Trojaner-Board - Habe den Trojaner "Dldr.Swizzor.Gen", bitte um Hilfe

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Habe den Trojaner "Dldr.Swizzor.Gen", bitte um Hilfe (https://www.trojaner-board.de/35603-habe-trojaner-dldr-swizzor-gen-bitte-um-hilfe.html)

Habe den Trojaner "Dldr.Swizzor.Gen", bitte um Hilfe

Avira AntiVir sagt mir dass ich mir den "Dldr.Swizzor.Gen" eingefangen. Löschen und Quarantäne bringen aber keinen Erfolg?!

Hier mein Hijack-Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 23:17:32, on 22.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\XAMPP\xampp\apache\bin\apache.exe
C:\Programme\XAMPP\xampp\apache\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\XAMPP\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Stuff\Security\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150838335604
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: OWC11.mso-offdap - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Unknown owner - C:\Programme\XAMPP\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: mysql - Unknown owner - C:\Programme\XAMPP\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Danke im vorraus

mOIn auch

Zitat:

Avira AntiVir sagt mir dass ich mir den "Dldr.Swizzor.Gen" eingefangen.

wo (Pfad\Dateiname) wird Swizzor den genau gefunden?
Aus deinem Log ist nichts ersichtlich was aber nichts zu bedeuten hat.

MFG

AntiVir sagt das der Trojaner hier zu finden sei:
C:\Dokumente und Einstellungen\misan\Lokale Einstellungen\Temp\sta12.exe

Hier nochma ein aktuelles Hijack-Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 14:01:01, on 23.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\XAMPP\xampp\apache\bin\apache.exe
C:\Programme\XAMPP\xampp\apache\bin\apache.exe
C:\Programme\XAMPP\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
c:\dokume~1\misan\anwend~1\startb~1\ball pile win.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Stuff\Security\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150838335604
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: OWC11.mso-offdap - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Unknown owner - C:\Programme\XAMPP\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: mysql - Unknown owner - C:\Programme\XAMPP\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

mOIn auch

versuche es mal mit ClearProg und lasse es dein System bereinigen
(hake an - alles löschen)
Berichte anschließend ob es noch Funde gibt.

MFG

cleanprog hab ich ausgeführt

AntiVir sagt das der Trojaner immer noch zu finden sei:
C:\Dokumente und Einstellungen\misan\Lokale Einstellungen\Temp\staD4.exe

Hallo

hm, das wollen wir mal näher ansehen, deaktiviere die Systemwiederherstellung und dann lade dir mal die Filelist.zip

1.) Lade dir die Filelist.zip auf den Desktop
2.) entpacke die Zip-Datei auf deinen Desktop
3.) starte den Rechner neu
4.) öffne die auf dem Desktop vorhandene filelist.bat mit Doppelklick auf die Datei
5.) dein Editor wird sich öffnen
6.) markiere von diesen Inhalt aus jedem Verzeichnis jeweils nur die letzten 30 Tage, wähle kopieren, füge diese Dateien deinem nächsten Beitrag ein
(es werden von diesen 8 Ordnern Abblilder erstellt :C:\, C:\WINDOWS\system, C:\WINDOWS\system32, C:\WINDOWS,
C:\WINDOWS\Prefetch, C:\WINDOWS\tasks, C:\WINDOWS\Temp, C:\DOCUME~1\Name\LOCALS~1\Temp).
(teilweise gestolen by Sunny)

MFG

Gestern oder vorgestern habe ich das erste mal die Systemwiederherstelung deaktiviert, da ich über trojaner was gelesen habe und versucht dateien im C:\Dokumente und E..\..\Temp zu löschen.

