| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Rechner booted immer wieder neu - vermutlich Virus JAVA/Dldr.Agent.L daran SchuldWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.04.2010, 12:19
| #6 |
| |  Rechner booted immer wieder neu - vermutlich Virus JAVA/Dldr.Agent.L daran Schuld danke für deine Hilfe, hatte die letzten tage über Ostern nicht viel Zeit und konnte jetzt erst das Programm laufen lassen. hier der scan bericht: --------------------\\ Lop S&D 4.2.5-0 XP/Vista Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz ) BIOS : Default System BIOS USER : ** ( Not Administrator ! ) BOOT : Normal boot Antivirus : AntiVir Desktop 9.0.1.32 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:29 Go (Free:8 Go) D:\ (Local Disk) - NTFS - Total:203 Go (Free:73 Go) E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go) "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 06.04.2010|13:09 ) --------------------\\ Ordner Verzeichnis unter ANWEND~1 [29.05.2009|14:11] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei [03.09.2009|15:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357} [03.02.2010|15:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe [24.07.2007|21:50] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Ahead [12.08.2007|13:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple [13.01.2007|22:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer [29.05.2009|14:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\avg7 [09.09.2009|16:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira [01.02.2009|16:21] C:\DOKUME~1\ALLUSE~1\ANWEND~1\BVRP Software [05.02.2010|14:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CanonBJ [05.02.2010|14:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CanonIJMyPrinter [05.02.2010|14:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CanonIJPLM [05.02.2010|14:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CanonIJSolutionMenu [13.01.2007|23:45] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google [29.05.2009|14:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Grisoft [09.09.2009|15:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Hagel Technologies [11.02.2010|17:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Insight Software [11.02.2010|17:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Insight Software Solutions [18.01.2007|13:33] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MAGIX [22.03.2010|19:36] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes [19.11.2009|23:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft [16.02.2007|22:04] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MSN6 [24.07.2007|21:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero [14.01.2007|00:27] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NVIDIA [20.05.2009|15:27] C:\DOKUME~1\ALLUSE~1\ANWEND~1\nView_Profiles [15.03.2010|21:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Real [20.05.2009|15:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Realtime Soft [01.10.2009|23:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype [20.05.2007|12:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Sony [01.02.2009|16:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Sony Ericsson [10.04.2009|01:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TechSmith [21.06.2009|17:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP [19.03.2010|01:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TrackMania [03.09.2009|15:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software [12.01.2007|14:50] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage [09.04.2008|19:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\WLInstaller [26.10.2009|00:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\XHEO INC [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes [38|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei [29.05.2009|14:11] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei [22.03.2010|17:10] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe [24.08.2007|18:30] C:\DOKUME~1\LOCALS~1\ANWEND~1\AVG7 [29.05.2009|14:12] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft [11.08.2007|12:34] C:\DOKUME~1\LOCALS~1\ANWEND~1\Xfire [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes [6|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei [24.08.2009|17:40] C:\DOKUME~1\**\ANWEND~1\Adobe [06.04.2008|23:49] C:\DOKUME~1\**\ANWEND~1\Ahead [22.03.2008|01:55] C:\DOKUME~1\**\ANWEND~1\Apple Computer [18.02.2008|18:47] C:\DOKUME~1\**\ANWEND~1\Arcsoft [29.05.2009|14:10] C:\DOKUME~1\**\ANWEND~1\AVG7 [04.01.2010|17:56] C:\DOKUME~1\**\ANWEND~1\Canon [25.12.2007|22:11] C:\DOKUME~1\**\ANWEND~1\CD-LabelPrint [21.05.2009|11:37] C:\DOKUME~1\**\ANWEND~1\Claviscom [14.01.2007|13:32] C:\DOKUME~1\**\ANWEND~1\DivX [11.02.2010|15:27] C:\DOKUME~1\**\ANWEND~1\Download Manager [09.11.2009|01:33] C:\DOKUME~1\**\ANWEND~1\dvdcss [18.01.2007|22:06] C:\DOKUME~1\**\ANWEND~1\FlashFXP [13.01.2007|23:48] C:\DOKUME~1\**\ANWEND~1\Google [22.02.2007|20:06] C:\DOKUME~1\**\ANWEND~1\Help [02.11.2008|03:57] C:\DOKUME~1\**\ANWEND~1\ICQ [13.01.2007|23:48] C:\DOKUME~1\**\ANWEND~1\ICQ Toolbar [23.01.2007|16:49] C:\DOKUME~1\**\ANWEND~1\ICQLite [12.01.2007|14:05] C:\DOKUME~1\**\ANWEND~1\Identities [11.07.2007|17:17] C:\DOKUME~1\**\ANWEND~1\InstallShield [12.01.2007|18:26] C:\DOKUME~1\**\ANWEND~1\Logitech [25.04.2007|15:51] C:\DOKUME~1\**\ANWEND~1\Macromedia [18.01.2007|13:36] C:\DOKUME~1\**\ANWEND~1\MAGIX [22.03.2010|19:36] C:\DOKUME~1\**\ANWEND~1\Malwarebytes [17.04.2009|15:35] C:\DOKUME~1\**\ANWEND~1\Microsoft [18.03.2010|21:14] C:\DOKUME~1\**\ANWEND~1\Move Networks [03.01.2010|16:15] C:\DOKUME~1\**\ANWEND~1\Mozilla [17.12.2009|23:33] C:\DOKUME~1\**\ANWEND~1\MSN6 [21.06.2009|15:20] C:\DOKUME~1\**\ANWEND~1\MyPhoneExplorer [14.01.2010|18:12] C:\DOKUME~1\**\ANWEND~1\Notepad++ [14.01.2007|11:35] C:\DOKUME~1\**\ANWEND~1\OfficeUpdate12 [02.05.2009|19:57] C:\DOKUME~1\**\ANWEND~1\postgresql [20.05.2007|12:27] C:\DOKUME~1\**\ANWEND~1\Publish Providers [01.07.2008|17:47] C:\DOKUME~1\**\ANWEND~1\QIP [15.09.2009|15:49] C:\DOKUME~1\**\ANWEND~1\Real [20.05.2009|15:35] C:\DOKUME~1\**\ANWEND~1\Realtime Soft [19.12.2008|21:48] C:\DOKUME~1\**\ANWEND~1\SecuROM [23.03.2010|20:25] C:\DOKUME~1\**\ANWEND~1\Skype [18.03.2010|01:04] C:\DOKUME~1\**\ANWEND~1\skypePM [20.05.2007|12:26] C:\DOKUME~1\**\ANWEND~1\Sony [04.02.2007|13:56] C:\DOKUME~1\**\ANWEND~1\Sun [19.01.2007|15:24] C:\DOKUME~1\**\ANWEND~1\Talkback [07.05.2008|15:31] C:\DOKUME~1\**\ANWEND~1\teamspeak2 [06.04.2009|20:09] C:\DOKUME~1\**\ANWEND~1\TeamViewer [20.12.2008|14:24] C:\DOKUME~1\**\ANWEND~1\temp [03.09.2009|15:19] C:\DOKUME~1\**\ANWEND~1\TuneUp Software [23.02.2007|23:56] C:\DOKUME~1\**\ANWEND~1\Ventrilo [19.03.2010|14:21] C:\DOKUME~1\**\ANWEND~1\vlc [15.01.2009|15:36] C:\DOKUME~1\**\ANWEND~1\Winamp [05.04.2008|00:35] C:\DOKUME~1\**\ANWEND~1\WinRAR [09.04.2007|12:19] C:\DOKUME~1\**\ANWEND~1\X-Chat 2 [23.09.2008|18:26] C:\DOKUME~1\**\ANWEND~1\Xfire [0|Datei(en)] C:\DOKUME~1\**\ANWEND~1\Bytes [53|Verzeichnis(se),] C:\DOKUME~1\**\ANWEND~1\Bytes frei [29.05.2009|14:12] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft [11.08.2007|14:22] C:\DOKUME~1\NETWOR~1\ANWEND~1\Xfire [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes [4|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei [03.09.2009|15:54] C:\DOKUME~1\postgres\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\postgres\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\postgres\ANWEND~1\Bytes frei --------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks [23.03.2010 20:01][--a------] C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [25.08.2009 09:19][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job [06.04.2010 13:01][--ah-----] C:\WINDOWS\tasks\SA.DAT [29.08.2002 14:00][-rah-----] C:\WINDOWS\tasks\desktop.ini --------------------\\ Ordner Verzeichnis unter C:\Programme [03.02.2010|15:20] C:\Programme\Adobe [11.02.2008|20:39] C:\Programme\Advanced AVI Splitter [24.07.2007|21:45] C:\Programme\Ahead [05.08.2008|12:18] C:\Programme\Apple Software Update [11.12.2007|18:40] C:\Programme\ArcSoft [03.10.2009|13:58] C:\Programme\Ask.com [29.11.2009|23:55] C:\Programme\Avanquest update [18.04.2008|15:19] C:\Programme\AVI MPEG RM WMV Splitter [18.04.2008|15:04] C:\Programme\avisplit [14.06.2007|18:56] C:\Programme\Axis Communications [22.07.2008|12:20] C:\Programme\Bonjour [05.02.2010|14:36] C:\Programme\Canon [05.02.2010|14:18] C:\Programme\CanonBJ [22.03.2010|19:25] C:\Programme\CCleaner [07.05.2007|17:47] C:\Programme\CD to MP3 Freeware [03.05.2009|16:26] C:\Programme\Citrix [12.01.2007|14:01] C:\Programme\ComPlus Applications [30.12.2009|19:42] C:\Programme\Creative [27.06.2008|12:40] C:\Programme\DT [12.02.2010|13:13] C:\Programme\Gemeinsame Dateien [13.01.2007|23:48] C:\Programme\Google [09.03.2009|22:11] C:\Programme\ICQ6 [12.01.2010|18:35] C:\Programme\ICQ6.5 [29.11.2009|23:58] C:\Programme\InstallShield Installation Information [12.01.2007|14:31] C:\Programme\Intel [23.01.2010|13:30] C:\Programme\Internet Explorer [05.08.2008|12:17] C:\Programme\iPod [03.01.2010|16:22] C:\Programme\Java [22.03.2010|19:36] C:\Programme\Malwarebytes' Anti-Malware [17.03.2010|17:59] C:\Programme\Messenger [19.11.2009|23:24] C:\Programme\Microsoft [12.01.2007|14:02] C:\Programme\microsoft frontpage [19.09.2008|20:04] C:\Programme\Microsoft LifeCam [27.10.2008|17:55] C:\Programme\Microsoft Office [22.01.2010|12:05] C:\Programme\Microsoft Silverlight [09.04.2008|19:19] C:\Programme\Microsoft SQL Server Compact Edition [14.01.2007|01:25] C:\Programme\Microsoft Visual Studio [14.01.2007|11:34] C:\Programme\Microsoft Works [14.01.2007|01:25] C:\Programme\Microsoft.NET [17.03.2010|18:22] C:\Programme\Movie Maker [19.03.2010|01:23] C:\Programme\Mozilla Firefox [15.08.2009|03:06] C:\Programme\MSBuild [27.10.2008|17:55] C:\Programme\MSECache [12.01.2007|14:00] C:\Programme\MSN [12.01.2007|14:00] C:\Programme\MSN Gaming Zone [13.01.2007|20:31] C:\Programme\MSXML 4.0 [15.08.2009|03:01] C:\Programme\MSXML 6.0 [24.07.2007|21:49] C:\Programme\Nero [17.03.2010|17:41] C:\Programme\NetMeeting [09.09.2009|15:57] C:\Programme\Octoshape Streaming Services [12.01.2007|14:00] C:\Programme\Online Services [12.01.2007|14:02] C:\Programme\Online-Dienste [17.03.2010|18:18] C:\Programme\Outlook Express [31.10.2008|18:37] C:\Programme\PokerStars [08.06.2009|01:36] C:\Programme\PokerStrategy [17.09.2009|17:30] C:\Programme\QuickTime [22.07.2007|15:00] C:\Programme\Real [12.01.2007|14:35] C:\Programme\Realtek [15.08.2009|03:06] C:\Programme\Reference Assemblies [01.10.2009|23:55] C:\Programme\Skype [01.09.2008|15:02] C:\Programme\Sun [19.06.2007|12:24] C:\Programme\SystemRequirementsLab [14.01.2007|01:48] C:\Programme\Teamspeak2_RC2 [06.04.2009|20:09] C:\Programme\TeamViewer [06.04.2009|20:09] C:\Programme\TeamViewer3 [13.08.2007|22:22] C:\Programme\TRACTION In-Game Radio Player [17.01.2007|17:00] C:\Programme\TrekStor [22.03.2010|19:23] C:\Programme\Trend Micro [20.05.2009|15:35] C:\Programme\UltraMon [12.01.2007|14:05] C:\Programme\Uninstall