|
Plagegeister aller Art und deren Bekämpfung: dirdr nervtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.06.2010, 15:57 | #31 |
/// Selecta Jahrusso | dirdr nervt richtig, du brauchst nur klicken. Das mit dem java Kram muss ich mir selber jetzt mal ansehen.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
23.06.2010, 05:56 | #32 |
| Java-Kram Vielen Dank! Mir ist das ein bisschen unheimlich, denn es betrifft viele system32-Dateien. Und dort hat SpyZBot.aklo gestern schon wieder versucht, sich einzunisten (sitzt jetzt in Quarantäne, Avira Premium hat sofort angeschlagen).
__________________Das war die erste hs_err_pid5828-Datei, die plötzlich auf meinem Desktop lag. Es gibt noch eine zweite, mit einer anderen Nummer hintendran. # # An unexpected error has been detected by HotSpot Virtual Machine: # # EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x0900255a, pid=5852, tid=464 # # Java VM: Java HotSpot(TM) Client VM (1.5.0_08-b03 mixed mode, sharing) # Problematic frame: # C 0x0900255a # --------------- T H R E A D --------------- Current thread (0x07494008): JavaThread "thread applet-AppleT" [_thread_in_native, id=464] siginfo: ExceptionCode=0xc0000005, ExceptionInformation=0x00000008 0x0900255a Registers: EAX=0x00000000, EBX=0x26bcbd70, ECX=0x03a472c8, EDX=0x00000000 ESP=0x0923f8e0, EBP=0x255a255a, ESI=0x26bcbd70, EDI=0x07494008 EIP=0x0900255a, EFLAGS=0x00210246 Top of Stack: (sp=0x0923f8e0) 0x0923f8e0: 0923f8e0 26bcbd70 0923f910 26bcc348 0x0923f8f0: 00000000 26bcbd70 0923f90c 0923f934 0x0923f900: 09632a64 00000000 09636509 20b508b8 0x0923f910: 20b5b388 20b5b388 0923f918 26bcbce7 0x0923f920: 0923f944 26bcc348 00000000 26bcbd08 0x0923f930: 0923f940 0923f964 096329e3 20b5c9d8 0x0923f940: 20b508b8 20b5b388 0923f948 26bcb3c9 0x0923f950: 0923f97c 26bcc348 00000000 26bcb3d8 Instructions: (pc=0x0900255a) 0x0900254a: [error occurred during error reporting, step 100, id 0xc0000005] Stack: [0x09140000,0x09240000), sp=0x0923f8e0, free space=1022k Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code) C 0x0900255a Java frames: (J=compiled Java code, j=interpreted, Vv=VM code) j com.sun.media.sound.HeadspaceSoundbank.nOpenResource(Ljava/lang/StringJ+0 j com.sun.media.sound.HeadspaceSoundbank.initialize(Ljava/lang/StringV+7 j com.sun.media.sound.HeadspaceSoundbank.<init>(Ljava/net/URLV+89 j com.sun.media.sound.HsbParser.getSoundbank(Ljava/net/URLLjavax/sound/midi/Soundbank;+5 j javax.sound.midi.MidiSystem.getSoundbank(Ljava/net/URLLjavax/sound/midi/Soundbank;+36 j AppleT.init()V+184 j sun.applet.AppletPanel.run()V+197 j java.lang.Thread.run()V+11 v ~StubRoutines::call_stub --------------- P R O C E S S --------------- Java Threads: ( => current thread ) 0x08474ae0 JavaThread "Java Sound Event Dispatcher" daemon [_thread_blocked, id=5500] 0x08477760 JavaThread "AWT-EventQueue-2" [_thread_blocked, id=4204] 0x084ff608 JavaThread "Keep-Alive-Timer" daemon [_thread_blocked, id=4128] 0x07494400 JavaThread "Thread-4" [_thread_blocked, id=2916] =>0x07494008 JavaThread "thread applet-AppleT" [_thread_in_native, id=464] 0x083da430 JavaThread "AWT-EventQueue-0" [_thread_blocked, id=5492] 0x083f0660 JavaThread "AWT-Shutdown" [_thread_blocked, id=5464] 0x08345e40 JavaThread "traceMsgQueueThread" daemon [_thread_blocked, id=2316] 0x083da880 JavaThread "AWT-Windows" daemon [_thread_in_native, id=5424] 0x083d92e0 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=2820] 0x03a075e8 JavaThread "Low Memory Detector" daemon [_thread_blocked, id=5404] 0x083fc540 JavaThread "CompilerThread0" daemon [_thread_blocked, id=4980] 0x0833f8c8 JavaThread "Signal Dispatcher" daemon [_thread_blocked, id=5388] 0x0833baa8 JavaThread "Finalizer" daemon [_thread_blocked, id=5396] 0x083129c0 JavaThread "Reference Handler" daemon [_thread_blocked, id=2668] 0x03a4f008 JavaThread "main" [_thread_in_native, id=4548] Other Threads: 0x0836ecd8 VMThread [id=2776] 0x03a3f9b8 WatcherThread [id=4932] VM state:not at safepoint (normal execution) VM Mutex/Monitor currently owned by a thread: None Heap def new generation total 6400K, used 1076K [0x20a50000, 0x21140000, 0x211b0000) eden space 5696K, 18% used [0x20a50000, 0x20b5d010, 0x20fe0000) from space 704K, 0% used [0x20fe0000, 0x20fe0000, 0x21090000) to space 704K, 0% used [0x21090000, 0x21090000, 0x21140000) tenured generation total 84528K, used 50716K [0x211b0000, 0x2643c000, 0x26a50000) the space 84528K, 59% used [0x211b0000, 0x24337238, 0x24337400, 0x2643c000) compacting perm gen total 8192K, used 1595K [0x26a50000, 