Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojan Generic, was kann er angerichtet haben? (https://www.trojaner-board.de/79844-trojan-generic-angerichtet-haben.html)

blacky123 28.11.2009 21:32
Trojan Generic, was kann er angerichtet haben?
 
Ich habe heute mal mit einem Online-Scanner (Bitdefender) mein System scannen lassen und einen Trojan Generic Virus gefunden.
In dieser Date war er
C:\System Volume Information\_restore{DD8D96A2-CBBD-4DEF-A1AA-2D98C3113418}\RP249\A0060784.0XE
Und so heißt er genau
Trojan.Generic.2608847

Ist dieser Virus gefährlich? Und was kann er angerichtet haben?

Mit freundlichen Grüßen
Markus Schwarz

Ferit 28.11.2009 21:37
Zitat:
Zitat von blacky123 (Beitrag 483749)
Ich habe heute mal mit einem Online-Scanner (Bitdefender) mein System scannen lassen und einen Trojan Generic Virus gefunden.
In dieser Date war er
C:\System Volume Information\_restore{DD8D96A2-CBBD-4DEF-A1AA-2D98C3113418}\RP249\A0060784.0XE
Und so heißt er genau
Trojan.Generic.2608847

Ist dieser Virus gefährlich? Und was kann er angerichtet haben?

Mit freundlichen Grüßen
Markus Schwarz
Ich behaupte einfach mal, daß 99 % aller Maleware, die man sich einfängt, schädlich sind.
Was er angerichtet haben kann, wird man ohne Auszüge von Logs wohl nicht feststellen können, aber da will ich mal die Profis ranlaßen.

cosinus 29.11.2009 14:16
Hallo und :hallo:

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

blacky123 29.11.2009 19:01
http://www.file-upload.net/download-2045517/LOG.zip.html

So hab dann mal die Logs hochgeladen.
Hoffe es passt so alles.

MfG

cosinus 29.11.2009 19:06
Ein Log brauch ich noch: Lade dir Lop S&D herunter.

Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus.

Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

blacky123 29.11.2009 19:21
Code:
  --------------------\\  Lop S&D 4.2.5-0  XP/Vista

  Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU    T7500  @ 2.20GHz )
  BIOS : Default System BIOS
  USER : Blacky ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1351 [VPS 091129-1] 4.8.1351 (Activated)
  Firewall  : COMODO Firewall 3.9 (Activated)
  C:\ (Local Disk) - NTFS - Total:204 Go (Free:48 Go)
  D:\ (CD or DVD)
  E:\ (CD or DVD)

  "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
  Option : [1] ( 29.11.2009|19:17 )
 
  --------------------\\  Ordner Verzeichnis unter ANWEND~1

  [28.09.2009|14:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
  [08.03.2009|21:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple
  [03.10.2009|21:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Autodesk
  [01.10.2009|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Autodesk, Inc
  [29.11.2009|01:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Azureus
  [08.06.2009|17:07] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Blizzard
  [17.10.2009|22:50] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Comodo
  [28.11.2009|18:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\F-Secure
  [22.08.2009|23:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macromedia
  [13.09.2009|14:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MAGIX
  [29.11.2009|17:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
  [04.09.2009|13:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
  [15.03.2009|11:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype
  [02.05.2009|18:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
  [02.04.2009|18:37] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TrafficMonitor
  [25.05.2009|20:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
  [07.08.2009|12:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\webcamXP 5
  [08.03.2009|21:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
  [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
  [20|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

