Trojaner-Board - Iexplore.exe Virus AD von IE

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Iexplore.exe Virus AD von IE (https://www.trojaner-board.de/95387-iexplore-exe-virus-ad-ie.html)

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5683
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 6.0.2900.5512
 

05.02.2011 17:05:06

mbam-log-2011-02-05 (17-05-06).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)

Durchsuchte Objekte: 515390

Laufzeit: 2 Stunde(n), 50 Minute(n), 24 Sekunde(n)
 

Infizierte Speicherprozesse: 1

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 5
 

Infizierte Speicherprozesse:

c:\WINDOWS\Qkogia.exe (Trojan.Agent) -> 364 -> Unloaded process successfully.
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\WINDOWS\Qkogia.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\programme\clearprog\eBay\ebayshortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.

c:\_OTL\movedfiles\02042011_185451\c_dokumente und einstellungen\Sanguel\lokale einstellungen\Temp\Qj1.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\_OTL\movedfiles\02042011_185451\c_dokumente und einstellungen\Sanguel\lokale einstellungen\Temp\Qj2.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\_OTL\movedfiles\02042011_185451\c_windows\Qkogia.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Hattest du nicht was über Qj gesagt?Irgendwas war doch damit...

qj?
weis jetzt nicht genau was du meinst.
starte den pc mal bitte neu.

lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Man man man wenn mans durch guckt merkt man was für Schrott man alles hat oO. hier die liste:

Code:

"Der Weiße Hai"        Ihr Firmenname        1.00.0000 unnötig

Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        10.1.102.64 unnötig (für filme?)

Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.1.102.64 unnötig (für filme?)

Alien Swarm        Valve        nötig

Ask Toolbar        Ask.com        1.9.1.0 unnötig

ATI - Dienstprogramm zur Deinstallation der Software                6.14.10.1022 nötig

ATI AVIVO Codecs        ATI Technologies Inc.        10.8.0.40714 nötig

ATI Catalyst Control Center                2.009.0714.2131 nötig

ATI Display Driver                8.64-090714a1-085514C-VisionTek nötig

Avira AntiVir Personal - Free Antivirus        Avira GmbH        10.0.0.609 nötig

Battlefield: Bad Company™ 2        Electronic Arts        1.0.0.0 nötig

Browser Defender 3.0        Threat Expert Ltd.        3.0.0.210 unnötig

BumpTop        Bump Technologies, Inc.        1.0.3042 unnötig

CCleaner        Piriform        3.03 nötig

Cities XL 2011        Focus Home Interactive        1.0.0 nötig

ClearProg 1.6.0 Final        Sven Hoffman        1.6.0 Final unbekannt

CloneDVD2        Elaborate Bytes        2.9.2.8 nltig

Command & Conquer™ Alarmstufe Rot 3        Electronic Arts        1.0.1.0 unnötig

ContainerEx Decrypter        ContainerEx        1.0.1.56 unnötig

DAEMON Tools Lite        DT Soft Ltd        4.40.1.0127 nötig

DAEMON Tools Toolbar        DT Soft Ltd        1.1.3.0244 unnötig

Dead Space™ 2        Electronic Arts        1.0.941.0 nötig

Der Pate® II        Electronic Arts        1.0.766.0 nötig

Die Schlacht um Mittelerde(tm)                unnötig

DivX-Setup        DivX, Inc.         2.1.2.2 unbekannt

Fake Webcam 6.1.3        Web Solution Mart        unnötig

Fallout 3 HD Pack        wepa        unnötig

Fallout NV HD Pack        wepa        unnötig

Fallout Survival Edition        wepa        unnötig

Free Audio CD Burner version 1.4        DVDVideoSoft Limited.        unnötig

Free YouTube to MP3 Converter version 3.8        DVDVideoSoft Limited.        unnötig

Futuremark SystemInfo        Futuremark Corporation        3.21.2.1 unbekannt

GTA San Andreas        Rockstar Games        1.00.00001 nötig

High Definition Audio Driver Package - KB888111        Microsoft Corporation        20040219.000000 unbekannt

ImgBurn        LIGHTNING UK!        2.5.2.0 unbekannt

James Bond 007(TM) - Blood Stone        Activision        1.0 unnötig

Java(TM) 6 Update 22        Oracle        6.0.220 unbekannt

JDownloader        AppWork UG (haftungsbeschränkt)        nötig

League of Legends        Riot Games        1.02.0000 nötig

Malwarebytes' Anti-Malware        Malwarebytes Corporation nötig?        