0x27250000, 0x2aa50000) the space 8192K, 19% used [0x26a50000, 0x26bdec00, 0x26bdec00, 0x27250000) ro space 8192K, 63% used [0x2aa50000, 0x2af5d608, 0x2af5d800, 0x2b250000) rw space 12288K, 46% used [0x2b250000, 0x2b7f0608, 0x2b7f0800, 0x2be50000) Dynamic libraries: 0x00400000 - 0x0049c000 C:\Programme\Internet Explorer\iexplore.exe 0x7c910000 - 0x7c9c9000 C:\WINDOWS\system32\ntdll.dll 0x7c800000 - 0x7c908000 C:\WINDOWS\system32\kernel32.dll 0x77da0000 - 0x77e4a000 C:\WINDOWS\system32\ADVAPI32.dll 0x77e50000 - 0x77ee2000 C:\WINDOWS\system32\RPCRT4.dll 0x77fc0000 - 0x77fd1000 C:\WINDOWS\system32\Secur32.dll 0x7e360000 - 0x7e3f1000 C:\WINDOWS\system32\USER32.dll 0x77ef0000 - 0x77f39000 C:\WINDOWS\system32\GDI32.dll 0x77be0000 - 0x77c38000 C:\WINDOWS\system32\msvcrt.dll 0x77f40000 - 0x77fb6000 C:\WINDOWS\system32\SHLWAPI.dll 0x7e670000 - 0x7ee91000 C:\WINDOWS\system32\SHELL32.dll 0x774b0000 - 0x775ed000 C:\WINDOWS\system32\ole32.dll 0x40f50000 - 0x41138000 C:\WINDOWS\system32\iertutil.dll 0x452e0000 - 0x45413000 C:\WINDOWS\system32\urlmon.dll 0x770f0000 - 0x7717b000 C:\WINDOWS\system32\OLEAUT32.dll 0x5cf00000 - 0x5cf26000 C:\WINDOWS\system32\ShimEng.dll 0x715e0000 - 0x71659000 C:\WINDOWS\AppPatch\AcLayers.DLL 0x76620000 - 0x766d6000 C:\WINDOWS\system32\USERENV.dll 0x72f70000 - 0x72f96000 C:\WINDOWS\system32\WINSPOOL.DRV 0x76330000 - 0x7634d000 C:\WINDOWS\system32\IMM32.DLL 0x773a0000 - 0x774a3000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll 0x5d450000 - 0x5d4ea000 C:\WINDOWS\system32\comctl32.dll 0x76c50000 - 0x76c78000 C:\WINDOWS\system32\imagehlp.dll 0x408b0000 - 0x40996000 C:\WINDOWS\system32\WININET.dll 0x009c0000 - 0x009c9000 C:\WINDOWS\system32\Normaliz.dll 0x719b0000 - 0x719f0000 C:\WINDOWS\system32\mswsock.dll 0x71a10000 - 0x71a27000 C:\WINDOWS\system32\WS2_32.dll 0x71a00000 - 0x71a08000 C:\WINDOWS\system32\WS2HELP.dll 0x71a30000 - 0x71a3a000 C:\WINDOWS\system32\wsock32.dll 0x41140000 - 0x41bd3000 C:\WINDOWS\system32\IEFRAME.dll 0x76350000 - 0x7639a000 C:\WINDOWS\system32\comdlg32.dll 0x451f0000 - 0x451f6000 C:\Programme\Internet Explorer\xpshims.dll 0x5b0f0000 - 0x5b128000 C:\WINDOWS\system32\uxtheme.dll 0x746a0000 - 0x746ec000 C:\WINDOWS\system32\MSCTF.dll 0x129b0000 - 0x129d3000 C:\Programme\ScanSoft\OmniPageSE4.0\OpHookSE4.dll 0x77bd0000 - 0x77bd8000 C:\WINDOWS\system32\VERSION.dll 0x01a00000 - 0x01cd9000 C:\WINDOWS\system32\xpsp2res.dll 0x778f0000 - 0x779e4000 C:\WINDOWS\system32\SETUPAPI.dll 0x10000000 - 0x10047000 C:\Programme\Avira\AntiVir Desktop\avsda.dll 0x76d20000 - 0x76d39000 C:\WINDOWS\system32\IPHLPAPI.DLL 0x66710000 - 0x66769000 C:\WINDOWS\system32\hnetcfg.dll 0x719f0000 - 0x719f8000 C:\WINDOWS\System32\wshtcpip.dll 0x76f90000 - 0x7700f000 C:\WINDOWS\system32\CLBCATQ.DLL 0x77010000 - 0x770e3000 C:\WINDOWS\system32\COMRes.dll 0x454e0000 - 0x45520000 C:\Programme\Internet Explorer\ieproxy.dll 0x77b10000 - 0x77b32000 C:\WINDOWS\system32\appHelp.dll 0x76ea0000 - 0x76edc000 C:\WINDOWS\system32\RASAPI32.dll 0x76e50000 - 0x76e62000 C:\WINDOWS\system32\rasman.dll 0x597d0000 - 0x59825000 C:\WINDOWS\system32\NETAPI32.dll 0x76e70000 - 0x76e9f000 C:\WINDOWS\system32\TAPI32.dll 0x76e40000 - 0x76e4e000 C:\WINDOWS\system32\rtutils.dll 0x76af0000 - 0x76b1e000 C:\WINDOWS\system32\WINMM.dll 0x77c40000 - 0x77c65000 C:\WINDOWS\system32\msv1_0.dll 0x76740000 - 0x7674c000 C:\WINDOWS\system32\cryptdll.dll 0x68000000 - 0x68036000 C:\WINDOWS\system32\rsaenh.dll 0x76f80000 - 0x76f86000 C:\WINDOWS\system32\rasadhlp.dll 0x75dc0000 - 0x75e51000 C:\WINDOWS\system32\MLANG.dll 0x75250000 - 0x7527e000 C:\WINDOWS\system32\msctfime.ime 0x024f0000 - 0x02540000 C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll 0x77a50000 - 0x77ae6000 C:\WINDOWS\system32\CRYPT32.dll 0x77af0000 - 0x77b02000 C:\WINDOWS\system32\MSASN1.dll 0x76bf0000 - 0x76c1e000 C:\WINDOWS\system32\WINTRUST.dll 0x76ee0000 - 0x76f07000 C:\WINDOWS\system32\DNSAPI.dll 0x76f70000 - 0x76f78000 C:\WINDOWS\System32\winrnr.dll 0x76f20000 - 0x76f4d000 C:\WINDOWS\system32\WLDAP32.dll 0x64000000 - 0x64025000 C:\Programme\Bonjour\mdnsNSP.dll 0x72240000 - 0x72245000 C:\WINDOWS\system32\sensapi.dll 0x02680000 - 0x02a79000 C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_32_E5614904235CE6EA.dll 0x74c00000 - 0x74c2c000 C:\WINDOWS\system32\OLEACC.dll 0x76020000 - 0x76085000 C:\WINDOWS\system32\MSVCP60.dll 0x7d1f0000 - 0x7d4ac000 C:\WINDOWS\system32\msi.dll 0x76320000 - 0x76325000 C:\WINDOWS\system32\MSIMG32.dll 0x4eba0000 - 0x4ed4b000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll 0x76bb0000 - 0x76bbb000 C:\WINDOWS\system32\PSAPI.DLL 0x7d9b0000 - 0x7db17000 C:\WINDOWS\system32\query.dll 0x02c00000 - 0x02da0000 C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll 0x59dd0000 - 0x59e71000 C:\WINDOWS\system32\dbghelp.dll 0x03760000 - 0x0382b000 C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll 0x76970000 - 0x76a21000 C:\WINDOWS\system32\SXS.DLL 0x70e00000 - 0x70e13000 C:\WINDOWS\system32\asycfilt.dll 0x754d0000 - 0x7557b000 C:\WINDOWS\system32\RASDLG.dll 0x76d00000 - 0x76d18000 C:\WINDOWS\system32\MPRAPI.dll 0x77c90000 - 0x77cc2000 C:\WINDOWS\system32\ACTIVEDS.dll 0x76dd0000 - 0x76df5000 C:\WINDOWS\system32\adsldpc.dll 0x76ad0000 - 0x76ae1000 C:\WINDOWS\system32\ATL.DLL 0x71b70000 - 0x71b83000 C:\WINDOWS\system32\SAMLIB.dll 0x76940000 - 0x76966000 C:\WINDOWS\system32\ntshrui.dll 0x71a80000 - 0x71a92000 C:\WINDOWS\system32\MPR.dll 0x75f00000 - 0x75f07000 C:\WINDOWS\System32\drprov.dll 0x71b90000 - 0x71b9e000 C:\WINDOWS\System32\ntlanman.dll 0x71c50000 - 0x71c67000 C:\WINDOWS\System32\NETUI0.dll 0x71c10000 - 0x71c50000 C:\WINDOWS\System32\NETUI1.dll 0x71c00000 - 0x71c07000 C:\WINDOWS\System32\NETRAP.dll 0x75f10000 - 0x75f1a000 C:\WINDOWS\System32\davclnt.dll 0x10930000 - 0x10979000 C:\WINDOWS\system32\PortableDeviceApi.dll 0x75910000 - 0x75a0a000 C:\WINDOWS\system32\MSGINA.dll 0x745d0000 - 0x7460d000 C:\WINDOWS\system32\ODBC32.dll 0x76300000 - 0x76310000 C:\WINDOWS\system32\WINSTA.dll 0x1f840000 - 0x1f859000 C:\WINDOWS\system32\odbcint.dll 0x6d610000 - 0x6d67a000 C:\Programme\Java\jre1.5.0_08\bin\ssv.dll 0x5f1a0000 - 0x5f1b7000 C:\WINDOWS\system32\OLEPRO32.DLL 0x73b10000 - 0x73b24000 C:\WINDOWS\system32\sti.dll 0x74a60000 - 0x74a67000 C:\WINDOWS\system32\CFGMGR32.dll 0x71cc0000 - 0x71cdb000 C:\WINDOWS\system32\actxprxy.dll 0x409a0000 - 0x40f4f000 C:\WINDOWS\system32\mshtml.dll 0x042f0000 - 0x04319000 C:\WINDOWS\system32\msls31.dll 0x7d4c0000 - 0x7d4e2000 C:\WINDOWS\system32\DHCPCSVC.DLL 0x77cd0000 - 0x77d03000 C:\WINDOWS\system32\netman.dll 0x763a0000 - 0x7654a000 C:\WINDOWS\system32\netshell.dll 0x76bc0000 - 0x76bef000 C:\WINDOWS\system32\credui.dll 0x5f8f0000 - 0x5f8fa000 C:\WINDOWS\system32\dot3api.dll 0x71260000 - 0x71266000 C:\WINDOWS\system32\dot3dlg.dll 0x72760000 - 0x72788000 C:\WINDOWS\system32\OneX.DLL 0x76f10000 - 0x76f18000 C:\WINDOWS\system32\WTSAPI32.dll 0x6db40000 - 0x6db62000 C:\WINDOWS\system32\eappcfg.dll 0x47700000 - 0x4770e000 C:\WINDOWS\system32\eappprxy.dll 0x72fa0000 - 0x72fb0000 C:\WINDOWS\system32\WZCSAPI.DLL 0x7db20000 - 0x7dbac000 C:\WINDOWS\system32\WZCSvc.DLL 0x76cf0000 - 0x76cf4000 C:\WINDOWS\system32\WMI.dll 0x745c0000 - 0x745cb000 C:\WINDOWS\system32\EapolQec.dll 0x61900000 - 0x61916000 C:\WINDOWS\system32\QUtil.dll 0x5e200000 - 0x5e310000 C:\WINDOWS\system32\ESENT.dll 0x74670000 - 0x7469a000 C:\WINDOWS\system32\msimtf.dll 0x407f0000 - 0x408a4000 C:\WINDOWS\system32\jscript.dll 0x435e0000 - 0x4360f000 C:\WINDOWS\system32\iepeers.dll 0x75790000 - 0x757fb000 C:\WINDOWS\system32\USP10.dll 0x72c90000 - 0x72c99000 C:\WINDOWS\system32\wdmaud.drv 0x72c80000 - 0x72c88000 C:\WINDOWS\system32\msacm32.drv VM Arguments: jvm_args: -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_08 -Djavaplugin.nodotversion=150_08 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol -Djavaplugin.vm.options=-Djava.class.path=C:\PROGRA~1\Java\JRE15~1.0_0\classes -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_08 -Djavaplugin.nodotversion=150_08 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol vfprintf java_command: <unknown> Launcher Type: generic Environment Variables: CLASSPATH=.;C:\Programme\Java\jre1.5.0_08\lib\ext\QTJava.zip PATH=C:\PROGRA~1\Java\JRE15~1.0_0\bin;C:\Programme\Internet Explorer;;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Programme\QuickTime\QTSystem\;. USERNAME=*** OS=Windows_NT PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 6, GenuineIntel --------------- S Y S T E M --------------- OS: Windows XP Build 2600 Service Pack 3 CPU:total 2 (cores per cpu 2, threads per core 1) family 6 model 15 stepping 6, cmov, cx8, fxsr, mmx, sse, sse2 Memory: 4k page, physical 1046956k(406216k free), swap 2518564k(1824152k free) vm_info: Java HotSpot(TM) Client VM (1.5.0_08-b03) for windows-x86, built on Jul 26 2006 01:10:50 by "java_re" with MS VC++ 6.0 |
23.06.2010, 06:00 | #33 |
| Java-Kram 2 Smileys bekomme ich allerdings in dieser Logdatei im Editor nicht angezeigt. Die nachfolgende Datei heißt hs_err_pid5140, sieht mir aber ziemlich genauso aus.
