Trojaner-Board - Trojaner/Keylogger

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner/Keylogger (https://www.trojaner-board.de/60584-trojaner-keylogger.html)

Trojaner/Keylogger

Hallihallo,
Ich denke ich habe einen Keylogger und Trojaner auf meinem PC.
> Er wurde fremd gesteuert und Passwörter ausgelesen.
Ich wollte nochmal HJT posten damit ihr mir vielleicht auch sagen könnt wie ich es wegbekomme =/

Code:

 Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:22:00, on 24.09.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal
 

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\Ati2evxx.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\Ati2evxx.exe

E:\WINDOWS\Explorer.EXE

E:\WINDOWS\system32\spoolsv.exe

E:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

E:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

E:\Programme\avmwlanstick\FRITZWLANMini.exe

E:\WINDOWS\RTHDCPL.EXE

E:\Programme\Napster\napster.exe

E:\WINDOWS\system32\ctfmon.exe

E:\Programme\MSN Messenger\MsnMsgr.Exe

E:\Programme\Steam\Steam.exe

E:\Programme\ICQ6\ICQ.exe

E:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

E:\Programme\MessengerDiscovery\MessengerDiscovery Live.exe

E:\WINDOWS\system32\svchost.exe

E:\Programme\avmwlanstick\WlanNetService.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\wuauclt.exe

E:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe

E:\Programme\Internet Explorer\IEXPLORE.EXE

E:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

E:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe

E:\Programme\Softwin\BitDefender8\bdmcon.exe

E:\Programme\Softwin\BitDefender8\bdnagent.exe

E:\Programme\Softwin\BitDefender8\bdswitch.exe

E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TQVEUDBH\HiJackThis[1].exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://schuelervz.net/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;192.168.178.1;192.168.178.254;169.254.1.1

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\programme\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\programme\google\googletoolbar1.dll

O4 - HKLM\..\Run: [AVMWlanClient] E:\Programme\avmwlanstick\FRITZWLANMini.exe

O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [StartCCC] "E:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [NapsterShell] E:\Programme\Napster\napster.exe /systray

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [IP Changer 2.0] "E:\Programme\Plustech Inc\IP Changer 2.0\IPChanger.exe"

O4 - HKLM\..\Run: [avgnt] "E:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [BDMCon] "E:\Programme\Softwin\BitDefender8\bdmcon.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "E:\Programme\Softwin\BitDefender8\bdnagent.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] E:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MsnMsgr] "E:\Programme\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Steam] "E:\Programme\Steam\Steam.exe" -silent

O4 - HKCU\..\Run: [ICQ] "E:\Programme\ICQ6\ICQ.exe" silent

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Alaplaya Launcher.lnk = E:\Programme\alaplaya\launcher\AlaplayaLauncher.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\ICQ6\ICQ.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://www.powerchallenge.com/applet/PowerLoader.cab

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1219777810

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O18 - Protocol: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - E:\WINDOWS\system32\alading.dll

O23 - Service: Adobe LM Service - Adobe Systems - E:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVM WLAN Connection Service - AVM Berlin - E:\Programme\avmwlanstick\WlanNetService.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - E:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: Google Updater Service (gusvc) - Google - E:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - E:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
 

--

End of file - 6601 bytes

Danke
mfG
KekseTiger

Lade mal die beiden dateien bei Virustotal hoch und poste die vollständigen berichte!

Zitat:

E:\Programme\Plustech Inc\IP Changer 2.0\IPChanger.exe
E:\WINDOWS\system32\alading.dll

Ansonsten war es sauber! Lasse doch auch mal Malwarebytes scannen!

Zitat:

Ich denke ich habe einen Keylogger und Trojaner auf meinem PC.
> Er wurde fremd gesteuert und Passwörter ausgelesen.

Wie kommst du da drauf? Hat ein virenscanner etwas gefunden? Sag doch mal wie du auf diese idee kommst!

Zitat:

Er wurde fremd gesteuert

Das würdest du niemals bemerken! Und wieso hast du Antivir und Bitdefender installiert? 2 Antivirenprogramme blockieren sich gegenseitig da könntest du genauso gut gar keins nehmen! Immer nur ein Virenscanner!

