Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe

Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe


Plagegeister aller Art und deren Bekämpfung: Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 03.06.2010, 16:39   #22
Jadee
 
Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe - Standard

Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe


Nach ca. 5,5 Stunden hier das Ergebnis von Antivir.
Lieben Dank fürs Durchschauen!



Avira AntiVir Professional
Erstellungsdatum der Reportdatei: Donnerstag, 3. Juni 2010 12:00

Es wird nach 2186174 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : ***
Seriennummer : 2100270995-ADJIM-0005
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NETBOOK-***

Versionsinformationen:
BUILD.DAT : 10.0.0.918 41550 Bytes 19.04.2010 15:43:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:38:48
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:19
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:34:50
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:56:35
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 16:43:20
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:43:20
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:43:20
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:43:20
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 16:43:20
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 16:43:20
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 20:24:05
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 20:24:05
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 20:24:05
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 20:24:05
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 20:24:05
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 20:24:05
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 20:24:06
VBASE013.VDF : 7.10.7.225 2048 Bytes 02.06.2010 20:24:06
VBASE014.VDF : 7.10.7.226 2048 Bytes 02.06.2010 20:24:06
VBASE015.VDF : 7.10.7.227 2048 Bytes 02.06.2010 20:24:06
VBASE016.VDF : 7.10.7.228 2048 Bytes 02.06.2010 20:24:06
VBASE017.VDF : 7.10.7.229 2048 Bytes 02.06.2010 20:24:07
VBASE018.VDF : 7.10.7.230 2048 Bytes 02.06.2010 20:24:07
VBASE019.VDF : 7.10.7.231 2048 Bytes 02.06.2010 20:24:07
VBASE020.VDF : 7.10.7.232 2048 Bytes 02.06.2010 20:24:07
VBASE021.VDF : 7.10.7.233 2048 Bytes 02.06.2010 20:24:07
VBASE022.VDF : 7.10.7.234 2048 Bytes 02.06.2010 20:24:07
VBASE023.VDF : 7.10.7.235 2048 Bytes 02.06.2010 20:24:08
VBASE024.VDF : 7.10.7.236 2048 Bytes 02.06.2010 20:24:08
VBASE025.VDF : 7.10.7.237 2048 Bytes 02.06.2010 20:24:08
VBASE026.VDF : 7.10.7.238 2048 Bytes 02.06.2010 20:24:08
VBASE027.VDF : 7.10.7.239 2048 Bytes 02.06.2010 20:24:08
VBASE028.VDF : 7.10.7.240 2048 Bytes 02.06.2010 20:24:08
VBASE029.VDF : 7.10.7.241 2048 Bytes 02.06.2010 20:24:08
VBASE030.VDF : 7.10.7.242 2048 Bytes 02.06.2010 20:24:09
VBASE031.VDF : 7.10.7.245 20992 Bytes 02.06.2010 20:24:09
Engineversion : 8.2.2.4
AEVDF.DLL : 8.1.2.0 106868 Bytes 10.05.2010 16:43:18
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02.06.2010 20:24:50
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 14:50:58
AESBX.DLL : 8.1.3.1 254324 Bytes 10.05.2010 16:43:18
AERDL.DLL : 8.1.4.6 541043 Bytes 10.05.2010 16:43:18
AEPACK.DLL : 8.2.1.1 426358 Bytes 10.05.2010 16:43:18
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 13.05.2010 14:50:57
AEHEUR.DLL : 8.1.1.32 2720118 Bytes 02.06.2010 20:24:41
AEHELP.DLL : 8.1.11.5 242038 Bytes 02.06.2010 20:24:16
AEGEN.DLL : 8.1.3.10 377205 Bytes 02.06.2010 20:24:14
AEEMU.DLL : 8.1.2.0 393588 Bytes 10.05.2010 16:43:18
AECORE.DLL : 8.1.15.3 192886 Bytes 13.05.2010 14:50:55
AEBB.DLL : 8.1.1.0 53618 Bytes 10.05.2010 16:43:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:55:51
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:55:47
AVREP.DLL : 10.0.0.8 62209 Bytes 11.05.2010 14:58:50
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:36:20
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:40:27
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:59
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:55:20
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:01:41
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:39:29
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:42:56
RCIMAGE.DLL : 10.0.0.32 2856808 Bytes 01.04.2010 11:58:01
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:42