__________________# # An unexpected error has been detected by HotSpot Virtual Machine: # # EXCEPTION_GUARD_PAGE (0x80000001) at pc=0x0d00255a, pid=5140, tid=2320 # # Java VM: Java HotSpot(TM) Client VM (1.5.0_08-b03 mixed mode, sharing) # Problematic frame: # C 0x0d00255a # --------------- T H R E A D --------------- Current thread (0x083cc898): JavaThread "thread applet-AppleT" [_thread_in_native, id=2320] siginfo: ExceptionCode=0x80000001, ExceptionInformation=0x00000008 0x0d00255a Registers: EAX=0x00000000, EBX=0x26bcbd70, ECX=0x0bb9b7a0, EDX=0x00000000 ESP=0x1014f8e0, EBP=0x255a255a, ESI=0x26bcbd70, EDI=0x083cc898 EIP=0x0d00255a, EFLAGS=0x00210246 Top of Stack: (sp=0x1014f8e0) 0x1014f8e0: 1014f8e0 26bcbd70 1014f910 26bcc348 0x1014f8f0: 00000000 26bcbd70 1014f90c 1014f934 0x1014f900: 0d672a64 00000000 0d676509 20b508b8 0x1014f910: 20b5b388 20b5b388 1014f918 26bcbce7 0x1014f920: 1014f944 26bcc348 00000000 26bcbd08 0x1014f930: 1014f940 1014f964 0d6729e3 20b5c9d8 0x1014f940: 20b508b8 20b5b388 1014f948 26bcb3c9 0x1014f950: 1014f97c 26bcc348 00000000 26bcb3d8 Instructions: (pc=0x0d00255a) 0x0d00254a: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0x0d00255a: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Stack: [0x10050000,0x10150000), sp=0x1014f8e0, free space=1022k Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code) C 0x0d00255a Java frames: (J=compiled Java code, j=interpreted, Vv=VM code) j com.sun.media.sound.HeadspaceSoundbank.nOpenResource(Ljava/lang/StringJ+0 j com.sun.media.sound.HeadspaceSoundbank.initialize(Ljava/lang/StringV+7 j com.sun.media.sound.HeadspaceSoundbank.<init>(Ljava/net/URLV+89 j com.sun.media.sound.HsbParser.getSoundbank(Ljava/net/URLLjavax/sound/midi/Soundbank;+5 j javax.sound.midi.MidiSystem.getSoundbank(Ljava/net/URLLjavax/sound/midi/Soundbank;+36 j AppleT.init()V+184 j sun.applet.AppletPanel.run()V+197 j java.lang.Thread.run()V+11 v ~StubRoutines::call_stub --------------- P R O C E S S --------------- Java Threads: ( => current thread ) 0x0baf3a08 JavaThread "Java Sound Event Dispatcher" daemon [_thread_blocked, id=468] 0x0b96b4e8 JavaThread "AWT-EventQueue-2" [_thread_blocked, id=5788] 0x037a5108 JavaThread "Keep-Alive-Timer" daemon [_thread_blocked, id=5756] 0x037897f0 JavaThread "Thread-4" [_thread_blocked, id=556] =>0x083cc898 JavaThread "thread applet-AppleT" [_thread_in_native, id=2320] 0x0bca0968 JavaThread "AWT-EventQueue-0" [_thread_blocked, id=4520] 0x08a6ead8 JavaThread "AWT-Shutdown" [_thread_blocked, id=3132] 0x0bc67fa0 JavaThread "traceMsgQueueThread" daemon [_thread_blocked, id=3056] 0x0bc76840 JavaThread "AWT-Windows" daemon [_thread_in_native, id=4240] 0x08444080 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=3584] 0x0bbd79e0 JavaThread "Low Memory Detector" daemon [_thread_blocked, id=5368] 0x037dc180 JavaThread "CompilerThread0" daemon [_thread_blocked, id=1668] 0x0bbb3c70 JavaThread "Signal Dispatcher" daemon [_thread_blocked, id=1460] 0x0374c808 JavaThread "Finalizer" daemon [_thread_blocked, id=1492] 0x0378dd38 JavaThread "Reference Handler" daemon [_thread_blocked, id=2576] 0x08437eb8 JavaThread "main" [_thread_in_native, id=2036] Other Threads: 0x0bc78d08 VMThread [id=2552] 0x0ba1cf08 WatcherThread [id=2596] VM state:not at safepoint (normal execution) VM Mutex/Monitor currently owned by a thread: None Heap def new generation total 6400K, used 1076K [0x20a50000, 0x21140000, 0x211b0000) eden space 5696K, 18% used [0x20a50000, 0x20b5d010, 0x20fe0000) from space 704K, 0% used [0x20fe0000, 0x20fe0000, 0x21090000) to space 704K, 0% used [0x21090000, 0x21090000, 0x21140000) tenured generation total 84524K, used 50714K [0x211b0000, 0x2643b000, 0x26a50000) the space 84524K, 59% used [0x211b0000, 0x24336938, 0x24336a00, 0x2643b000) compacting perm gen total 8192K, used 1595K [0x26a50000, 0x27250000, 0x2aa50000) the space 8192K, 19% used [0x26a50000, 0x26bdec00, 0x26bdec00, 0x27250000) ro space 8192K, 63% used [0x2aa50000, 0x2af5d608, 0x2af5d800, 0x2b250000) rw space 12288K, 46% used [0x2b250000, 0x2b7f0608, 0x2b7f0800, 0x2be50000) Dynamic libraries: 0x00400000 - 0x0049c000 C:\Programme\Internet Explorer\iexplore.exe 0x7c910000 - 0x7c9c9000 C:\WINDOWS\system32\ntdll.dll 0x7c800000 - 0x7c908000 C:\WINDOWS\system32\kernel32.dll 0x77da0000 - 0x77e4a000 C:\WINDOWS\system32\ADVAPI32.dll 0x77e50000 - 0x77ee2000 C:\WINDOWS\system32\RPCRT4.dll 0x77fc0000 - 0x77fd1000 C:\WINDOWS\system32\Secur32.dll 0x7e360000 - 0x7e3f1000 C:\WINDOWS\system32\USER32.dll 0x77ef0000 - 0x77f39000 C:\WINDOWS\system32\GDI32.dll 0x77be0000 - 0x77c38000 C:\WINDOWS\system32\msvcrt.dll 0x77f40000 - 0x77fb6000 C:\WINDOWS\system32\SHLWAPI.dll 0x7e670000 - 0x7ee91000 C:\WINDOWS\system32\SHELL32.dll 0x774b0000 - 0x775ed000 C:\WINDOWS\system32\ole32.dll 0x40f50000 - 0x41138000 C:\WINDOWS\system32\iertutil.dll 0x452e0000 - 0x45413000 C:\WINDOWS\system32\urlmon.dll 0x770f0000 - 0x7717b000 C:\WINDOWS\system32\OLEAUT32.dll 0x5cf00000 - 0x5cf26000 