|
Log-Analyse und Auswertung: Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.05.2011, 09:07 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 Bitte nun Logs mit GMER und mbrcheck erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg Anleitung zu mbrcheck: Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
21.05.2011, 11:38 | #17 |
| Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 Hi, das GMER Tool ist durchgelaufen und hat keine System Modifikation festgestellt. Schon mal was. Einen Report gibts da nicht, oder?
__________________Der MBR Report sieht so aus: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Home Premium Edition Windows Information: (build 7600), 64-bit Base Board Manufacturer: Acer BIOS Manufacturer: Phoenix Technologies LTD System Manufacturer: Acer System Product Name: Aspire 5740 Logical Drives Mask: 0x0000000c Kernel Drivers (total 192): 0x0301C000 \SystemRoot\system32\ntoskrnl.exe 0x035F8000 \SystemRoot\system32\hal.dll 0x00BBD000 \SystemRoot\system32\kdcom.dll 0x00C22000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x00C66000 \SystemRoot\system32\PSHED.dll 0x00C7A000 \SystemRoot\system32\CLFS.SYS 0x00CD8000 \SystemRoot\system32\CI.dll 0x00E63000 \SystemRoot\system32\drivers\Wdf01000.sys 0x00F07000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x00F16000 \SystemRoot\system32\DRIVERS\ACPI.sys 0x00F6D000 \SystemRoot\system32\DRIVERS\WMILIB.SYS 0x00F76000 \SystemRoot\system32\DRIVERS\msisadrv.sys 0x00F80000 \SystemRoot\system32\DRIVERS\pci.sys 0x00FB3000 \SystemRoot\system32\DRIVERS\vdrvroot.sys 0x00FC0000 \SystemRoot\System32\drivers\partmgr.sys 0x00FD5000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x00FDE000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x00FEA000 \SystemRoot\system32\DRIVERS\volmgr.sys 0x00E00000 \SystemRoot\System32\drivers\volmgrx.sys 0x00D98000 \SystemRoot\System32\drivers\mountmgr.sys 0x010DF000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x01000000 \SystemRoot\system32\DRIVERS\atapi.sys 0x01009000 \SystemRoot\system32\DRIVERS\ataport.SYS 0x01033000 \SystemRoot\system32\drivers\amdxata.sys 0x0103E000 \SystemRoot\system32\drivers\fltmgr.sys 0x0108A000 \SystemRoot\system32\drivers\fileinfo.sys 0x0122D000 \SystemRoot\System32\Drivers\Ntfs.sys 0x0142B000 \SystemRoot\System32\Drivers\msrpc.sys 0x01489000 \SystemRoot\System32\Drivers\ksecdd.sys 0x014A3000 \SystemRoot\System32\Drivers\cng.sys 0x01516000 \SystemRoot\System32\drivers\pcw.sys 0x01527000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x016BB000 \SystemRoot\system32\drivers\ndis.sys 0x01600000 \SystemRoot\system32\drivers\NETIO.SYS 0x01660000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x017AD000 \SystemRoot\system32\DRIVERS\volsnap.sys 0x0168B000 \SystemRoot\System32\Drivers\spldr.sys 0x01531000 \SystemRoot\System32\drivers\rdyboost.sys 0x01693000 \SystemRoot\System32\Drivers\mup.sys 0x016A5000 \SystemRoot\System32\drivers\hwpolicy.sys 0x0156B000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x015A5000 \SystemRoot\system32\DRIVERS\disk.sys 0x015BB000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x02BAF000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x02BD9000 \SystemRoot\system32\DRIVERS\mwlPSDFilter.sys 0x02BE2000 \SystemRoot\System32\Drivers\Null.SYS 0x02BEB000 \SystemRoot\System32\Drivers\Beep.SYS 0x02BF2000 \SystemRoot\System32\drivers\vga.sys 0x02A00000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x02A25000 \SystemRoot\System32\drivers\watchdog.sys 0x02A35000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x02A3E000 \SystemRoot\system32\drivers\rdpencdd.sys 0x02A47000 \SystemRoot\system32\drivers\rdprefmp.sys 0x02A50000 \SystemRoot\System32\Drivers\Msfs.SYS 0x02A5B000 \SystemRoot\System32\Drivers\Npfs.SYS 0x03C01000 \SystemRoot\System32\drivers\tcpip.sys 0x00DB2000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x01400000 \SystemRoot\system32\DRIVERS\tdx.sys 0x02A6C000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x03E29000 \SystemRoot\system32\drivers\afd.sys 0x03EB3000 \SystemRoot\System32\DRIVERS\netbt.sys 0x03EF8000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x03F01000 \SystemRoot\system32\DRIVERS\pacer.sys 0x03F27000 \SystemRoot\system32\DRIVERS\vwififlt.sys 0x03F3D000 \SystemRoot\system32\DRIVERS\netbios.sys 0x03F4C000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x03F67000 \SystemRoot\system32\DRIVERS\termdd.sys 0x03F7B000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x03FCC000 \SystemRoot\system32\drivers\nsiproxy.sys 0x03FD8000 \SystemRoot\system32\DRIVERS\mwlPSDVDisk.sys 0x03FEB000 \SystemRoot\system32\DRIVERS\mwlPSDNServ.sys 0x03FF3000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x03E00000 \SystemRoot\System32\drivers\discache.sys 0x013CF000 \SystemRoot\System32\Drivers\dfsc.sys 0x03E0F000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x01200000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x04603000 \SystemRoot\system32\DRIVERS\atikmdag.sys 0x04C3A000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x04D2E000 \SystemRoot\System32\drivers\dxgmms1.sys 0x04D74000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x04D98000 \SystemRoot\system32\DRIVERS\HECIx64.sys 0x04DA9000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x04033000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x04089000 \SystemRoot\system32\DRIVERS\k57nd60a.sys 0x04255000 \SystemRoot\system32\DRIVERS\athrx.sys 0x043D4000 \SystemRoot\system32\DRIVERS\vwifibus.sys 0x043E1000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x04200000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x0421E000 \SystemRoot\SysWOW64\Drivers\DKbFltr.sys 0x0422A000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x040DA000 \SystemRoot\system32\DRIVERS\SynTP.sys 0x04239000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x0423B000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x0424A000 \??\C:\Windows\system32\drivers\UBHelper.sys 0x043E6000 \??\C:\Windows\system32\drivers\NTIDrvr.sys 0x04127000 \SystemRoot\system32\DRIVERS\Impcd.sys 0x0414D000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x043EE000 \SystemRoot\system32\DRIVERS\wmiacpi.sys 0x04163000 \SystemRoot\system32\DRIVERS\CompositeBus.sys 0x04173000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x04189000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x041AD000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x041B9000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x04000000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x04DBA000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x04DDB000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x043F7000 \SystemRoot\system32\DRIVERS\swenum.sys 0x04ECB000 \SystemRoot\system32\DRIVERS\ks.sys 0x04F0E000 \SystemRoot\system32\DRIVERS\umbus.sys 0x04F20000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x04F7A000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x04F8F000 \SystemRoot\system32\drivers\RtHDMIVX.sys 0x04FC0000 \SystemRoot\system32\drivers\portcls.sys 0x04E00000 \SystemRoot\system32\drivers\drmk.sys 0x04E22000 \SystemRoot\system32\drivers\ksthunk.sys 0x0560A000 \SystemRoot\system32\drivers\RTKVHD64.sys 0x0588A000 \SystemRoot\system32\DRIVERS\agrsm64.sys 0x059BB000 \SystemRoot\system32\drivers\modem.sys 0x000B0000 \SystemRoot\System32\win32k.sys 0x059CA000 \SystemRoot\System32\drivers\Dxapi.sys 0x059D6000 \SystemRoot\system32\DRIVERS\monitor.sys 0x00590000 \SystemRoot\System32\TSDDD.dll 0x00700000 \SystemRoot\System32\cdd.dll 0x00830000 \SystemRoot\System32\ATMFD.DLL 0x05800000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x0581D000 \SystemRoot\System32\Drivers\usbvideo.sys 0x0584B000 \SystemRoot\system32\drivers\luafv.sys 0x04E28000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x04E45000 \SystemRoot\system32\drivers\WudfPf.sys 0x04E66000 \SystemRoot\system32\DRIVERS\cdfs.sys 0x0586E000 \SystemRoot\System32\Drivers\crashdmp.sys 0x02A79000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x059E4000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x04E83000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x0444A000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x0449D000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x044B0000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x044C8000 \SystemRoot\system32\DRIVERS\TurboB.sys 0x044CF000 \SystemRoot\system32\drivers\HTTP.sys 0x04597000 \SystemRoot\system32\DRIVERS\bowser.sys 0x045B5000 \SystemRoot\System32\drivers\mpsdrv.sys 0x045CD000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x05A29000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x05A77000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x05AB7000 \SystemRoot\system32\drivers\peauth.sys 0x05B5D000 \SystemRoot\System32\Drivers\secdrv.SYS 0x05B68000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x05B95000 \??\C:\Windows\system32\Drivers\SSPORT.sys 0x05B9D000 \SystemRoot\System32\drivers\tcpipreg.sys 0x05BAF000 \??