explorer.exe versucht URL aufzurufen
Hallo Virenbekämpfungsteam,
der Rechner (bzw. avast) eines Bekannten meldet sich seit heute im Minutenrhythmus, dass explorer.exe irgendwelche Seiten versucht aufzurufen, was avast aber glücklicherweise blockiert.
Hier die aktuelle malwarebytes Logdatei Code:
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org
Datenbank Version: v2012.09.11.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
**** :: *** [Administrator]
11.09.2012 14:27:22
mbam-log-2012-09-11 (16-26-39).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 251542
Laufzeit: 1 Stunde(n), 55 Minute(n), 21 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Caxix (Trojan.Phex.THAGen9) -> Daten: "C:\Dokumente und Einstellungen\****\Anwendungsdaten\Uwxen\ecitt.exe" -> Keine Aktion durchgeführt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wxDfast (PUP.wxDfast) -> Keine Aktion durchgeführt.
Infizierte Dateien: 8
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Uwxen\ecitt.exe (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wxDfast\bhoclass.dll (PUP.DownloadnSave) -> Keine Aktion durchgeführt.
c:\dokumente und einstellungen\all users\local settings\temp\msbtpa.bat (Trojan.Phex.THAGen6) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\00090524.exe (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wxDfast\background.html (PUP.wxDfast) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wxDfast\content.js (PUP.wxDfast) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wxDfast\opnkkfjdnhgkjefnnohgfackfninikjo.crx (PUP.wxDfast) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\wxDfast\settings.ini (PUP.wxDfast) -> Keine Aktion durchgeführt.
(Ende)
Genügt das schon mal für eine erste Analyse?
Vielen Dank schon mal im Voraus.
meheeco | 