Hier noch das neue Log:

----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\

23.01.2007 22:06 43 filelist.txt
23.01.2007 22:05 535.351.296 hiberfil.sys
23.01.2007 22:05 805.306.368 pagefile.sys
...
21 Datei(en) 1.340.964.965 Bytes
0 Verzeichnis(se), 5.257.572.352 Bytes frei

----- Windows --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\WINDOWS

23.01.2007 22:06 0 wiaservc.log
23.01.2007 22:05 2.048 bootstat.dat
23.01.2007 22:04 32.530 SchedLgU.Txt
23.01.2007 22:03 327 wiadebug.log
23.01.2007 22:03 49.000 setupapi.log
23.01.2007 22:03 1.067.912 WindowsUpdate.log
23.01.2007 18:10 32 pavsig.txt
23.01.2007 17:22 0 0.log
23.01.2007 13:31 54.156 QTFont.qfn
22.01.2007 22:44 640 win.ini
22.01.2007 22:27 6.187 spupdsvc.log
22.01.2007 22:20 114.894 ntbtlog.txt
22.01.2007 22:03 15.287 ie7_main.log
22.01.2007 22:00 3.990 iis6.log
22.01.2007 22:00 8.184 comsetup.log
22.01.2007 22:00 4.972 ntdtcsetup.log
22.01.2007 22:00 1.374 imsins.log
22.01.2007 22:00 9.436 tsoc.log
22.01.2007 22:00 1.368 ocmsn.log
22.01.2007 22:00 41.884 ie7.log
22.01.2007 22:00 11.664 ocgen.log
22.01.2007 22:00 1.236 msgsocm.log
22.01.2007 22:00 24.731 FaxSetup.log
22.01.2007 22:00 14.464 updspapi.log
22.01.2007 21:56 1.374 imsins.BAK
22.01.2007 21:56 6.266 IDNMitigationAPIs.log
22.01.2007 21:56 5.944 NLSDownlevelMapping.log
22.01.2007 21:55 7.801 KB915865.log
22.01.2007 21:55 0 setupact.log
22.01.2007 21:55 0 setuperr.log
22.01.2007 15:40 866 ODBC.INI
19.01.2007 10:49 1.409 QTFont.for
17.01.2007 18:29 6.619 mozver.dat
16.01.2007 14:17 43 gswin32.ini
...
106 Datei(en) 11.274.457 Bytes
0 Verzeichnis(se), 5.257.568.256 Bytes frei

----- System ---
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\WINDOWS\system

...
26 Datei(en) 1.695.739 Bytes
0 Verzeichnis(se), 5.257.564.160 Bytes frei

----- System 32 (Achtung: Zeitfenster beachten!) ---
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\WINDOWS\system32

23.01.2007 18:10 2.550 Uninstall.ico
23.01.2007 18:10 1.406 Help.ico
23.01.2007 18:10 30.590 pavas.ico
22.01.2007 22:46 0 asfiles.txt
22.01.2007 22:17 229.592 FNTCACHE.DAT
22.01.2007 21:57 1.158 wpa.dbl
17.01.2007 18:27 185.952 rmoc3260.dll
17.01.2007 18:27 5.632 pndx5032.dll
17.01.2007 18:27 6.656 pndx5016.dll
17.01.2007 18:27 278.528 pncrt.dll
...
2075 Datei(en) 434.636.971 Bytes
0 Verzeichnis(se), 5.257.375.744 Bytes frei

----- Prefetch -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\WINDOWS\Prefetch

