Viele "Viren" gefunden: TR/Crypt.XPACK.Gen, TR/Drop.Softomat.AN und EXP/CVE-2010-2568.A

Schleuder · 12.11.2010, 17:34

Hallo Leute!

Ich bin mir nicht ganz sicher ob das im Titel alle sind (grade gefunden: HTML/Rce.Gen) . Es ging ganz schnell, gestern einen falschen Stream-link geklickt und sofort war ich verseucht.

Ich habe hier im Forum zu verschiedenen Trojaner Threats gelesen und daher Logfiles erstellt.
Malwarebytes hatte ich seit dem Fund öfters laufen um zu gucken ob etwas erfolg hat. die anderen Logs habe ich je einmal gemacht.

Ich hoffe ich habe nicht zuviel verkehrt gemacht und ich hoffe auch es nimmt sich einer meines Problems an. Ich gebe gerne alle Auskünfte, die ich als PC-Unwissender geben kann.

Vielen Dank für lesen,
lieben Gruß Schleuder

EDIT: CCCleaner habe ich auch einmal laufen lassen, nach der Anleitung hier... Also auch einmal "gefixt"

cosinus · 12.11.2010, 19:08

Hallo und

Bitte ZoneAlarm deinstallieren, das kann uns bei der bereinigung stören und außerdem ist es auch für den normalen Betrieb eher kontraproduktiv.

Beende nach der Deinstalltion von ZoneAlarm alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
O4 - Startup: C:\Dokumente und Einstellungen\Moritz\Startmenü\Programme\Autostart\sishzm32.exe ()
O32 - Unable to obtain root file information for disk H:\
O32 - AutoRun File - [2007.08.24 13:26:32 | 000,000,000 | ---D | M] - M:\Autorun -- [ NTFS ]
O33 - MountPoints2\{4f6f85a3-0cfb-11df-892a-001a928133ff}\Shell - "" = AutoRun
O33 - MountPoints2\{4f6f85a3-0cfb-11df-892a-001a928133ff}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4f6f85a3-0cfb-11df-892a-001a928133ff}\Shell\AutoRun\command - "" = G:\Install.exe -- File not found
O33 - MountPoints2\{ddc83c0d-ea89-11de-a858-001a928133ff}\Shell\AutoRun\command - "" = E:\Toshiba\more4you.exe -- File not found
[2010.11.12 17:18:30 | 000,000,558 | ---- | M] () -- C:\WINDOWS\DFC.INI
[2010.11.12 17:16:06 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\dmlconf.dat
[2010.11.12 16:15:45 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\ydtbydgb.sys
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:364682BC
:Commands
[purity]
[resethosts]
[emptytemp]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Schleuder · 12.11.2010, 20:23

Hallo cosinus!

Erstmal tausend dank für die ersten Anweisungen! Freut mich riesig, dass es so schnell ging! Ich werde die empfohlenen Schritte sofort unternehmen, allerdings muss ich jetzt bis sonntag auf reisen und werde mich sonntag wieder hier melden!

DANKE!

Schleuder · 14.11.2010, 20:11

Hallo!

Alles nach vorgabe erfüllt!

Logfile im Anhang!

Hijackthis logfile aktuell:

HiJackthis Logfile:

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:20:29, on 14.11.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17055)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Seagate\Basics\Service\SyncServicesBasics.exe
C:\Programme\1&1\IGDCTRL.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\XSManager\WTGService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\service4g.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\starter4g.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\qtplugin.exe
C:\WINDOWS\TBPanel.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Seagate\Basics\Basics Status\MaxMenuMgrBasics.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
c:\programme\avira\antivir desktop\avcenter.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\programme\microsoft\watermark.exe
O1 - Hosts: ÿþ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [starter4g] C:\WINDOWS\starter4g.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [RegistryMonitor1] C:\WINDOWS\system32\qtplugin.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NapsterShell] C:\Programme\Napster\napster.exe /systray
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [basicsmssmenu] "C:\Programme\Seagate\Basics\Basics Status\MaxMenuMgrBasics.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Deer Hunter 2005 Registration.lnk = M:\Games\Atari\Deer Hunter 2005\ATR1.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Basics Service - Seagate Technology LLC - C:\Programme\Seagate\Basics\Service\SyncServicesBasics.exe
O23 - Service: Boonty Games - Unknown owner - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\1&1\IGDCTRL.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Virtual CDAudio Service - Unknown owner - C:\Dokumente und Einstellungen\Moritz\Desktop\RapidSolution\Tunebite\vcdw\VCDAudioService.exe (file missing)
O23 - Service: WTGService - Unknown owner - C:\Programme\XSManager\WTGService.exe
O23 - Service: XS Stick Service - 4G Systems GmbH & Co. KG - C:\WINDOWS\service4g.exe

--
End of file - 8362 bytes

--- --- ---

cosinus · 14.11.2010, 20:54

Zitat:

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17055)

Wieso eigentlich nur SP2/IE7? Das SP3 und der IE8 sind schon über zwei jahre verfügbar! Denk dran, dass ein nicht aktuelles Windows ein hervorragender Nährboden für jede Art von Schädlingen ist!
Wenn wir durch sind mit der Bereinigung musst du umgehend die Kiste updaten, ich poste dann noch Instruktionen dazu.