Metin2        Gameforge 4D GmbH        unnötig

Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        2.2.30729 unbekannt

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        2.2.30729 unbekannt

Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        3.2.30729 unbekannt

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        3.2.30729 unbekannt

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation         unbekannt

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        unbekannt

Microsoft Games for Windows - LIVE        Microsoft Corporation        3.3.24.0 unbekannt

Microsoft Games for Windows - LIVE Redistributable        Microsoft Corporation        3.2.3.0 unbekannt

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        8.0.59193 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022        Microsoft Corporation        9.0.21022 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        9.0.30729 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        9.0.30729 unbekannt

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        9.0.30729.4148 unbekannt

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319        Microsoft Corporation        10.0.30319 unbekannt

Mozilla Firefox (3.6.13)        Mozilla        3.6.13 (de) nötig

Nail'd        Deep Silver        1.00 unnötig

Need for Speed(TM) Hot Pursuit        Electronic Arts        1.0.0.0 unnötig

Neffy 1,3,29,0        CDNetworks        1,3,29,0 unbekannt

NVIDIA PhysX        NVIDIA Corporation        9.10.0513 nötig

OpenAL                unbekannt

Pando Media Booster        Pando Networks Inc.        2.3.4.8 unbekannt

ProtectDisc Driver, Version 11        ProtectDisc Software GmbH        11.0.0.14 unbekannt

PunkBuster Services        Even Balance, Inc.        0.988 nötig

REALTEK GbE & FE Ethernet PCI-E NIC Driver        Realtek        1.23.0000 nötig

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        nötig

ShaunWhiteSnowboarding        Ubisoft        1.00 unnötig

Skype Toolbars        Skype Technologies S.A.        5.0.4137 unnötig

Skype™ 5.0        Skype Technologies S.A.        5.0.156 nötig

Sniper - Ghost Warrior                unnötig

Spyware Doctor 8.0        PC Tools        8.0 nötig

Star Wars Empire at War        LucasArts        1.0 unnötig 

Stranglehold        Midway Games Limited        1.00.0000 nötig

Tron: Evolution        Disney Interactive Studios        1.00.0000 unnötig

Uninstall 1.0.0.1                unbekannt

Winamp        Nullsoft, Inc        5.581 unbekannt

Winamp Erkennungs-Plug-in        Nullsoft, Inc        1.0.0.1 unbekannt

Winamp Toolbar                unnötig

Windows Installer 3.1 (KB893803)        Microsoft Corporation unbekannt        

Windows XP Service Pack 3        Microsoft Corporation        20080414.031514 unbekannt 

WinRAR                nötig

Zombie Driver        nötig

na eben deswegen :-)
deinstalire:
"Der Weiße Hai
Ask Toolbar
Adobe Flash
drauf lassen, ist für flash filme.
deinstaliere:
Browser Defender
BumpTop
ClearProg
Command & Conquer™
ContainerEx Decrypter
DAEMON Tools Toolbar
Die Schlacht um Mittelerde
DivX-Setup
Fake Webcam
Fallout alle.
Free Audio CD Burner
Free YouTube to MP3 Converter
Futuremark
ImgBurn
James Bond
Metin2
Nail'd
Need for Speed
Neffy 1,3,29,0
ShaunWhiteSnowboarding
Skype Toolbars
Sniper
Star Wars
Tron
Winamp
Winamp Erkennungs-Plug-in
Winamp Toolbar
bereinige jetzt mit dem ccleaner dateien + die registry.

