja, trojan, trojan generic, virus, volume, _restore |