Schleuder · 14.11.2010, 21:32

Ja mach ich dann sofort, der grund dafür ist übrigens häufiges umziehen, wodurch mein "standrechner" einige Zeit Brach lag!

Dummes Versäumnis von mir!

Wie gehts weiter?

Edit: IE nutze ich garnicht und wusste auch nicht, dass der noch drauf ist... surfe nur mit Firefox

cosinus · 14.11.2010, 21:34

Den IE kann man nicht deinstallieren, er ist integraler Bestandteil von Windows! Auch bei Nichtbenutzung muss der IE immer aktuell gehalten werden!

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Schleuder · 14.11.2010, 22:13

und das kam dabei rum:

Combofix Logfile:

Code:

ATTFilter

ComboFix 10-11-13.01 - Moritz 14.11.2010  22:02:08.1.2 - x86
ausgeführt von:: c:\dokumente und einstellungen\Moritz\Desktop\confi.exe.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\pdfforge Toolbar\SeARchsettings.dll
c:\windows\system32\dmlconf.dat
c:\windows\system32\fldlckun.exe
c:\windows\system32\qtplugin.exe
c:\programme\microsoft\WaterMark.exe . . . . Nicht in der Lage zu löschen

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_NPF
-------\Service_Boonty Games


(((((((((((((((((((((((   Dateien erstellt von 2010-10-14 bis 2010-11-14  ))))))))))))))))))))))))))))))
.