23.01.2007 22:03 17.986 LOGONUI.EXE-0AF22957.pf
23.01.2007 22:02 35.374 ACRORD32INFO.EXE-30CEC19C.pf
23.01.2007 22:02 31.604 WMIPRVSE.EXE-28F301A9.pf
23.01.2007 22:02 31.548 RUNDLL32.EXE-44A0B4BC.pf
23.01.2007 22:00 56.214 BALL PILE WIN.EXE-0FDF78D0.pf
23.01.2007 22:00 69.640 IEXPLORE.EXE-0DFD7EC0.pf
23.01.2007 22:00 18.246 GUARDGUI.EXE-1BD45C30.pf
23.01.2007 22:00 9.006 E431FA.EXE-089CF9F6.pf
23.01.2007 21:40 105.896 FIREFOX.EXE-1D57670A.pf
23.01.2007 21:38 17.708 E_FARNAEE.EXE-10E2A5C6.pf
23.01.2007 21:38 17.848 E_FAMTAEE.EXE-0737D7BC.pf
23.01.2007 21:38 52.396 ACRORD32.EXE-0EC716D9.pf
23.01.2007 21:35 85.620 EMULE.EXE-184A63F1.pf
23.01.2007 21:25 70.230 DFRGNTFS.EXE-269967DF.pf
23.01.2007 21:25 16.346 DEFRAG.EXE-273F131E.pf
23.01.2007 21:25 326.626 Layout.ini
23.01.2007 21:00 9.006 DD231B.EXE-2CFB2B79.pf
23.01.2007 20:33 67.816 WINAMP.EXE-08C38ED9.pf
23.01.2007 20:00 9.006 8B4A01.EXE-198C36D8.pf
23.01.2007 19:21 15.676 NOTEPAD.EXE-336351A9.pf
23.01.2007 18:57 73.030 RUNDLL32.EXE-12E27DD0.pf
23.01.2007 18:11 35.216 BITTORRENT-5.0.5.EXE-1BF64A98.pf
23.01.2007 18:06 15.310 SETUP_CLEARPROG_1.4.1_FINAL.E-090DF1BE.pf
23.01.2007 18:00 46.900 WORDPAD.EXE-1EFCC5C1.pf
23.01.2007 17:49 62.990 BITTORRENT.EXE-07AA1F0F.pf
23.01.2007 17:25 80.760 ICQLITE.EXE-2AEFACA7.pf
23.01.2007 17:24 44.552 AVCENTER.EXE-37584419.pf
23.01.2007 17:24 69.272 SOFFICE.BIN-13DC9FB8.pf
23.01.2007 17:24 58.640 IMAPI.EXE-0BF740A4.pf
23.01.2007 17:24 25.888 SOFFICE.EXE-0BED0A91.pf
23.01.2007 17:24 109.512 EXPLORER.EXE-082F38A9.pf
23.01.2007 17:23 902.392 NTOSBOOT-B00DFAAD.pf
23.01.2007 15:28 95.652 THUNDERBIRD.EXE-031A6371.pf
23.01.2007 15:04 76.346 AVNOTIFY.EXE-22AE9451.pf
23.01.2007 13:14 48.690 UPDATE.EXE-13D57D76.pf
23.01.2007 13:14 12.724 PREUPD.EXE-358AA1C1.pf
23.01.2007 00:00 75.886 IEXPLORE.EXE-2CA9778D.pf
22.01.2007 15:31 38.330 WUAUCLT.EXE-399A8E72.pf
22.01.2007 10:14 18.164 REALSCHED.EXE-0A2A7558.pf
22.01.2007 10:14 107.268 REALPLAY.EXE-39F79CBD.pf
40 Datei(en) 3.061.314 Bytes
0 Verzeichnis(se), 5.257.457.664 Bytes frei

----- Tasks ----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\WINDOWS\tasks

23.01.2007 22:06 6 SA.DAT
23.01.2007 22:03 262 A8F6F43291296E9A.job
...
3 Datei(en) 333 Bytes
0 Verzeichnis(se), 5.257.457.664 Bytes frei

----- Windows/Temp -----------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\WINDOWS\Temp

----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ECFB-C4A3

Verzeichnis von C:\DOKUME~1\misan\LOKALE~1\Temp

23.01.2007 22:02 549 v6tx9enz.zip
23.01.2007 22:00 62.570 e431fa.exe
23.01.2007 21:57 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}891.html
23.01.2007 21:00 62.570 dd231b.exe
23.01.2007 20:00 62.570 8b4a01.exe
23.01.2007 19:00 62.570 419582.exe
23.01.2007 18:11 6.196.681 BitTorrent-5.0.5.exe
23.01.2007 17:25 16.384 ~DF795B.tmp
23.01.2007 17:25 16.384 ~DF6FE9.tmp
9 Datei(en) 6.481.261 Bytes
0 Verzeichnis(se), 5.257.457.664 Bytes frei

Hallo

mache bitte alle Versteckten Datein und Ordner sichtbar.