Free Youtube to MP3 kann ich net Löschen Oo

Sooo danke alles Getahen und keine Werbung mehr.Hätte noch eine Frage.Wenn man z.B. in einem Ordner eine Datei wegschiebt dann bleibt die lücke immer dort... weißt du weshalb? also ich muss alles "dort hin schieben" damits wieder ordentlich ist ;P Ja schwer zu erklären... Danke für die Hilfe!

und wenn du auf aktualisieren klickst, bzw die taste f5 drückst?

Mhh auch nicht ;P Die flackern nur Kurz

hmm und wenn du es neu sortieren lässt. ich weis schon wie dus meinst aber ne lösung fällt mir da im moment nicht ein.
noch folgendes:
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen

Code:

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Samstag, 5. Februar 2011  18:32
 

Es wird nach 2456743 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : Sanguel

Computername   : VOLKAN
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.611     31824 Bytes  14.01.2011 13:28:00

AVSCAN.EXE     : 10.0.3.5      435368 Bytes  10.01.2011 13:22:56

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  10.01.2011 13:23:14

LUKE.DLL       : 10.0.3.2      104296 Bytes  10.01.2011 13:23:03

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 13:23:11

VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 13:23:11

VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 13:23:11

VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 13:23:11

VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 13:23:11

VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 13:23:11

VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 13:23:11

VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 13:23:11

VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 13:23:11

VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 13:23:11

VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 13:23:11

VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 13:23:12

VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:54:35

VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 16:12:47

VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 18:09:26

VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 08:41:13

VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 13:39:57

VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 15:23:58

VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 16:45:39

VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 08:30:06

VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 12:12:43

VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 13:47:36

VBASE023.VDF   : 7.11.1.124    125440 Bytes  14.01.2011 17:19:44

VBASE024.VDF   : 7.11.1.155    132096 Bytes  17.01.2011 17:19:44

VBASE025.VDF   : 7.11.1.189    451072 Bytes  20.01.2011 17:19:45

VBASE026.VDF   : 7.11.1.230    138752 Bytes  24.01.2011 17:19:46

VBASE027.VDF   : 7.11.2.12     164352 Bytes  27.01.2011 17:19:46

VBASE028.VDF   : 7.11.2.43     178176 Bytes  01.02.2011 17:19:47

VBASE029.VDF   : 7.11.2.78     206336 Bytes  04.02.2011 17:19:47

VBASE030.VDF   : 7.11.2.79       2048 Bytes  04.02.2011 17:19:47

VBASE031.VDF   : 7.11.2.80       2048 Bytes  04.02.2011 17:19:47

Engineversion  : 8.2.4.162 

AEVDF.DLL      : 8.1.2.1       106868 Bytes  10.01.2011 13:22:51

AESCRIPT.DLL   : 8.1.3.53     1282427 Bytes  05.02.2011 17:19:55

AESCN.DLL      : 8.1.7.2       127349 Bytes  10.01.2011 13:22:49

AESBX.DLL      : 8.1.3.2       254324 Bytes  10.01.2011 13:22:49

AERDL.DLL      : 8.1.9.2       635252 Bytes  10.01.2011 13:22:49

AEPACK.DLL     : 8.2.4.9       512374 Bytes  05.02.2011 17:19:54

AEOFFICE.DLL   : 8.1.1.16      205179 Bytes  05.02.2011 17:19:53

AEHEUR.DLL     : 8.1.2.73     3207541 Bytes  05.02.2011 17:19:52

AEHELP.DLL     : 8.1.16.1      246134 Bytes  05.02.2011 17:19:49

AEGEN.DLL      : 8.1.5.2       397683 Bytes  05.02.2011 17:19:49

AEEMU.DLL      : 8.1.3.0       393589 Bytes  10.01.2011 13:22:42

AECORE.DLL     : 8.1.19.2      196983 Bytes  05.02.2011 17:19:48

AEBB.DLL       : 8.1.1.0        53618 Bytes  10.01.2011 13:22:41

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  10.01.2011 13:22:56

AVPREF.DLL     : 10.0.0.0       44904 Bytes  10.01.2011 13:22:55

AVREP.DLL      : 10.0.0.8       62209 Bytes  17.06.2010 13:26:53

AVREG.DLL      : 10.0.3.2       53096 Bytes  10.01.2011 13:22:55

AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  10.01.2011 13:22:56

AVARKT.DLL     : 10.0.22.6     231784 Bytes  10.01.2011 13:22:51

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  10.01.2011 13:22:54

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 13:27:02

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  10.01.2011 13:22:56

NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 13:27:01

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08