2010-11-14 20:59 . 2010-11-14 20:59	61952	----a-w-	c:\windows\Explorermgr.exe
2010-11-14 20:33 . 2010-10-27 06:13	25048	------w-	c:\programme\Mozilla Firefox\components\browserdirprovider.dll
2010-11-14 20:33 . 2010-10-27 06:13	140248	------w-	c:\programme\Mozilla Firefox\components\brwsrcmp.dll
2010-11-14 19:10 . 2010-11-14 19:10	--------	d-----w-	C:\_OTL
2010-11-14 19:06 . 2010-11-14 19:06	--------	d-----w-	c:\windows\Internet Logs
2010-11-12 15:58 . 2010-10-27 06:13	719832	------w-	c:\programme\Mozilla Firefox\mozcpp19.dll
2010-11-12 15:58 . 2010-10-27 06:13	16856	------w-	c:\programme\Mozilla Firefox\plugin-container.exe
2010-11-12 15:57 . 2010-11-12 15:57	453079	----a-r-	c:\dokumente und einstellungen\Moritz\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-11-12 15:57 . 2010-11-12 15:57	--------	d-----w-	c:\programme\Trend Micro
2010-11-11 21:13 . 2010-11-11 21:13	--------	d-----w-	c:\programme\CCleaner
2010-11-11 21:00 . 2010-11-11 21:00	--------	d-----w-	c:\dokumente und einstellungen\Moritz\Anwendungsdaten\Malwarebytes
2010-11-11 21:00 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-11 21:00 . 2010-11-11 21:00	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-11-11 20:59 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-11 20:59 . 2010-11-11 21:00	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-11-11 20:08 . 2010-11-14 21:07	--------	d-----w-	c:\programme\Microsoft
2010-11-07 19:55 . 2010-11-07 20:09	2829	----a-w-	c:\windows\War3Unin.pif
2010-11-07 19:55 . 2010-11-07 20:09	139264	----a-w-	c:\windows\War3Unin.exe
2010-11-07 19:53 . 2010-11-09 20:30	--------	d-----w-	c:\programme\Warcraft III
2010-11-05 16:50 . 2010-11-05 17:30	--------	d-----w-	c:\windows\system32\CatRoot_bak
2010-11-05 16:32 . 2008-06-14 17:57	273024	-c----w-	c:\windows\system32\dllcache\bthport.sys
2010-11-05 16:29 . 2010-02-24 12:31	454016	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2010-11-05 16:29 . 2009-11-21 16:37	470528	-c----w-	c:\windows\system32\dllcache\aclayers.dll
2010-11-05 16:29 . 2010-06-14 14:30	743936	-c----w-	c:\windows\system32\dllcache\helpsvc.exe
2010-11-05 16:28 . 2009-03-06 14:44	286208	-c----w-	c:\windows\system32\dllcache\pdh.dll
2010-11-05 16:28 . 2009-02-09 10:18	399360	-c----w-	c:\windows\system32\dllcache\rpcss.dll
2010-11-05 16:28 . 2009-02-09 10:18	473088	-c----w-	c:\windows\system32\dllcache\fastprox.dll
2010-11-05 16:28 . 2009-02-06 16:39	227840	-c----w-	c:\windows\system32\dllcache\wmiprvse.exe
2010-11-05 16:28 . 2005-07-26 04:39	60416	-c----w-	c:\windows\system32\dllcache\colbact.dll
2010-11-05 16:28 . 2009-02-09 10:18	677888	-c----w-	c:\windows\system32\dllcache\advapi32.dll
2010-11-05 16:28 . 2009-02-09 10:18	740352	-c----w-	c:\windows\system32\dllcache\ntdll.dll
2010-11-05 16:28 . 2009-02-09 10:18	453120	-c----w-	c:\windows\system32\dllcache\wmiprvsd.dll
2010-11-05 16:28 . 2009-02-09 10:04	111104	-c----w-	c:\windows\system32\dllcache\services.exe
2010-11-05 16:27 . 2009-06-21 22:05	153088	-c--a-w-	c:\windows\system32\dllcache\triedit.dll
2010-11-05 16:27 . 2009-06-21 22:05	153088	----a-w-	c:\programme\Gemeinsame Dateien\Microsoft Shared\Triedit\triedit.dll
2010-11-05 16:27 . 2009-10-23 14:27	3555328	-c--a-w-	c:\windows\system32\dllcache\moviemk.exe
2010-11-05 16:27 . 2009-10-23 14:27	3555328	----a-w-	c:\programme\Movie Maker\moviemk.exe
2010-11-05 16:23 . 2008-05-01 14:30	331776	-c--a-w-	c:\windows\system32\dllcache\msadce.dll
2010-11-05 16:23 . 2008-05-01 14:30	331776	----a-w-	c:\programme\Gemeinsame Dateien\System\msadc\msadce.dll
2010-11-05 16:20 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-11-05 16:17 . 2009-06-05 07:42	655872	-c----w-	c:\windows\system32\dllcache\mstscax.dll
2010-11-05 16:16 . 2009-07-31 04:58	1172480	-c----w-	c:\windows\system32\dllcache\msxml3.dll
2010-11-05 06:22 . 2009-08-06 18:24	18144	----a-w-	c:\windows\system32\wuaueng.dll.mui
2010-11-05 06:22 . 2009-08-06 18:24	15584	----a-w-	c:\windows\system32\wuapi.dll.mui
2010-11-05 06:22 . 2009-08-06 18:24	15584	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2010-11-05 06:22 . 2009-08-06 18:24	23264	----a-w-	c:\windows\system32\wucltui.dll.mui
2010-11-04 19:02 . 2010-11-04 19:02	--------	d-----w-	c:\dokumente und einstellungen\Moritz\Anwendungsdaten\Avira
2010-11-04 18:56 . 2010-11-04 18:56	--------	d-----w-	c:\dokumente und einstellungen\Moritz\Anwendungsdaten\CheckPoint
2010-11-04 18:55 . 2010-11-04 18:55	--------	d-----w-	c:\programme\CheckPoint
2010-11-04 18:55 . 2010-06-28 12:00	46592	----a-w-	c:\windows\system32\vsutil_loc0407.dll
2010-11-04 18:50 . 2010-11-04 18:50	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2010-11-04 18:50 . 2010-08-02 15:09	126856	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-11-04 18:50 . 2010-06-17 14:27	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-11-04 18:50 . 2010-06-17 14:27	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-11-04 18:36 . 2008-01-17 17:59	713216	-c----w-	c:\windows\system32\dllcache\sxs.dll
2010-11-02 19:23 . 2010-11-02 19:24	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-11-02 18:50 . 2010-11-02 18:50	--------	d-----w-	c:\dokumente und einstellungen\Moritz\Lokale Einstellungen\Anwendungsdaten\AOL