  [02.05.2009|16:39] C:\DOKUME~1\Blacky\ANWEND~1\Adobe
  [02.10.2009|20:10] C:\DOKUME~1\Blacky\ANWEND~1\Ansys
  [01.10.2009|20:13] C:\DOKUME~1\Blacky\ANWEND~1\Any Video Converter
  [22.10.2009|22:06] C:\DOKUME~1\Blacky\ANWEND~1\Autodesk
  [22.06.2009|19:16] C:\DOKUME~1\Blacky\ANWEND~1\avidemux
  [29.11.2009|01:22] C:\DOKUME~1\Blacky\ANWEND~1\Azureus
  [10.09.2009|17:06] C:\DOKUME~1\Blacky\ANWEND~1\BITS
  [03.04.2009|15:24] C:\DOKUME~1\Blacky\ANWEND~1\biu software
  [13.07.2009|11:50] C:\DOKUME~1\Blacky\ANWEND~1\Blender Foundation
  [16.04.2009|11:42] C:\DOKUME~1\Blacky\ANWEND~1\Broad Intelligence
  [06.04.2009|20:37] C:\DOKUME~1\Blacky\ANWEND~1\Canneverbe_Limited
  [25.06.2009|21:00] C:\DOKUME~1\Blacky\ANWEND~1\CDZilla
  [28.10.2009|19:08] C:\DOKUME~1\Blacky\ANWEND~1\codeblocks
  [31.05.2009|20:24] C:\DOKUME~1\Blacky\ANWEND~1\DAoC Portal
  [27.06.2009|22:12] C:\DOKUME~1\Blacky\ANWEND~1\DeepBurner
  [29.11.2009|18:51] C:\DOKUME~1\Blacky\ANWEND~1\Desktopicon
  [08.07.2009|21:52] C:\DOKUME~1\Blacky\ANWEND~1\Dexpot
  [12.08.2009|17:02] C:\DOKUME~1\Blacky\ANWEND~1\DivX
  [20.08.2009|23:16] C:\DOKUME~1\Blacky\ANWEND~1\Download Manager
  [28.11.2009|10:22] C:\DOKUME~1\Blacky\ANWEND~1\Dropbox
  [18.11.2009|18:02] C:\DOKUME~1\Blacky\ANWEND~1\dvdcss
  [30.03.2009|14:18] C:\DOKUME~1\Blacky\ANWEND~1\FastStone
  [31.07.2009|19:36] C:\DOKUME~1\Blacky\ANWEND~1\Feedreader
  [30.08.2009|21:49] C:\DOKUME~1\Blacky\ANWEND~1\FileFactory Turbo
  [15.11.2009|21:19] C:\DOKUME~1\Blacky\ANWEND~1\FileZilla
  [18.10.2009|22:16] C:\DOKUME~1\Blacky\ANWEND~1\Forexyard
  [08.03.2009|22:01] C:\DOKUME~1\Blacky\ANWEND~1\Foxit
  [19.09.2009|04:04] C:\DOKUME~1\Blacky\ANWEND~1\FrostWire
  [14.09.2009|19:47] C:\DOKUME~1\Blacky\ANWEND~1\GetRightToGo
  [25.08.2009|16:38] C:\DOKUME~1\Blacky\ANWEND~1\G-Lock Software
  [28.11.2009|22:48] C:\DOKUME~1\Blacky\ANWEND~1\gtk-2.0
  [30.08.2009|20:18] C:\DOKUME~1\Blacky\ANWEND~1\Help
  [12.09.2009|10:18] C:\DOKUME~1\Blacky\ANWEND~1\ICQ
  [08.03.2009|21:28] C:\DOKUME~1\Blacky\ANWEND~1\Identities
  [09.11.2009|16:04] C:\DOKUME~1\Blacky\ANWEND~1\ImgBurn
  [14.07.2009|13:29] C:\DOKUME~1\Blacky\ANWEND~1\Inkscape
  [23.08.2009|10:18] C:\DOKUME~1\Blacky\ANWEND~1\KeePass
  [05.04.2009|00:04] C:\DOKUME~1\Blacky\ANWEND~1\KompoZer