RCTEXT.DLL     : 10.0.58.0      98152 Bytes  10.01.2011 13:23:15
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, E:, F:, G:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Dateierweiterungsliste verwenden

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 10

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Samstag, 5. Februar 2011  18:32
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'pctsSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'pctsAuxs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'pctsGui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'javaw.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BDTUpdateService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'FGuard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'E:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'F:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '368' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\Dokumente und Einstellungen\Sanguel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\5e973410-7f7af6ce

[0] Archivtyp: ZIP

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EZ

--> a66d578f084.class

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.EZ

--> ab16db71cdc.class

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FH

--> ae28546890f.class

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FJ

--> af439f03798.class

  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151271.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151272.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151273.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151274.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151275.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

C:\_OTL\MovedFiles.rar

[0] Archivtyp: RAR

  [FUND]      Ist das Trojanische Pferd TR/Dldr.Renos.LX.42

--> MovedFiles\02042011_185451\C_Dokumente und Einstellungen\Sanguel\Lokale Einstellungen\Temp\Qj1.exe

  [FUND]      Ist das Trojanische Pferd TR/Dldr.Renos.LX.42

--> MovedFiles\02042011_185451\C_Dokumente und Einstellungen\Sanguel\Lokale Einstellungen\Temp\Qj2.exe

  [FUND]      Ist das Trojanische Pferd TR/Dldr.Renos.LX.39

--> MovedFiles\02042011_185451\C_WINDOWS\Qkogia.exe

  [FUND]      Ist das Trojanische Pferd TR/Kazy.10981

Beginne mit der Suche in 'D:\' <Games>

Beginne mit der Suche in 'E:\' <Musik>

Beginne mit der Suche in 'F:\' <Programme>

Beginne mit der Suche in 'G:\'

Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.
 

Beginne mit der Desinfektion:

C:\_OTL\MovedFiles.rar

    [FUND]      Ist das Trojanische Pferd TR/Kazy.10981

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ec83521.qua' verschoben!

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151275.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56e21a48.qua' verschoben!

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151274.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04bd40a0.qua' verschoben!

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151273.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '628a0f62.qua' verschoben!

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151272.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '270e225c.qua' verschoben!

C:\System Volume Information\_restore{D41F5C6A-3CBA-4943-A5C1-60364EFB4064}\RP82\A0151271.exe

    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5815103d.qua' verschoben!

C:\Dokumente und Einstellungen\Sanguel\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16\5e973410-7f7af6ce

    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.FK

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14553ca2.qua' verschoben!
 
 

Ende des Suchlaufs: Samstag, 5. Februar 2011  19:04

Benötigte Zeit: 31:54 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  14188 Verzeichnisse wurden überprüft

 183671 Dateien wurden geprüft

     12 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      7 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 183659 Dateien ohne Befall

   1358 Archive wurden durchsucht

      0 Warnungen

      7 Hinweise

Da ist der Report

Datei Suchmodus.......................: Dateierweiterungsliste verwenden
ich habe in der anleitung aber auf inteligente datei auswahl eingestellt.
Suche nach Rootkits...................: aus
ist in der anleitung aktiev, bitte noch mal genauestens die anleitung abarbeiten, avira updaten und über lokaler schutz und lokale laufwerke scannen!

Benutzt du Teamviewer? Und in der Anleitung ist Dateiweiterungsliste angeklickt.

nein kein teamviewer, dann stelle es auf inteligente datei auswahl.

Habe rootkit ein und intelligente.Avira ist bereits auf dem neusten Stand.Und erneut über lokale Laufwerke scannen?