Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Verseuchter Laptop?

Verseuchter Laptop?


Plagegeister aller Art und deren Bekämpfung: Verseuchter Laptop?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.09.2010, 16:55   #1
Catarina
 
Verseuchter Laptop? - Standard

Verseuchter Laptop?


Ich habe hier einen 6 Jahre alten Laptop, den ich fast ein Jahr kaum genutzt habe. Der hatte nicht mal SP3 installiert, habe ich jetzt nachgeholt. Jetzt habe ich ihn mal wieder angemacht, alle Updates gezogen und alle Partitionen außer der Systempartition formatiert. Leider hat der Rechner ein kaputtes DVD-Laufwerk und unterstützt kein Booten über USB-Stick, sonst hätte ich C: auch platt gemacht.

Nun muss ich versuchen, den so wieder halbwegs flott zu machen, da ich zuhause momentan kein Internet habe und mit dem ollen Laptop an der Uni ins Netz will. Leider scheinen sich auch einige Schädlinge drauf zu befinden. Antivir blockiert dauernd eine autorun.inf, auf dem Desktop befindet sich eine merkwürdige Datei, die 0 bytes groß ist, den komischen Namen CAC9Y91Y. hat und sich nicht löschen lässt.

Hier ein paar Logs:



Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 23. September 2010  15:40

Es wird nach 2871267 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : Katinka
Computername   : KATI

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19/04/2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes   1/04/2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30/03/2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes   7/03/2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14/01/2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes   6/11/2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19/11/2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20/01/2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26/01/2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes   5/03/2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15/04/2010 13:34:15
VBASE006.VDF   : 7.10.7.218   2294784 Bytes   2/06/2010 13:34:16
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23/07/2010 13:34:18
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13/09/2010 13:34:20
VBASE009.VDF   : 7.10.11.134     2048 Bytes  13/09/2010 13:34:20
VBASE010.VDF   : 7.10.11.135     2048 Bytes  13/09/2010 13:34:20
VBASE011.VDF   : 7.10.11.136     2048 Bytes  13/09/2010 13:34:20
VBASE012.VDF   : 7.10.11.137     2048 Bytes  13/09/2010 13:34:20
VBASE013.VDF   : 7.10.11.165   172032 Bytes  15/09/2010 13:34:20
VBASE014.VDF   : 7.10.11.202   144384 Bytes  18/09/2010 13:34:20
VBASE015.VDF   : 7.10.11.231   129024 Bytes  21/09/2010 13:34:20
VBASE016.VDF   : 7.10.12.4     126464 Bytes  23/09/2010 13:34:20
VBASE017.VDF   : 7.10.12.5       2048 Bytes  23/09/2010 13:34:20
VBASE018.VDF   : 7.10.12.6       2048 Bytes  23/09/2010 13:34:20
VBASE019.VDF   : 7.10.12.7       2048 Bytes  23/09/2010 13:34:21
VBASE020.VDF   : 7.10.12.8       2048 Bytes  23/09/2010 13:34:21
VBASE021.VDF   : 7.10.12.9       2048 Bytes  23/09/2010 13:34:21
VBASE022.VDF   : 7.10.12.10      2048 Bytes  23/09/2010 13:34:21
VBASE023.VDF   : 7.10.12.11      2048 Bytes  23/09/2010 13:34:21
VBASE024.VDF   : 7.10.12.12      2048 Bytes  23/09/2010 13:34:21
VBASE025.VDF   : 7.10.12.13      2048 Bytes  23/09/2010 13:34:21
VBASE026.VDF   : 7.10.12.14      2048 Bytes  23/09/2010 13:34:21
VBASE027.VDF   : 7.10.12.15      2048 Bytes  23/09/2010 13:34:21
VBASE028.VDF   : 7.10.12.16      2048 Bytes  23/09/2010 13:34:21
VBASE029.VDF   : 7.10.12.17      2048 Bytes  23/09/2010 13:34:21
VBASE030.VDF   : 7.10.12.18      2048 Bytes  23/09/2010 13:34:21
VBASE031.VDF   : 7.10.12.21     13312 Bytes  23/09/2010 13:34:21
Engineversion  : 8.2.4.60  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  23/09/2010 13:34:24
AESCRIPT.DLL   : 8.1.3.45     1368443 Bytes  23/09/2010 13:34:24
AESCN.DLL      : 8.1.6.1       127347 Bytes  23/09/2010 13:34:24
AESBX.DLL      : 8.1.3.1       254324 Bytes  23/09/2010 13:34:24
AERDL.DLL      : 8.1.9.2       635252 Bytes  23/09/2010 13:34:24
AEPACK.DLL     : 8.2.3.7       471413 Bytes  23/09/2010 13:34:23
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  23/09/2010 13:34:23
AEHEUR.DLL     : 8.1.2.26     2916727 Bytes  23/09/2010 13:34:23
AEHELP.DLL     : 8.1.13.3      242038 Bytes  23/09/2010 13:34:22
AEGEN.DLL      : 8.1.3.22      401780 Bytes  23/09/2010 13:34:22
AEEMU.DLL      : 8.1.2.0       393588 Bytes  23/09/2010 13:34:22
AECORE.DLL     : 8.1.16.2      192887 Bytes  23/09/2010 13:34:22
AEBB.DLL       : 8.1.1.0        53618 Bytes  23/09/2010 13:34:21
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14/01/2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14/01/2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18/02/2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes   1/04/2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes   1/04/2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes   1/04/2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26/01/2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28/01/2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16/03/2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19/02/2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28/01/2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes   9/04/2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Kurze Systemprüfung nach Installation
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\setupprf.dat
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 23. September 2010  15:40