\C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\000.fcl 0x06461000 \SystemRoot\System32\DRIVERS\srv2.sys 0x064C8000 \SystemRoot\System32\DRIVERS\srv.sys 0x77B00000 \Windows\System32\ntdll.dll 0x47F70000 \Windows\System32\smss.exe 0xFFE20000 \Windows\System32\apisetschema.dll 0xFFB20000 \Windows\System32\autochk.exe 0x779B0000 \Windows\System32\urlmon.dll 0xFFD40000 \Windows\System32\usp10.dll 0xFFD20000 \Windows\System32\sechost.dll 0xFFC40000 \Windows\System32\oleaut32.dll 0xFFB10000 \Windows\System32\rpcrt4.dll 0xFFB00000 \Windows\System32\nsi.dll 0xFED70000 \Windows\System32\shell32.dll 0xFEB60000 \Windows\System32\ole32.dll 0xFEB10000 \Windows\System32\ws2_32.dll 0x77CD0000 \Windows\System32\normaliz.dll 0xFEA00000 \Windows\System32\msctf.dll 0xFE9E0000 \Windows\System32\imagehlp.dll 0xFE960000 \Windows\System32\shlwapi.dll 0xFE910000 \Windows\System32\Wldap32.dll 0x77CC0000 \Windows\System32\psapi.dll 0x77890000 \Windows\System32\kernel32.dll 0xFE8A0000 \Windows\System32\gdi32.dll 0xFE800000 \Windows\System32\comdlg32.dll 0xFE620000 \Windows\System32\setupapi.dll 0x77730000 \Windows\System32\wininet.dll 0xFE5A0000 \Windows\System32\difxapi.dll 0xFE500000 \Windows\System32\clbcatq.dll 0xFE4D0000 \Windows\System32\imm32.dll 0xFE430000 \Windows\System32\msvcrt.dll 0xFE350000 \Windows\System32\advapi32.dll 0x77520000 \Windows\System32\iertutil.dll 0x77420000 \Windows\System32\user32.dll 0xFE340000 \Windows\System32\lpk.dll 0xFE300000 \Windows\System32\wintrust.dll 0xFE260000 \Windows\System32\comctl32.dll 0xFE1F0000 \Windows\System32\KernelBase.dll 0xFE080000 \Windows\System32\crypt32.dll 0xFE040000 \Windows\System32\cfgmgr32.dll 0xFE020000 \Windows\System32\devobj.dll 0xFE010000 \Windows\System32\msasn1.dll 0x77CB0000 \Windows\SysWOW64\normaliz.dll Processes (total 85): 0 System Idle Process 4 System 328 C:\Windows\System32\smss.exe 472 csrss.exe 536 C:\Windows\System32\wininit.exe 564 csrss.exe 600 C:\Windows\System32\services.exe 624 C:\Windows\System32\lsass.exe 632 C:\Windows\System32\lsm.exe 724 C:\Windows\System32\svchost.exe 844 C:\Windows\System32\svchost.exe 892 C:\Windows\System32\atiesrxx.exe 940 C:\Windows\System32\winlogon.exe 984 C:\Windows\System32\svchost.exe 120 C:\Windows\System32\svchost.exe 372 C:\Windows\System32\svchost.exe 1052 C:\Windows\System32\svchost.exe 1176 C:\Windows\System32\atieclxx.exe 1196 C:\Windows\System32\svchost.exe 1440 C:\Windows\System32\spoolsv.exe 1468 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe 1488 C:\Windows\System32\svchost.exe 1608 C:\Program Files\LSI SoftModem\agr64svc.exe 1636 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe 1676 C:\Program Files (x86)\Bonjour\mDNSResponder.exe 1728 C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe 1760 C:\Windows\System32\svchost.exe 1796 C:\Program Files (x86)\Acer\Registration\GregHSRW.exe 1804 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe 1816 C:\Windows\System32\conhost.exe 1904 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 1956 C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe 1976 C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe 1216 C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe 1308 C:\Windows\System32\svchost.exe 548 C:\Program Files\Acer\Acer Updater\UpdaterService.exe 2004 C:\Windows\System32\svchost.exe 2124 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe 2176 C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 2344 C:\Windows\System32\taskhost.exe 2452 C:\Windows\System32\dwm.exe 2524 C:\Windows\explorer.exe 3164 C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe 3176 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe 3208 C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe 3232 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe 3240 C:\Windows\PLFSetI.exe 3272 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3304 C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe 3340 C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 3504 C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 3800 C:\Windows\System32\wbem\unsecapp.exe 3896 C:\Windows\System32\SearchIndexer.exe 3912 WmiPrvSE.exe 3968 C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe 3984 C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe 2964 C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe 3500 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 2952 C:\Program Files (x86)\Launch Manager\LManager.exe 3464 C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe 3584 C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe 3632 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe 3668 C:\Program Files (x86)\HTC\HTC Sync\Application Launcher\Application Launcher.exe 4084 C:\Program Files (x86)\Common Files\Teleca Shared\CapabilityManager.exe 