|
TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2 Hallo, hab gerade den Antivir laufen lassen und folgende Dateien wurden gefunden: TR/Gendal.562176.A / WORM/Autorun.bcvt / SPR/KKFinder.CE.2 Anbei das Hijack Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:00:59, on 09.09.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\CDBurnerXP\NMSAccessU.exe C:\WINDOWS\system32\svchost.exe C:\Programme\TomTom HOME 2\TomTomHOMEService.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\COMODO\COMODO Internet Security\cfp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\iPod\bin\iPodService.exe c:\programme\avira\antivir desktop\avcenter.exe C:\Programme\Avira\AntiVir Desktop\avscan.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\Programme\Mozilla Firefox\plugin-container.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - (no file) O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - C:\Programme\Burn4Free Toolbar\v3.3.0.3\Burn4Free_Toolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - C:\Programme\Burn4Free Toolbar\v3.3.0.3\Burn4Free_Toolbar.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe" O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'Default user') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll O23 - Service: AAV UpdateService - Unknown owner - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- End of file - 7657 bytes Könnt ihr mir bitte helfen die Dinger wieder von meinem Rechner zu bekommen! Danke im voraus Gruß Tobi |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
** Ab jetzt sofort gilt, bis zum Ende der Reinigung>: Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. Außerdem kann man die Autostarteigenschaft auch ausschalten: → Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org → Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten/wintotal.de 1. **Spybot Tea Timer bitte abstellen! Modus-> Erweiterte Modus-> Ja-> Werkzeuge-> Resident-> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) -> exit. - Unsere Arbeit negativ beeinflussen kann 2. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 3. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool "Ccleaner" herunter installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 5. Lass bitte mal den Avira, nach die nachfolgende Prioritäten scannen: [Scanner] Konfigurationshinweise für AntiVir, Anleitung 'Vollständiger Systemscan' und empfohlene Reaktionen bei Schädlingsmeldungen - Tipps und Tricks - Avira Support Forum - Punkt 1.: Einstellung - Punkt 2 und 3.: Erster Scan (Lokale Laufwerke) + Zweiter Scan (Suche nach Rootkits) - Logs speichern/posten Zitat:
Coverflow |
Danke für die schnelle Antwort. Der Teatimer ist abgestellt. Hier meine Angänge (Hjtscanlist): Code: (CCleaner Liste) 7-Zip 4.65 AAVUpdateManager Akademische Arbeitsgemeinschaft 12.00.0000 ABBYY FineReader 4.0 Sprint Adobe Download Manager NOS Microsystems Ltd. 1.6.2.63 Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.82.76 Adobe Reader 9.3.4 - Deutsch Adobe Systems Incorporated 9.3.4 Aimersoft Media Converter(Build 1.4.2.1) Aimersoft Software Amazon MP3 Downloader 1.0.10 Amazon MP3-Downloader 1.0.9 AnyDVD SlySoft 6.6.6.0 Apple Application Support Apple Inc. 1.3.0 Apple Mobile Device Support Apple Inc. 3.1.0.62 Apple Software Update Apple Inc. 2.1.2.120 Ashampoo Burning Studio 2010 ashampoo GmbH & Co. KG 9.12 Avira AntiVir Personal - Free Antivirus Avira GmbH BearPaw 2400CU Plus v1.0 Bonjour Apple Inc. 2.0.2.0 Burn4Free CD and DVD Burn4Free Toolbar 3.3.0.3 C-Media WDM Audio Driver CCleaner Piriform 2.35 CDBurnerXP CDBurnerXP 4.3.0.1977 CloneDVD2 Elaborate Bytes COMODO Internet Security COMODO Group Inc. 4.1.19277.920 Creative Live! Cam Vista IM Driver (1.01.03.1104) Creative Software AutoUpdate DeepBurner v1.9.0.228 DivX Codec DivX, Inc. 6.9.1 DivX Converter DivX, Inc. 7.1.0 DivX Player DivX, Inc. 7.2.0 DivxToDVD 0.5.2 VSO-Software SARL 0.5.2 DVD Shrink 3.2 deutsch (DeCSS-frei) DVD Shrink DVDFab 6.2.0.5 (11/11/2009) Fengtao Software Inc. Free Audio CD Burner version 1.2 DVDVideoSoft Limited. Free DVD Decrypter version 1.5 DVDVideoSoft Limited. Free Video to iPod Converter version 3.2 DVDVideoSoft Limited. Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. HijackThis 2.0.2 TrendMicro 2.0.2 ImgBurn LIGHTNING UK! 2.5.0.0 iTunes Apple Inc. 9.2.0.61 Java(TM) 6 Update 21 Sun Microsystems, Inc. 6.0.210 LimeWire 5.4.8 Lime Wire, LLC 5.4.8 Microsoft .NET Framework 2.0 Microsoft Corporation Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft Corporation Microsoft .NET Framework 3.0 Microsoft Corporation Microsoft Office Enterprise 2007 Microsoft Corporation 12.0.4518.1014 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.59193 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 9.0.21022 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729 Microsoft Windows Media Video 9 VCM Mozilla Firefox (3.6.9) Mozilla 3.6.9 (de) MSXML 4.0 SP2 (KB954430) Microsoft Corporation 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0 MSXML 6 Service Pack 2 (KB973686) Microsoft Corporation 6.20.2003.0 PowerISO PowerISO Computing, Inc. 