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dumprep.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpotdd01.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpohmr08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'issch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '544' Dateien ).



Ende des Suchlaufs: Donnerstag, 23. September 2010  15:49
Benötigte Zeit: 09:38 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    586 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    586 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4676

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

23.09.2010 16:07:15
mbam-log-2010-09-23 (16-07-15).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 136824
Laufzeit: 11 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42f2c9ba-614f-47c0-b3e3-ecfd34eed658} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{db893839-10f0-4af9-92fa-b23528f530af} (Trojan.Dialer) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4676

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23.09.2010 18:16:52
mbam-log-2010-09-23 (18-16-52).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 137116
Laufzeit: 13 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4704

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27.09.2010 20:31:42
mbam-log-2010-09-27 (20-31-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 239142
Laufzeit: 1 Stunde(n), 49 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 27. September 2010  15:54

Es wird nach 2880372 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KATI

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19/04/2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes   1/04/2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30/03/2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes   7/03/2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14/01/2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes   6/11/2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19/11/2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20/01/2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26/01/2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes   5/03/2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15/04/2010 13:34:15
VBASE006.VDF   : 7.10.7.218   2294784 Bytes   2/06/2010 13:34:16
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23/07/2010 13:34:18
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13/09/2010 13:34:20
VBASE009.VDF   : 7.10.11.134     2048 Bytes  13/09/2010 13:34:20
VBASE010.VDF   : 7.10.11.135     2048 Bytes  13/09/2010 13:34:20
VBASE011.VDF   : 7.10.11.136     2048 Bytes  13/09/2010 13:34:20
VBASE012.VDF   : 7.10.11.137     2048 Bytes  13/09/2010 13:34:20
VBASE013.VDF   : 7.10.11.165   172032 Bytes  15/09/2010 13:34:20
VBASE014.VDF   : 7.10.11.202   144384 Bytes  18/09/2010 13:34:20
VBASE015.VDF   : 7.10.11.231   129024 Bytes  21/09/2010 13:34:20
VBASE016.VDF   : 7.10.12.4     126464 Bytes  23/09/2010 13:34:20
VBASE017.VDF   : 7.10.12.38    146944 Bytes  27/09/2010 13:51:51
VBASE018.VDF   : 7.10.12.39      2048 Bytes  27/09/2010 13:51:51
VBASE019.VDF   : 7.10.12.40      2048 Bytes  27/09/2010 13:51:51
VBASE020.VDF   : 7.10.12.41      2048 Bytes  27/09/2010 13:51:51
VBASE021.VDF   : 7.10.12.42      2048 Bytes  27/09/2010 13:51:51
VBASE022.VDF   : 7.10.12.43      2048 Bytes  27/09/2010 13:51:51
VBASE023.VDF   : 7.10.12.44      2048 Bytes  27/09/2010 13:51:51
VBASE024.VDF   : 7.10.12.45      2048 Bytes  27/09/2010 13:51:51