Lade dir die KillBox runter und entpacke es in einen eigenen Ordner.

Suche den Ordner wo sich diese Datei "BALL PILE WIN.EXE" drin versteckt und lösche den gesamten Ordner mit allen Dateien darin.

Starte die Killbox und wähle "Delete on Reboot", dann kopiere folgende Pfade in das weiße Feld und lasse die Datei löschen :
C:\WINDOWS\tasks\A8F6F43291296E9A.job

Nach dem Neustart in den Normalmodus lasse folgende Dateien
E431FA.EXE
(musst sie suchen)
C:\DOKUME~1\misan\LOKALE~1\Temp
-> v6tx9enz.zip
-> e431fa.exe
-> dd231b.exe
-> 8b4a01.exe
-> 419582.exe
hier
Virustotal
oder hier
Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

MFG

Complete scanning result of "e431fa.exe", received in VirusTotal at 01.23.2007, 23:46:05 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.26 01.23.2007 ADSPY/Lop.ag.23.E
Authentium 4.93.8 01.23.2007 no virus found
Avast 4.7.936.0 01.23.2007 Win32:Swizzor-gen
AVG 386 01.23.2007 Downloader.Swizzor.8.BK
BitDefender 7.2 01.23.2007 GenPack:Trojan.Swizzor.DH
CAT-QuickHeal 9.00 01.22.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 01.23.2007 no virus found
DrWeb 4.33 01.23.2007 Trojan.Swizzor
eSafe 7.0.14.0 01.23.2007 Suspicious Trojan/Worm
eTrust-InoculateIT 23.73.120 01.23.2007 no virus found
eTrust-Vet 30.3.3346 01.23.2007 Win32/Swizzor
Ewido 4.0 01.23.2007 no virus found
Fortinet 2.85.0.0 01.23.2007 suspicious
F-Prot 3.16f 01.23.2007 no virus found
F-Prot4 4.2.1.29 01.23.2007 no virus found
Ikarus T3.1.0.27 01.23.2007 AdWare.Lop.AG
Kaspersky 4.0.2.24 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
McAfee 4947 01.23.2007 Swizzor.gen
Microsoft 1.1904 01.23.2007 C2.Lop
NOD32v2 2000 01.23.2007 Win32/TrojanDownloader.Swizzor
Norman 5.80.02 01.23.2007 Swizzor.gen.F
Panda 9.0.0.4 01.23.2007 Adware/Lop
Prevx1 V2 01.23.2007 no virus found
Sophos 4.13.0 01.23.2007 Troj/Swizz-Fam
Sunbelt 2.2.907.0 01.22.2007 C2.Lop (v)
TheHacker 6.0.3.154 01.22.2007 Trojan/Downloader.Swizzor
UNA 1.83 01.23.2007 no virus found
VBA32 3.11.2 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
VirusBuster 4.3.19:9 01.23.2007 no virus found

Aditional Information
File size: 62570 bytes
MD5: 96faa02031fea50fea1c42ca138dfa8c
SHA1: af0fdb5eb032b2ddd19c289faae7e861f4f4e4d2
packers: UPC
packers: UPC

Complete scanning result of "v6tx9enz.zip", received in VirusTotal at 01.23.2007, 23:47:08 (CET).