Hallo Keksetiger :hallo:

Zitat:

Zitat von KekseTiger (Beitrag 376788)

Wer sagt Dir das bzw. wieso kommst du darauf?

Mache einen Scan mit Malwarebytes und Poste das Log! Lasse natürlich alles gefundene entfernen!

EDIT: Tayk war schneller!

Hallo.
Also, Ich weiß es daher das mein PC fremdgesteuert wurde da ich nichts machen konnte un zusehen musste wie mein PC schrieb, klickte etc. Teilweise auch "gelähmt" wurde also ich nichts mit TaskMessanger und Taskleiste machen konnte...
Hier mal der Scan von einem. (Sorry kenn mich nicht aus und poste einfach mal alles was da stand^^)

Code:

 

weitere Informationen 

File size: 32256 bytes 

MD5...: a6002585a1892fc5b6b3c6a0511d2428 

SHA1..: 7d967ae799d7c037ea08eaf8cc23c842f25ed66a 

SHA256: 1135977351cfd7b34f57fc950c3c3949f154ebd2c12a181cf5748e6fa96b5483 

SHA512: 729da9cb1dc9add2b31725d053d6fd69d5cdb05e40ff038b9b4c51cc4b56c378

c1a9f0e10e7164b7cda91e86d7b6cb3e1defc895439e9e843a683687eb65cb20 

PEiD..: - 

TrID..: File type identification

DirectShow filter (52.6%)

Windows OCX File (32.2%)

Win32 Executable MS Visual C++ (generic) (9.8%)

Win32 Executable Generic (2.2%)

Win32 Dynamic Link Library (generic) (1.9%) 

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x100045d8

timedatestamp.....: 0x485ba391 (Fri Jun 20 12:33:21 2008)

machinetype.......: 0x14c (I386)
 

( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x3c21 0x3e00 6.33 277517c316bad8bf7f6468a45e7294ff

.rdata 0x5000 0x1d94 0x1e00 4.56 d25ad6323b8927595cb073ecb7cd5ca5

.data 0x7000 0xbac 0x400 4.66 31e7fd1dc4bd08ef1c59bd2e15c28e97

.rsrc 0x8000 0x1188 0x1200 4.91 e572fc727d5e7c1cefe1f3364f3bf811

.reloc 0xa000 0x726 0x800 5.68 ad70360bb43ccc700a669edef3a9f2fd
 

( 7 imports ) 

> WININET.dll: InternetOpenW, InternetOpenUrlW, InternetReadFile, InternetCloseHandle

> KERNEL32.dll: lstrlenW, lstrcpyW, GetLastError, InitializeCriticalSection, DeleteCriticalSection, InterlockedIncrement, InterlockedDecrement, lstrcmpiW, LeaveCriticalSection, EnterCriticalSection, HeapDestroy, lstrcpynW, GetModuleFileNameW, FreeLibrary, GetProcAddress, MultiByteToWideChar, HeapAlloc, HeapCreate, lstrcatW, DisableThreadLibraryCalls, lstrlenA, SizeofResource, LoadResource, FindResourceW, LoadLibraryExW, CreateProcessW, InterlockedCompareExchange, Sleep, InterlockedExchange, QueryPerformanceCounter, GetTickCount, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, GetVersionExW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, LoadLibraryW, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, IsDebuggerPresent

> USER32.dll: MessageBoxA, wsprintfW, CharPrevW, CharNextW

> ADVAPI32.dll: RegEnumKeyExW, RegEnumValueW, RegQueryInfoKeyW, RegSetValueExW, RegOpenKeyExW, RegCreateKeyExW, RegCloseKey, RegDeleteValueW, RegDeleteKeyW, RegQueryValueExW

> ole32.dll: CoTaskMemRealloc, CoTaskMemAlloc, CoTaskMemFree, CoCreateInstance

> OLEAUT32.dll: -, -, -, -, -, -

> MSVCR90.dll: _onexit, _lock, __dllonexit, _unlock, __clean_type_info_names_internal, __type_info_dtor_internal_method@type_info@@QAEXXZ, _crt_debugger_hook, __CppXcptFilter, memcmp, memset, malloc, free, __3@YAXPAX@Z, realloc, memcpy, __2@YAPAXI@Z, __CxxFrameHandler3, _purecall, _wtoi, _wcsnicmp, _wcsicmp, wcstok, _wcsdup, _except_handler4_common, _terminate@@YAXXZ, _encode_pointer, _malloc_crt, _encoded_null, _decode_pointer, _initterm, _initterm_e, _amsg_exit, _adjust_fdiv
 