4.6 QuickTime Apple Inc. 7.66.71.0 River Past Video Cleaner River Past 7.8 Safari Apple Inc. 5.33.16.0 Sereby's Updatepack Version 1.7.3 Sereby Version 1.7.3 ShrinkTo5Basic Skype™ 4.2 Skype Technologies S.A. 4.2.169 SopCast 3.2.4 SopCast.com 3.2.4 Spybot - Search & Destroy Safer Networking Limited 1.6.2 Steuer-Spar-Erklärung 2009 Akademische Arbeitsgemeinschaft Verlag 14.01.0000 Steuer-Spar-Erklärung 2010 Akademische Arbeitsgemeinschaft Verlag 15.08 TomTom HOME 2.7.3.1894 TomTom 2.7.3.1894 TomTom HOME Visual Studio Merge Modules TomTom International B.V. 1.0.2 Uninstall 1.0.0.1 VLC media player 1.0.3 VideoLAN Team 1.0.3 Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation Windows Internet Explorer 8 Microsoft Corporation 20090308.140743 Windows Presentation Foundation Language Pack (DEU) Microsoft Corporation Windows Workflow Foundation DE Language Pack Microsoft Corporation Xilisoft DivX Converter Xilisoft 5.1.26.0826 Xilisoft DVD Creator 6 Xilisoft 6.0.7.0329 -------------------------------------------------------------------------- Antivir 1. Suchlauf: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 9. September 2010 16:06 Es wird nach 2794161 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Tobi Computername : MARTINRI-02FBFB Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 22:42:12 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:30:08 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 17:30:16 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 18:00:13 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:52:08 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 16:15:16 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 11:03:10 VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 11:03:10 VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 11:03:10 VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 11:03:10 VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 11:03:11 VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 11:03:11 VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 19:28:26 VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 19:28:34 VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 17:02:01 VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 17:02:01 VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 17:02:02 VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 17:02:02 VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 17:02:02 VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 17:02:03 VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 16:51:07 VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 06:52:49 VBASE023.VDF : 7.10.10.246 130048 Bytes 23.08.2010 18:06:16 VBASE024.VDF : 7.10.11.11 144896 Bytes 25.08.2010 11:38:40 VBASE025.VDF : 7.10.11.33 135168 Bytes 27.08.2010 11:38:41 VBASE026.VDF : 7.10.11.52 148992 Bytes 31.08.2010 19:40:36 VBASE027.VDF : 7.10.11.75 124928 Bytes 03.09.2010 17:34:03 VBASE028.VDF : 7.10.11.92 137728 Bytes 06.09.2010 17:34:04 VBASE029.VDF : 7.10.11.107 166400 Bytes 08.09.2010 06:34:19 VBASE030.VDF : 7.10.11.108 2048 Bytes 08.09.2010 06:34:19 VBASE031.VDF : 7.10.11.112 20480 Bytes 08.09.2010 06:34:19 Engineversion : 8.2.4.50 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 19:28:55 AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 29.08.2010 11:38:44 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 19:21:00 AESBX.DLL : 8.1.3.1 254324 Bytes 24.04.2010 17:32:06 AERDL.DLL : 8.1.8.2 614772 Bytes 24.07.2010 11:04:13 AEPACK.DLL : 8.2.3.5 471412 Bytes 15.08.2010 17:02:06 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 24.07.2010 11:04:04 AEHEUR.DLL : 8.1.2.21 2883958 Bytes 06.09.2010 17:34:06 AEHELP.DLL : 8.1.13.3 242038 Bytes 29.08.2010 11:38:42 AEGEN.DLL : 8.1.3.20 397684 Bytes 29.08.2010 11:38:41 AEEMU.DLL : 8.1.2.0 393588 Bytes 24.04.2010 17:32:01 AECORE.DLL : 8.1.16.2 192887 Bytes 24.07.2010 11:03:23 AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 17:32:00 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.7 159784 Bytes 27.02.2010 13:10:13 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, A:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 9. September 2010 16:06 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '30425' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCleaner.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TomTomHOMERunner.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TomTomHOMEService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cfp.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cmdagent.