VBASE025.VDF   : 7.10.12.46      2048 Bytes  27/09/2010 13:51:51
VBASE026.VDF   : 7.10.12.47      2048 Bytes  27/09/2010 13:51:51
VBASE027.VDF   : 7.10.12.48      2048 Bytes  27/09/2010 13:51:51
VBASE028.VDF   : 7.10.12.49      2048 Bytes  27/09/2010 13:51:51
VBASE029.VDF   : 7.10.12.50      2048 Bytes  27/09/2010 13:51:51
VBASE030.VDF   : 7.10.12.51      2048 Bytes  27/09/2010 13:51:51
VBASE031.VDF   : 7.10.12.52      2048 Bytes  27/09/2010 13:51:52
Engineversion  : 8.2.4.66  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  23/09/2010 13:34:24
AESCRIPT.DLL   : 8.1.3.45     1368443 Bytes  23/09/2010 13:34:24
AESCN.DLL      : 8.1.6.1       127347 Bytes  23/09/2010 13:34:24
AESBX.DLL      : 8.1.3.1       254324 Bytes  23/09/2010 13:34:24
AERDL.DLL      : 8.1.9.2       635252 Bytes  23/09/2010 13:34:24
AEPACK.DLL     : 8.2.3.7       471413 Bytes  23/09/2010 13:34:23
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  23/09/2010 13:34:23
AEHEUR.DLL     : 8.1.2.27     2933110 Bytes  27/09/2010 13:51:53
AEHELP.DLL     : 8.1.13.4      242038 Bytes  27/09/2010 13:51:52
AEGEN.DLL      : 8.1.3.22      401780 Bytes  23/09/2010 13:34:22
AEEMU.DLL      : 8.1.2.0       393588 Bytes  23/09/2010 13:34:22
AECORE.DLL     : 8.1.17.0      196982 Bytes  27/09/2010 13:51:52
AEBB.DLL       : 8.1.1.0        53618 Bytes  23/09/2010 13:34:21
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14/01/2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14/01/2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18/02/2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes   1/04/2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes   1/04/2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes   1/04/2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26/01/2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28/01/2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16/03/2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19/02/2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28/01/2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes   9/04/2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 27. September 2010  15:54

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\DeterministicNetworks\DNE\Parameters\symboliclinkvalue
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\RNG\seed
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
c:\programme\synaptics\syntp\syntplpr.exe
c:\Programme\Synaptics\SynTP\SynTPLpr.exe
    [HINWEIS]   Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpotdd01.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpohmr08.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'HOMERunner.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'issch.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '548' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Programme\Hewlett-Packard\Digital Imaging\devicemanagement\hpzmsi01.exe
    [FUND]      Ist das Trojanische Pferd TR/Muwid.TQ
C:\Programme\Hewlett-Packard\Digital Imaging\esupport\hpzmsi01.exe
    [FUND]      Ist das Trojanische Pferd TR/Muwid.TQ
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <UNI>

Beginne mit der Desinfektion:
C:\Programme\Hewlett-Packard\Digital Imaging\esupport\hpzmsi01.exe
    [FUND]      Ist das Trojanische Pferd TR/Muwid.TQ
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46356da9.qua' verschoben!
C:\Programme\Hewlett-Packard\Digital Imaging\devicemanagement\hpzmsi01.exe
    [FUND]      Ist das Trojanische Pferd TR/Muwid.TQ
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ea2420f.qua' verschoben!