[kein Virus gefunden]

Aditional Information
File size: 549 bytes
MD5: e433890ce8debc7b368124f1aa4b7017
SHA1: 81cde5887f6530df893e30c0a6114814b8e94027

Complete scanning result of "dd231b.exe", received in VirusTotal at 01.23.2007, 23:50:03 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.26 01.23.2007 ADSPY/Lop.ag.23.E
Authentium 4.93.8 01.23.2007 no virus found
Avast 4.7.936.0 01.23.2007 Win32:Swizzor-gen
AVG 386 01.23.2007 Downloader.Swizzor.8.BK
BitDefender 7.2 01.23.2007 GenPack:Trojan.Swizzor.DH
CAT-QuickHeal 9.00 01.22.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 01.23.2007 no virus found
DrWeb 4.33 01.23.2007 Trojan.Swizzor
eSafe 7.0.14.0 01.23.2007 Suspicious Trojan/Worm
eTrust-InoculateIT 23.73.120 01.23.2007 no virus found
eTrust-Vet 30.3.3346 01.23.2007 Win32/Swizzor
Ewido 4.0 01.23.2007 no virus found
Fortinet 2.85.0.0 01.23.2007 suspicious
F-Prot 3.16f 01.23.2007 no virus found
F-Prot4 4.2.1.29 01.23.2007 no virus found
Ikarus T3.1.0.27 01.23.2007 AdWare.Lop.AG
Kaspersky 4.0.2.24 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
McAfee 4947 01.23.2007 Swizzor.gen
Microsoft 1.1904 01.23.2007 C2.Lop
NOD32v2 2000 01.23.2007 Win32/TrojanDownloader.Swizzor
Norman 5.80.02 01.23.2007 Swizzor.gen.F
Panda 9.0.0.4 01.23.2007 Adware/Lop
Prevx1 V2 01.24.2007 no virus found
Sophos 4.13.0 01.23.2007 Troj/Swizz-Fam
Sunbelt 2.2.907.0 01.22.2007 C2.Lop (v)
TheHacker 6.0.3.154 01.22.2007 Trojan/Downloader.Swizzor
UNA 1.83 01.23.2007 no virus found
VBA32 3.11.2 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
VirusBuster 4.3.19:9 01.23.2007 no virus found

Aditional Information
File size: 62570 bytes
MD5: 96faa02031fea50fea1c42ca138dfa8c
SHA1: af0fdb5eb032b2ddd19c289faae7e861f4f4e4d2
packers: UPC
packers: UPC

Complete scanning result of "8b4a01.exe", received in VirusTotal at 01.23.2007, 23:52:05 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.26 01.23.2007 ADSPY/Lop.ag.23.E
Authentium 4.93.8 01.23.2007 no virus found
Avast 4.7.936.0 01.23.2007 Win32:Swizzor-gen
AVG 386 01.23.2007 Downloader.Swizzor.8.BK
BitDefender 7.2 01.23.2007 GenPack:Trojan.Swizzor.DH
CAT-QuickHeal 9.00 01.22.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 01.23.2007 no virus found
DrWeb 4.33 01.23.2007 Trojan.Swizzor
eSafe 7.0.14.0 01.23.2007 Suspicious Trojan/Worm
eTrust-InoculateIT 23.73.120 01.23.2007 no virus found
eTrust-Vet 30.3.3346 01.23.2007 Win32/Swizzor
Ewido 4.0 01.23.2007 no virus found
Fortinet 2.85.0.0 01.23.2007 suspicious
F-Prot 3.16f 01.23.2007 no virus found
F-Prot4 4.2.1.29 01.23.2007 no virus found
Ikarus T3.1.0.27 01.23.2007 AdWare.Lop.AG
Kaspersky 4.0.2.24 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
McAfee 4947 01.23.2007 Swizzor.gen
Microsoft 1.1904 01.23.2007 C2.Lop
NOD32v2 2000 01.23.2007 Win32/TrojanDownloader.Swizzor
Norman 5.80.02 01.23.2007 Swizzor.gen.F
Panda 9.0.0.4 01.23.2007 Adware/Lop
Prevx1 V2 01.23.2007 no virus found
Sophos 4.13.0 01.23.2007 Troj/Swizz-Fam
Sunbelt 2.2.907.0 01.22.2007 C2.Lop (v)
TheHacker 6.0.3.154 01.22.2007 Trojan/Downloader.Swizzor
UNA 1.83 01.23.2007 no virus found
VBA32 3.11.2 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
VirusBuster 4.3.19:9 01.23.2007 no virus found