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-01 21:02 . 2009-05-01 21:02	1110360	----a-w-	c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	266687	----a-w-	c:\programme\mozilla firefox\plugins\ssldivx.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-04-20 198160]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-09-29 149280]
"starter4g"="c:\windows\starter4g.exe" [2009-10-29 157456]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2005-05-18 991727]
"SearchSettings"="c:\programme\pdfforge Toolbar\SearchSettings.exe" [2009-07-29 1089417]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-09-04 483854]
"NvMediaCenter"="NvMCTray.dll" [2009-11-20 110184]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-11-20 12669544]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 61952]
"Gainward"="c:\windows\TBPanel.exe" [2007-03-23 2173744]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2009-09-05 385024]
"basicsmssmenu"="c:\programme\Seagate\Basics\Basics Status\MaxMenuMgrBasics.exe" [2007-10-09 169328]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\programme\microsoft\watermark.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"rpcapd"=3 (0x3)
"PnkBstrA"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\1&1\\IGDCTRL.EXE"=
"c:\\Programme\\1&1\\FBoxUpd.exe"=
"c:\\Programme\\1&1\\WebwaIgd.exe"=
"m:\\Games\\EA GAMES\\Battlefield 2\\BF2.exe"=
"m:\\Games\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"=
"m:\\Games\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"m:\\Games\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"c:\\Programme\\THQ\\Company of Heroes\\RelicCOH.exe"=
"c:\\Programme\\THQ\\Company of Heroes\\RelicDownloader\\RelicDownloader.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R0 rsvcdwdr;rsvcdwdr;c:\windows\system32\drivers\rsvcdwdr.sys [12.07.2009 09:42 27680]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [13.12.2009 18:36 691696]
R1 MemAlloc;MemAlloc;c:\windows\system32\drivers\MemAlloc.sys [17.03.2008 21:03 10016]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [04.11.2010 19:50 135336]
R2 IGDCTRL;AVM IGD CTRL Service;c:\programme\1&1\IGDCTRL.EXE [25.10.2007 17:09 87344]
R2 WTGService;WTGService;c:\programme\XSManager\WTGService.exe [03.02.2010 15:49 304592]
R2 XS Stick Service;XS Stick Service;c:\windows\service4g.exe [03.02.2010 15:49 125200]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Adapter;c:\windows\system32\drivers\atl01_xp.sys [09.06.2007 13:39 34944]
S1 LStone;Pinnacle Systems Studio AV/DV Overlay;c:\windows\system32\DRIVERS\lstone2k.sys --> c:\windows\system32\DRIVERS\lstone2k.sys [?]
S2 Virtual CDAudio Service;Virtual CDAudio Service;"c:\dokumente und einstellungen\Moritz\Desktop\RapidSolution\Tunebite\vcdw\VCDAudioService.exe" --> c:\dokumente und einstellungen\Moritz\Desktop\RapidSolution\Tunebite\vcdw\VCDAudioService.exe [?]
S3 AVMUNET;AVM FRITZ!Box;c:\windows\system32\drivers\avmunet.sys [24.09.2007 17:09 16384]
S3 bfastfao;bfastfao;\??\c:\dokume~1\Moritz\LOKALE~1\Temp\bfastfao.sys --> c:\dokume~1\Moritz\LOKALE~1\Temp\bfastfao.sys [?]
S3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\drivers\cmnsusbser.sys [03.02.2010 15:49 103424]
S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys --> c:\windows\system32\drivers\massfilter.sys [?]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: 1und1.de\maxdome
FF - ProfilePath - c:\dokumente und einstellungen\Moritz\Anwendungsdaten\Mozilla\Firefox\Profiles\khn973m0.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.antifa.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q=
FF - plugin: c:\programme\Mozilla Firefox\plugins\NPStreamPlug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
BHO-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
HKLM-Run-nwiz - nwiz.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-11-14 22:08
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1123561945-1284227242-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:c2,7e,aa,75,46,60,70,15,79,03,03,0f,fa,2b,69,08,36,6b,4d,fa,3b,6c,9f,
   06,54,54,93,78,07,05,dd,25,77,d6,9d,7a,c5,f2,9e,16,2d,6f,ba,04,5b,9e,e3,bc,\
"??"=hex:a8,6f,28,82,d4,ee,de,09,84,51,9e,46,93,12,d1,92

[HKEY_USERS\S-1-5-21-1123561945-1284227242-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:3d,0f,9b,39,70,a0,7a,e9,ce,d3,61,1b,f7,23,7e,54,52,15,2a,13,ff,
   bb,14,82,c8,a0,c7,d4,1d,16,b9,b6,53,32,99,87,34,ad,8f,b4,b5,b5,8a,76,fa,c0,\
"rkeysecu"=hex:15,de,08,69,5b,35,c3,38,28,5a,f0,1d,7b,a0,a7,9a
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(940)
c:\windows\system32\sxs.dll