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '38' Prozesse mit '38' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'A:\' [INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '55' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Beginne mit der Suche in 'D:\' <Volume> Beginne mit der Suche in 'A:\' Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Donnerstag, 9. September 2010 17:10 Benötigte Zeit: 1:03:54 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 7940 Verzeichnisse wurden überprüft 316469 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 316467 Dateien ohne Befall 1927 Archive wurden durchsucht 2 Warnungen 2 Hinweise 30425 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden -------------------------------------------------------------------------- Antivir 2. Suchlauf: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 9. September 2010 17:52 Es wird nach 2794161 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Tobi Computername : MARTINRI-02FBFB Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 22:42:12 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:30:08 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 17:30:16 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 18:00:13 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:52:08 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 16:15:16 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 11:03:10 VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 11:03:10 VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 11:03:10 VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 11:03:10 VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 11:03:11 VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 11:03:11 VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 19:28:26 VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 19:28:34 VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 17:02:01 VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 17:02:01 VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 17:02:02 VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 17:02:02 VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 17:02:02 VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 17:02:03 VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 16:51:07 VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 06:52:49 VBASE023.VDF : 7.10.10.246 130048 Bytes 23.08.2010 18:06:16 VBASE024.VDF : 7.10.11.11 144896 Bytes 25.08.2010 11:38:40 VBASE025.VDF : 7.10.11.33 135168 Bytes 27.08.2010 11:38:41 VBASE026.VDF : 7.10.11.52 148992 Bytes 31.08.2010 19:40:36 VBASE027.VDF : 7.10.11.75 124928 Bytes 03.09.2010 17:34:03 VBASE028.VDF : 7.10.11.92 137728 Bytes 06.09.2010 17:34:04 VBASE029.VDF : 7.10.11.107 166400 Bytes 08.09.2010 06:34:19 VBASE030.VDF : 7.10.11.108 2048 Bytes 08.09.2010 06:34:19 VBASE031.VDF : 7.10.11.112 20480 Bytes 08.09.2010 06:34:19 Engineversion : 8.2.4.50 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 19:28:55 AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 29.08.2010 11:38:44 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 19:21:00 AESBX.DLL : 8.1.3.1 254324 Bytes 24.04.2010 17:32:06 AERDL.DLL : 8.1.8.2 614772 Bytes 24.07.2010 11:04:13 AEPACK.DLL : 8.2.3.5 471412 Bytes 15.08.2010 17:02:06 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 24.07.2010 11:04:04 AEHEUR.DLL : 8.1.2.21 2883958 Bytes 06.09.2010 17:34:06 AEHELP.DLL : 8.1.13.3 242038 Bytes 29.08.2010 11:38:42 AEGEN.DLL : 8.1.3.20 397684 Bytes 29.08.2010 11:38:41 AEEMU.DLL : 8.1.2.0 393588 Bytes 24.04.2010 17:32:01 AECORE.DLL : 8.1.16.2 192887 Bytes 24.07.2010 11:03:23 AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 17:32:00 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.7 159784 Bytes 27.02.2010 13:10:13 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Suche nach Rootkits Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\rootkit.avp Protokollierung.......................: hoch Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Durchsuche aktive Programme...........: aus Durchsuche Registrierung..............: aus Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR, Erweiterte Sucheinstellungen..........: 0x00300922 Beginn des Suchlaufs: Donnerstag, 9. September 2010 17:52 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\settings [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\logon [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\logoff [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\startup [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\shutdown [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\startscreensaver [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\stopscreensaver [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\lock [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\unlock [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\startshell [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\postshell [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\disconnect [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\reconnect [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\impersonate [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\asynchronous [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\safemode [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\maxwait [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\dllname [INFO] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\event [INFO] Der Registrierungseintrag ist nicht sichtbar. Es wurden '543398' Objekte überprüft, '19' versteckte Objekte wurden gefunden. Ende des Suchlaufs: Donnerstag, 9. September 2010 17:58 Benötigte Zeit: 06:37 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 0 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 0 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 0 Hinweise 543398 Objekte wurden beim Rootkitscan durchsucht 19 Versteckte Objekte wurden gefunden |