Information [18.08.2007|13:55] C:\Programme\VideoLAN [20.05.2007|12:23] C:\Programme\Vstplugins [19.11.2009|23:26] C:\Programme\Windows Live [19.11.2009|23:24] C:\Programme\Windows Live SkyDrive [14.01.2007|11:09] C:\Programme\Windows Media Connect 2 [17.03.2010|17:40] C:\Programme\Windows Media Player [17.03.2010|17:40] C:\Programme\Windows NT [17.03.2010|16:13] C:\Programme\Windows Resource Kits [12.01.2007|14:39] C:\Programme\WindowsUpdate [12.01.2007|14:02] C:\Programme\xerox [0|Datei(en)] C:\Programme\Bytes [82|Verzeichnis(se),] C:\Programme\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien [03.02.2010|15:20] C:\Programme\Gemeinsame Dateien\Adobe [24.07.2007|21:50] C:\Programme\Gemeinsame Dateien\Ahead [12.08.2007|13:29] C:\Programme\Gemeinsame Dateien\Apple [17.02.2007|13:28] C:\Programme\Gemeinsame Dateien\Borland Shared [25.12.2007|21:48] C:\Programme\Gemeinsame Dateien\CANON [14.01.2007|00:46] C:\Programme\Gemeinsame Dateien\Cisco Systems [14.01.2007|01:25] C:\Programme\Gemeinsame Dateien\DESIGNER [16.11.2009|18:07] C:\Programme\Gemeinsame Dateien\Deterministic Networks [12.01.2007|14:01] C:\Programme\Gemeinsame Dateien\Dienste [11.01.2010|20:52] C:\Programme\Gemeinsame Dateien\DivX Shared [03.10.2009|13:58] C:\Programme\Gemeinsame Dateien\DVDVideoSoft [17.01.2007|17:00] C:\Programme\Gemeinsame Dateien\InstallShield [10.02.2007|16:24] C:\Programme\Gemeinsame Dateien\Java [20.01.2007|15:48] C:\Programme\Gemeinsame Dateien\Logitech [18.01.2007|13:31] C:\Programme\Gemeinsame Dateien\MAGIX Shared [26.07.2009|23:18] C:\Programme\Gemeinsame Dateien\Microsoft Shared [12.01.2007|14:01] C:\Programme\Gemeinsame Dateien\MSSoap [12.01.2007|13:54] C:\Programme\Gemeinsame Dateien\ODBC [30.08.2007|18:15] C:\Programme\Gemeinsame Dateien\Real [20.05.2009|15:35] C:\Programme\Gemeinsame Dateien\Realtime Soft [01.10.2009|23:55] C:\Programme\Gemeinsame Dateien\Skype [12.01.2007|13:54] C:\Programme\Gemeinsame Dateien\SpeechEngines [17.03.2010|17:40] C:\Programme\Gemeinsame Dateien\System [10.04.2009|01:31] C:\Programme\Gemeinsame Dateien\TechSmith Shared [19.11.2009|23:17] C:\Programme\Gemeinsame Dateien\Windows Live [09.04.2008|19:18] C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller [30.08.2007|18:15] C:\Programme\Gemeinsame Dateien\xing shared [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes [29|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei --------------------\\ Process ( 59 Processes ) ... OK ! --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern C:\DOKUME~1\**\Cookies\**@ero-advertising[1].txt --------------------\\ Suche innerhalb der Registry ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2010-04-06 13:10:32 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen Kein anderen Infektionen gefunden ! [F:1930][D:198]-> C:\DOKUME~1\**\LOKALE~1\Temp [F:217][D:0]-> C:\DOKUME~1\**\Cookies [F:5091][D:23]-> C:\DOKUME~1\**\LOKALE~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 06.04.2010|13:13 - Option : [1] --------------------\\ Scan beendet um 13:13:04 habe mal die user namen rausgelöscht vielen dank für deine hilfe  |
| Themen zu Rechner booted immer wieder neu - vermutlich Virus JAVA/Dldr.Agent.L daran Schuld |
| 0 bytes, anfang, antivir, antivir guard, ask toolbar, ask.com, avgnt.exe, bho, bonjour, canon, desktop, excel, fehler, hijack, hijackthis, hkus\s-1-5-18, home, iexplore.exe, installation, internet explorer, java-virus, jusched.exe, magix, malware.trace, netzwerkumgebung, nicht starten, nt.dll, object, plug-in, problem, registry, server, software, starten, stick, suchlauf, svchost.exe, versteckte objekte, verweise, virus, virus gefunden, windows, windows xp, wuauclt.exe |
Baum-Darstellung