Ende des Suchlaufs: Montag, 27. September 2010  18:39
Benötigte Zeit:  2:44:26 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   8312 Verzeichnisse wurden überprüft
 382138 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 382136 Dateien ohne Befall
   2782 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 554752 Objekte wurden beim Rootkitscan durchsucht
      3 Versteckte Objekte wurden gefunden
Geändert von Catarina (28.09.2010 um 17:01 Uhr)

Alt 28.09.2010, 19:41   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verseuchter Laptop? - Standard

Verseuchter Laptop?


Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________
Alt 06.10.2010, 21:41   #3
Catarina
 
Verseuchter Laptop? - Standard

Verseuchter Laptop?


Hallo,

sorry, dass ich so nicht geantwortet habe. Hab mich dann doch entschieden, den Laptop plattzumachen. Habe ein neues Laufwerk gekauft, den Rechner formatiert und komplett neu eingerichtet.
__________________
Antwort

Themen zu Verseuchter Laptop?
.dll, 0 bytes, adware.istbar, antivir, avg, blockiert, booten, desktop, dllhost.exe, firefox.exe, internet, jusched.exe, kein booten, kein internet, lsass.exe, löschen, microsoft, modul, nt.dll, programm, programme, prozesse, registry, rogue.winantivirus, sched.exe, schädlinge, services.exe, software, svchost.exe, tan, updates, versteckte objekte, verweise, virus gefunden, windows, winlogon.exe, wuauclt.exe


« Kaspersky findet Trojaner, Malwarebytes aber nicht - löschen unmöglich! | Meldung: Windows wird in weniger als einer Minute..., AntiVir-Fund: JAVA/ClassLoader.BO »


Ähnliche Themen: Verseuchter Laptop?


  1. Verseuchter Laptop
    Log-Analyse und Auswertung - 28.02.2015 (9)
  2. Stark verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (25)
  3. Verseuchter PC
    Log-Analyse und Auswertung - 03.04.2014 (11)
  4. Verseuchter Laptop Windows 8 64 bit version
    Log-Analyse und Auswertung - 27.05.2013 (28)
  5. Probleme mit Laptop, Verseuchter Link, Trojaner, Remote Control?, Abstürze von Firefox, dlls, Word..
    Log-Analyse und Auswertung - 13.03.2012 (27)
  6. Viren verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 27.02.2010 (8)
  7. Verseuchter Rechner
    Log-Analyse und Auswertung - 16.06.2009 (1)
  8. noch ein verseuchter Computer
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (9)
  9. Verseuchter Rechner ?!
    Mülltonne - 07.10.2007 (0)
  10. Total verseuchter rechner
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (3)
  11. Verseuchter Laptop übernommen :/
    Log-Analyse und Auswertung - 04.11.2006 (2)
  12. Verseuchter Computer
    Log-Analyse und Auswertung - 14.05.2006 (10)
  13. Verseuchter PC??
    Plagegeister aller Art und deren Bekämpfung - 22.12.2005 (8)
  14. Verseuchter Webspace
    Plagegeister aller Art und deren Bekämpfung - 12.08.2005 (2)
  15. Verseuchter PC bitte Hilfe
    Log-Analyse und Auswertung - 22.04.2005 (3)
  16. Verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 03.02.2005 (2)
  17. Und wieder ein verseuchter PC... *g*
    Plagegeister aller Art und deren Bekämpfung - 23.12.2004 (74)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Verseuchter Laptop? - Ich habe hier einen 6 Jahre alten Laptop, den ich fast ein Jahr kaum genutzt habe. Der hatte nicht mal SP3 installiert, habe ich jetzt nachgeholt. Jetzt habe ich ihn - Verseuchter Laptop?...
Archiv
Du betrachtest: Verseuchter Laptop? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131