Aditional Information
File size: 62570 bytes
MD5: 96faa02031fea50fea1c42ca138dfa8c
SHA1: af0fdb5eb032b2ddd19c289faae7e861f4f4e4d2
packers: UPC
packers: UPC

Complete scanning result of "419582.exe", received in VirusTotal at 01.23.2007, 23:56:47 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.26 01.23.2007 ADSPY/Lop.ag.23.E
Authentium 4.93.8 01.23.2007 no virus found
Avast 4.7.936.0 01.23.2007 Win32:Swizzor-gen
AVG 386 01.23.2007 Downloader.Swizzor.8.BK
BitDefender 7.2 01.23.2007 GenPack:Trojan.Swizzor.DH
CAT-QuickHeal 9.00 01.22.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 01.23.2007 no virus found
DrWeb 4.33 01.23.2007 Trojan.Swizzor
eSafe 7.0.14.0 01.23.2007 Suspicious Trojan/Worm
eTrust-InoculateIT 23.73.120 01.23.2007 no virus found
eTrust-Vet 30.3.3346 01.23.2007 Win32/Swizzor
Ewido 4.0 01.23.2007 no virus found
Fortinet 2.85.0.0 01.23.2007 suspicious
F-Prot 3.16f 01.23.2007 no virus found
F-Prot4 4.2.1.29 01.23.2007 no virus found
Ikarus T3.1.0.27 01.23.2007 AdWare.Lop.AG
Kaspersky 4.0.2.24 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
McAfee 4947 01.23.2007 Swizzor.gen
Microsoft 1.1904 01.23.2007 C2.Lop
NOD32v2 2000 01.23.2007 Win32/TrojanDownloader.Swizzor
Norman 5.80.02 01.23.2007 Swizzor.gen.F
Panda 9.0.0.4 01.23.2007 Adware/Lop
Prevx1 V2 01.24.2007 no virus found
Sophos 4.13.0 01.23.2007 Troj/Swizz-Fam
Sunbelt 2.2.907.0 01.22.2007 C2.Lop (v)
TheHacker 6.0.3.154 01.22.2007 Trojan/Downloader.Swizzor
UNA 1.83 01.23.2007 no virus found
VBA32 3.11.2 01.23.2007 Trojan-Downloader.Win32.Swizzor.dv
VirusBuster 4.3.19:9 01.23.2007 no virus found

Aditional Information
File size: 62570 bytes
MD5: 96faa02031fea50fea1c42ca138dfa8c
SHA1: af0fdb5eb032b2ddd19c289faae7e861f4f4e4d2
packers: UPC
packers: UPC

Hallo

mache bitte ein Update bei deinem Antivir dann
wechsle bitte wieder in den abgesicherten Modus und lösche die ausgewerteten Dateien, lasse anschließend Clearprog laufen.
Noch im abgesicherten Modus lasse Antivir laufen und berichte ob noch etwas gefunden wird.

MFG

Bisher kam keine Meldung mehr.

Hier nochma mein AntiVir-Report; ist ist verdächtigt, dass so viele Dateien nicht geöffnet werden konnte? W95/Blumblebee.1738 ist soweit ich weiß ne fehlermeldung, weil ich mit panda gescannt habe?
:

W95/Blumblebee.1738

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Mittwoch, 24. Januar 2007 01:57

Es wird nach 646593 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: misan
Computername: CRAFTWERK-DE

