Trojaner-Board - Trojaner Dropper.gen

Guten Abend! Ich habe laut Antivir ein trojanisches Pferd dropper.gen

vira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 19. Dezember 2011 19:16

Es wird nach 3588428 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MYAUGUSTINE

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 30.06.2011 17:51:01
AVSCAN.DLL : 10.0.5.0 57192 Bytes 30.06.2011 17:51:01
LUKE.DLL : 10.3.0.5 45416 Bytes 30.06.2011 17:51:02
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30.06.2011 17:51:03
AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 13:46:32
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:15:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 14:15:12
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 19:52:27
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 19:52:31
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:18:10
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 21:55:35
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 08:13:43
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 07:16:00
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 07:16:00
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 07:16:00
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 07:16:00
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 07:16:00
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 17:48:49
VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 17:48:50
VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 17:48:51
VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 14:00:18
VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:40:16
VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 17:13:43
VBASE019.VDF : 7.11.19.77 144896 Bytes 13.12.2011 12:59:09
VBASE020.VDF : 7.11.19.115 177664 Bytes 15.12.2011 10:57:52
VBASE021.VDF : 7.11.19.137 139776 Bytes 16.12.2011 10:57:53
VBASE022.VDF : 7.11.19.138 2048 Bytes 16.12.2011 10:57:53
VBASE023.VDF : 7.11.19.139 2048 Bytes 16.12.2011 10:57:54
VBASE024.VDF : 7.11.19.140 2048 Bytes 16.12.2011 10:57:54
VBASE025.VDF : 7.11.19.141 2048 Bytes 16.12.2011 10:57:54
VBASE026.VDF : 7.11.19.142 2048 Bytes 16.12.2011 10:57:54
VBASE027.VDF : 7.11.19.143 2048 Bytes 16.12.2011 10:57:54
VBASE028.VDF : 7.11.19.144 2048 Bytes 16.12.2011 10:57:54
VBASE029.VDF : 7.11.19.145 2048 Bytes 16.12.2011 10:57:55
VBASE030.VDF : 7.11.19.146 2048 Bytes 16.12.2011 10:57:55
VBASE031.VDF : 7.11.19.157 65536 Bytes 19.12.2011 13:22:49
Engineversion : 8.2.8.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 01.11.2011 10:39:03
AESCRIPT.DLL : 8.1.3.92 495996 Bytes 18.12.2011 10:58:01
AESCN.DLL : 8.1.7.2 127349 Bytes 28.03.2011 14:14:53
AESBX.DLL : 8.2.4.5 434549 Bytes 03.12.2011 17:49:07
AERDL.DLL : 8.1.9.15 639348 Bytes 10.09.2011 08:39:09
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 12:59:13
AEOFFICE.DLL : 8.1.2.24 201084 Bytes 18.12.2011 10:58:00
AEHEUR.DLL : 8.1.3.8 4231543 Bytes 18.12.2011 10:57:59
AEHELP.DLL : 8.1.18.0 254327 Bytes 01.11.2011 10:38:58
AEGEN.DLL : 8.1.5.17 405877 Bytes 11.12.2011 17:13:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 28.03.2011 14:14:45
AECORE.DLL : 8.1.24.2 201080 Bytes 18.12.2011 10:57:56
AEBB.DLL : 8.1.1.0 53618 Bytes 28.03.2011 14:14:44
AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57
AVPREF.DLL : 10.0.3.2 44904 Bytes 30.06.2011 17:51:01
AVREP.DLL : 10.0.0.10 174120 Bytes 16.06.2011 19:52:40
AVARKT.DLL : 10.0.26.1 255336 Bytes 30.06.2011 17:51:00
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30.06.2011 17:51:01
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57
NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 30.06.2011 17:50:59
RCTEXT.DLL : 10.0.64.0 98664 Bytes 30.06.2011 17:50:59

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_ae15eb3f\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Montag, 19. Dezember 2011 19:16

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Opera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'isuspm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SuperHybridEngine.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPSIsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'issch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsEPCMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsAcpiSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP172\A0038222.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP172\A0038222.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cb2debe.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP173\A0038841.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP173\A0038841.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5425f119.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP176\A0038875.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP176\A0038875.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '067aabf1.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP176\A0038885.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP176\A0038885.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '604de433.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP177\A0038914.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP177\A0038914.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '25c9c90d.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP177\A0039886.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP177\A0039886.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ad2fb6c.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP180\A0039911.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP180\A0039911.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '166ad726.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP181\A0039930.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP181\A0039930.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a729776.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP183\A0039959.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP183\A0039959.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4728b83b.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP184\A0039970.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP184\A0039970.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e4083a1.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP187\A0040036.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP187\A0040036.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '321caf91.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP189\A0040085.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP189\A0040085.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43a59604.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP192\A0040145.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP192\A0040145.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dbfa6c0.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP194\A0040180.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP194\A0040180.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0896df82.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP194\A0040206.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP194\A0040206.dll
[FUND] Ist das Trojanische Pferd TR/Offend.6894719.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '019ddb29.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP194\A0040223.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP194\A0040223.dll
[FUND] Ist das Trojanische Pferd TR/Offend.6894719.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59dcc241.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP195\A0040241.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP195\A0040241.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7528bb8d.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP195\A0041268.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP195\A0041268.exe
[FUND] Ist das Trojanische Pferd TR/Banker.bck
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bd6db57.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP196\A0041275.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP196\A0041275.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '28d8f024.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP197\A0041319.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP197\A0041319.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e10b03e.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP198\A0041341.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP198\A0041341.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c84cb9b.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP199\A0041356.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP199\A0041356.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '36c1e0e5.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP200\A0041395.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP200\A0041395.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '099284a0.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP201\A0041398.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP201\A0041398.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '77be8887.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP202\A0041412.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP202\A0041412.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '22c68c4c.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP203\A0041425.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP203\A0041425.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2f50fd64.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP204\A0041530.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP204\A0041530.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '330de96d.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP204\A0041548.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP204\A0041548.dll
[FUND] Ist das Trojanische Pferd TR/Offend.6894719.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '02dea4a2.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP205\A0041565.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP205\A0041565.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6e88b094.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP205\A0041592.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP205\A0041592.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '27129593.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041623.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041623.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c879d42.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041640.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041640.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a3591ab.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041645.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041645.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dbbe303.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041651.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP206\A0041651.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6fcbb474.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP208\A0041662.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP208\A0041662.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07dbcee2.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP208\A0041667.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP208\A0041667.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '27adca67.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP209\A0041691.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP209\A0041691.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '72898cd2.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP210\A0041836.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP210\A0041836.exe
[FUND] Ist das Trojanische Pferd TR/Agent.6931460
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13a9ad6d.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP211\A0041871.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP211\A0041871.exe
[FUND] Ist das Trojanische Pferd TR/Graftor.4954.8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7605efe6.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP212\A0041912.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP212\A0041912.exe
[FUND] Ist das Trojanische Pferd TR/Buzus.CH.18
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13d29b47.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP212\A0041935.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP212\A0041935.exe
[FUND] Ist das Trojanische Pferd TR/Graftor.4954.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0036a7d4.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP213\A0041948.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP213\A0041948.exe
[FUND] Ist das Trojanische Pferd TR/Buzus.CH.8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '128fdb69.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP213\A0041949.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP213\A0041949.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.ab
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05dfb8db.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP213\A0042948.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP213\A0042948.exe
[FUND] Ist das Trojanische Pferd TR/Buzus.CH.6
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ffd8a44.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP214\A0042950.dll'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP214\A0042950.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7af0f050.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP214\A0042970.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP214\A0042970.exe
[FUND] Ist das Trojanische Pferd TR/Buzus.CH.5
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0eabe823.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP215\A0043020.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP215\A0043020.exe
[FUND] Ist das Trojanische Pferd TR/Buzus.CH.15
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2ca9baaf.qua' verschoben!
Beginne mit der Suche in 'C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP216\A0043033.exe'
C:\System Volume Information\_restore{9916987E-F762-4514-907A-40B8F4E905A6}\RP216\A0043033.exe
[FUND] Ist das Trojanische Pferd TR/Banker.Agent.ftg.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '593ac2b6.qua' verschoben!

Ende des Suchlaufs: Montag, 19. Dezember 2011 19:17
Benötigte Zeit: 00:37 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
102 Dateien wurden geprüft
48 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
48 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
54 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
48 Hinweise

Malwarebytes sagt folgendes:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8399

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

19.12.2011 19:30:04
mbam-log-2011-12-19 (19-30-04).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 159503
Laufzeit: 13 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\WINDOWS\system32\acroiehelpe067e=de.dll (Trojan.Passwords) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{EFF39A40-C163-4d5d-B073-52FBB55C646A} (Trojan.Passwords) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\linkrdr.AIEbho.1 (Trojan.Passwords) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\linkrdr.AIEbho (Trojan.Passwords) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EFF39A40-C163-4D5D-B073-52FBB55C646A} (Trojan.Passwords) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{C689C99E-3A8C-4c87-A79C-C80DC9C81632} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C689C99E-3A8C-4C87-A79C-C80DC9C81632} (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\appconf32.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
c:\WINDOWS\system32\xmldm (Stolen.Data) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\WINDOWS\system32\acroiehelpe067e=de.dll (Trojan.Passwords) -> Delete on reboot.
c:\WINDOWS\system32\srvblck2.tmp (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\acroiehelpe.txt (Malware.Trace) -> Quarantined and deleted successfully.

Soll ich meinen PC zusätzlich formatieren? Wäre wirklich nett, wenn mir jemand von euch helfen könnte!Ich bedanke mich schon mal im Voraus! Schönen Abend!!