  [04.04.2009|21:08] C:\DOKUME~1\Blacky\ANWEND~1\LimeWire
  [22.08.2009|23:22] C:\DOKUME~1\Blacky\ANWEND~1\Macromedia
  [07.08.2009|12:08] C:\DOKUME~1\Blacky\ANWEND~1\MAGIX
  [29.11.2009|17:35] C:\DOKUME~1\Blacky\ANWEND~1\Malwarebytes
  [02.04.2009|15:28] C:\DOKUME~1\Blacky\ANWEND~1\Meine Traffic
  [11.11.2009|21:49] C:\DOKUME~1\Blacky\ANWEND~1\Microsoft
  [21.05.2009|13:43] C:\DOKUME~1\Blacky\ANWEND~1\mIRC
  [25.11.2009|20:55] C:\DOKUME~1\Blacky\ANWEND~1\Mozilla
  [03.04.2009|15:14] C:\DOKUME~1\Blacky\ANWEND~1\MS Group
  [22.08.2009|23:58] C:\DOKUME~1\Blacky\ANWEND~1\NetDrive
  [09.08.2009|15:37] C:\DOKUME~1\Blacky\ANWEND~1\Nettalk
  [19.06.2009|14:00] C:\DOKUME~1\Blacky\ANWEND~1\Notepad++
  [08.06.2009|18:06] C:\DOKUME~1\Blacky\ANWEND~1\NuSphere
  [09.04.2009|17:18] C:\DOKUME~1\Blacky\ANWEND~1\Nvu
  [16.03.2009|20:18] C:\DOKUME~1\Blacky\ANWEND~1\OpenOffice.org
  [13.03.2009|20:46] C:\DOKUME~1\Blacky\ANWEND~1\Opera
  [29.11.2009|17:23] C:\DOKUME~1\Blacky\ANWEND~1\Orbit
  [25.05.2009|20:31] C:\DOKUME~1\Blacky\ANWEND~1\phonostar-Player
  [07.08.2009|20:24] C:\DOKUME~1\Blacky\ANWEND~1\Presentation Assistant
  [21.03.2009|14:01] C:\DOKUME~1\Blacky\ANWEND~1\PSpad
  [24.06.2009|13:02] C:\DOKUME~1\Blacky\ANWEND~1\RouterControl
  [15.11.2009|21:36] C:\DOKUME~1\Blacky\ANWEND~1\Skype
  [26.06.2009|22:55] C:\DOKUME~1\Blacky\ANWEND~1\StarBurn
  [20.08.2009|19:59] C:\DOKUME~1\Blacky\ANWEND~1\Subversion
  [15.03.2009|11:40] C:\DOKUME~1\Blacky\ANWEND~1\Sun
  [13.05.2009|17:50] C:\DOKUME~1\Blacky\ANWEND~1\Talkback
  [21.06.2009|10:18] C:\DOKUME~1\Blacky\ANWEND~1\TeamViewer
  [08.03.2009|21:57] C:\DOKUME~1\Blacky\ANWEND~1\Thunderbird
  [20.08.2009|20:04] C:\DOKUME~1\Blacky\ANWEND~1\TortoiseSVN
  [25.05.2009|20:49] C:\DOKUME~1\Blacky\ANWEND~1\TuneUp Software
  [19.11.2009|21:06] C:\DOKUME~1\Blacky\ANWEND~1\Unity
  [09.11.2009|16:04] C:\DOKUME~1\Blacky\ANWEND~1\uTorrent
  [29.11.2009|17:06] C:\DOKUME~1\Blacky\ANWEND~1\vlc
  [13.03.2009|23:50] C:\DOKUME~1\Blacky\ANWEND~1\Weaverslave
  [02.05.2009|09:12] C:\DOKUME~1\Blacky\ANWEND~1\WhatPulse
  [05.04.2009|14:59] C:\DOKUME~1\Blacky\ANWEND~1\WinRAR
  [0|Datei(en)] C:\DOKUME~1\Blacky\ANWEND~1\Bytes
  [76|Verzeichnis(se),] C:\DOKUME~1\Blacky\ANWEND~1\Bytes frei

