Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens

TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens


Plagegeister aller Art und deren Bekämpfung: TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.09.2010, 23:51   #1
DerAndy
 
TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens - Standard

TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens


Folgendes Problem

Beim Surfen, genauer beim Aufruf einer Seite, Meldete sich AntiVir (siehe Topiyc)

Auch öffnete sich zeitgleich das Java Fenster.

Ich hab zuerst natürlich die Internetverbindung getrennt. Das Log von Antivir zum Fund sieht so aus:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 19:00

Es wird nach 2888733 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ANDY-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 23:04:13
AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 23:04:13
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 11:15:03
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 14:34:58
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:31:54
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 13:05:30
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 13:05:30
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 13:05:30
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 13:05:30
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 13:05:30
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 13:05:32
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 16:46:51
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 18:26:57
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 19:27:49
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 21:51:35
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 13:49:04
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 13:49:05
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 13:49:05
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 13:49:05
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 13:49:05
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 13:49:05
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 13:49:05
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 13:49:05
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 13:49:05
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 13:49:05
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 13:49:05
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 13:49:05
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 13:49:05
VBASE031.VDF : 7.10.12.80 30208 Bytes 29.09.2010 13:49:06
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 15:17:51
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 08:23:44
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 14:25:21
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 22:15:13
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 18:27:01
AEPACK.DLL : 8.2.3.7 471413 Bytes 18.09.2010 08:23:39
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 23.07.2010 19:33:17
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 26.09.2010 20:10:38
AEHELP.DLL : 8.1.13.4 242038 Bytes 26.09.2010 20:10:31
AEGEN.DLL : 8.1.3.22 401780 Bytes 18.09.2010 08:23:31
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 22:15:09
AECORE.DLL : 8.1.17.0 196982 Bytes 26.09.2010 20:10:30
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 22:15:09
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 23:04:13
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 23:04:13
AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 23:04:13
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 23:04:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4d819ed6\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +JOKE,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 29. September 2010 19:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Notifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PROFIL~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sc_watch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'kernel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atchk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atchksrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Andy\AppData\Local\Temp\0.7845498584256347.exe'
C:\Users\Andy\AppData\Local\Temp\0.7845498584256347.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Bamital.BJ
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f9d1e6.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 29. September 2010 19:00
Benötigte Zeit: 00:08 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
50 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
49 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.






Bei einem darauf folgenden Suchlauf wurde weiteres gefunden:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 22:12

Es wird nach 2889569 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : Andy
Computername : ANDY-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 23:04:13
AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 23:04:13
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 11:15:03
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 14:34:58
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:31:54
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 13:05:30
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 13:05:30
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 13:05:30
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 13:05:30
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 13:05:30
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 13:05:32
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 16:46:51
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 18:26:57
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 19:27:49
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 21:51:35
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 13:49:04
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 13:49:05
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 13:49:05
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 13:49:05
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 13:49:05
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 13:49:05
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 13:49:05
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 13:49:05
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 13:49:05
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 13:49:05
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 13:49:05
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 13:49:05
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 13:49:05
VBASE031.VDF : 7.10.12.84 44544 Bytes 29.09.2010 20:11:37
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 15:17:51
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 08:23:44
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 14:25:21
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 22:15:13
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 18:27:01
AEPACK.DLL : 8.2.3.7 471413 Bytes 18.09.2010 08:23:39
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 23.07.2010 19:33:17
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 26.09.2010 20:10:38
AEHELP.DLL : 8.1.13.4 242038 Bytes 26.09.2010 20:10:31
AEGEN.DLL : 8.1.3.22 401780 Bytes 18.09.2010 08:23:31
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 22:15:09
AECORE.DLL : 8.1.17.0 196982 Bytes 26.09.2010 20:10:30
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 22:15:09
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 23:04:13
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 23:04:13
AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 23:04:13
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 23:04:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +JOKE,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 29. September 2010 22:12

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Notifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PROFIL~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sc_watch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'kernel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atchk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atchksrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '426' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Andy'
C:\Users\Andy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\74f79b71-5dfc4b57
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EX
--> a0ee3d65141.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EX
--> a4cb9b1a8a5.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EY
--> a66d578f084.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EZ
--> aa79d1019d8.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FB
--> ab16db71cdc.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FH
--> ab5601d4848.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FI
--> ae28546890f.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FJ
--> af439f03798.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK
C:\Users\Andy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\2dc185c9-539779cf
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.AJ.4
--> JavaUpdateManager.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.AJ.4
Beginne mit der Suche in 'C:\Windows'
Beginne mit der Suche in 'C:\Users\'
C:\Users\Andy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\74f79b71-5dfc4b57
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EX
--> a0ee3d65141.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EX
--> a4cb9b1a8a5.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EY
--> a66d578f084.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EZ
--> aa79d1019d8.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FB
--> ab16db71cdc.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FH
--> ab5601d4848.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FI
--> ae28546890f.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FJ
--> af439f03798.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK
C:\Users\Andy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\2dc185c9-539779cf
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.AJ.4
--> JavaUpdateManager.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.AJ.4
Beginne mit der Suche in 'C:\Program Files'

Beginne mit der Desinfektion:
C:\Users\Andy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\2dc185c9-539779cf
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.AJ.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48aa0839.qua' verschoben!
C:\Users\Andy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\74f79b71-5dfc4b57
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5032276e.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 29. September 2010 23:14
Benötigte Zeit: 52:16 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

25882 Verzeichnisse wurden überprüft
355525 Dateien wurden geprüft
18 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
355507 Dateien ohne Befall
2127 Archive wurden durchsucht
0 Warnungen
2 Hinweise



Malwarebytes AM Hat danach nichts gefunden.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4715

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

30.09.2010 00:43:37
mbam-log-2010-09-30 (00-43-37).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150668
Laufzeit: 4 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



Das HijackThis Log sieht momentan so aus: HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:44:38, on 30.09.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal
 
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\AMT\atchk.exe
C:\Program Files\Logitech\Gaming Software\LWEMon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32\conime.exe
C:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis\HiJackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [atchk] "C:\Program Files\Intel\AMT\atchk.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{73D65BFA-FEEE-473B-BAF6-31FE548C175B}: NameServer = 217.0.43.129 217.0.43.145
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Intel(R) Active Management Technology System Status Service (atchksrv) - Intel Corporation - C:\Program Files\Intel\AMT\atchksrv.exe
O23 - Service: Google Update Service (gupdate1c9b225c1a169d3) (gupdate1c9b225c1a169d3) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel(R) Active Management Technology Local Management Service (LMS) - Intel - C:\Program Files\Intel\AMT\LMS.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\Windows\system32\pr2ah4nc.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: Fujitsu Diagnostic Testhandler (TestHandler) - Fujitsu Technology Solutions - C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: Intel(R) Active Management Technology User Notification Service (UNS) - Intel - C:\Program Files\Intel\AMT\UNS.exe
 
--
End of file - 5337 bytes
--- --- ---






So, nun stellt sich natürlich die Frage, den Rechner platt machen oder nicht?

Alt 30.09.2010, 18:37   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens - Standard

TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens


Hast Du Malwarebytes nur 1x oder mehrmals durchlaufen lassen? Wenn mehrmals brauch ich alle Logs, v.a. dann wenn es was gefunden hat!
__________________

__________________
Alt 30.09.2010, 20:48   #3
DerAndy
 
TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens - Standard

TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens


Danke für die Rückmeldung.

Ich hatte Malwarebytes nur ein Mal durchlaufen lassen. Im Laufe des Tages habe ich mich dann aber entschieden auf "Nummer Sicher" zu gehen. Alles an Daten gesichert und mittlerweile ist das System neu aufgesetzt.
__________________
Alt 01.10.2010, 07:57   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens - Standard

TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens


Ok, Neuinstallation geht immer
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens
.dll, 0 bytes, adobe, antivir, antivir guard, bho, defender, desktop, dllhost.exe, dwm.exe, firefox, frage, google, hijack, hijackthis, java-virus, kernel.exe, local\temp, mozilla, notification, nt.dll, nvidia, plug-in, problem, programdata, programm, prozesse, registry, rundll, sched.exe, services.exe, software, svchost.exe, temp, verweise, virus gefunden, windows, winlogon.exe


« Windows Update und Windows Gadgets durch Virus blockiert | Virus wordslife.com/index.php »


Ähnliche Themen: TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens


  1. Win7 64bit Festplatte "rödelt" oft im Hintergrund während des Surfens! Virus? Malware?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2014 (5)
  2. Pc beginnt während des Surfens einzufrieren
    Alles rund um Windows - 01.03.2014 (14)
  3. Win7: Firefox öffnet im privaten Modus selbstständig Tab Systweak / Seitensprungarea während des surfens auf Ebay
    Log-Analyse und Auswertung - 18.02.2014 (3)
  4. Click Compare Trojaner und massive Werbung während des surfens
    Log-Analyse und Auswertung - 22.12.2013 (6)
  5. Virus/Trojaner während des Surfens eingefangen / Chrome-Meldung
    Plagegeister aller Art und deren Bekämpfung - 08.12.2013 (9)
  6. Meldung während des bootens
    Plagegeister aller Art und deren Bekämpfung - 24.05.2012 (5)
  7. Bildschirm zeigt nur noch Meldung an: Bite warten während Verbindung...
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (3)
  8. Weisser Bildschirm mit der Meldung: Warten Sie während die Verbindung erstellt wird
    Log-Analyse und Auswertung - 07.03.2012 (1)
  9. Antivir findet drop.agent.bsbe
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (8)
  10. PC stürzt während Free AntiVir ab / Auswertung Log
    Log-Analyse und Auswertung - 18.06.2010 (0)
  11. Antivir findet: TR/Drop.Steps.LS TR/Meredrop.A.5752
    Plagegeister aller Art und deren Bekämpfung - 07.03.2010 (26)
  12. Meldung über verschiedenen Trojaner binnen kurzer Zeit: 'TR/Riern.B.287' + 'TR/Drop.A
    Plagegeister aller Art und deren Bekämpfung - 06.02.2010 (1)
  13. Antivir hat TR/Drop.Delf.dxc gefunden
    Log-Analyse und Auswertung - 25.11.2009 (27)
  14. nach Virenfunden - Antivir meldet TR/Drop.VB.LU.5
    Log-Analyse und Auswertung - 04.10.2009 (2)
  15. Trojaner TR/Drop.VB von AntiVir entdeckt
    Plagegeister aller Art und deren Bekämpfung - 27.01.2009 (7)
  16. Antivir zeigt TR/Drop.Agent.cro
    Mülltonne - 24.11.2007 (0)
  17. Bekomme dauernt Antivir Meldung TR/Drop.Agent.ams.1
    Plagegeister aller Art und deren Bekämpfung - 24.02.2007 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens - Folgendes Problem Beim Surfen, genauer beim Aufruf einer Seite, Meldete sich AntiVir (siehe Topiyc) Auch öffnete sich zeitgleich das Java Fenster. Ich hab zuerst natürlich die Internetverbindung getrennt. Das Log - TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens...
Archiv
Du betrachtest: TR/Drop.Bamital.BJ Meldung von AntiVir während des Surfens auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131