| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Tr/ag.46592Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
29.06.2010, 13:53
| #1 |
| |  Tr/ag.46592 Hallo zusammen, leider hab ich einen Trojaner auf meinem PC und werde ihn mit Avira nicht los. Zu diesem Trojaner genau (TR/Ag.46592) habe ich auch keine Informationen im Net gefunden. Das ist der Avira Report: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 29. Juni 2010 12:59 Es wird nach 2267447 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ACER-1547BE99DA Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 09:26:30 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 10:04:12 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 09:35:46 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 08:42:00 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 05:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 08:00:08 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:56:28 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:17:54 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 11:51:18 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:49:02 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 08:25:40 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 08:25:40 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 08:25:40 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 08:25:40 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 08:25:40 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 08:25:40 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 08:25:40 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 07:18:26 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 13:27:20 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 18:35:18 VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 18:35:30 VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 19:16:54 VBASE018.VDF : 7.10.8.164 2048 Bytes 23.06.2010 19:16:54 VBASE019.VDF : 7.10.8.165 2048 Bytes 23.06.2010 19:16:54 VBASE020.VDF : 7.10.8.166 2048 Bytes 23.06.2010 19:16:54 VBASE021.VDF : 7.10.8.167 2048 Bytes 23.06.2010 19:16:54 VBASE022.VDF : 7.10.8.168 2048 Bytes 23.06.2010 19:16:54 VBASE023.VDF : 7.10.8.169 2048 Bytes 23.06.2010 19:16:54 VBASE024.VDF : 7.10.8.170 2048 Bytes 23.06.2010 19:16:54 VBASE025.VDF : 7.10.8.171 2048 Bytes 23.06.2010 19:16:54 VBASE026.VDF : 7.10.8.172 2048 Bytes 23.06.2010 19:16:54 VBASE027.VDF : 7.10.8.173 2048 Bytes 23.06.2010 19:16:54 VBASE028.VDF : 7.10.8.174 2048 Bytes 23.06.2010 19:16:54 VBASE029.VDF : 7.10.8.175 2048 Bytes 23.06.2010 19:16:54 VBASE030.VDF : 7.10.8.176 2048 Bytes 23.06.2010 19:16:54 VBASE031.VDF : 7.10.8.185 81920 Bytes 24.06.2010 19:16:52 Engineversion : 8.2.4.2 AEVDF.DLL : 8.1.2.0 106868 Bytes 23.04.2010 19:16:10 AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 23.06.2010 19:17:02 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 19:54:36 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 19:16:10 AERDL.DLL : 8.1.4.6 541043 Bytes 15.04.2010 19:49:24 AEPACK.DLL : 8.2.2.5 430453 Bytes 23.06.2010 19:17:02 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12.05.2010 19:54:36 AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23.06.2010 19:17:00 AEHELP.DLL : 8.1.11.6 242038 Bytes 23.06.2010 19:16:56 AEGEN.DLL : 8.1.3.12 377204 Bytes 23.06.2010 19:16:56 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 19:16:10 AECORE.DLL : 8.1.15.3 192886 Bytes 12.05.2010 19:54:34 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 19:16:08 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 06:47:58 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 13:14:00 AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 18:25:36 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 13:25:06 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 13:05:38 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 08:37:06 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 13:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 06:21:30 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 13:41:22 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 13:35:18 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 10:19:30 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Dienstag, 29. Juni 2010 12:59 Der Suchlauf nach versteckten Objekten wird begonnen. Eine Instanz der ARK Library läuft bereits. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUAUCLT.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSMSGS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'epm-dm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CVPND.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTWDINS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'anbmServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht Es wurden '51' Prozesse mit '51' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '76' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\WINDOWS\system32\mobshare.dll [FUND] Ist das Trojanische Pferd TR/Ag.46592 C:\Dokumente und Einstellungen\gamalejo\Lokale Einstellungen\Temp\plugtmp-7\plugin-48e0a52b2621f42a04b1c1e2b90ee134.php [FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.MD Beginne mit der Suche in 'D:\' <GAMAJOLEDA> Beginne mit der Desinfektion: C:\WINDOWS\system32\mobshare.dll [FUND] Ist das Trojanische Pferd TR/Ag.46592 [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003 [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c8be229.qua' verschoben! C:\Dokumente und Einstellungen\gamalejo\Lokale Einstellungen\Temp\plugtmp-7\plugin-48e0a52b2621f42a04b1c1e2b90ee134.php [FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.MD [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c9ee241.qua' verschoben! Ende des Suchlaufs: Dienstag, 29. Juni 2010 14:06 Benötigte Zeit: 1:06:22 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 10712 Verzeichnisse wurden überprüft 308562 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 308558 Dateien ohne Befall 7661 Archive wurden durchsucht 3 Warnungen 4 Hinweise Soll ich nun OTL downloaden und damit einen Scan machen? Vielen Dank schon mal für eure Hilfe! lg, lela |
|
29.06.2010, 14:37
| #2 |
| | Tr/ag.46592 Nach einem neuerlichen Avira-Systemcheck inkl. Reparatur, gibt es nur noch einen Fund. Der Trojaner ist noch immer der gleiche (TR/AG.46592), aber die befallene Datei ist eine andere. Und jetzt erhalte ich auch nicht mehr laufend Warnungen von Avira. Kann ich die befallene Datei inkl. Trojaner jetzt einfach löschen???