hi ** Ab jetzt sofort gilt, bis zum Ende der Reinigung>: Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. Außerdem kann man die Autostarteigenschaft auch ausschalten: → Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org → Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten/wintotal.de 1. Code: LimeWireZitat:
2. Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten): HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen Code: O4 - HKUS\S-1-5-20\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'NETZWERKDIENST')Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
4. Achtung!: >>Du sollst das Programm nicht installieren, sondern dein System nur online scannen<< → Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier → um mit dem Vorgang fortzufahren klicke auf "Accept" → dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld! Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld... → Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen Vor dem Scan Einstellungen im Internet Explorer: → "Extras→ Internetoptionen→ Sicherheit": → alles auf Standardstufe stellen → Active X erlauben - damit die neue Virendefinitionen installiert werden können 5. poste erneut - nach der vorgenommenen Reinigungsaktion: ► TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! |
- Hijackthis gefixt Malwarebytes Report: Malwarebytes' Anti-Malware 1.46 Malwarebytes Datenbank Version: 4601 Windows 5.1.2600 Service Pack 2 Internet Explorer 8.0.6001.18702 12.09.2010 21:18:20 mbam-log-2010-09-12 (21-18-20).txt Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|) Durchsuchte Objekte: 192075 Laufzeit: 1 Stunde(n), 7 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Tobi\Desktop\Internet Stuff\DvD Fab 6.0.5.0 Beta Multilanguage\Medizin\dbghelp.dll (Trojan.FakeMS) -> Quarantined and deleted successfully. C:\Programme\DVDFab 6\dbghelp.dll (Trojan.FakeMS) -> Quarantined and deleted successfully. - Kaspersky hatte keinen Fund Hijackthis Logfile: HiJackthis Logfile: Code: Logfile of Trend Micro HijackThis v2.0.2hoffe mein Rechner ist nun clean. |
1. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar. **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
2. reinige dein System mit Ccleaner:
3. - um sicher zu gehen kannst Du noch dein Sytem mit mindestens 3 Onlinescanner prüfen/reinigen - (alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.) - Vor dem Scan Einstellungen im Internet Explorer: Extras → Internetoptionen → Sicherheit → Stufe anpassen: alles auf Standardstufe stellen - Active X erlauben - Nicht mehrere Scanner gleichzeitig laufen lassen! Nach jedem Scanvorgang starte dein System neu auf - speichere und poste das Logfile des Scans - die Ergebnisse als*.txt Datei speichern ESET Online Scanner [/code] |
Antivir hat immer noch was gefunden... Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 26. September 2010 16:03 Es wird nach 2874959 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MARTINRI-02FBFB Versionsinformationen: BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 22:42:12 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:30:08 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 17:30:16 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 18:00:13 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:52:08 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 16:15:16 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 11:03:10 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 16:51:57 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 16:51:57 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 16:51:57 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 16:51:57 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 16:51:57 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 16:11:09 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 16:11:09 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 18:43:47 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 18:43:58 VBASE017.VDF : 7.10.12.5 2048 Bytes 23.09.2010 18:43:58 VBASE018.VDF : 7.10.12.6 2048 Bytes 23.09.2010 18:43:58 VBASE019.VDF : 7.10.12.7 2048 Bytes 23.09.2010 18:43:58 VBASE020.VDF : 7.10.12.8 2048 Bytes 23.09.2010 18:43:58 VBASE021.VDF : 7.10.12.9 2048 Bytes 23.09.2010 18:43:59 VBASE022.VDF : 7.10.12.10 2048 Bytes 23.09.2010 18:43:59 VBASE023.VDF : 7.10.12.11 2048 Bytes 23.09.2010 18:43:59 VBASE024.VDF : 7.10.12.12 2048 Bytes 23.09.2010 18:44:00 VBASE025.VDF : 7.10.12.13 2048 Bytes 23.09.2010 18:44:00 VBASE026.VDF : 7.10.12.14 2048 Bytes 23.09.2010 18:44:00 VBASE027.VDF : 7.10.12.15 2048 Bytes 23.09.2010 18:44:00 VBASE028.VDF : 7.10.12.16 2048 Bytes 23.09.2010 18:44:00 VBASE029.VDF : 7.10.12.17 2048 Bytes 23.09.2010 18:44:00 VBASE030.VDF : 7.10.12.18 2048 Bytes 23.09.2010 18:44:00 VBASE031.VDF : 7.10.12.30 73728 Bytes 24.09.2010 11:14:24 Engineversion : 8.2.4.66 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 19:28:55 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 19.09.2010 16:11:17 AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 19:21:00 AESBX.DLL : 8.1.3.1 254324 Bytes 24.04.2010 17:32:06 AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 18:43:50 AEPACK.DLL : 8.2.3.7 471413 Bytes 19.09.2010 16:11:16 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 24.07.2010 11:04:04 AEHEUR.DLL : 8.1.2.27 2933110 Bytes 26.09.2010 11:14:27 AEHELP.DLL : 8.1.13.4 242038 Bytes 26.09.2010 11:14:25 AEGEN.DLL : 8.1.3.22 401780 Bytes 19.09.2010 16:11:13 AEEMU.DLL : 8.1.2.0 393588 Bytes 24.04.2010 17:32:01 AECORE.DLL : 8.1.17.0 196982 Bytes 26.09.2010 11:14:25 AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 17:32:00 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.7 159784 Bytes 27.02.2010 13:10:13 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Sonntag, 26. September 2010 16:03 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '29803' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'imapi.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Burn4Free.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AnyDVDtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpntray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TomTomHOMEService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cfp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cmdagent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '40' Prozesse mit '40' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '54' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\System Volume Information\_restore{4FB72AA0-EA39-4E0F-8247-D4ED838F7137}\RP143\A0057952.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{4FB72AA0-EA39-4E0F-8247-D4ED838F7137}\RP143\A0057953.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Suche in 'D:\' <Volume> Beginne mit der Desinfektion: C:\System Volume Information\_restore{4FB72AA0-EA39-4E0F-8247-D4ED838F7137}\RP143\A0057952.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ccf620f.qua' verschoben! C:\System Volume Information\_restore{4FB72AA0-EA39-4E0F-8247-D4ED838F7137}\RP143\A0057953.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d6ad3c0.qua' verschoben! Ende des Suchlaufs: Sonntag, 26. September 2010 17:08 Benötigte Zeit: 1:04:42 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 8251 Verzeichnisse wurden überprüft 322391 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 322387 Dateien ohne Befall 1905 Archive wurden durchsucht 2 Warnungen 4 Hinweise 29803 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden ----------------------------------------------------------------------------- Eset hat 2 Probleme gefunden, aber es gab keinen Report ------------------------------------------------------------------------------ Emisoft hat auch was gefunden Emsisoft Web Malware Scan v. 4.0 Scan settings: Objects: Memory, Traces, Cookies, C:\, D:\ Scan archives: On Heuristics: Off ADS Scan: On Scan start: 26.09.2010 19:22:56 D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD FAb Platinum 6.0.6.0 Final Multilanguage\DVDFab Platinum 6.0.6.0 Final\crack\DVDFab.exe detected: Virus.Win32.Virut!IK D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD FAb Platinum 6.0.6.0 Final Multilanguage\DVDFab Platinum 6.0.6.0 Final Portable\App\DVDFab\DVDFab.exe detected: Virus.Win32.Virut!IK D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD.rar/DVDFab.exe detected: Virus.Win32.Virut!IK D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD.rar/DVDFab.exe detected: Virus.Win32.Virut!IK Scanned Files: 179721 Traces: 396980 Cookies: 6 Processes: 39 Found Files: 4 Traces: 13 Cookies: 0 Processes: 0 Scan end: 26.09.2010 20:55:23 Scan time: 1:32:27 |
Code: D:\Festplatte\tobi\Tobi\Desktop\Internet Stuff\DvD FAb Platinum 6.0.6.0 Final Multilanguage\DVDFab Platinum 6.0.6.0 Final\crack\DVDFab.exe detected: Virus.Win32.Virut!IKWenn auch nur ein Anfangsverdacht besteht - das ist die geringste Verdachtsstufe - dass ein Virut-Befall vorliegt: die Festplatte muss komplett formatiert werden! Zitat:
Cracks & Serials, Keygen...werden in diesem Forum nicht unterstützt, da diese Tätigkeiten nicht legal sind also Handlungsempfehlungen und ggf. weitere Maßnahmen hier: -> SETI@home-Sicherheit / Sicherheitskonzept -> Anleitung: Neuaufsetzen des Systems + Absicherung Aber wenigstens hast Du dann nach einer Neuinstallation wieder ein sauberes System und hoffentlich hast Du was draus gelernt und in Zukunft lässt die Finger von... Datensicherung: NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können. -aber Vorsicht!: Eine einzige infizierte Datei reicht aus, das neu aufgesetze System wieder komplett lahmzulegen! - Bevor du mit deinem PC direkt ins Netz gehst: - Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! ) - Vor zurückspielen: Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:16 Uhr. |
Copyright ©2000-2025, Trojaner-Board