  [08.03.2009|21:13] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
  [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
  [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

  [25.03.2009|19:01] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
  [10.03.2009|19:15] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
  [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
  [4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

  [08.03.2009|21:13] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
  [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
  [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei
 
  --------------------\\  Geplante Aufgaben unter C:\WINDOWS\Tasks

  [16.11.2009 14:54][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
  [29.11.2009 18:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
  [18.08.2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

  --------------------\\  Ordner Verzeichnis unter C:\Programme

  [24.06.2009|15:20] C:\Programme\7-Zip
  [02.05.2009|18:23] C:\Programme\Abloadtool
  [23.08.2009|22:57] C:\Programme\Ad4Surf.com Surfbar
  [19.06.2009|19:51] C:\Programme\alaplaya
  [25.06.2009|21:08] C:\Programme\Alcohol Soft
  [10.09.2009|18:22] C:\Programme\Alex Feinman
  [04.04.2009|18:15] C:\Programme\AltBinz
  [22.08.2009|02:42] C:\Programme\Alwil Software
  [15.07.2009|00:07] C:\Programme\Animake
  [22.09.2009|17:17] C:\Programme\Any Video Converter
  [22.10.2009|21:31] C:\Programme\AOEMView 2009
  [18.11.2009|18:55] C:\Programme\AP Tuner
  [08.04.2009|11:25] C:\Programme\Apple Software Update
  [26.06.2009|22:26] C:\Programme\Astonsoft
  [28.09.2009|15:33] C:\Programme\Audacity
  [22.10.2009|22:06] C:\Programme\Autodesk
  [04.05.2009|20:27] C:\Programme\AutoIt3
  [10.07.2009|16:55] C:\Programme\Avidemux 2.4
  [06.10.2009|18:38] C:\Programme\AxBx
  [13.07.2009|11:50] C:\Programme\Blender Foundation
  [08.04.2009|11:45] C:\Programme\Boot Camp
  [22.08.2009|15:33] C:\Programme\Cat Daddy Games
  [13.09.2009|14:43] C:\Programme\CC-Bar
  [19.03.2009|15:16] C:\Programme\CCleaner
  [06.04.2009|20:36] C:\Programme\CDBurnerXP
  [28.10.2009|18:57] C:\Programme\CodeBlocks
  [18.10.2009|20:38] C:\Programme\CodeGrid
  [17.10.2009|22:47] C:\Programme\COMODO
  [08.03.2009|21:09] C:\Programme\ComPlus Applications
  [25.05.2009|20:30] C:\Programme\Corner-A
  [02.05.2009|20:03] C:\Programme\Defraggler
  [18.11.2009|19:30] C:\Programme\Desktop Kalender
  [11.11.2009|12:33] C:\Programme\Dexpot
  [08.04.2009|11:41] C:\Programme\DIFX
  [19.06.2009|19:51] C:\Programme\Dividers and Ruler 1
  [03.07.2009|23:27] C:\Programme\DivX
  [02.04.2009|15:30] C:\Programme\Downloadspeed
  [15.08.2009|20:35] C:\Programme\DVDVideoSoft
  [01.10.2009|18:56] C:\Programme\DWG TrueView 2009
  [24.04.2009|22:25] C:\Programme\Easy Video Joiner
  [05.04.2009|14:57] C:\Programme\Elaborate Bytes
  [04.09.2009|13:43] C:\Programme\Electronic Arts
  [06.06.2009|13:00] C:\Programme\Extra DVD Creator
  [30.03.2009|14:18] C:\Programme\FastStone Capture
  [31.07.2009|19:33] C:\Programme\FeedReader30
