|
tr downloader.gen C:\WINDOWS\Temp\cmqk.tmp\svchost.exe Hallo! Seit einiger Zeit plage ich mich mit einem Trojaner und einem Wurm rum. Ich habe bereits bei google recherchiert und nichts gefunden, womit ich dieses Problem eigenständig hätte lösen können. Wie alle anderen Hilfesuchenden kenne ich mich natürlich nicht mit der Virenbekämpfung aus. Vielen Dank also schonmal im Voraus, falls mir hier geholfen werden kann. Dieser Kram treibt mich so langsam in die Verzweiflung. Ich habe für den Suchlauf alle meine externen Speichermedien angeschlossen, da diese natürlich auch infiziert sind. CCleaner ist durchgelaufen. Malware findet keine infizierten Objekte und sobald ich OTL starten möchte, meldet AntiVir mir einen Virus, eben diesen Trojaner, den ich im Betreff erwähne. OTL führt keinen Scan durch. Das Programm reagiert nicht und lässt sich nur über den Taskmanager beenden. HILFE!!!! Ich poste trotzdem mal, was Malware mir als Ergebnis angezeigt hat: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4185 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 25.06.2010 14:53:06 mbam-log-2010-06-25 (14-53-06).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 130859 Laufzeit: 11 Minute(n), 4 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Mal finde ich über Malware was, dann wieder nicht. Mal denke ich, jetzt ist kein Virus mehr drauf, dann taucht er wieder auf. Bitte also dringend um Hilfe! Vielen Dank! LG Anna |
bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
Danke für die schnelle Antwort. Ich werde jetzt ComboFix durchlaufen lassen. Zwischenzeitlich war es möglich Logfiles über OTL zu erstellen: OTL Logfile: Code: OTL logfile created on: 25.06.2010 15:00:47 - Run 1SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (RS_Service) -- C:\Programme\Acer\Acer VCM\RS_Service.exe (Acer Incorporated) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (IAANTMON) Intel(R) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (seehcri) -- C:\WINDOWS\system32\drivers\seehcri.sys (Sony Ericsson Mobile Communications) DRV - (ggsemc) -- C:\WINDOWS\system32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications) DRV - (ggflt) -- C:\WINDOWS\system32\drivers\ggflt.sys (Sony Ericsson Mobile Communications) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (L1c) -- C:\WINDOWS\system32\drivers\l1c51x86.sys (Atheros Communications, Inc.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics Incorporated) DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.) DRV - (M3000Srv) -- C:\WINDOWS\system32\drivers\M3000KNT.sys () DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (iaStor) -- C:\WINDOWS\system32\drivers\iaStor.sys (Intel Corporation) DRV - (dac2w2k) -- C:\WINDOWS\system32\DRIVERS\dac2w2k.sys (Mylex Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (ql1280) -- C:\WINDOWS\system32\DRIVERS\ql1280.sys (QLogic Corporation) DRV - (ql12160) -- C:\WINDOWS\system32\DRIVERS\ql12160.sys (QLogic Corporation) DRV - (ql1080) -- C:\WINDOWS\system32\DRIVERS\ql1080.sys (QLogic Corporation) DRV - (ultra) -- C:\WINDOWS\system32\DRIVERS\ultra.sys (Promise Technology, Inc.) DRV - (symc8xx) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys (LSI Logic) DRV - (sym_u3) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys (LSI Logic) DRV - (sym_hi) -- C:\WINDOWS\system32\DRIVERS\sym_hi.sys (LSI Logic) DRV - (asc) -- C:\WINDOWS\system32\DRIVERS\asc.sys (Advanced System Products, Inc.) DRV - (Sparrow) -- C:\WINDOWS\system32\DRIVERS\sparrow.sys (Adaptec, Inc.) DRV - (mraid35x) -- C:\WINDOWS\system32\DRIVERS\mraid35x.sys (American Megatrends Inc.) DRV - (symc810) -- C:\WINDOWS\system32\DRIVERS\symc810.sys (Symbios Logic Inc.) DRV - (asc3550) -- C:\WINDOWS\system32\DRIVERS\asc3550.sys (Advanced System Products, Inc.) DRV - (CmdIde) -- C:\WINDOWS\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.) DRV - (AliIde) -- C:\WINDOWS\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.) DRV - (amdagp) -- C:\WINDOWS\system32\DRIVERS\amdagp.sys (Advanced Micro Devices, Inc.) DRV - (sisagp) -- C:\WINDOWS\system32\DRIVERS\sisagp.sys (Silicon Integrated Systems Corporation) DRV - (ialm) -- C:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation) DRV - (DritekPortIO) -- C:\Programme\Launch Manager\DPortIO.sys (Dritek System Inc.) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (DKbFltr) -- C:\WINDOWS\system32\drivers\DKbFltr.SYS (Dritek System Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0809&m=aspire_one IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.defaultthis.engineName: "Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.selectedEngine: "LEO Deu-Spa" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.6.20090220 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=" FF - prefs.js..network.proxy.no_proxies_on: "*.local" FF - HKLM\software\mozilla\Mozilla Firefox 3.5.10\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.06.25 11:16:03 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.10\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.25 11:16:03 | 000,000,000 | ---D | M] [2010.05.14 02:00:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions [2010.05.14 02:00:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions\mozswing@mozswing.org [2010.06.25 14:15:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\81vgjhe6.default\extensions [2009.09.04 13:18:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\81vgjhe6.