C:\WINDOWS\system32\ShimEng.dll 0x715e0000 - 0x71659000 C:\WINDOWS\AppPatch\AcLayers.DLL 0x76620000 - 0x766d6000 C:\WINDOWS\system32\USERENV.dll 0x72f70000 - 0x72f96000 C:\WINDOWS\system32\WINSPOOL.DRV 0x76330000 - 0x7634d000 C:\WINDOWS\system32\IMM32.DLL 0x773a0000 - 0x774a3000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll 0x5d450000 - 0x5d4ea000 C:\WINDOWS\system32\comctl32.dll 0x76c50000 - 0x76c78000 C:\WINDOWS\system32\imagehlp.dll 0x408b0000 - 0x40996000 C:\WINDOWS\system32\WININET.dll 0x009c0000 - 0x009c9000 C:\WINDOWS\system32\Normaliz.dll 0x719b0000 - 0x719f0000 C:\WINDOWS\system32\mswsock.dll 0x71a10000 - 0x71a27000 C:\WINDOWS\system32\WS2_32.dll 0x71a00000 - 0x71a08000 C:\WINDOWS\system32\WS2HELP.dll 0x71a30000 - 0x71a3a000 C:\WINDOWS\system32\wsock32.dll 0x41140000 - 0x41bd3000 C:\WINDOWS\system32\IEFRAME.dll 0x76350000 - 0x7639a000 C:\WINDOWS\system32\comdlg32.dll 0x451f0000 - 0x451f6000 C:\Programme\Internet Explorer\xpshims.dll 0x5b0f0000 - 0x5b128000 C:\WINDOWS\system32\uxtheme.dll 0x746a0000 - 0x746ec000 C:\WINDOWS\system32\MSCTF.dll 0x129b0000 - 0x129d3000 C:\Programme\ScanSoft\OmniPageSE4.0\OpHookSE4.dll 0x77bd0000 - 0x77bd8000 C:\WINDOWS\system32\VERSION.dll 0x01a70000 - 0x01d49000 C:\WINDOWS\system32\xpsp2res.dll 0x778f0000 - 0x779e4000 C:\WINDOWS\system32\SETUPAPI.dll 0x76f90000 - 0x7700f000 C:\WINDOWS\system32\CLBCATQ.DLL 0x77010000 - 0x770e3000 C:\WINDOWS\system32\COMRes.dll 0x454e0000 - 0x45520000 C:\Programme\Internet Explorer\ieproxy.dll 0x75dc0000 - 0x75e51000 C:\WINDOWS\system32\MLANG.dll 0x77b10000 - 0x77b32000 C:\WINDOWS\system32\apphelp.dll 0x75250000 - 0x7527e000 C:\WINDOWS\system32\msctfime.ime 0x10000000 - 0x10050000 C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll 0x77a50000 - 0x77ae6000 C:\WINDOWS\system32\CRYPT32.dll 0x77af0000 - 0x77b02000 C:\WINDOWS\system32\MSASN1.dll 0x76bf0000 - 0x76c1e000 C:\WINDOWS\system32\WINTRUST.dll 0x02100000 - 0x02147000 C:\Programme\Avira\AntiVir Desktop\avsda.dll 0x76d20000 - 0x76d39000 C:\WINDOWS\system32\IPHLPAPI.DLL 0x66710000 - 0x66769000 C:\WINDOWS\system32\hnetcfg.dll 0x719f0000 - 0x719f8000 C:\WINDOWS\System32\wshtcpip.dll 0x023c0000 - 0x027b9000 C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_32_E5614904235CE6EA.dll 0x76ea0000 - 0x76edc000 C:\WINDOWS\system32\RASAPI32.dll 0x76e50000 - 0x76e62000 C:\WINDOWS\system32\rasman.dll 0x597d0000 - 0x59825000 C:\WINDOWS\system32\NETAPI32.dll 0x76e70000 - 0x76e9f000 C:\WINDOWS\system32\TAPI32.dll 0x76e40000 - 0x76e4e000 C:\WINDOWS\system32\rtutils.dll 0x76af0000 - 0x76b1e000 C:\WINDOWS\system32\WINMM.dll 0x74c00000 - 0x74c2c000 C:\WINDOWS\system32\OLEACC.dll 0x76020000 - 0x76085000 C:\WINDOWS\system32\MSVCP60.dll 0x7d1f0000 - 0x7d4ac000 C:\WINDOWS\system32\msi.dll 0x76320000 - 0x76325000 C:\WINDOWS\system32\MSIMG32.dll 0x4eba0000 - 0x4ed4b000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll 0x76bb0000 - 0x76bbb000 C:\WINDOWS\system32\PSAPI.DLL 0x7d9b0000 - 0x7db17000 C:\WINDOWS\system32\query.dll 0x02950000 - 0x02af0000 C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll 0x59dd0000 - 0x59e71000 C:\WINDOWS\system32\dbghelp.dll 0x68000000 - 0x68036000 C:\WINDOWS\system32\rsaenh.dll 0x76970000 - 0x76a21000 C:\WINDOWS\system32\SXS.DLL 0x70e00000 - 0x70e13000 C:\WINDOWS\system32\asycfilt.dll 0x76940000 - 0x76966000 C:\WINDOWS\system32\ntshrui.dll 0x76ad0000 - 0x76ae1000 C:\WINDOWS\system32\ATL.DLL 0x77c40000 - 0x77c65000 C:\WINDOWS\system32\msv1_0.dll 0x76740000 - 0x7674c000 C:\WINDOWS\system32\cryptdll.dll 0x71a80000 - 0x71a92000 C:\WINDOWS\system32\MPR.dll 0x75f00000 - 0x75f07000 C:\WINDOWS\System32\drprov.dll 0x71b90000 - 0x71b9e000 C:\WINDOWS\System32\ntlanman.dll 0x71c50000 - 0x71c67000 C:\WINDOWS\System32\NETUI0.dll 0x71c10000 - 0x71c50000 C:\WINDOWS\System32\NETUI1.dll 0x71c00000 - 0x71c07000 C:\WINDOWS\System32\NETRAP.dll 0x71b70000 - 0x71b83000 C:\WINDOWS\System32\SAMLIB.dll 0x75f10000 - 0x75f1a000 C:\WINDOWS\System32\davclnt.dll 0x10930000 - 0x10979000 C:\WINDOWS\system32\PortableDeviceApi.dll 0x75910000 - 0x75a0a000 C:\WINDOWS\system32\MSGINA.dll 0x745d0000 - 0x7460d000 C:\WINDOWS\system32\ODBC32.dll 0x76300000 - 0x76310000 C:\WINDOWS\system32\WINSTA.dll 0x1f840000 - 0x1f859000 C:\WINDOWS\system32\odbcint.dll 0x73b10000 - 0x73b24000 C:\WINDOWS\system32\sti.dll 0x74a60000 - 0x74a67000 C:\WINDOWS\system32\CFGMGR32.dll 0x71cc0000 - 0x71cdb000 C:\WINDOWS\system32\actxprxy.dll 0x409a0000 - 0x40f4f000 C:\WINDOWS\system32\mshtml.dll 0x03c80000 - 0x03ca9000 C:\WINDOWS\system32\msls31.dll 0x76ee0000 - 0x76f07000 C:\WINDOWS\system32\DNSAPI.dll 0x76f70000 - 0x76f78000 C:\WINDOWS\System32\winrnr.dll 0x76f20000 - 0x76f4d000 C:\WINDOWS\system32\WLDAP32.dll 0x64000000 - 0x64025000 C:\Programme\Bonjour\mdnsNSP.dll 0x76f80000 - 0x76f86000 C:\WINDOWS\system32\rasadhlp.dll 0x72240000 - 0x72245000 C:\WINDOWS\system32\sensapi.dll 0x407f0000 - 0x408a4000 C:\WINDOWS\system32\jscript.dll 0x74900000 - 0x74a23000 C:\WINDOWS\system32\msxml3.dll 0x72c90000 - 0x72c99000 C:\WINDOWS\system32\wdmaud.drv 0x72c80000 - 0x72c88000 C:\WINDOWS\system32\msacm32.drv 0x77bb0000 - 0x77bc5000 C:\WINDOWS\system32\MSACM32.dll 0x77ba0000 - 0x77ba7000 C:\WINDOWS\system32\midimap.dll 0x1b000000 - 0x1b00c000 C:\WINDOWS\system32\ImgUtil.dll 0x1b060000 - 0x1b06e000 C:\WINDOWS\system32\pngfilt.dll 0x76d00000 - 0x76d18000 C:\WINDOWS\system32\MPRAPI.dll 0x77c90000 - 0x77cc2000 C:\WINDOWS\system32\ACTIVEDS.dll 0x76dd0000 - 0x76df5000 C:\WINDOWS\system32\adsldpc.dll 0x75790000 - 0x757fb000 C:\WINDOWS\system32\USP10.dll 0x73270000 - 0x732da000 C:\WINDOWS\system32\vbscript.dll 0x767a0000 - 0x767c8000 C:\WINDOWS\system32\schannel.dll 0x6d910000 - 0x6d91a000 C:\WINDOWS\system32\ddrawex.dll 0x736d0000 - 0x7371b000 C:\WINDOWS\system32\DDRAW.dll 0x73b30000 - 0x73b36000 C:\WINDOWS\system32\DCIMAN32.dll 0x738b0000 - 0x73980000 C:\WINDOWS\system32\D3DIM700.DLL 0x35c50000 - 0x35c89000 C:\WINDOWS\system32\Dxtrans.dll 0x35cb0000 - 0x35d07000 C:\WINDOWS\system32\Dxtmsft.dll 0x03230000 - 0x032fb000 C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll 0x6d610000 - 0x6d67a000 C:\Programme\Java\jre1.5.0_08\bin\ssv.dll 0x5f1a0000 - 0x5f1b7000 C:\WINDOWS\system32\OLEPRO32.DLL 0x47060000 - 0x47081000 C:\WINDOWS\system32\XmlLite.dll 0x435e0000 - 0x4360f000 C:\WINDOWS\system32\iepeers.dll 0x06f50000 - 0x073f4000 C:\WINDOWS\system32\Macromed\Flash\Flash10e.ocx 0x73aa0000 - 0x73ab5000 C:\WINDOWS\system32\mscms.dll 0x63400000 - 0x63433000 C:\WINDOWS\system32\MSRATING.dll 0x79000000 - 0x79046000 C:\WINDOWS\system32\mscoree.dll VM Arguments: jvm_args: -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_08 -Djavaplugin.nodotversion=150_08 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol -Djavaplugin.vm.options=-Djava.class.path=C:\PROGRA~1\Java\JRE15~1.0_0\classes -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_08 -Djavaplugin.nodotversion=150_08 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol vfprintf java_command: <unknown> Launcher Type: generic Environment Variables: CLASSPATH=.;C:\Programme\Java\jre1.5.0_08\lib\ext\QTJava.zip PATH=C:\PROGRA~1\Java\JRE15~1.0_0\bin;C:\Programme\Internet Explorer;;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Programme\QuickTime\QTSystem\;. USERNAME=*** OS=Windows_NT PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 6, GenuineIntel --------------- S Y S T E M --------------- OS: Windows XP Build 2600 Service Pack 3 CPU:total 2 (cores per cpu 2, threads per core 1) family 6 model 15 stepping 6, cmov, cx8, fxsr, mmx, sse, sse2 Memory: 4k page, physical 1046956k(366980k free), swap 2518564k(1788876k free) vm_info: Java HotSpot(TM) Client VM (1.5.0_08-b03) for windows-x86, built on Jul 26 2006 01:10:50 by "java_re" with MS VC++ 6.0 |
23.06.2010, 06:15 | #34 |
| nochmals OTL-Quickscan So, hier also nochmals ein OTL-Quickscan. |
23.06.2010, 16:23 | #35 |
/// Selecta Jahrusso | dirdr nervt Bitte siehe mal im folgenden Ordner nach, was sich darin befindet C:\Dokumente und Einstellungen\***\Anwendungsdaten\Yvek Ist er leer, lösch ihn bitte. Das Java Ding hat nichts mit Malware zu tun. Hier was zu lesen für Dich. Ein unerwarteter Fehler wurde von HotSpot Virtual Machine entdeckt Hoffe du kannst das Problem mit den angeführten Lösung klären. Berichte bitte und ob es sonst noch Auffälligkeiten, Probleme, Fragen,... gibt
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie Geändert von Larusso (23.06.2010 um 16:30 Uhr) |
23.06.2010, 22:41 | #36 |
| dirdr nervt Entschuldige bitte, dass ich jetzt erst antworte, ich bin eben erst nach Hause gekommen. Im Ordner Yvek liegen ofici.sey (114 KB, vom 20.06.2010) und ofici.temp (4 KB, vom 18.06.2010). Ist das etwas Fieses? Avira Premium hat eben schon wieder gemeldet, dass SpyZBot.aklo versucht hat, sich hier einzunisten. Jedes Mal, wenn ich eine Weile im Netz bin, will sich dieser Bot hier auf meinem Rechner breit machen, das ist doch seltsam. Habe ich noch irgendwo ein Sicherheitsloch, dass der dauernd angreift? Herzlichen Dank für den Link! Ich hatte mal nach diesem Dateinamen gesucht, fand aber nur Seiten, aus denen ich nicht so recht schlau wurde. Die virtuelle Java-Maschine habe ich über den von Dir angegebenen Link getestet. Ergebnis: "Java wird ausgeführt. Java Update verfügbar. Ihre Java-Konfiguration ist Folgende: Hersteller: Sun Micorsystems Inc. Version: Java 5 Update 08 Betriebssystem: Windows XP 5.1 Architektur: x86" Wenn ich das richtig verstanden habe, müsste ich die zusätzlichen Konfigurationen doch nur prüfen, wenn das Applet nicht ordnungsgemäß angezeigt würde. Soll ich das trotzdem machen? Geändert von phosphorus (23.06.2010 um 22:53 Uhr) |
24.06.2010, 15:03 | #37 | |
/// Selecta Jahrusso | dirdr nervt Lösche den Ordner Poste mir den Bericht von Avira Zitat:
Java aktualisieren Deine Javaversion ist veraltet. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, muss Java aktualisiert werden und alte Versionen müssen vom System entfernt werden, da die alten Versionen ein Sicherheitsrisiko darstellen. Lade JavaRa von prm753 herunter und entpacke es auf den Desktop. JavaRA ist geeignet für Windows 9x, 2k, XP und Vista (mit deaktivierter Benuterkontensteuerung).