  [30.08.2009|21:48] C:\Programme\FileFactory Turbo
  [14.11.2009|14:21] C:\Programme\FileZilla FTP Client
  [22.04.2009|18:30] C:\Programme\FlashGet Network
  [08.03.2009|22:01] C:\Programme\Foxit Software
  [08.04.2009|10:12] C:\Programme\freecol
  [16.09.2009|20:13] C:\Programme\FrostWire
  [11.04.2009|21:25] C:\Programme\Gameforge4D
  [20.07.2009|10:59] C:\Programme\Games-Masters.com
  [01.10.2009|18:55] C:\Programme\Gemeinsame Dateien
  [26.10.2009|15:20] C:\Programme\Gigaflat
  [04.04.2009|23:42] C:\Programme\GIMP-2.0
  [25.08.2009|16:38] C:\Programme\G-Lock Software
  [27.07.2009|20:48] C:\Programme\Google
  [20.07.2009|15:41] C:\Programme\gPotato.eu
  [13.05.2009|17:49] C:\Programme\Grips
  [11.04.2009|04:06] C:\Programme\HomeKeyLogger
  [13.09.2009|14:49] C:\Programme\ICQ Ignore Checker
  [09.03.2009|20:58] C:\Programme\ICQ6.5
  [17.10.2009|22:40] C:\Programme\ICQ-Banner-Remover
  [04.04.2009|19:01] C:\Programme\IFH
  [09.11.2009|15:41] C:\Programme\ImgBurn
  [14.07.2009|13:28] C:\Programme\Inkscape
  [09.08.2009|09:44] C:\Programme\InstallShield Installation Information
  [08.03.2009|21:37] C:\Programme\Intel
  [23.04.2009|16:20] C:\Programme\intelli-bit
  [08.03.2009|21:10] C:\Programme\Internet Explorer
  [02.05.2009|18:23] C:\Programme\IrfanView
  [15.07.2009|00:04] C:\Programme\JanSoft
  [23.11.2009|22:43] C:\Programme\Java
  [23.04.2009|16:13] C:\Programme\JockerSoft
  [04.08.2009|20:24] C:\Programme\JRE
  [23.08.2009|10:18] C:\Programme\KeePass Password Safe 2
  [04.04.2009|18:31] C:\Programme\LittleFighter2
  [13.09.2009|14:51] C:\Programme\MAGIX
  [29.11.2009|17:35] C:\Programme\Malwarebytes' Anti-Malware
  [16.04.2009|11:42] C:\Programme\MediaCoder
  [08.03.2009|21:08] C:\Programme\Messenger
  [19.10.2009|18:25] C:\Programme\Microsoft
  [29.11.2009|10:29] C:\Programme\microsoft frontpage
  [01.10.2009|18:55] C:\Programme\Microsoft Office
  [11.11.2009|21:47] C:\Programme\Microsoft Virtual PC
  [01.10.2009|18:57] C:\Programme\Microsoft WSE
  [14.09.2009|19:47] C:\Programme\Min Tuner
  [03.04.2009|15:19] C:\Programme\MoRUN.net
  [08.03.2009|21:36] C:\Programme\Motorola
  [08.03.2009|21:10] C:\Programme\Movie Maker
  [07.07.2009|12:45] C:\Programme\MozBackup
  [29.11.2009|18:58] C:\Programme\Mozilla Firefox
  [12.07.2009|19:09] C:\Programme\Mozilla Firefox(alt)
  [03.07.2009|23:27] C:\Programme\Mozilla Sunbird
  [29.11.2009|19:09] C:\Programme\Mozilla Thunderbird
  [06.04.2009|17:21] C:\Programme\mozilla.org
  [08.03.2009|21:17] C:\Programme\MSBuild
  [08.03.2009|21:07] C:\Programme\MSN
  [08.03.2009|21:08] C:\Programme\MSN Gaming Zone
  [17.10.2009|20:05] C:\Programme\NetDrive
  [30.08.2009|14:49] C:\Programme\netloader.in
  [04.05.2009|17:20] C:\Programme\NetMeeting
  [02.05.2009|14:15] C:\Programme\No23 Recorder
  [19.06.2009|13:59] C:\Programme\Notepad++
  [03.04.2009|15:16] C:\Programme\NotesMaker 2000
  [15.03.2009|12:10] C:\Programme\NumericalChameleon
  [08.06.2009|18:04] C:\Programme\nusphere
  [23.03.2009|21:43] C:\Programme\Nvu
  [08.03.2009|21:09] C:\Programme\Online Services
  [08.03.2009|21:11] C:\Programme\Online-Dienste