3712 C:\Program Files\Windows Media Player\wmpnetwk.exe 4104 C:\Program Files (x86)\Common Files\Teleca Shared\logger.exe 4220 C:\Windows\System32\svchost.exe 4352 C:\Program Files (x86)\Common Files\Teleca Shared\Generic.exe 4500 C:\Program Files (x86)\HTC\HTC Sync\ClientInitiatedStarter\ClientInitiatedStarter.exe 4516 C:\Program Files (x86)\HTC\HTC Sync\Mobile Phone Monitor\epmworker.exe 4668 C:\Program Files (x86)\HTC\HTC Sync\Mobile Phone Monitor\HTCVBTServer.exe 4704 C:\Program Files (x86)\HTC\HTC Sync\Mobile Phone Monitor\FsynSrvStarter.exe 4408 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 4588 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 4740 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 1072 C:\Windows\System32\taskhost.exe 3360 C:\Program Files (x86)\Mozilla Firefox\firefox.exe 5040 C:\Windows\System32\SearchProtocolHost.exe 1952 C:\Windows\System32\SearchFilterHost.exe 2576 C:\Windows\explorer.exe 4056 C:\Windows\System32\audiodg.exe 2376 dllhost.exe 3488 dllhost.exe 3948 C:\Users\Lind\Desktop\MBRCheck.exe 3596 C:\Windows\System32\conhost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`32d00000 (NTFS) PhysicalDrive0 Model Number: WDCWD5000BEVT-22A0RT0, Rev: 01.01A01 Size Device Name MBR Status -------------------------------------------- 465 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979 Done! Viele Grüße Tim |
21.05.2011, 13:43 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!!
__________________ |
22.05.2011, 16:44 | #19 |
| Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 Hi, ok hier der Scan von Malwarebytes. Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6640 Windows 6.1.7600 Internet Explorer 9.0.8112.16421 22.05.2011 17:42:17 mbam-log-2011-05-22 (17-42-17).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 398532 Laufzeit: 1 Stunde(n), 15 Minute(n), 0 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Der nächste folgt zugleich... |
22.05.2011, 19:30 | #20 |
| Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 ...hier ist er: SUPERAntiSpyware Scann-Protokoll hxxp://www.superantispyware.com Generiert 05/22/2011 bei 08:18 PM Version der Applikation : 4.52.1000 Version der Kern-Datenbank : 7111 Version der Spur-Datenbank : 4923 Scan Art : kompletter Scann Totale Scann-Zeit : 02:27:48 Gescannte Speicherelemente : 765 Erfasste Speicher-Bedrohungen : 0 Gescannte Register-Elemente : 13760 Erfasste Register-Bedrohungen : 0 Gescannte Datei-Elemente : 227321 Erfasste Datei-Elemente : 0 Zugleich ist zwar übertrieben. 2:27 h. Puh. Sieht aber gut aus finde ich. Viele Grüße Tim |
23.05.2011, 09:40 | #21 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 Keine Funde. Rechner wieder im Lot? Eine zusätzliche "Meinung" über das System verschafft uns auch der OnlineScanner von ESET, kannst du ausführen wenn du nochmal willst: ESET Online Scanner
__________________ --> Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 |
31.05.2011, 21:02 | #22 |
| Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 Hallo, leider bin ich erst heute dazu gekommen den Check zu machen. Und dann wurde auch noch was gefunden. Damn, dachte die Kiste wäre wieder sauber. Hier der log: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6427 # api_version=3.0.2 # EOSSerial=5470c824bffbff4285cb60bfc21c0c56 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-05-31 07:51:04 # local_time=2011-05-31 09:51:04 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7600 NT # compatibility_mode=1797 16775165 100 94 4360 43398375 0 0 # compatibility_mode=5893 16776573 100 94 4054 58494969 0 0 # compatibility_mode=8192 67108863 100 0 713 713 0 0 # scanned=293492 # found=1 # cleaned=0 # scan_time=6345 C:\Users\Lind\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\593a9d6e-4c073764 Java/TrojanDownloader.Agent.NDA trojan (unable to clean) 00000000000000000000000000000000 I Was ist das und was macht es? :-( Grüße Tim |
31.05.2011, 21:37 | #23 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 Nur ein Fund im JavaCache. Rechner wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Malware auf Homepage und Rechner gefunden. 'JAVA/Agent.JT' , JAVA/Agent.10515 |
64-bit, adobe, antivir, avira, c:\windows\system32\rundll32.exe, canon, converter, desktop, ebay, error, excel, fehler, flash player, format, google, google chrome, homepage, install.exe, java/agent.10515, jdownloader, launch, logfile, malware, microsoft office word, mozilla, mp3, office 2007, oldtimer, programm, realtek, registry, rundll, security, server, shell32.dll, shortcut, software, spyware.marketscore, syswow64, usb |