Bekanntes Problem mit Onlinebanking-Trojaner auch bei mir | Bitte um Hilfe

sxhor · 15.08.2010, 13:37

Sers,
Vollständiger Suchlauf ist durch, hier das Ergebnis:

Code:

ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 15. August 2010  12:54

Es wird nach 1867270 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : ****
Computername   : ****-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.561           Bytes  18.03.2010 15:35:00
AVSCAN.EXE     : 10.0.2.3      433832 Bytes  07.03.2010 15:57:03
AVSCAN.DLL     : 10.0.2.0       55144 Bytes  15.02.2010 14:03:11
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 08:17:25
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 08:38:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 08:37:15
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 16:03:33
VBASE005.VDF   : 7.10.4.204      2048 Bytes  05.03.2010 09:29:03
VBASE006.VDF   : 7.10.4.205      2048 Bytes  05.03.2010 09:29:03
VBASE007.VDF   : 7.10.4.206      2048 Bytes  05.03.2010 09:29:03
VBASE008.VDF   : 7.10.4.207      2048 Bytes  05.03.2010 09:29:03
VBASE009.VDF   : 7.10.4.208      2048 Bytes  05.03.2010 09:29:03
VBASE010.VDF   : 7.10.4.209      2048 Bytes  05.03.2010 09:29:03
VBASE011.VDF   : 7.10.4.210      2048 Bytes  05.03.2010 09:29:03
VBASE012.VDF   : 7.10.4.211      2048 Bytes  05.03.2010 09:29:03
VBASE013.VDF   : 7.10.4.242    153088 Bytes  08.03.2010 13:43:21
VBASE014.VDF   : 7.10.5.17      99328 Bytes  10.03.2010 13:24:21
VBASE015.VDF   : 7.10.5.44     107008 Bytes  11.03.2010 15:41:40
VBASE016.VDF   : 7.10.5.69      92672 Bytes  12.03.2010 07:25:53
VBASE017.VDF   : 7.10.5.91     119808 Bytes  15.03.2010 07:39:58
VBASE018.VDF   : 7.10.5.121    112640 Bytes  18.03.2010 11:01:24
VBASE019.VDF   : 7.10.5.122      2048 Bytes  18.03.2010 11:01:24
VBASE020.VDF   : 7.10.5.123      2048 Bytes  18.03.2010 11:01:24
VBASE021.VDF   : 7.10.5.124      2048 Bytes  18.03.2010 11:01:24
VBASE022.VDF   : 7.10.5.125      2048 Bytes  18.03.2010 11:01:24
VBASE023.VDF   : 7.10.5.126      2048 Bytes  18.03.2010 11:01:24
VBASE024.VDF   : 7.10.5.127      2048 Bytes  18.03.2010 11:01:24
VBASE025.VDF   : 7.10.5.128      2048 Bytes  18.03.2010 11:01:24
VBASE026.VDF   : 7.10.5.129      2048 Bytes  18.03.2010 11:01:24
VBASE027.VDF   : 7.10.5.130      2048 Bytes  18.03.2010 11:01:24
VBASE028.VDF   : 7.10.5.131      2048 Bytes  18.03.2010 11:01:24
VBASE029.VDF   : 7.10.5.132      2048 Bytes  18.03.2010 11:01:24
VBASE030.VDF   : 7.10.5.133      2048 Bytes  18.03.2010 11:01:25
VBASE031.VDF   : 7.10.5.134     16384 Bytes  18.03.2010 11:01:25
Engineversion  : 8.2.1.194 
AEVDF.DLL      : 8.1.1.3       106868 Bytes  13.02.2010 10:16:21
AESCRIPT.DLL   : 8.1.3.18     1024378 Bytes  17.03.2010 09:09:47
AESCN.DLL      : 8.1.5.0       127347 Bytes  25.02.2010 16:38:41
AESBX.DLL      : 8.1.2.1       254323 Bytes  17.03.2010 09:09:47
AERDL.DLL      : 8.1.4.3       541043 Bytes  17.03.2010 09:09:47
AEPACK.DLL     : 8.2.1.0       426356 Bytes  02.03.2010 13:01:39
AEOFFICE.DLL   : 8.1.0.41      201083 Bytes  17.03.2010 09:09:46
AEHEUR.DLL     : 8.1.1.13     2470262 Bytes  17.03.2010 09:09:46
AEHELP.DLL     : 8.1.10.2      237941 Bytes  17.03.2010 09:09:46
AEGEN.DLL      : 8.1.2.2       373107 Bytes  17.03.2010 09:09:45
AEEMU.DLL      : 8.1.1.0       393587 Bytes  10.11.2009 07:04:22
AECORE.DLL     : 8.1.12.3      188789 Bytes  17.03.2010 09:09:45
AEBB.DLL       : 8.1.0.3        53618 Bytes  10.09.2009 10:15:06
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.1.2       52072 Bytes  29.01.2010 09:47:36
AVSCPLR.DLL    : 10.0.2.3       83304 Bytes  07.03.2010 16:02:25
AVARKT.DLL     : 10.0.0.13     227176 Bytes  07.03.2010 15:48:35
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL     : 10.0.46.0      98664 Bytes  05.03.2010 08:09:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 15. August 2010  12:54