Versionsinformationen:
BUILD.DAT : 217 12749 Bytes 05.12.2006 16:57:00
AVSCAN.EXE : 7.0.3.5 208936 Bytes 18.01.2007 23:40:10
AVSCAN.DLL : 7.0.3.0 35880 Bytes 26.10.2006 19:54:37
LUKE.DLL : 7.0.3.2 143400 Bytes 31.10.2006 16:07:43
LUKERES.DLL : 7.0.2.0 9256 Bytes 19.10.2006 08:27:59
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 08:15:44
ANTIVIR1.VDF : 6.37.0.153 3131392 Bytes 12.01.2007 23:40:11
ANTIVIR2.VDF : 6.37.0.206 242176 Bytes 23.01.2007 00:30:50
ANTIVIR3.VDF : 6.37.0.208 6144 Bytes 23.01.2007 00:30:50
AVEWIN32.DLL : 7.3.0.26 1999360 Bytes 18.01.2007 23:40:11
AVPREF.DLL : 7.0.2.0 23592 Bytes 03.11.2006 09:56:47
AVREP.DLL : 6.37.0.119 1052712 Bytes 18.01.2007 23:40:11
AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 30.03.2006 08:43:10
AVPACK32.DLL : 7.2.0.5 368680 Bytes 23.10.2006 15:21:31
AVREG.DLL : 7.0.1.2 30760 Bytes 18.01.2007 23:40:10
NETNT.DLL : Keine Information!
RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 08.11.2006 12:26:22
RCTEXT.DLL : 7.0.12.0 77864 Bytes 22.11.2006 13:17:43

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Laufwerke
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: F:,
Durchsuche Speicher..............: ein
Durchsuche Laufende Programme....: ein
Durchsuche Registrierung.........: ein
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Erweiterte Sucheinstellungen.....: 0x00007000

Beginn des Suchlaufs: Mittwoch, 24. Januar 2007 01:57

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'WLAN_Service.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'slserv.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'mysqld-nt.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Module wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'WlanUtility.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'apache.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'apache.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Module wurden durchsucht
Es wurden '29' Prozesse mit '29' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( 9 Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB824141$\user32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB824141$\win32k.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\accwiz.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\crypt32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\cryptsvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\hh.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\hhsetup.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\itss.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\locator.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\magnify.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\migwiz.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\mrxsmb.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\msconv97.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\narrator.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\newdev.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\ntdll.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\ntkrnlpa.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\ntoskrnl.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\osk.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\pchshell.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\raspptp.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\shell32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\shmedia.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\srrstr.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\srv.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\user32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\win32k.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\winsrv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826942$\dhcpcsvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826942$\ndis.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826942$\ndisuio.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826942$\netshell.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826942$\wzcdlg.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826942$\wzcsapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB826942$\wzcsvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\es.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\rpcss.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB828741$\txflog.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB833998$\shell32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB833998$\sxs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\dao360.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\expsrv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msexch40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msjet40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msjint40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msjter40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msltus40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\mspbde40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msrd2x40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msrd3x40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msrepl40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\mstext40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\mswdat10.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\mswstr10.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\msxbde40.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallKB837001$\vbajet32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\$NtUninstallQ828026$\wmp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\ActiveScan\pskavs.dll
[FUND] Enthält Signatur des Windows-Virus W95/Blumblebee.1738
[WARNUNG] Die Datei wurde ignoriert.
Beginne mit der Suche in 'D:\' <INSTALL>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Ende des Suchlaufs: Mittwoch, 24. Januar 2007 09:15
Benötigte Zeit: 7:17:29 min

Der Suchlauf wurde vollständig durchgeführt.

7825 Verzeichnisse wurden überprüft
513110 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
97 Dateien konnten nicht durchsucht werden
513109 Dateien ohne Befall
8253 Archive wurden durchsucht
98 Warnungen
61 Hinweise

mOIn auch

Zitat:

Bisher kam keine Meldung mehr.

das schonmal sehr gut, dann wollen wir mal hoffen, dass es das war mit Swizzor.

Zitat:

W95/Blumblebee.1738 ist soweit ich weiß ne fehlermeldung, weil ich mit panda gescannt habe?

Jo, das denk ich auch, ist meine ich, das ActivX Plugin von Panda da verstehen sich Panda und AntiVir nich so gut.

MFG

Vielen Dank für die Hilfe

(Thema kann gelöscht werden)