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
24.06.2010, 15:11 | #38 |
| dirdr nervt Danke, Daniel, für Deine Antwort, Deine Geduld und all Deine Mühe. Die Java-Hausaufgaben kann ich erst heute Abend machen, wenn ich wieder daheim an meinem Rechner bin. Aber ich habe den Avira Report von heute Früh dabei. Ich hatte alles aus der Quarantäne gelöscht und anschließend sicherheitshalber nochmals gescannt. Und siehe da: Er fand noch zwei Fieslinge, die zuvor nicht in der Quarantäne saßen. Code:
ATTFilter Avira AntiVir Premium Erstellungsdatum der Reportdatei: Donnerstag, 24. Juni 2010 07:37 Es wird nach 2263470 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : *** Seriennummer : 2208545661-PEPWE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : *** Versionsinformationen: BUILD.DAT : 10.0.0.603 36207 Bytes 19.04.2010 15:44:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 09.06.2010 18:29:29 AVSCAN.DLL : 10.0.3.0 56168 Bytes 09.06.2010 18:29:28 LUKE.DLL : 10.0.2.3 104296 Bytes 09.06.2010 18:29:52 LUKERES.DLL : 10.0.0.0 13672 Bytes 09.06.2010 18:29:52 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:28:32 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:28:36 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 18:28:45 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 18:28:48 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 18:28:52 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 18:28:59 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:29:06 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 18:29:06 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 18:29:06 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 18:29:06 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 18:29:06 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 18:29:06 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 18:29:06 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 14:15:05 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 20:55:51 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 11:12:54 VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 19:59:34 VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 20:20:51 VBASE018.VDF : 7.10.8.164 2048 Bytes 23.06.2010 20:20:51 VBASE019.VDF : 7.10.8.165 2048 Bytes 23.06.2010 20:20:51 VBASE020.VDF : 7.10.8.166 2048 Bytes 23.06.2010 20:20:51 VBASE021.VDF : 7.10.8.167 2048 Bytes 23.06.2010 20:20:51 VBASE022.VDF : 7.10.8.168 2048 Bytes 23.06.2010 20:20:51 VBASE023.VDF : 7.10.8.169 2048 Bytes 23.06.2010 20:20:52 VBASE024.VDF : 7.10.8.170 2048 Bytes 23.06.2010 20:20:52 VBASE025.VDF : 7.10.8.171 2048 Bytes 23.06.2010 20:20:52 VBASE026.VDF : 7.10.8.172 2048 Bytes 23.06.2010 20:20:52 VBASE027.VDF : 7.10.8.173 2048 Bytes 23.06.2010 20:20:52 VBASE028.VDF : 7.10.8.174 2048 Bytes 23.06.2010 20:20:52 VBASE029.VDF : 7.10.8.175 2048 Bytes 23.06.2010 20:20:52 VBASE030.VDF : 7.10.8.176 2048 Bytes 23.06.2010 20:20:52 VBASE031.VDF : 7.10.8.180 24576 Bytes 23.06.2010 20:20:53 Engineversion : 8.2.4.2 AEVDF.DLL : 8.1.2.0 106868 Bytes 09.06.2010 18:29:18 AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 23.06.2010 20:21:02 AESCN.DLL : 8.1.6.1 127347 Bytes 09.06.2010 18:29:16 AESBX.DLL : 8.1.3.1 254324 Bytes 09.06.2010 18:29:18 AERDL.DLL : 8.1.4.6 541043 Bytes 09.06.2010 18:29:16 AEPACK.DLL : 8.2.2.5 430453 Bytes 23.06.2010 20:21:00 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 09.06.2010 18:29:14 AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23.06.2010 20:20:59 AEHELP.DLL : 8.1.11.6 242038 Bytes 23.06.2010 20:20:55 AEGEN.DLL : 8.1.3.12 377204 Bytes 23.06.2010 20:20:54 AEEMU.DLL : 8.1.2.0 393588 Bytes 09.06.2010 18:29:10 AECORE.DLL : 8.1.15.3 192886 Bytes 09.06.2010 18:29:09 AEBB.DLL : 8.1.1.0 53618 Bytes 09.06.2010 18:29:09 AVWINLL.DLL : 10.0.0.0 19304 Bytes 09.06.2010 18:27:24 AVPREF.DLL : 10.0.0.0 44904 Bytes 09.06.2010 18:29:28 AVREP.DLL : 10.0.0.8 62209 Bytes 09.06.2010 18:30:20 AVREG.DLL : 10.0.3.0 53096 Bytes 09.06.2010 18:30:20 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 09.06.2010 18:30:20 AVARKT.DLL : 10.0.0.14 227176 Bytes 09.06.2010 18:29:20 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 09.06.2010 18:29:23 SQLITE3.DLL : 3.6.19.0 355688 Bytes 09.06.2010 18:29:58 AVSMTP.DLL : 10.0.0.17 63848 Bytes 09.06.2010 18:29:30 NETNT.DLL : 10.0.0.0 11624 Bytes 09.06.2010 18:29:53 RCIMAGE.DLL : 10.0.0.32 2631528 Bytes 09.06.2010 18:27:28 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.06.2010 18:27:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, H:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Donnerstag, 24. Juni 2010 07:37 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'DevDtct2.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'TVESched.