- - - - - - - > 'explorer.exe'(1712)
c:\windows\system32\msi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\nvsvc32.exe
c:\programme\Seagate\Basics\Service\SyncServicesBasics.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\wscntfy.exe
c:\windows\System32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-11-14  22:13:29 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-11-14 21:13

Vor Suchlauf: 1.573.609.472 Bytes frei
Nach Suchlauf: 1.453.981.696 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

- - End Of File - - 12BF3BA6BE850B1F089ACA41F98A9DD2

--- --- ---

Ich würde an dieser stelle auch gerne nochmal kurz den Zustand beschreiben der aktuell noch vorliegt - der Guard von Antivir meldet ca alle 3min mind 4 Viren:
Dabei handelt es sich immer um:
Copy of Shortcut to (1 bis 4).Ink Fund: EXP/CVE-2010-2568.A

Die habe ich jetzt auch schon 20zig mal in Quarantäne geschoben und dann gelöscht.

Wenn ich darauf nicht mit entfernen reagiere, sondern garnichts mache... afk sozusagen und wiederkomme hat sich die anzahl der viren schnell mehr als verhundertfacht. Hunderte ".exe" mit sinnlosen zeichen sind in der Zeit von Trojanern (meist TR/Crypt.XPACK.Gen) scheinbar erstellt worden.

Ich hoffe diese Infos helfen uns noch weiter!

cosinus · 15.11.2010, 05:15

Zitat:

Dabei handelt es sich immer um:
Copy of Shortcut to (1 bis 4).Ink Fund: EXP/CVE-2010-2568.A

Die Pfadangaben fehlen...

Schleuder · 15.11.2010, 14:07

Hallo nochmal!

Also
1. Der Pfad ist interessanterweise ein USB-Stick ( H: ). Den habe ich allerdings erst benutzt gehabt als nach dem Virenbefall mein Firefox ständig nicht mehr funktionierte um mir die FF-Setup.exe rüberzuziehen.
Habe H eben formatiert, aber diese Shortcut dateien werden neben dem ordner recycler immer wieder erstellt.
2. Noch immer muss ich ständig den Firefox neu installieren, weil er nicht funktioniert. Dürfe in Zusammenhang mit der entfernung der Viren mit AV liegen (?!).
3. Habe gestern nacht nochmal nen AV suchlauf komplett laufen lassen. Die Warnungen, die der AVGuard ausgibt wurde hier nicht gefunden.
Log im Anhang.

Code:

ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 14. November 2010  22:24

Es wird nach 3043866 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MQ

Versionsinformationen:
BUILD.DAT      : 10.0.0.592     31823 Bytes    9.8.2010 10:49:00
AVSCAN.EXE     : 10.0.3.1      434344 Bytes    2.8.2010 15:09:33
AVSCAN.DLL     : 10.0.3.0       56168 Bytes    2.8.2010 15:09:45
LUKE.DLL       : 10.0.2.3      104296 Bytes    2.8.2010 15:09:38
LUKERES.DLL    : 10.0.0.0       13672 Bytes   14.1.2010 11:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes   6.11.2009 09:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 19:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes   20.1.2010 17:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes   26.1.2010 16:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes    5.3.2010 11:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes   15.4.2010 15:09:41
VBASE006.VDF   : 7.10.7.218   2294784 Bytes    2.6.2010 15:09:42
VBASE007.VDF   : 7.10.9.165   4840960 Bytes   23.7.2010 15:09:43
VBASE008.VDF   : 7.10.11.133  3454464 Bytes   13.9.2010 20:44:48
VBASE009.VDF   : 7.10.13.80   2265600 Bytes   2.11.2010 20:45:01
VBASE010.VDF   : 7.10.13.81      2048 Bytes   2.11.2010 20:45:01
VBASE011.VDF   : 7.10.13.82      2048 Bytes   2.11.2010 20:45:02
VBASE012.VDF   : 7.10.13.83      2048 Bytes   2.11.2010 20:45:02
VBASE013.VDF   : 7.10.13.116   147968 Bytes   4.11.2010 20:45:02
VBASE014.VDF   : 7.10.13.147   146944 Bytes   7.11.2010 19:18:16
VBASE015.VDF   : 7.10.13.180   123904 Bytes   9.11.2010 19:18:16
VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 19:18:16
VBASE017.VDF   : 7.10.13.212     2048 Bytes  11.11.2010 19:18:16
VBASE018.VDF   : 7.10.13.213     2048 Bytes  11.11.2010 19:18:16
VBASE019.VDF   : 7.10.13.214     2048 Bytes  11.11.2010 19:18:16
VBASE020.VDF   : 7.10.13.215     2048 Bytes  11.11.2010 19:18:16
VBASE021.VDF   : 7.10.13.216     2048 Bytes  11.11.2010 19:18:16
VBASE022.VDF   : 7.10.13.217     2048 Bytes  11.11.2010 19:18:16
VBASE023.VDF   : 7.10.13.218     2048 Bytes  11.11.2010 19:18:16
VBASE024.VDF   : 7.10.13.219     2048 Bytes  11.11.2010 19:18:16
VBASE025.VDF   : 7.10.13.220     2048 Bytes  11.11.2010 19:18:16
VBASE026.VDF   : 7.10.13.221     2048 Bytes  11.11.2010 19:18:16
VBASE027.VDF   : 7.10.13.222     2048 Bytes  11.11.2010 19:18:16
VBASE028.VDF   : 7.10.13.223     2048 Bytes  11.11.2010 19:18:16
VBASE029.VDF   : 7.10.13.224     2048 Bytes  11.11.2010 19:18:16
VBASE030.VDF   : 7.10.13.225     2048 Bytes  11.11.2010 19:18:16
VBASE031.VDF   : 7.10.13.237    73728 Bytes  13.11.2010 19:18:16
Engineversion  : 8.2.4.98  
AEVDF.DLL      : 8.1.2.1       106868 Bytes    2.8.2010 15:09:30
AESCRIPT.DLL   : 8.1.3.46     1364347 Bytes   6.11.2010 20:45:19
AESCN.DLL      : 8.1.6.1       127347 Bytes    2.8.2010 15:09:30
AESBX.DLL      : 8.1.3.1       254324 Bytes    2.8.2010 15:09:30
AERDL.DLL      : 8.1.9.2       635252 Bytes   6.11.2010 20:45:16
AEPACK.DLL     : 8.2.3.11      471416 Bytes   6.11.2010 20:45:15
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes    2.8.2010 15:09:29
AEHEUR.DLL     : 8.1.2.41     3043703 Bytes  14.11.2010 19:18:22
AEHELP.DLL     : 8.1.14.0      246134 Bytes   6.11.2010 20:45:08
AEGEN.DLL      : 8.1.3.24      401781 Bytes   6.11.2010 20:45:07
AEEMU.DLL      : 8.1.2.0       393588 Bytes    2.8.2010 15:09:25
AECORE.DLL     : 8.1.17.0      196982 Bytes   6.11.2010 20:45:06
AEBB.DLL       : 8.1.1.0        53618 Bytes    2.8.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0       19304 Bytes    2.8.2010 15:09:33
AVPREF.DLL     : 10.0.0.0       44904 Bytes    2.8.2010 15:09:33
AVREP.DLL      : 10.0.0.8       62209 Bytes   17.6.2010 14:26:53
AVREG.DLL      : 10.0.3.2       53096 Bytes    2.8.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.1       83816 Bytes    2.8.2010 15:09:33
AVARKT.DLL     : 10.0.0.14     227176 Bytes    2.8.2010 15:09:31
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes    2.8.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes   17.6.2010 14:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes    2.8.2010 15:09:33
NETNT.DLL      : 10.0.0.0       11624 Bytes   17.6.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes   28.1.2010 13:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes    2.8.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, M:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Sonntag, 14. November 2010  22:24

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-1123561945-1284227242-839522115-1003\Software\SecuROM\License information\datasecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1123561945-1284227242-839522115-1003\Software\SecuROM\License information\rkeysecu
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
c:\windows\explorer.exe
c:\WINDOWS\explorer.exe
    [HINWEIS]   Der Prozess ist nicht sichtbar.
c:\windows\starter4g.exe
c:\WINDOWS\starter4g.exe
    [HINWEIS]   Der Prozess ist nicht sichtbar.
c:\windows\system32\ntvdm.exe
c:\WINDOWS\system32\ntvdm.exe
    [HINWEIS]   Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBPanel.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'smax4pnp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'starter4g.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'service4g.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGService.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '10' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServicesBasics.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'M:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1688' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Programme\Microsoft\WaterMark.exe
    [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\Qoobox\Quarantine\C\Programme\Microsoft\watermark.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
C:\Qoobox\Quarantine\C\Programme\Microsoft\_WaterMark_.exe.zip
[0] Archivtyp: ZIP
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
--> WaterMark.exe.2
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN

Beginne mit der Desinfektion:
C:\Qoobox\Quarantine\C\Programme\Microsoft\_WaterMark_.exe.zip
    [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4ea0d0b7.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Qoobox\Quarantine\C\Programme\Microsoft\watermark.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5622ff2c.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Programme\Microsoft\WaterMark.exe
    [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
    [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: Montag, 15. November 2010  00:43
Benötigte Zeit:  2:18:20 Stunde(n)

Der Suchlauf wurde abgebrochen!

