VideoDownloader infiziert von Win32.PSWtool-L (PUP)
 

Nach nem Scan mit Sophos habe ich folgende Info erhalten:

DateiC:/windows.old/ProgrammFiles/CommonFiles/DVDVideosoft/DLL/HttpvideoDownloader.DLL/>(Embedded_RHFFCEEXE) ist infiziert von Win32.PSWtool-L (PUP)

Was kann ich tun:confused:

Hallo und :hallo:

uns mehr details deines Systems nennen und was früher auf der Platte installiert war.


MFG

Was so alles drauf war kann ich nur tlw. sagen (((-

Win Vista 32
CCleaner
DivX Player
Avira
Radio FX
Grooveshark
Player zum Bulli gucken

Ich bin PC-Laie :eek:
Kann ich irgendwo nachschauen, was mal in der old version drauf war:rolleyes:

Du magst die Frage beantworten, warum (mindestens) zwei Windows-Installationen vorhanden sind und wie neu deine aktuelle Windows-Installation ist.
Wenn du nicht weißt was "Windows.old" ist und was dort vorhanden ist, es nie gebraucht hast, dann kannst du das Verzeichnis auch löschen.

Moin

da wollte ich drauf raus:party:
Dieser Ordner wird z.B. erstellt, wenn von XP auf Windows 7 umgestellt (upgrade) wird.
D.h. dem Schädlingsfund in diesem Ordner, würde ich nicht allzuviel Aufmerksamkeit schenken, er liegt einfach brach in diesem Ordner und sollte nichts anstellen können.

MFG

Also, nachdem Avira Anti Vir zwei versteckte Objekte gefunden hatte, habe Kasperski Anti Vir auf mein Notebook installiert.

Daraufhin ist der Rechner so langsam geworden. Hab den CCcleaner drüberhergejagdt, keine Besserung

Ich habe daraufhin meine Recoover CD eingelegt u. das Notebook gebootet (heißt das so ?:rolleyes:).

Beim Neustart hatte ich dann vergessen die Recoover CD aus dem Laufwerk zu nehmen:lmaa: u. hab die während des Startvorgangs aus dem Laufwerk genommen. War wohl falsch:schrei: oder ?

Sonntag habe ich dann mal die 30 Tage-Version von BitDefender auf den Rechner downgeloadet, da waren dann auf einmal 14 versteckte Objekte:teufel3:

Gestern habe ich dann mit Highjack This versucht nen Scan durchzuführen, allerdings is my English not so beautiful.

Der Scan Botton war nicht hervorgehoben. Muss ich dann wohl heute noch einmal probieren oder ?

Hallo

dann solltest du uns nicht verschweigen was da wo gefunden wurde, poste die Berichte mal hierher.

warum, wenn ich fragen darf?
Hast du einen konkreten Verdacht?

MFG

Einen konkreten Verdacht hatte ich nicht:pfeiff:
Allerdings, nachdem ich die Kasperski Anti Vir Version runtergeladen hatte, lief der Rechner so was von langsam, das ich halt bedenken hatte:heulen:
Schuldigung: Bin halt "PC-Laie"

Hallo

mich selbst zitier:
gibt es denn noch Berichte von den Funden der Antivirenprogramme?

kein Problem, nur weil man einen Rechner besitzt, muß man kein PC-Genie sein.

MFG

Also, die Berichte habe ich gelöscht:eek:
Soll ich mal Highjack this drüber laufen lassen ?

Hab noch mal nen Scan durchgeführt:singsing:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 26. Mai 2011 18:28

Es wird nach 2764767 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus

Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : RALLE-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 01.04.2011 15:07:08
AVSCAN.DLL : 10.0.3.0 56168 Bytes 01.04.2011 15:07:22
LUKE.DLL : 10.0.3.2 104296 Bytes 01.04.2011 15:07:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:15:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 14:15:12
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 19:54:45
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 19:54:45
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 19:54:45
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 19:54:45
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 19:54:45
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 19:54:45
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 19:54:45
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 19:54:45
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 19:54:45
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 19:54:45
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 19:54:48
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 19:54:51
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 19:54:54
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 19:54:57
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 19:55:00
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 19:55:01
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 19:55:05
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 19:55:08
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 19:55:12
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 19:55:16
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 19:55:17
VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 19:55:19
VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 19:55:22
VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 19:55:22
VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 19:55:24
VBASE028.VDF : 7.11.8.109 181760 Bytes 24.05.2011 13:54:54
VBASE029.VDF : 7.11.8.110 2048 Bytes 24.05.2011 13:54:54
VBASE030.VDF : 7.11.8.111 2048 Bytes 24.05.2011 13:54:54
VBASE031.VDF : 7.11.8.140 116224 Bytes 25.05.2011 19:28:01
Engineversion : 8.2.5.2
AEVDF.DLL : 8.1.2.1 106868 Bytes 28.03.2011 14:14:53
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 19.05.2011 19:56:06
AESCN.DLL : 8.1.7.2 127349 Bytes 28.03.2011 14:14:53
AESBX.DLL : 8.2.1.33 323956 Bytes 25.05.2011 13:55:12
AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 10:21:38
AEPACK.DLL : 8.2.6.8 557430 Bytes 19.05.2011 19:56:02
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 19.05.2011 19:55:59
AEHEUR.DLL : 8.1.2.120 3481976 Bytes 25.05.2011 13:55:11
AEHELP.DLL : 8.1.17.2 246135 Bytes 19.05.2011 19:55:31
AEGEN.DLL : 8.1.5.6 401780 Bytes 19.05.2011 19:55:30
AEEMU.DLL : 8.1.3.0 393589 Bytes 28.03.2011 14:14:45
AECORE.DLL : 8.1.21.1 196983 Bytes 25.05.2011 13:54:56
AEBB.DLL : 8.1.1.0 53618 Bytes 28.03.2011 14:14:44
AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57
AVPREF.DLL : 10.0.0.0 44904 Bytes 01.04.2011 15:07:07
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 19:56:08
AVREG.DLL : 10.0.3.2 53096 Bytes 01.04.2011 15:07:07
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 01.04.2011 15:07:08
AVARKT.DLL : 10.0.22.6 231784 Bytes 01.04.2011 15:07:04
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01.04.2011 15:07:06
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57
NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 01.04.2011 15:07:24
RCTEXT.DLL : 10.0.58.0 98152 Bytes 28.03.2011 14:15:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 26. Mai 2011 18:28

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'vssvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'wsqmcons.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'pchooklaunch32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'updatesrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '327' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
Beginne mit der Suche in 'D:\' <RECOVER>


Ende des Suchlaufs: Donnerstag, 26. Mai 2011 21:01
Benötigte Zeit: 2:32:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

41593 Verzeichnisse wurden überprüft
828013 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
828013 Dateien ohne Befall
5606 Archive wurden durchsucht
0 Warnungen
0 Hinweise
554738 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Wat nu :eek: