Windows XP - diverse Antivir Funde u.a. TR/EyeStye.N.490, TR/Hiloti.D.3194, TR/Dldr.Karagany.A.92
Hallo liebes Forum,
ich habe seit einigen Tage ein immer massiver werdendes Virenproblem. Heute hatte ich einige Funde - ich liste mal alle auf:
TR/Gendal.kdv.327604.1 , TR/EyeStye.N.490' , TR/Hiloti.D.3194 , TR/Dldr.Karagany.A.92', JAVA/Exdoer.FI , TR/Crypt.ZPACK.Gen2' , TR/Gendal.kdv.327604.1, TR/Hiloti.D.3194 (hierzu folgende Meldung: Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei existiert nicht!)
Alle Funde habe ich Quarantäne verschieben lassen.
Hier mal direkt der Antivir log dazu: Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 24. August 2011 19:28
Es wird nach 3291506 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ACER-B0B4D66632
Versionsinformationen:
BUILD.DAT : 10.2.0.700 35934 Bytes 21.07.2011 16:49:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 18:37:56
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 18:37:56
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 18:38:00
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 18:38:02
AVREG.DLL : 10.3.0.9 88833 Bytes 25.07.2011 16:27:32
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 20:53:30
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 18:24:02
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:56:44
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 19:45:50
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 17:13:12
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:15:20
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:17:26
VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 16:17:26
VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 16:17:26
VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 16:17:26
VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 16:17:26
VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 16:17:26
VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 16:17:26
VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 16:17:28
VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 16:17:28
VBASE015.VDF : 7.11.13.157 184832 Bytes 22.08.2011 16:27:22
VBASE016.VDF : 7.11.13.201 128000 Bytes 24.08.2011 16:27:22
VBASE017.VDF : 7.11.13.202 2048 Bytes 24.08.2011 16:27:22
VBASE018.VDF : 7.11.13.203 2048 Bytes 24.08.2011 16:27:22
VBASE019.VDF : 7.11.13.204 2048 Bytes 24.08.2011 16:27:22
VBASE020.VDF : 7.11.13.205 2048 Bytes 24.08.2011 16:27:22
VBASE021.VDF : 7.11.13.206 2048 Bytes 24.08.2011 16:27:24
VBASE022.VDF : 7.11.13.207 2048 Bytes 24.08.2011 16:27:24
VBASE023.VDF : 7.11.13.208 2048 Bytes 24.08.2011 16:27:24
VBASE024.VDF : 7.11.13.209 2048 Bytes 24.08.2011 16:27:24
VBASE025.VDF : 7.11.13.210 2048 Bytes 24.08.2011 16:27:24
VBASE026.VDF : 7.11.13.211 2048 Bytes 24.08.2011 16:27:24
VBASE027.VDF : 7.11.13.212 2048 Bytes 24.08.2011 16:27:24
VBASE028.VDF : 7.11.13.213 2048 Bytes 24.08.2011 16:27:24
VBASE029.VDF : 7.11.13.214 2048 Bytes 24.08.2011 16:27:24
VBASE030.VDF : 7.11.13.215 2048 Bytes 24.08.2011 16:27:24
VBASE031.VDF : 7.11.13.219 26112 Bytes 24.08.2011 16:27:24
Engineversion : 8.2.6.32
AEVDF.DLL : 8.1.2.1 106868 Bytes 16.09.2010 16:28:50
AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 06.08.2011 11:46:24
AESCN.DLL : 8.1.7.2 127349 Bytes 28.11.2010 09:34:12
AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 19:11:28
AERDL.DLL : 8.1.9.13 639349 Bytes 25.07.2011 16:27:30
AEPACK.DLL : 8.2.9.5 676214 Bytes 25.07.2011 16:27:30
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 31.07.2011 14:20:08
AEHEUR.DLL : 8.1.2.155 3617144 Bytes 21.08.2011 16:17:30
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 14:20:04
AEGEN.DLL : 8.1.5.7 401778 Bytes 06.08.2011 11:46:18
AEEMU.DLL : 8.1.3.0 393589 Bytes 28.11.2010 09:34:02
AECORE.DLL : 8.1.22.4 196983 Bytes 25.07.2011 16:27:24
AEBB.DLL : 8.1.1.0 53618 Bytes 16.09.2010 16:28:22
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 18:37:54
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 16:57:00
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 18:37:54
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 18:37:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 18:37:46
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 18:37:46
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Mittwoch, 24. August 2011 19:28
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImpWiFiSvc.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'dbsrv9.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteganosHotKeyService.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'dgdersvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'DCService.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClipInc-Server.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1169' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <ACER>
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Adobe\plugs\mmc2245859.txt
[FUND] Ist das Trojanische Pferd TR/EyeStye.N.490
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3\30d15743-1cd0120f-temp
[FUND] Ist das Trojanische Pferd TR/Dldr.Karagany.A.92
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\6468271f-7e03c78f
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.FI
C:\System Volume Information\_restore{CD47AA29-4934-48C2-9F0D-200897121225}\RP210\A0052152.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\System Volume Information\_restore{CD47AA29-4934-48C2-9F0D-200897121225}\RP212\A0056247.DLL
[FUND] Ist das Trojanische Pferd TR/Hiloti.D.3194
C:\System Volume Information\_restore{CD47AA29-4934-48C2-9F0D-200897121225}\RP212\A0056248.dll
[FUND] Ist das Trojanische Pferd TR/Gendal.kdv.327604.1
Beginne mit der Suche in 'D:\' <ACERDATA>
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{CD47AA29-4934-48C2-9F0D-200897121225}\RP212\A0056248.dll
[FUND] Ist das Trojanische Pferd TR/Gendal.kdv.327604.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4444ea61.qua' verschoben!
C:\System Volume Information\_restore{CD47AA29-4934-48C2-9F0D-200897121225}\RP212\A0056247.DLL
[FUND] Ist das Trojanische Pferd TR/Hiloti.D.3194
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cd3c5c7.qua' verschoben!
C:\System Volume Information\_restore{CD47AA29-4934-48C2-9F0D-200897121225}\RP210\A0052152.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e8c9f2f.qua' verschoben!
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\6468271f-7e03c78f
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.FI
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '68b5d0e1.qua' verschoben!
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3\30d15743-1cd0120f-temp
[FUND] Ist das Trojanische Pferd TR/Dldr.Karagany.A.92
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2d03fdd3.qua' verschoben!
C:\Dokumente und Einstellungen\Corinna\Anwendungsdaten\Adobe\plugs\mmc2245859.txt
[FUND] Ist das Trojanische Pferd TR/EyeStye.N.490
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5219ce71.qua' verschoben!
Ende des Suchlaufs: Mittwoch, 24. August 2011 21:19
Benötigte Zeit: 1:45:25 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
15289 Verzeichnisse wurden überprüft
934161 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
6 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
934155 Dateien ohne Befall
10180 Archive wurden durchsucht
0 Warnungen
6 Hinweise
433937 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Das ganze hatte mit der Meldung von einem Bootsektorvirus angefangen BOO/TDss.M und den hatte ich versucht mit FixTDSS loszuwerden. Scheint nur partiell funktioniert zu haben ;) - naja zumindest wird der nicht mehr angezeigt.
Ich habe dann versucht Eure Anleitung zu befolgen. Punt 1 (Defogger) hat auch super funktioniert, aber OTL hat sich bei "scanning MsConfig settings" aufgehängt und ich habe das Programm abgebrochen. Vorsichtshalber habe ich jetzt auch nicht weitergemacht.
Ansonsten kann ich nur sagen, dass mein System anscheinend fehlerfrei läuft - nicht langsamer, kein Bluescreen, gar nix außergewöhnliches.
Was soll/kann ich tun? System gleich neu aufsetzen oder ist noch was zu retten?
Vielen Dank schon mal für Eure Hilfe!!!
Corinna | 