  [18.11.2009|19:34] C:\Programme\OnTime
  [04.08.2009|20:24] C:\Programme\OpenOffice.org 3
  [25.11.2009|21:17] C:\Programme\Opera
  [16.10.2009|13:51] C:\Programme\Orbitdownloader
  [18.10.2009|20:39] C:\Programme\otak
  [09.08.2009|23:12] C:\Programme\OTRS
  [08.03.2009|21:10] C:\Programme\Outlook Express
  [28.11.2009|21:36] C:\Programme\Panda Security
  [14.06.2009|19:49] C:\Programme\PantsOff
  [01.09.2009|13:34] C:\Programme\Pivot Stickfigure Animator
  [17.10.2009|16:35] C:\Programme\Plus500
  [18.10.2009|00:24] C:\Programme\PremiumSoft
  [03.08.2009|20:17] C:\Programme\Presentation Assistant
  [09.03.2009|15:39] C:\Programme\Proxomitron Naoko-4
  [09.11.2009|15:09] C:\Programme\PSPad editor
  [18.11.2009|19:19] C:\Programme\Rainlendar2
  [08.03.2009|21:35] C:\Programme\Realtek
  [08.03.2009|21:15] C:\Programme\Reference Assemblies
  [21.11.2009|16:34] C:\Programme\Replay Media Catcher
  [01.09.2009|21:14] C:\Programme\Riva
  [26.06.2009|22:54] C:\Programme\Rocket Division Software
  [24.06.2009|13:00] C:\Programme\RouterControl
  [04.08.2009|16:45] C:\Programme\Runtime Software
  [28.11.2009|11:34] C:\Programme\SeaMonkey
  [05.04.2009|18:14] C:\Programme\Sierra On-Line
  [08.03.2009|21:35] C:\Programme\SigmaTel
  [15.03.2009|11:15] C:\Programme\Skype
  [09.07.2009|00:36] C:\Programme\SomePDF
  [17.04.2009|09:32] C:\Programme\Songsmith
  [19.06.2009|19:52] C:\Programme\Sprengmeister DEMO
  [02.05.2009|14:04] C:\Programme\StreamRipper32
  [25.05.2009|20:23] C:\Programme\Synergy
  [17.07.2009|23:33] C:\Programme\Taxpool-Buchhalter
  [22.09.2009|17:11] C:\Programme\teXXas
  [28.06.2009|11:51] C:\Programme\The KMPlayer
  [21.10.2009|21:57] C:\Programme\ToDo
  [17.11.2009|18:38] C:\Programme\ToDo Box
  [13.05.2009|17:38] C:\Programme\To-Do List Pro
  [20.08.2009|19:55] C:\Programme\TortoiseSVN
  [28.05.2009|16:22] C:\Programme\Tracker Software
  [19.06.2009|19:52] C:\Programme\Trillian
  [03.10.2009|15:55] C:\Programme\TuneUp Utilities 2009
  [01.10.2009|18:55] C:\Programme\Uninstall Information
  [17.05.2009|13:23] C:\Programme\Unlocker
  [27.03.2009|22:21] C:\Programme\uTorrent
  [27.08.2009|15:09] C:\Programme\VDOWNLOADER
  [21.03.2009|18:54] C:\Programme\VideoLAN
  [30.05.2009|14:51] C:\Programme\VisionGS PE
  [29.11.2009|01:15] C:\Programme\Vuze
  [13.03.2009|23:50] C:\Programme\Weaverslave
  [19.06.2009|19:53] C:\Programme\WhatPulse
  [20.06.2009|07:53] C:\Programme\WinAce
  [09.03.2009|16:35] C:\Programme\Windows Live
  [09.03.2009|16:35] C:\Programme\Windows Live SkyDrive
  [08.03.2009|21:09] C:\Programme\Windows Media Connect 2
  [08.03.2009|21:13] C:\Programme\Windows Media Player
  [08.03.2009|21:08] C:\Programme\Windows NT
  [08.03.2009|21:11] C:\Programme\WindowsUpdate
  [03.11.2009|18:58] C:\Programme\winMd5Sum
  [30.08.2009|08:08] C:\Programme\WinRAR
  [16.05.2009|16:17] C:\Programme\WinX DVD Author 5.5
  [07.08.2009|12:16] C:\Programme\wLite
  [29.11.2009|10:29] C:\Programme\xerox
  [30.04.2009|13:49] C:\Programme\Xvid
  [15.08.2009|17:58] C:\Programme\YOU FM
  [0|Datei(en)] C:\Programme\Bytes
  [178|Verzeichnis(se),] C:\Programme\Bytes frei