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\acer\empowering technology\erecovery\mbrwrwin.exe
c:\Acer\Empowering Technology\eRecovery\MBRwrWin.exe
    [HINWEIS]   Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPAPI3s.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclIrSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCSuite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PcSync2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
    

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
    
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
    

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '420' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'E:\' <Disk>


Ende des Suchlaufs: Sonntag, 15. August 2010  14:30
Benötigte Zeit:  1:35:36 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  34151 Verzeichnisse wurden überprüft
 1057804 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1057804 Dateien ohne Befall
   9517 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 133694 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

Grüße
SG

markusg · 15.08.2010, 13:40

du hast kein update gemacht, bitte nachholen.
Integritätsprüfung von Systemdateien
ist nicht aktiev, bitte einschalten, dann erneut über lokaler schutz, lokale laufwerke scannen und log posten.

sxhor · 15.08.2010, 16:52

Hallo,
Updates durchgeführt, Suchlauf durchgeführt, Items in Quarantäne geworfen.

Hier der Log:

Code:

ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 15. August 2010  14:47

Es wird nach 2715134 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : ****
Computername   : ****-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  15.08.2010 12:45:07
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  15.08.2010 12:45:07
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 08:17:25
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 08:38:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 08:37:15
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 16:03:33
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 12:45:03
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 12:45:03
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 12:45:05
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 12:45:05
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 12:45:05
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 12:45:05
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 12:45:05
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 12:45:05
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 12:45:05
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 12:45:05
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 12:45:05
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 12:45:05
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 12:45:05
VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 12:45:05
VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 12:45:06
VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 12:45:06
VBASE021.VDF   : 7.10.10.159     2048 Bytes  12.08.2010 12:45:06
VBASE022.VDF   : 7.10.10.160     2048 Bytes  12.08.2010 12:45:06
VBASE023.VDF   : 7.10.10.161     2048 Bytes  12.08.2010 12:45:06
VBASE024.VDF   : 7.10.10.162     2048 Bytes  12.08.2010 12:45:06
VBASE025.VDF   : 7.10.10.163     2048 Bytes  12.08.2010 12:45:06
VBASE026.VDF   : 7.10.10.164     2048 Bytes  12.08.2010 12:45:06
VBASE027.VDF   : 7.10.10.165     2048 Bytes  12.08.2010 12:45:06
VBASE028.VDF   : 7.10.10.166     2048 Bytes  12.08.2010 12:45:06
VBASE029.VDF   : 7.10.10.167     2048 Bytes  12.08.2010 12:45:06
VBASE030.VDF   : 7.10.10.168     2048 Bytes  12.08.2010 12:45:06
VBASE031.VDF   : 7.10.10.182    49664 Bytes  13.08.2010 12:45:06
Engineversion  : 8.2.4.34  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  15.08.2010 12:45:07
AESCRIPT.DLL   : 8.1.3.42     1364347 Bytes  15.08.2010 12:45:07
AESCN.DLL      : 8.1.6.1       127347 Bytes  15.08.2010 12:45:07
AESBX.DLL      : 8.1.3.1       254324 Bytes  15.08.2010 12:45:07
AERDL.DLL      : 8.1.8.2       614772 Bytes  15.08.2010 12:45:07
AEPACK.DLL     : 8.2.3.5       471412 Bytes  15.08.2010 12:45:07
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  15.08.2010 12:45:07
AEHEUR.DLL     : 8.1.2.11     2834805 Bytes  15.08.2010 12:45:07
AEHELP.DLL     : 8.1.13.2      242039 Bytes  15.08.2010 12:45:06
AEGEN.DLL      : 8.1.3.19      393587 Bytes  15.08.2010 12:45:06
AEEMU.DLL      : 8.1.2.0       393588 Bytes  15.08.2010 12:45:06
AECORE.DLL     : 8.1.16.2      192887 Bytes  15.08.2010 12:45:06
AEBB.DLL       : 8.1.1.0        53618 Bytes  15.08.2010 12:45:06
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  15.08.2010 12:45:07
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  15.08.2010 12:45:07
AVARKT.DLL     : 10.0.0.14     227176 Bytes  15.08.2010 12:45:07
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  15.08.2010 12:45:02

