|
so ich weiss nicht genau was er hat AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Sonntag, 15. Oktober 2006 04:26 Es wird nach 527100 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-WURGE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: Steffwestside Computername: ERICH Versionsinformationen: AVSCAN.EXE : 7.0.0.47 200744 21.08.2006 10:06:53 AVSCAN.DLL : 7.0.0.45 41000 25.07.2006 11:09:33 LUKE.DLL : 7.0.0.47 118824 07.09.2006 10:32:31 LUKERES.DLL : 7.0.0.47 9256 07.09.2006 10:32:31 ANTIVIR0.VDF : 6.35.0.1 7371264 31.05.2006 10:35:19 ANTIVIR1.VDF : 6.36.0.89 1745920 02.10.2006 02:25:45 ANTIVIR2.VDF : 6.36.0.101 78336 09.10.2006 02:25:45 ANTIVIR3.VDF : 6.36.0.124 54272 14.10.2006 02:25:45 AVEWIN32.DLL : 7.2.0.30 1872384 15.10.2006 02:25:45 AVPREF.DLL : 7.0.0.2 23080 24.07.2006 12:35:49 AVREP.DLL : 6.36.0.79 843816 15.10.2006 02:25:45 AVRPBASE.DLL : 7.0.0.0 2162728 30.03.2006 08:43:10 AVPACK32.DLL : 7.2.0.0 368680 21.07.2006 06:00:28 AVREG.DLL : 6.31.0.90 27688 28.07.2005 10:06:24 NETNT.DLL : 6.32.0.0 6696 27.09.2005 07:56:47 NETNW.DLL : 7.0.0.0 9768 24.07.2006 12:35:42 RCIMAGE.DLL : 7.0.0.74 1642536 01.08.2006 11:22:53 RCTEXT.DLL : 7.0.1.4 77864 15.10.2006 02:25:44 Konfiguration für den aktuellen Suchlauf: Job Name......................: Lokale Laufwerke Konfigurationsdatei...........: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp Bootsektoren..................: C,J,D,E,F,G,H Durchsuche Speicher...........: 1 Laufende Programme............: 1 Prüfe alle Dateien............: 2 Durchsuche Archive............: 1 Maximale Rekursionstiefe......: 20 Smart Extensions..............: 1 Makrovirenheuristik...........: 1 Dateiheuristik................: 0 Primäre Aktion................: 1 Sekundäre Aktion..............: 0 Beginn des Suchlaufs: Sonntag, 15. Oktober 2006 04:26 Der Suchlauf über gestartete Prozesse wird begonnen: Es wurden 29 Prozesse durchsucht Es wird begonnen die Bootsektoren zu durchsuchen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'J:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Im Laufwerk 'D:\' ist kein Datenträger eingelegt! Bootsektor 'E:\' [HINWEIS] Im Laufwerk 'E:\' ist kein Datenträger eingelegt! Bootsektor 'F:\' [HINWEIS] Im Laufwerk 'F:\' ist kein Datenträger eingelegt! Bootsektor 'G:\' [HINWEIS] Im Laufwerk 'G:\' ist kein Datenträger eingelegt! Scan der Registry auf Verweise zu ausführbaren Dateien. Die Registry wurde durchsucht ( 35 Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\NTUSER.DAT [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\ntuser.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\call256.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chat1024.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chat512.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg1024.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg2048.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg256.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg4096.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\chatmsg512.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\contactgroup256.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\index2.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\profile256.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\transfer256.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\transfer512.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\user1024.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Anwendungsdaten\Skype\steffwestside\user16384.dbb [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\Perflib_Perfdata_644.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\Perflib_Perfdata_b4c.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\Perflib_Perfdata_b64.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temp\~DF4BE1.tmp [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6D16J2TW\metall[1].gif [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Steffwestside\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81YV0PEJ\popup[1].htm [FUND] Enthält Signatur des Exploits EXP/Agent.B [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\config\default [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\default.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\SAM [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\SAM.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\SECURITY [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\SECURITY.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\software [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\software.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\system [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\config\system.LOG [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chandir.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chandir.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chn.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\chn.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\D0000000.FCS [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\L0000001.FCS [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_die.