  --------------------\\  Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

  [20.08.2009|23:52] C:\Programme\Gemeinsame Dateien\Adobe
  [22.10.2009|22:06] C:\Programme\Gemeinsame Dateien\Autodesk Shared
  [08.06.2009|17:03] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
  [01.10.2009|18:55] C:\Programme\Gemeinsame Dateien\Designer
  [08.03.2009|21:10] C:\Programme\Gemeinsame Dateien\Dienste
  [03.07.2009|23:26] C:\Programme\Gemeinsame Dateien\DivX Shared
  [22.11.2009|20:11] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
  [22.08.2009|23:17] C:\Programme\Gemeinsame Dateien\InstallShield
  [07.08.2009|12:09] C:\Programme\Gemeinsame Dateien\MAGIX Shared
  [01.10.2009|18:55] C:\Programme\Gemeinsame Dateien\Microsoft Shared
  [08.03.2009|21:10] C:\Programme\Gemeinsame Dateien\MSSoap
  [08.03.2009|19:56] C:\Programme\Gemeinsame Dateien\ODBC
  [27.07.2009|20:44] C:\Programme\Gemeinsame Dateien\ParallelGraphics
  [08.03.2009|19:56] C:\Programme\Gemeinsame Dateien\SpeechEngines
  [01.09.2009|21:15] C:\Programme\Gemeinsame Dateien\SWF Studio
  [08.03.2009|21:10] C:\Programme\Gemeinsame Dateien\System
  [20.08.2009|19:55] C:\Programme\Gemeinsame Dateien\TortoiseOverlays
  [09.03.2009|16:31] C:\Programme\Gemeinsame Dateien\Windows Live
  [22.08.2009|02:39] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
  [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
  [21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

  --------------------\\  Process

  ( 51 Processes )

  ... OK !

  --------------------\\  Ueberpruefung mit S_Lop

  Kein Lop Ordner gefunden !
 
  --------------------\\  Suche nach Lop Dateien - Ordnern

  C:\DOKUME~1\Blacky\LOKALE~1\Temp\nsmail.eml
  C:\DOKUME~1\Blacky\LOKALE~1\Temp\stadistic.log
  C:\Programme\Orbitdownloader
  C:\Programme\Orbitdownloader\addons
  C:\Programme\Orbitdownloader\banurl.ini
  C:\Programme\Orbitdownloader\Cache
  C:\Programme\Orbitdownloader\changelog.txt
  C:\Programme\Orbitdownloader\download.dll
  C:\Programme\Orbitdownloader\Grab.exe
  C:\Programme\Orbitdownloader\GrabDll.dll
  C:\Programme\Orbitdownloader\GrabKernel.dll
  C:\Programme\Orbitdownloader\idht.dll
  C:\Programme\Orbitdownloader\Lang.ini
  C:\Programme\Orbitdownloader\language
  C:\Programme\Orbitdownloader\libeay32.dll
  C:\Programme\Orbitdownloader\orbitcth.dll
  C:\Programme\Orbitdownloader\orbitdm.exe
  C:\Programme\Orbitdownloader\orbitmxt.dll
  C:\Programme\Orbitdownloader\orbitnet.exe
  C:\Programme\Orbitdownloader\saction.dll
  C:\Programme\Orbitdownloader\siteinfo.ini
  C:\Programme\Orbitdownloader\ssleay32.dll
  C:\Programme\Orbitdownloader\unins000.dat
  C:\Programme\Orbitdownloader\unins000.exe
  C:\Programme\Orbitdownloader\update
  C:\Programme\Orbitdownloader\winfile.dll
 
  --------------------\\  Suche innerhalb der Registry
 
  ..... OK !

  --------------------\\  Ueberpruefung der Hosts Datei

  Hosts Datei SAUBER


  --------------------\\  Suche nach verborgenen Dateien mit Catchme
 
  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2009-11-29 19:18:55
  Windows 5.1.2600 Service Pack 2 NTFS
  detected NTDLL code modification:
  ZwClose, ZwOpenFile
  scanning hidden processes ...
  scanning hidden files ...
  scan completed successfully
  hidden processes: 0
  hidden files: 0
 
  --------------------\\  Suche nach anderen Infektionen

  --------------------\\  Cracks & Keygens ..