   9030 Verzeichnisse wurden überprüft
 455996 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      3 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 455993 Dateien ohne Befall
   3416 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 573831 Objekte wurden beim Rootkitscan durchsucht
      6 Versteckte Objekte wurden gefunden

Ich verstehe glaube ich grade warum der suchlauf nicht mit dem guard übereinstimmt: weil der Suchlauf den USB Stick nicht erfasst...

Abschließend wollte ich aber nochmal erwähnen, dass der USB STick ziemlich sicher nicht die Quelle der Viren ist, er ist höchstens durch benutzung zum Wirt geworden.

Danke und Gruß Schleuder

Edit: Hab den Stick nochmal formatiert und dann abgezogen, seit dem ist der Guard interessanterweise Still...

Schleuder · 15.11.2010, 19:06

Habe grade einen 4stunden Fullscan mit AV laufen lassen.
Dieser findet nichts mehr. Kommt der ganze ärger vom Stick?
Ich bin irgendwie skeptisch und glaub noch nicht daran, dass jetzt wieder alles in Ordnung ist.

Was ist mit Sachen wie onlinebanking, ebay, amazon usw muss ich da jetzt eigentlich meine accounts alle sperren? oder passwörter ändern?

still needing help

Code:

ATTFilter



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 15. November 2010  15:00

Es wird nach 3043866 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MQ

Versionsinformationen:
BUILD.DAT      : 10.0.0.592     31823 Bytes    9.8.2010 10:49:00
AVSCAN.EXE     : 10.0.3.1      434344 Bytes    2.8.2010 15:09:33
AVSCAN.DLL     : 10.0.3.0       56168 Bytes    2.8.2010 15:09:45
LUKE.DLL       : 10.0.2.3      104296 Bytes    2.8.2010 15:09:38
LUKERES.DLL    : 10.0.0.0       13672 Bytes   14.1.2010 11:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes   6.11.2009 09:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 19:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes   20.1.2010 17:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes   26.1.2010 16:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes    5.3.2010 11:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes   15.4.2010 15:09:41
VBASE006.VDF   : 7.10.7.218   2294784 Bytes    2.6.2010 15:09:42
VBASE007.VDF   : 7.10.9.165   4840960 Bytes   23.7.2010 15:09:43
VBASE008.VDF   : 7.10.11.133  3454464 Bytes   13.9.2010 20:44:48
VBASE009.VDF   : 7.10.13.80   2265600 Bytes   2.11.2010 20:45:01
VBASE010.VDF   : 7.10.13.81      2048 Bytes   2.11.2010 20:45:01
VBASE011.VDF   : 7.10.13.82      2048 Bytes   2.11.2010 20:45:02
VBASE012.VDF   : 7.10.13.83      2048 Bytes   2.11.2010 20:45:02
VBASE013.VDF   : 7.10.13.116   147968 Bytes   4.11.2010 20:45:02
VBASE014.VDF   : 7.10.13.147   146944 Bytes   7.11.2010 19:18:16
VBASE015.VDF   : 7.10.13.180   123904 Bytes   9.11.2010 19:18:16
VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 19:18:16
VBASE017.VDF   : 7.10.13.212     2048 Bytes  11.11.2010 19:18:16
VBASE018.VDF   : 7.10.13.213     2048 Bytes  11.11.2010 19:18:16
VBASE019.VDF   : 7.10.13.214     2048 Bytes  11.11.2010 19:18:16
VBASE020.VDF   : 7.10.13.215     2048 Bytes  11.11.2010 19:18:16
VBASE021.VDF   : 7.10.13.216     2048 Bytes  11.11.2010 19:18:16
VBASE022.VDF   : 7.10.13.217     2048 Bytes  11.11.2010 19:18:16
VBASE023.VDF   : 7.10.13.218     2048 Bytes  11.11.2010 19:18:16
VBASE024.VDF   : 7.10.13.219     2048 Bytes  11.11.2010 19:18:16
VBASE025.VDF   : 7.10.13.220     2048 Bytes  11.11.2010 19:18:16
VBASE026.VDF   : 7.10.13.221     2048 Bytes  11.11.2010 19:18:16
VBASE027.VDF   : 7.10.13.222     2048 Bytes  11.11.2010 19:18:16
VBASE028.VDF   : 7.10.13.223     2048 Bytes  11.11.2010 19:18:16
VBASE029.VDF   : 7.10.13.224     2048 Bytes  11.11.2010 19:18:16
VBASE030.VDF   : 7.10.13.225     2048 Bytes  11.11.2010 19:18:16
VBASE031.VDF   : 7.10.13.237    73728 Bytes  13.11.2010 19:18:16
Engineversion  : 8.2.4.98  
AEVDF.DLL      : 8.1.2.1       106868 Bytes    2.8.2010 15:09:30
AESCRIPT.DLL   : 8.1.3.46     1364347 Bytes   6.11.2010 20:45:19
AESCN.DLL      : 8.1.6.1       127347 Bytes    2.8.2010 15:09:30
AESBX.DLL      : 8.1.3.1       254324 Bytes    2.8.2010 15:09:30
AERDL.DLL      : 8.1.9.2       635252 Bytes   6.11.2010 20:45:16
AEPACK.DLL     : 8.2.3.11      471416 Bytes   6.11.2010 20:45:15
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes    2.8.2010 15:09:29
AEHEUR.DLL     : 8.1.2.41     3043703 Bytes  14.11.2010 19:18:22
AEHELP.DLL     : 8.1.14.0      246134 Bytes   6.11.2010 20:45:08
AEGEN.DLL      : 8.1.3.24      401781 Bytes   6.11.2010 20:45:07
AEEMU.DLL      : 8.1.2.0       393588 Bytes    2.8.2010 15:09:25
AECORE.DLL     : 8.1.17.0      196982 Bytes   6.11.2010 20:45:06
AEBB.DLL       : 8.1.1.0        53618 Bytes    2.8.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0       19304 Bytes    2.8.2010 15:09:33
AVPREF.DLL     : 10.0.0.0       44904 Bytes    2.8.2010 15:09:33
AVREP.DLL      : 10.0.0.8       62209 Bytes   17.6.2010 14:26:53
AVREG.DLL      : 10.0.3.2       53096 Bytes    2.8.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.1       83816 Bytes    2.8.2010 15:09:33
AVARKT.DLL     : 10.0.0.14     227176 Bytes    2.8.2010 15:09:31
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes    2.8.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes   17.6.2010 14:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes    2.8.2010 15:09:33
NETNT.DLL      : 10.0.0.0       11624 Bytes   17.6.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes   28.1.2010 13:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes    2.8.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, M:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 15. November 2010  15:00

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'service4g.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGService.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServicesBasics.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'MaxMenuMgrBasics.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBPanel.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'smax4pnp.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'starter4g.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'M:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1690' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'M:\' <Volume>


Ende des Suchlaufs: Montag, 15. November 2010  19:04
Benötigte Zeit:  4:03:51 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  13956 Verzeichnisse wurden überprüft
 863601 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 863601 Dateien ohne Befall
   4561 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise

Schleuder · 15.11.2010, 20:10

Update:

AV Guard hat unter C:Programme/Mozilla Firefox/res/hiddenWindow.html

den scriptvirus HTML/Rce.Gen gefunden.

der Spaß ist also noch nicht vorbei

cosinus · 15.11.2010, 22:15

Zitat:

C:\WINDOWS\service4g.exe
C:\WINDOWS\starter4g.exe

Bitte diese Dateien bei Virustotal auswerten lassen und von jeder den Ergebnislink posten. Falls Du die Dateien nicht siehst, musst Du sie evtl. vorher sichtbar machen.
Wenn eine Datei schon ausgewerte sein sollte, bitte eine weitere Auswertung starten.

Schleuder · 15.11.2010, 22:54

hxxp://www.virustotal.com/file-scan/report.html?id=4a4dc3478105df99c4254ba3f15f6bcf293210f7639da8ba25bb6a6dbc46649d-1289857919

und

hxxp://www.virustotal.com/file-scan/report.html?id=f2857d9ece6fecc0d189db6e3bd738ebd96f6549273f9086fb8fa4e6f2b72f5f-1261508158

ist das richtig?

EDIT: Der AVGuard findet immer weiter an verschiedenen Orten verschiedene Trojaner =(
und das system ist inzwischen äußerst langsam und der arbeitsspeicher scheint voll ausgelastet

cosinus · 15.11.2010, 23:13

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur eine Sekunde.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Viele "Viren" gefunden: TR/Crypt.XPACK.Gen, TR/Drop.Softomat.AN und EXP/CVE-2010-2568.A

Plagegeister aller Art und deren Bekämpfung: Viele "Viren" gefunden: TR/Crypt.XPACK.Gen, TR/Drop.Softomat.AN und EXP/CVE-2010-2568.A