( 4 exports ) 

DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

mfG
KekseTiger

EDIT: Scan von Virustotal für E:\WINDOWS\system32\alading.dll

Hier noch der MALWAREBYTE Scan:

Code:

 Malwarebytes' Anti-Malware 1.28

Datenbank Version: 1202

Windows 5.1.2600 Service Pack 2
 

24.09.2008 20:17:56

mbam-log-2008-09-24 (20-17-56).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)

Durchsuchte Objekte: 123237

Laufzeit: 48 minute(s), 54 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 1

Infizierte Dateien: 4
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

E:\WINDOWS\system32\system32 (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

C:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.

E:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully.

E:\WINDOWS\system32\system32\klog.dat (Trojan.Agent) -> Quarantined and deleted successfully.

E:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\addon.dat (Malware.Trace) -> Quarantined and deleted successfully.

Zitat:

Zitat von Tayk (Beitrag 376793)

Das würdest du niemals bemerken!

Diese Aussage ist falsch, es kommt immer auf den Remote-Admin an, glaube es mir. :teufel3:

Zitat:

E:\WINDOWS\system32\system32\klog.dat

das dürfte das File des Bifrost Keyloggers gewesen sein. Es wird hier bei solchen Infizirungen empfohlen eine Neuinstallation zu machen.

Denke daran, alle Passwörter von einem "sauberen" PC zu ändern, denn sie sind einem Dritten bekannt.

Zitat:

Diese Aussage ist falsch, es kommt immer auf den Remote-Admin an, glaube es mir.

Ja, Ok wenn da so ein "depp" dahinter sitzt der einfach die maus steuert dann merkt man es :D Aber im normalfall spürt man nicht direkt eine Fernsteuerung!

neuinstallation wirklich nötig? kann ich nicht einfach den file löschen und ein saubren runterziehen??

Ja das hat ihm anscheind Spaß gemacht ._.

das Keylogger-File an sich ist total ungefährlich, man muß es auch nicht ersetzen, löschen würde ausreichen. :)

Du weißt nicht, was bei Dir sonst noch verändert ist, Neuinstallation ist der Weg, den Du nutzen solltest.

Und danach sei etwas vorsichtiger, so etwas fliegt nicht auf den PC, Du hast geklickt, um den Server zu installieren.

Hallo,

Zuerst mal ich bin neu hier und bin mir also nicht sicher ob das in den richtigen Bereich fällt. Ich hab die SuFu benutzt u kein neues Thema erstellt.

Also mein Problem ist, dass seit einer Stunde irgendwer meine Maus steuert.
Erst fiel es mir im InternetBrowser auf, da texte immer markiert wurden wenn ich mit der Maus drüber fuhr, oder links einfach geöffnet wurden wenn die maus drüber strich. Ich dachte erst es wär ein maus problem, und hab in den Systemsteuerung das Maus Menü aufrufen wollen, doch es wurden immer andere Menus geöffnet, z.b. Farbverwaltung oder die Ansicht wurde geändert.
Da ich gestern auf einer Lan-Party war vermute ich es könnte einer meiner "Freunde" gewesen sein. Also öffnete ich den Editor um sicherzugehn und schrieb "hey wer bist du?". Die "Person" antwortete mir nicht direkt aber als ich in der nächsten Zeile etwas schrieb funkten immer wieder mehrere Buchstaben dazwischen die ich ga nicht gedrückt hatte, außerdem wurden meine Fenster geschlossen u minimiert bevor ich überhaupt draufklicken konnte, der Mauszeiger sich aber darauf befand.

Ich macht einen Virenscan mit AntiVir und dieser besagte nur dass eine versteckte Datei gefunden wurde.

Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 1. Juni 2010 12:30

Es wird nach 2170719 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : DAVID

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:02:06
VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 19:02:06
VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 19:02:06
VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 19:02:06
VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 19:02:07
VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 19:02:07
VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 19:02:07
VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 19:02:08
VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 19:02:08
VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 19:02:11
VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 19:02:13
VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 19:02:14
VBASE017.VDF : 7.10.6.206 120320 Bytes 26.04.2010 19:02:16
VBASE018.VDF : 7.10.6.232 99328 Bytes 28.04.2010 19:02:17
VBASE019.VDF : 7.10.7.2 155648 Bytes 30.04.2010 19:02:20
VBASE020.VDF : 7.10.7.26 119808 Bytes 04.05.2010 19:02:21
VBASE021.VDF : 7.10.7.51 118272 Bytes 06.05.2010 19:02:23
VBASE022.VDF : 7.10.7.75 404992 Bytes 10.05.2010 19:02:29
VBASE023.VDF : 7.10.7.100 125440 Bytes 13.05.2010 19:02:31
VBASE024.VDF : 7.10.7.119 177664 Bytes 17.05.2010 19:02:36
VBASE025.VDF : 7.10.7.139 129024 Bytes 19.05.2010 19:02:40
VBASE026.VDF : 7.10.7.157 145920 Bytes 21.05.2010 22:06:44
VBASE027.VDF : 7.10.7.173 147456 Bytes 25.05.2010 19:17:24
VBASE028.VDF : 7.10.7.189 120320 Bytes 27.05.2010 19:17:26
VBASE029.VDF : 7.10.7.190 2048 Bytes 27.05.2010 19:17:26
VBASE030.VDF : 7.10.7.191 2048 Bytes 27.05.2010 19:17:26
VBASE031.VDF : 7.10.7.195 65536 Bytes 28.05.2010 19:17:27
Engineversion : 8.2.1.242
AEVDF.DLL : 8.1.2.0 106868 Bytes 20.05.2010 19:03:33
AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 20.05.2010 19:03:32
AESCN.DLL : 8.1.6.1 127347 Bytes 20.05.2010 19:03:25
AESBX.DLL : 8.1.3.1 254324 Bytes 20.05.2010 19:03:36
AERDL.DLL : 8.1.4.6 541043 Bytes 20.05.2010 19:03:24
AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 20.05.2010 19:03:18
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 20.05.2010 19:03:17
AEHELP.DLL : 8.1.11.3 242039 Bytes 01.04.2010 15:05:25
AEGEN.DLL : 8.1.3.9 377203 Bytes 20.05.2010 19:02:58
AEEMU.DLL : 8.1.2.0 393588 Bytes 20.05.2010 19:02:53
AECORE.DLL : 8.1.15.3 192886 Bytes 20.05.2010 19:02:49
AEBB.DLL : 8.1.1.0 53618 Bytes 20.05.2010 19:02:47
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 1. Juni 2010 12:30

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '84' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'

Ende des Suchlaufs: Dienstag, 1. Juni 2010 13:02
Benötigte Zeit: 31:53 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

24009 Verzeichnisse wurden überprüft
309116 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
309116 Dateien ohne Befall
1110 Archive wurden durchsucht
0 Warnungen
0 Hinweise
399118 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

Als ich mein Internet getrennt habe, schien es verschwunden zu sein.
Ich hab meine IP-Adresse geändert u seitdem passiert nichts mehr.

Es wäre nett wenn ihr mir helfen könnt, da mein PC noch ziemlich neu ist u ich nicht will, dass er voll mit böser Software ist.
Danke im Voraus

klabi

Edit:
Neue Information
das Programm oder die "Person" hat in meim Facebook chat u in den Editor
neue Sätze geschrieben, nämlich Sachen wie:

call of duty 4 d3

you

prototype trailer

Jack Jonhs

7.Staffel

8.Staffel

und call of duty 4 d3 wiederholt

Entschuldigt meine Schreibweise u Tippfehler, es ist nur ziemlich schwer
zu schreiben wenn irgendwas immer mit der maus u tastatur dazwischen funkt

Es fällt mir grad auf dass die Sachen die er schreibt alle auf meinem PC sind
Gestern hab ich prototype trailer geyoutubed u ich hab den Ordner 8.Staffel u 7. Staffel
Außerdem das SPiel COD 4