  C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\My Musik\Bloodhound Gang\Bloodhound Gang - Pacman On Crack.mp3
  C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne-stock_cracks.abr
  C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne_stock_cracks


  [F:2492][D:299]-> C:\DOKUME~1\Blacky\LOKALE~1\Temp
  [F:12][D:0]-> C:\DOKUME~1\Blacky\Cookies
  [F:6][D:4]-> C:\DOKUME~1\Blacky\LOKALE~1\TEMPOR~1\content.IE5

  1 - "C:\Lop SD\LopR_1.txt" - 29.11.2009|19:15 - Option : [1]
  2 - "C:\Lop SD\LopR_2.txt" - 29.11.2009|19:20 - Option : [1]

  --------------------\\  Scan beendet um 19:20:47

cosinus 29.11.2009 19:43
C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne-stock_cracks.abr
C:\DOKUME~1\Blacky\Desktop\Backup-Datein(Markus)\Desktop\Photoshop-Brushes\anodyne_stock_cracks

Wasndas? :balla:

blacky123 29.11.2009 19:47
Dürften Pinsel für Photoshop sein^^.

Also falls du nicht weiß was ich damit mein.. mach Paint auf da haste Kreise und son Zeug. Und sowas gibst bei Photoshop halt besonders. Das kein Kreis ist sondern z.b. Blutflecken. ( die Infos brauchste zwar net, aber jetzt weißt dus)
:uglyhammer:

blacky123 29.11.2009 20:02
Sonst alles ok?

cosinus 29.11.2009 21:06
Code:
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
"COMODO Internet Security"=C:\Programme\COMODO\COMODO Internet Security\cfp.exe [2009-11-18 1800464]
Du hast da Avast und ne Internetsecurity drauf, mehr als ein Echtzeitscanner verträgt das System idR nicht. Ich würde Dir empfehlen, nur einen reinen Virenscanner wie Avst zu verwenden + Windows-Firewall.

Ansonsten fallen mir noch die auf:
Code:
S3 ndfs;ndfs; \??\C:\Programme\Netdrive\ndfs.sys []
S3 XDva289;XDva289; \??\C:\WINDOWS\system32\XDva289.sys []
S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys []
Bitte mal drei Dateien (Pfad fettgedruckt) bei virustotal.com auswerten lassen und hier die Ergebnislinks posten.

Außerdem ist Dein System schon ziemlich alt, da fehlen das SP3 und der IE8!!

Code:
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

blacky123 30.11.2009 15:18
Zu Avast und Comodo.
Bei Comodo kann man bei der Installation auswählen was man installieren will. Dort habe ich nur die Firewall installiert.

Zu Datein:
Leider gibt es bei mir diese Datein nicht. Oder ich find sie nicht, aber der Ordner ist leer bei z.b. Netdrive. Ja ich hab alle Datein anzeigen eingeschaltet^^.


Zu veraltet:
Ich halte grundlegend nicht viel von den Windows "Updates". War erst so das durch eines dieser Updates XP eigentlich verschlechtert wurde.
Und den IE nutze ich schon gar nicht. Bei mir ist Firefox und in 1% der Fällen Opera.

MfG

cosinus 30.11.2009 15:54
Zitat:
Dort habe ich nur die Firewall installiert.
Musst Du wissen. Ich kann Software-Firewalls nicht weiterempfehlen und weise immer auf die Windows-Firewall hin - ist zwar wenn Du so willst auch nur eine Software- bzw. Personal-Firewall, die ist aber so oder so im System drin (es gibt kein Windows XP oder höher komplett ohne diese Komponente) und rein theoretisch machst Du Dein System mit noch mehr Software (Comodo-Firewall) nicht sicherer. Auch ersetzt sie keine Windows-Updates, deswegen solltest Du diese Haltung echt mal überdenken:

Zitat:
Zu veraltet:
Ich halte grundlegend nicht viel von den Windows "Updates". War erst so das durch eines dieser Updates XP eigentlich verschlechtert wurde.
Und den IE nutze ich schon gar nicht. Bei mir ist Firefox und in 1% der Fällen Opera.
Auch wenn Du den IE nicht nutzt, so ist er ständig im System, Windows nutzt immer die Kernkomponten des IE. Und dass Du noch beim SP2 bleiben willst ist auch ziemlich fahrlässig, das SP3 ist ein Pflichtupdate!


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131