__________________Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 29. Juni 2010 14:55 Es wird nach 2278166 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ACER-1547BE99DA Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 09:26:30 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 10:04:12 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 09:35:46 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 08:42:00 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 05:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 08:00:08 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:56:28 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:17:54 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 11:51:18 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:49:02 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 08:25:40 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 08:25:40 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 08:25:40 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 08:25:40 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 08:25:40 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 08:25:40 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 08:25:40 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 07:18:26 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 13:27:20 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 18:35:18 VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 18:35:30 VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 19:16:54 VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 12:16:36 VBASE019.VDF : 7.10.8.195 2048 Bytes 27.06.2010 12:16:36 VBASE020.VDF : 7.10.8.196 2048 Bytes 27.06.2010 12:16:36 VBASE021.VDF : 7.10.8.197 2048 Bytes 27.06.2010 12:16:36 VBASE022.VDF : 7.10.8.198 2048 Bytes 27.06.2010 12:16:36 VBASE023.VDF : 7.10.8.199 2048 Bytes 27.06.2010 12:16:36 VBASE024.VDF : 7.10.8.200 2048 Bytes 27.06.2010 12:16:36 VBASE025.VDF : 7.10.8.201 2048 Bytes 27.06.2010 12:16:36 VBASE026.VDF : 7.10.8.202 2048 Bytes 27.06.2010 12:16:36 VBASE027.VDF : 7.10.8.203 2048 Bytes 27.06.2010 12:16:36 VBASE028.VDF : 7.10.8.204 2048 Bytes 27.06.2010 12:16:36 VBASE029.VDF : 7.10.8.205 2048 Bytes 27.06.2010 12:16:36 VBASE030.VDF : 7.10.8.206 2048 Bytes 27.06.2010 12:16:36 VBASE031.VDF : 7.10.8.214 101376 Bytes 29.06.2010 12:16:36 Engineversion : 8.2.4.2 AEVDF.DLL : 8.1.2.0 106868 Bytes 23.04.2010 19:16:10 AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 23.06.2010 19:17:02 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 19:54:36 AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 19:16:10 AERDL.DLL : 8.1.4.6 541043 Bytes 15.04.2010 19:49:24 AEPACK.DLL : 8.2.2.5 430453 Bytes 23.06.2010 19:17:02 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12.05.2010 19:54:36 AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23.06.2010 19:17:00 AEHELP.DLL : 8.1.11.6 242038 Bytes 23.06.2010 19:16:56 AEGEN.DLL : 8.1.3.12 377204 Bytes 23.06.2010 19:16:56 AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 19:16:10 AECORE.DLL : 8.1.15.3 192886 Bytes 12.05.2010 19:54:34 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 19:16:08 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 06:47:58 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 13:14:00 AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 18:25:36 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 13:25:06 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 13:05:38 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 08:37:06 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 13:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 06:21:30 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 13:41:22 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 13:35:18 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 10:19:30 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Dienstag, 29. Juni 2010 14:55 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '50727' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUAUCLT.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSMSGS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'epm-dm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CVPND.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTWDINS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'anbmServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht Es wurden '54' Prozesse mit '54' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '76' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20100629-125927-CBE1A525\ARK9.tmp [FUND] Ist das Trojanische Pferd TR/Ag.46592 Beginne mit der Suche in 'D:\' <GAMAJOLEDA> Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20100629-125927-CBE1A525\ARK9.tmp [FUND] Ist das Trojanische Pferd TR/Ag.46592 [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003 [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c74f67e.qua' verschoben! Ende des Suchlaufs: Dienstag, 29. Juni 2010 15:33 Benötigte Zeit: 37:48 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 10718 Verzeichnisse wurden überprüft 310086 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 310083 Dateien ohne Befall 7662 Archive wurden durchsucht 3 Warnungen 3 Hinweise 50727 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Danke, leal |
|
29.06.2010, 14:38
| #3 |
 | Tr/ag.46592 Mach bitte erstmal einen vollständigen scan mit Malwarebytes und poste das Log dann hier
__________________
__________________ |
|
29.06.2010, 16:17
| #4 |
| | Tr/ag.46592 Danke für die Anleitung! Das ist das Ergebnis des Malwarebytes Durchlaufs: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4253 Windows 5.1.2600 Service Pack 2 Internet Explorer 8.0.6001.18702 29.06.2010 17:14:59 mbam-log-2010-06-29 (17-14-59).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 218412 Laufzeit: 1 Stunde(n), 12 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Bin ich den Trojaner jetzt los oder muss ich noch etwas tun? Vielen Dank, Lela |
|
29.06.2010, 16:56
| #5 |
| | Tr/ag.46592 Sieht ganz gut aus. Ich glaub es ist alles in Ordnung. Mach aber vorsichtshalber noch ein HijackThis Log und poste es hier.
