Tr/ag.46592

lela

Hallo zusammen,

leider hab ich einen Trojaner auf meinem PC und werde ihn mit Avira nicht los. Zu diesem Trojaner genau (TR/Ag.46592) habe ich auch keine Informationen im Net gefunden. Das ist der Avira Report:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 29. Juni 2010 12:59

Es wird nach 2267447 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ACER-1547BE99DA

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 09:26:30
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 10:04:12
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 09:35:46
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 08:42:00
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 08:00:08
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:56:28
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:17:54
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 11:51:18
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:49:02
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 08:25:40
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 08:25:40
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 08:25:40
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 08:25:40
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 08:25:40
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 08:25:40
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 08:25:40
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 07:18:26
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 13:27:20
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 18:35:18
VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 18:35:30
VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 19:16:54
VBASE018.VDF : 7.10.8.164 2048 Bytes 23.06.2010 19:16:54
VBASE019.VDF : 7.10.8.165 2048 Bytes 23.06.2010 19:16:54
VBASE020.VDF : 7.10.8.166 2048 Bytes 23.06.2010 19:16:54
VBASE021.VDF : 7.10.8.167 2048 Bytes 23.06.2010 19:16:54
VBASE022.VDF : 7.10.8.168 2048 Bytes 23.06.2010 19:16:54
VBASE023.VDF : 7.10.8.169 2048 Bytes 23.06.2010 19:16:54
VBASE024.VDF : 7.10.8.170 2048 Bytes 23.06.2010 19:16:54
VBASE025.VDF : 7.10.8.171 2048 Bytes 23.06.2010 19:16:54
VBASE026.VDF : 7.10.8.172 2048 Bytes 23.06.2010 19:16:54
VBASE027.VDF : 7.10.8.173 2048 Bytes 23.06.2010 19:16:54
VBASE028.VDF : 7.10.8.174 2048 Bytes 23.06.2010 19:16:54
VBASE029.VDF : 7.10.8.175 2048 Bytes 23.06.2010 19:16:54
VBASE030.VDF : 7.10.8.176 2048 Bytes 23.06.2010 19:16:54
VBASE031.VDF : 7.10.8.185 81920 Bytes 24.06.2010 19:16:52
Engineversion : 8.2.4.2
AEVDF.DLL : 8.1.2.0 106868 Bytes 23.04.2010 19:16:10
AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 23.06.2010 19:17:02
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 19:54:36
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 19:16:10
AERDL.DLL : 8.1.4.6 541043 Bytes 15.04.2010 19:49:24
AEPACK.DLL : 8.2.2.5 430453 Bytes 23.06.2010 19:17:02
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12.05.2010 19:54:36
AEHEUR.DLL : 8.1.1.38 2724214 Bytes 23.06.2010 19:17:00
AEHELP.DLL : 8.1.11.6 242038 Bytes 23.06.2010 19:16:56
AEGEN.DLL : 8.1.3.12 377204 Bytes 23.06.2010 19:16:56
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 19:16:10
AECORE.DLL : 8.1.15.3 192886 Bytes 12.05.2010 19:54:34
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 19:16:08
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 06:47:58
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 13:14:00
AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 18:25:36
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 13:25:06
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 13:05:38
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 08:37:06
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 13:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 06:21:30
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 13:41:22
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 13:35:18
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 10:19:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 29. Juni 2010 12:59

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUAUCLT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSMSGS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'epm-dm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVPND.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTWDINS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'anbmServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
Es wurden '51' Prozesse mit '51' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '76' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\system32\mobshare.dll
[FUND] Ist das Trojanische Pferd TR/Ag.46592
C:\Dokumente und Einstellungen\gamalejo\Lokale Einstellungen\Temp\plugtmp-7\plugin-48e0a52b2621f42a04b1c1e2b90ee134.php
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.MD
Beginne mit der Suche in 'D:\' <GAMAJOLEDA>

Beginne mit der Desinfektion:
C:\WINDOWS\system32\mobshare.dll
[FUND] Ist das Trojanische Pferd TR/Ag.46592
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c8be229.qua' verschoben!
C:\Dokumente und Einstellungen\gamalejo\Lokale Einstellungen\Temp\plugtmp-7\plugin-48e0a52b2621f42a04b1c1e2b90ee134.php
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.MD
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c9ee241.qua' verschoben!


Ende des Suchlaufs: Dienstag, 29. Juni 2010 14:06
Benötigte Zeit: 1:06:22 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

10712 Verzeichnisse wurden überprüft
308562 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
308558 Dateien ohne Befall
7661 Archive wurden durchsucht
3 Warnungen
4 Hinweise


Soll ich nun OTL downloaden und damit einen Scan machen?

Vielen Dank schon mal für eure Hilfe!

lg, lela