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 15. August 2010  14:47

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\acer\empowering technology\erecovery\mbrwrwin.exe
c:\Acer\Empowering Technology\eRecovery\MBRwrWin.exe
    [HINWEIS]   Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPAPI3s.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclRSSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclIrSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCSuite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PcSync2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'capuserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRecoveryService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobilityService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eNet Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eLockServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '532' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\Users\****\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\10b94bd2-5a5ed983
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.2
--> dev/s/DyesyasZ.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.2
--> dev/s/LoaderX.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1
C:\Users\****\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\6486b32a-5810f754
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.a
--> Keyworq.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.a
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'E:\' <Disk>

Beginne mit der Desinfektion:
C:\Users\****\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\6486b32a-5810f754
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.a
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4907a846.qua' 

verschoben!
C:\Users\****\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\10b94bd2-5a5ed983
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51fa87e5.qua' 

verschoben!


Ende des Suchlaufs: Sonntag, 15. August 2010  17:50
Benötigte Zeit:  1:31:28 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  34523 Verzeichnisse wurden überprüft
 1133544 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1133541 Dateien ohne Befall
   9954 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 134179 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

Grüße und Danke!!!
SG

markusg · 15.08.2010, 17:07

ok abschließend den eset online scan
Free ESET Online Antivirus Scanner
ergebniss posten.

sxhor · 15.08.2010, 19:15

Hallo,
hier das ESET-Ergebnis:

C:\nicimail\Posteingang.dbx Win32/TrojanDropper.Agent.AGE trojan unable to clean

Soll ich den betreffenden File löschen?

Grüße
SG

markusg · 15.08.2010, 19:27

nein das ist in deinem mailprogramm, mal unnötige mails löschen, papierkorb leeren, ordner komprimieren.

sxhor · 15.08.2010, 20:08

Hey,
denke das sind alte Mails aus nem Outlook-Express-Archiv. Sie verwendet momentan Microsoft Outlook. Ist der Rechner damit clean? Ich werde sie fragen, ob sie auf die alte SIcherung verzichten kann. Nur um sicher zu gehen.

Wäre eine Infektion mit aktuellen Updates verhindert worden oder kann sowas trotzdem durch kino.to passieren? Ich werds dann so weitergeben.

Gibt es sonst noch was?

Vielen Dank nochmals für die Hilfe!

Grüße
SG

markusg · 15.08.2010, 20:12

ja sicher, kino.to ist illegal, wer dann auch noch sicherheitslücken auf dem pc hat ist selbst schuld, sorry...
1. solltest du nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht.
klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen.
wähle "neues konto erstellen"
Wähle standard benutzer.

die konten sollten mit einem passwort geschützt werden.
dazu auf konto endern klicken und passwörter vergeben.
Die folgenden konfigurationen als admin ausführen:
2. dep aktivieren:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

3. konfiguriere avira 10, wie in meiner signatur beschrieben.
4. als browser den firefox nutzen:
Webbrowser Firefox | Schneller, sicherer & anpassbar | Mozilla Europe
5. als adon noscript, es werden dadurch alle scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Adblock Plus: Bekannte Filterlisten für Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.

unter sonstiges die malware blocklist.
7.
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 25 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
ab sofort also nur noch in der sanbox surfen bitte.
8. autorun für usb deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
9. um deine software aktuell zu halten, instaliere secunia.
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
10.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2010 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

sxhor · 15.08.2010, 21:28

Okay, danke für die Tipps. Dieses Forum ist echt klasse, ich werds weiterempfehlen!

Grüße
SG

15.08.2010, 13:40	#17
markusg /// Malware-holic	Bekanntes Problem mit Onlinebanking-Trojaner auch bei mir \| Bitte um Hilfe du hast kein update gemacht, bitte nachholen. Integritätsprüfung von Systemdateien ist nicht aktiev, bitte einschalten, dann erneut über lokaler schutz, lokale laufwerke scannen und log posten. __________________

15.08.2010, 17:07	#19
markusg /// Malware-holic	Bekanntes Problem mit Onlinebanking-Trojaner auch bei mir \| Bitte um Hilfe ok abschließend den eset online scan Free ESET Online Antivirus Scanner ergebniss posten.

15.08.2010, 19:27	#21
markusg /// Malware-holic	Bekanntes Problem mit Onlinebanking-Trojaner auch bei mir \| Bitte um Hilfe nein das ist in deinem mailprogramm, mal unnötige mails löschen, papierkorb leeren, ordner komprimieren.

Bekanntes Problem mit Onlinebanking-Trojaner auch bei mir | Bitte um Hilfe

Plagegeister aller Art und deren Bekämpfung: Bekanntes Problem mit Onlinebanking-Trojaner auch bei mir | Bitte um Hilfe