__________________ Code:
ATTFilter rm -rf //media/hda1/WINDOWS
 |
|
29.06.2010, 19:33
| #6 |
| | Tr/ag.46592 Hallo nochmals, hier das Ergebnis des Hijack This Durchlaufs: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:27:52, on 29.06.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\System32\svchost.exe C:\Acer\eManager\anbmServ.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Acer\eRecovery\Monitor.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\wuauclt.exe C:\acer\epm\epm-dm.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Mozilla Firefox\plugin-container.exe C:\Dokumente und Einstellungen\gamalejo\Eigene Dateien\Downloads\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [eRecoveryService] C:\Programme\Acer\eRecovery\Monitor.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Dora the Explorer_ Dance to the Rescue Registration.lnk = E:\ATR1.EXE O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5F738800-9D2F-48CE-999B-B3D66C7E8D24} (eWebEditProLibCtl5.eWEPLoader) - hxxp://xims.uibk.ac.at/ximsroot/wepro/ewebeditpro5.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: BroadWave Service (BroadWaveService) - Unknown owner - C:\Programme\NCH Swift Sound\BroadWave\broadwave.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe -- End of file - 9494 bytes lela |
|
29.06.2010, 19:37
| #7 |
| | Tr/ag.46592 Ich kann jetzt nichts schlimmes entdecken. Ich würd sagen, du bist entlassen 
__________________ Code:
ATTFilter rm -rf //media/hda1/WINDOWS
|
|
29.06.2010, 19:43
| #8 |
| | Tr/ag.46592 Wow, vielen Dank! Nicht dass ich hoffe, dass es ein nächstes Mal gibt, aber falls doch, weiß ich jetzt dank deiner Hilfe was ich selber versuchen kann. - Mit den Anleitungen war's ja im Endeffekt gar nicht so schwer ...  lela |
|
29.06.2010, 19:45
| #9 |
| /// Selecta Jahrusso   | Tr/ag.46592 Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
29.06.2010, 19:50
| #10 |
| | Tr/ag.46592 Ich kann erlich gesagt nicht ganz nachvollziehen wieso das jetzt noch gemacht werden muss. Avira Antivir meint alles ist ok. Malwarebytes meint alles ist ok. Im HijackThis Log ist zwar etwas Müll aber sonst nicht Verdächtiges. Ausserdem gibt es ja sonst keine weiteren Anzeichen für eine Infektion.
__________________ Code:
ATTFilter rm -rf //media/hda1/WINDOWS
Geändert von Hacker (29.06.2010 um 19:58 Uhr) |
|
29.06.2010, 20:47
| #11 | |
| /// Selecta Jahrusso | Tr/ag.46592Zitat:
Sind iwo Ferien ? 
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
29.06.2010, 21:02
| #12 |
| | Tr/ag.46592 Aha.. Und wenn nicht in nahezu in ganz Deutschland Ferien wären, was würde dann ein 14 jähriger Gymnasiast fast den ganzen Tag am Netbook machen? Nagut wenn du meinst, dass es was bringt, ok. Ich kann mir aber erlich gesagt nicht vorstellen, das ein Onlinescanner Dinge findet, die AntiVir und Malwarebytes zusammen nicht finden.
__________________ Code:
ATTFilter rm -rf //media/hda1/WINDOWS
|
|
29.06.2010, 21:12
| #13 |
| /// Selecta Jahrusso | Tr/ag.46592 Die Zeit mit HJT fixes, Malwarebytes und nen AV Scan sind schon lange vorüber. Findet er nichts, Glück. Findet er was, was dann? Das ist hier aber kein DiskuForum.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
29.06.2010, 21:18
| #14 |
| /// Selecta Jahrusso | Tr/ag.46592 Die Zeit mit HJT fixes, Malwarebytes und nen AV Scan sind schon lange vorüber. Findet er nichts, Glück. Findet er was, was dann? Das ist hier aber kein DiskuForum.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
29.06.2010, 21:46
| #15 |
| | Tr/ag.46592 Wie's ausschaut ist alles wieder gut Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=150f9e68ad1f664ab85c9cf7c90ddf2d
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-06-29 08:33:42
# local_time=2010-06-29 10:33:42 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 94 521395 53360923 20990 0
# compatibility_mode=8192 67108863 100 0 113 113 0 0
# scanned=83911
# found=0
# cleaned=0
# scan_time=1608
|
|
| Themen zu Tr/ag.46592 |
| .dll, 0 bytes, antivir, avg, avira, desktop, einstellungen, explorer.exe, fehler, jusched.exe, lsass.exe, modul, monitor.exe, namen, nt.dll, programme, prozesse, registry, rundll, rundll32.exe, services.exe, skype.exe, svchost.exe, system32, trojaner, trojaner; tr/ag.46592, verweise, virus gefunden, warnung, windows, winlogon.exe, wuauclt.exe |
Linear-Darstellung