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_die.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_dnd.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_dnd.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_ext.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_ext.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_rcv.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\prs_rcv.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\storydb.dat [WARNUNG] Die Datei konnte nicht geöffnet werden! J:\Logitech maus\Desktop Messenger\8876480\Users\Steffwestside\Data\storydb.idx [WARNUNG] Die Datei konnte nicht geöffnet werden! Der zu durchsuchende Pfad D:\ konnte nicht gefunden werden! Das Gerät ist nicht bereit. Der zu durchsuchende Pfad E:\ konnte nicht gefunden werden! Das Gerät ist nicht bereit. Der zu durchsuchende Pfad F:\ konnte nicht gefunden werden! Das Gerät ist nicht bereit. Der zu durchsuchende Pfad G:\ konnte nicht gefunden werden! Das Gerät ist nicht bereit. Ende des Suchlaufs: Sonntag, 15. Oktober 2006 17:24 Benötigte Zeit: 12:57:46 min Der Suchlauf wurde vollständig durchgeführt. 7397 Verzeichnisse wurden überprüft 975253 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 1 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 3474 Archive wurden durchsucht 61 Warnungen 10 Hinweise so der virus war ein EXP/Agend.B meine frage ist , was bedeuten die ganzen warnungen?? ich bin leider auf diesem bereich nicht so bewandert.. vielen dank im vorraus.. mfg Steffwestside |
Hallo, du schmeisst uns hier der Report von Antivir zum Frass vor, was sollen wir damit anstellen??? Bitte halte dich an die Regeln, sonst kann und wird dir keiner helfen. Gruß |
Zitat:
Die Warnungen sind lediglich ein Hinweis auf gelockte Dateien, denn solche werden von anderen Prozessen verwendet und können vom Virenscanner nicht gelesen werden. Poste bitte mal auch gleich ein Hijackthis-Logfile. |
Logfile of HijackThis v1.99.1 Scan saved at 19:25:02, on 15.10.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe C:\Programme\Analog Devices\Core\smax4pnp.exe C:\WINDOWS\system32\rundll32.exe C:\ICQLite\ICQLite.exe J:\Programme\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE J:\Phone\Skype.exe J:\Logitech maus\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programme\Microsoft ActiveSync\wcescomm.exe C:\PROGRA~1\MICROS~3\rapimgr.exe C:\Programme\FRITZ!DSL\StCenter.exe J:\Logitech maus\SetPoint\SetPoint.exe C:\Programme\FRITZ!DSL\FwebProt.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Driver Cleaner Pro\DCleaner.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe C:\Programme\WinRAR\WinRAR.exe C:\Dokumente und Einstellungen\Steffwestside\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\toolbaru.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "J:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ICQ Lite] "C:\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe O4 - HKLM\..\Run: [mmtask] "C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programme\ATI Technologies\ATI HYDRAVISION\HydraDM.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "j:\steam\steam.exe" -silent O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Downloader\Core.exe -silent O4 - HKCU\..\Run: [Skype] "J:\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [LDM] J:\Logitech maus\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\RunOnce: [ICQ Lite] C:\ICQLite\ICQLite.exe -trayboot O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = J:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = J:\Logitech maus\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logitech SetPoint.lnk = J:\Logitech maus\SetPoint\SetPoint.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing) O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O18 - Protocol: bw+0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - J:\Logitech maus\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: offline-8876480 - {B7C53D38-545B-4BD1-8648-4FFB06B8C701} - J:\Logitech maus\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O20 - Winlogon Notify: Zboard - C:\WINDOWS\SYSTEM32\Winlognotif.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe so ich hoffe ich hab jetzt alles richtig gemacht.. |
'ne Kleinigkeit würde mich noch interessieren: Was iss'n das Problem? Die Dateien, die nicht geöffnet werden können, sind in Gebrauch. Das hat Sunny schon beantwortet. Die Datei, die den Agent.B enthielt war wahrscheinlich eine Seite, die einen Exploit für'n IE enthielt (wahrscheinlich den für die VML). Der Exploit selbst wird keinen Schaden anrichten, allerdings wird er gerne benutzt um Schadcode auf den Rechner zu transportieren. Allerdings hab ich beim schnellen Durchschauen nix gefunden, das nach unerwünschten Besuchern klingt. Ging's nur darum, was denn da los ist mit den vielen Meldungen und Warnungen, oder hast Du ein Problem mit dem Rechner bemerkt? |
Prüfe das System mit F-Secure Blacklight und poste danach das Logfile. Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board