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 3. Juni 2010 12:00

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PerformanceManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1688' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
C:\System Volume Information\_restore{07F9C539-D216-4488-A6C7-B268A5247D3F}\RP1\A0000016.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc

[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{07F9C539-D216-4488-A6C7-B268A5247D3F}\RP1\A0000016.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '464d6ecb.qua' verschoben!
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e814190.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 3. Juni 2010 17:28
Benötigte Zeit: 5:28:14 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

18210 Verzeichnisse wurden überprüft
2815163 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2815161 Dateien ohne Befall
65990 Archive wurden durchsucht
81 Warnungen
2 Hinweise
54039 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden


Viele Grüße, Jadee

 

Themen zu Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe
ad-aware, adware.gamesbar, antivir guard, avgntflt.sys, avira, bitte um hilfe, browser, browseui preloader, desktop, device driver, diagnostics, exe-datei, firefox, fontcache, google, gupdate, helper, hijack, hijackthis, hkus\s-1-5-18, home, iexplore.exe, internet browser, jusched.exe, plug-in, realtek, registry, scan, security, security scan, senden, server, software, studio, symantec, system, trojan.downloader, trojaner, usbvideo.sys, virus, windows xp, ändern


« Antimalware Doctor reaktiviert sich trotz 0 Ergebnis bei Malwarebyte ... | 3x TR/Trash.gen entdeckt »


Ähnliche Themen: Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe


  1. Gefunden:not-a-virus:HEUR:AdWare.Win32Agent....
    Plagegeister aller Art und deren Bekämpfung - 09.08.2015 (2)
  2. TR/HideExec.A auf Win7 Laptop. Bitte um Hilfe
    Log-Analyse und Auswertung - 05.07.2013 (19)
  3. GVU Virus auf Laptop, Laie braucht dringend Hilfe, wie OTL auf verseuchten Laptop bringen?
    Plagegeister aller Art und deren Bekämpfung - 19.02.2013 (21)
  4. (3x) Bitte Bitte um Hilfe habe mir AKM Trojaner eingefangen brauche aber dringend meinen PC
    Mülltonne - 08.05.2012 (1)
  5. 100% cpu auslastung langsames Laptop bitte um Hilfe
    Log-Analyse und Auswertung - 19.10.2010 (5)
  6. Denke mein Laptop ist infiziert! Bitte um Hilfe
    Log-Analyse und Auswertung - 02.11.2009 (2)
  7. HiJackThis Log nach win32agent.ws trojaner
    Log-Analyse und Auswertung - 23.09.2009 (1)
  8. Trojaner?? Win32Agent.BM Hilfe...
    Plagegeister aller Art und deren Bekämpfung - 08.06.2009 (1)
  9. Trojaner auf meinem laptop! HILFE!!!
    Log-Analyse und Auswertung - 28.01.2009 (0)
  10. HILFE! Win32Agent.pz
    Plagegeister aller Art und deren Bekämpfung - 18.06.2008 (2)
  11. Laptop nach dem Formatieren langsam ! / Bitte Auswerten / Hilfe !
    Log-Analyse und Auswertung - 19.04.2008 (18)
  12. HILFE Laptop voller Viren und Trojaner
    Log-Analyse und Auswertung - 18.02.2007 (5)
  13. Laptop mit massiven Programmabstürzen. Bitte um HILFE!
    Log-Analyse und Auswertung - 10.02.2007 (23)
  14. CPU auf 100%, Laptop wird immer langsamer, bitte um Hilfe
    Log-Analyse und Auswertung - 15.10.2006 (3)
  15. hilfe!!! Win32:Horst-N und Win32Agent-VM
    Plagegeister aller Art und deren Bekämpfung - 06.10.2006 (12)
  16. Habe hier einen Trojaner- & Virenverseuchten Laptop ! Helft Bitte !!!
    Log-Analyse und Auswertung - 22.05.2006 (18)
  17. Hilfe !! Trojaner-Befall auf LapTop !
    Plagegeister aller Art und deren Bekämpfung - 10.12.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe - Nach ca. 5,5 Stunden hier das Ergebnis von Antivir. Lieben Dank fürs Durchschauen! Avira AntiVir Professional Erstellungsdatum der Reportdatei: Donnerstag, 3. Juni 2010 12:00 Es wird nach 2186174 Virenstämmen gesucht. - Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe...
Archiv
Du betrachtest: Trojaner (evt. WIN32AGENT) auf Laptop, bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19