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'WMPNSCFG.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'SetIcon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'schedhlp.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'TimounterMonitor.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'TrueImageMonitor.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'TVEService.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'WMPNetwk.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'mcrdsvc.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'x10nets.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'TVECapSvc.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ehSched.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'ehRecvr.exe' - '215' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'schedul2.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'aavus.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'H:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2155' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\ipsec.sys.vir [FUND] Ist das Trojanische Pferd TR/Patched.Gen C:\System Volume Information\_restore{BDB02021-8C9D-4BD9-BAB5-977838CC146D}\RP775\A0112497.sys [FUND] Ist das Trojanische Pferd TR/Patched.Gen Beginne mit der Suche in 'D:\' <Daten> Beginne mit der Suche in 'E:\' <Medien> Beginne mit der Suche in 'H:\' <RECOVER> Beginne mit der Desinfektion: C:\System Volume Information\_restore{BDB02021-8C9D-4BD9-BAB5-977838CC146D}\RP775\A0112497.sys [FUND] Ist das Trojanische Pferd TR/Patched.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f7a5e1f.qua' verschoben! C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\ipsec.sys.vir [FUND] Ist das Trojanische Pferd TR/Patched.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '572b71f8.qua' verschoben! Ende des Suchlaufs: Donnerstag, 24. Juni 2010 08:25 Benötigte Zeit: 44:11 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 11618 Verzeichnisse wurden überprüft 390578 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 390576 Dateien ohne Befall 8531 Archive wurden durchsucht 0 Warnungen 2 Hinweise 446565 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Noch eine kurze Frage: Muss ich JavaRa und prm753 auf den Desktop speichern oder kann ich es auch woanders hinpacken? Auf meinem Desktop ist es allmählich ein bisschen voll... |
24.06.2010, 19:38 | #39 |
| Java-Kram Den Yvek-Ordner habe ich gelöscht und auch JavaRa benutzt. Mit der Neuinstallatio*n von Java habe ich allerdings ein paar Probleme, weil mir ein paar Dinge unklar sind. 1. In der Systemsteuerung komme ich nur an "Software" heran, nicht aber an "Programme". Unter Software ist nix mehr von Java zu finden, wenn ich aber im Explorer unter C:\Programme nachschaue, finde ich einen Ordner namens "Java", in dem ein Unterordner namens "jre1.5.0_08" steckt, in dem lauter Zeugs herumliegt (Licenses, Readme, Copyright, Welcome etc.) Außerdem gibt es einen Unterordner namens "launch_4j_tmp" und einen Unterordner namens "lib". In beiden liegen lauter Dateien. Wie deinstalliere ich das alles? Einfach die Unterordner löschen und damit ist es gut? Über RevoUninstaller komme ich nämlich auch nicht dorthin. 2. Auf der Seite von Oracle gibt es für Windows zwei Java-Downloads. Einer heißt Windows 7/XP/Vista/2000/2003/2008 Online und ist ~ 10 MB groß. Der andere heißt Windows 7/XP/Vista/2000/2003/2008 Offline und ist 15.9 MB groß. Welchen davon muss ich nehmen? Oder muss ich alle beide herunterladen? Sorry, dass ich klinge wie ein absoluter DAU, aber ich will kein Chaos anrichten, es ist schon genug Durcheinander auf meinem Rechner. Geändert von phosphorus (24.06.2010 um 19:49 Uhr) |
24.06.2010, 21:16 | #40 |
/// Selecta Jahrusso | dirdr nervt die zwei fieslinge tangiern uns jetzt erstmal nichtmehr. Dort wo die sich verstecken, können sie keinen Schaden mehr anrichten. Nimm die offline Version PS: Es gibt keine dummen Fragen, nur dumme Antworten
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
24.06.2010, 21:52 | #41 |
| dirdr nervt Gut, mache ich. Aber was mache ich mit diesen Java-Unterordnern, soll ich die vorher besser löschen? Und wenn ja, wie? Geändert von phosphorus (24.06.2010 um 22:02 Uhr) |
25.06.2010, 11:50 | #42 |
/// Selecta Jahrusso | dirdr nervt Mach erstmal nur das, was ich dir hier schreibe
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
25.06.2010, 12:07 | #43 | |
| dirdr nervt Du schriebst gestern, ich sollte alle alten Java-Reste löschen, bevor ich das Neue installiere. Zitat:
Also, ich ignoriere diese Unterordner und lade heute Abend die angegebene neue Java-Version herunter. Richtig? |
25.06.2010, 12:14 | #44 |
/// Selecta Jahrusso | dirdr nervt
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
25.06.2010, 12:32 | #45 |
| dirdr nervt Ich versuche ja nur, brav Schritt für Schritt zu machen, was Du sagst, und wenn da was nicht geht, frage ich lieber nochmals genau nach, damit Du nicht weil doch was verkehrt war. |