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.05.23 19:34:08 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\81vgjhe6.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.06.09 04:55:01 | 000,001,747 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\81vgjhe6.default\searchplugins\leo-deu-spa.xml [2010.06.25 14:15:34 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.05.23 19:32:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.04.12 17:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2009.07.30 17:59:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2009.07.30 17:59:14 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2009.07.30 17:59:14 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2009.09.11 08:58:42 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2009.07.30 17:59:14 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation) O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation) O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.) O4 - HKLM..\Run: [M3000Mnt] File not found O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe () O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [OpAgent] File not found O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acer VCM.lnk = C:\Programme\Acer\Acer VCM\AcerVCM.exe (Acer Incorporated) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.03.17 12:52:19 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009.11.30 00:42:09 | 000,000,000 | RH-D | M] - D:\autorun -- [ NTFS ] O32 - AutoRun File - [2010.06.04 14:29:24 | 000,003,597 | ---- | M] () - D:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2010.06.04 14:39:20 | 000,003,597 | ---- | M] () - E:\AutoRun.INF -- [ FAT32 ] O33 - MountPoints2\{197ca6b4-27ce-11df-a7c4-00235a88b018}\Shell\Autoplay\command - "" = D:\imation.exe -- File not found O33 - MountPoints2\{197ca6b4-27ce-11df-a7c4-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{197ca6b4-27ce-11df-a7c4-00235a88b018}\Shell\explore\Command - "" = D:\imation.exe -- File not found O33 - MountPoints2\{197ca6b4-27ce-11df-a7c4-00235a88b018}\Shell\Open\Command - "" = D:\imation.exe -- File not found O33 - MountPoints2\{23135498-fb0b-11de-a77a-00235a88b018}\Shell\Autoplay\command - "" = D:\sandisk.exe -- File not found O33 - MountPoints2\{23135498-fb0b-11de-a77a-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{23135498-fb0b-11de-a77a-00235a88b018}\Shell\explore\Command - "" = D:\sandisk.exe -- File not found O33 - MountPoints2\{23135498-fb0b-11de-a77a-00235a88b018}\Shell\Open\Command - "" = D:\sandisk.exe -- File not found O33 - MountPoints2\{282e4ef5-16e9-11df-a7b5-00235a88b018}\Shell\Autoplay\command - "" = D:\kingston.exe -- File not found O33 - MountPoints2\{282e4ef5-16e9-11df-a7b5-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{282e4ef5-16e9-11df-a7b5-00235a88b018}\Shell\explore\Command - "" = D:\kingston.exe -- File not found O33 - MountPoints2\{282e4ef5-16e9-11df-a7b5-00235a88b018}\Shell\Open\Command - "" = D:\kingston.exe -- File not found O33 - MountPoints2\{3cef2d6f-945a-11de-a685-00235a88b018}\Shell\AutoRun\command - "" = D:\.\\\\fast/\\\\\\\vision.exe -- [2010.05.07 00:21:40 | 000,315,392 | RHS- | M] () O33 - MountPoints2\{3cef2d6f-945a-11de-a685-00235a88b018}\Shell\EXplore\command - "" = D:\fast//////vision.exe -- [2010.05.07 00:21:40 | 000,315,392 | RHS- | M] () O33 - MountPoints2\{3cef2d6f-945a-11de-a685-00235a88b018}\Shell\oPen\command - "" = D:\fast\\\/vision.exe -- [2010.05.07 00:21:40 | 000,315,392 | RHS- | M] () O33 - MountPoints2\{3e0ca143-ef54-11de-a762-00235a88b018}\Shell\Autoplay\command - "" = D:\usb_tools.exe -- File not found O33 - MountPoints2\{3e0ca143-ef54-11de-a762-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{3e0ca143-ef54-11de-a762-00235a88b018}\Shell\explore\Command - "" = D:\usb_tools.exe -- File not found O33 - MountPoints2\{3e0ca143-ef54-11de-a762-00235a88b018}\Shell\Open\Command - "" = D:\usb_tools.exe -- File not found O33 - MountPoints2\{47b1c4df-7ed2-11df-a8bd-00235a88b018}\Shell\AutoRun\command - "" = Cibrzo.eXE O33 - MountPoints2\{47b1c4df-7ed2-11df-a8bd-00235a88b018}\Shell\opEn\cOMmaND - "" = cIBRZO.exe O33 - MountPoints2\{7fd2e682-1fce-11df-a7ba-00235a88b018}\Shell\Autoplay\command - "" = D:\usb_tools.exe -- File not found O33 - MountPoints2\{7fd2e682-1fce-11df-a7ba-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{7fd2e682-1fce-11df-a7ba-00235a88b018}\Shell\explore\Command - "" = D:\usb_tools.exe -- File not found O33 - MountPoints2\{7fd2e682-1fce-11df-a7ba-00235a88b018}\Shell\Open\Command - "" = D:\usb_tools.exe -- File not found O33 - MountPoints2\{81a382f0-a2e9-11de-a6ae-00235a88b018}\Shell - "" = AutoRun O33 - MountPoints2\{81a382f0-a2e9-11de-a6ae-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{81a382f0-a2e9-11de-a6ae-00235a88b018}\Shell\AutoRun\command - "" = D:\LaunchU3.exe -- File not found O33 - MountPoints2\{a163090c-2de9-11df-a7d4-00235a88b018}\Shell\AutoRun\command - "" = .\\\\screen/\\\\\\\shoot.exe O33 - MountPoints2\{a163090c-2de9-11df-a7d4-00235a88b018}\Shell\EXplore\command - "" = screen//////shoot.exe O33 - MountPoints2\{a163090c-2de9-11df-a7d4-00235a88b018}\Shell\oPen\command - "" = screen\\\/shoot.exe O33 - MountPoints2\{b8941416-97ca-11de-a692-00235a88b018}\Shell\AutoRun\command - "" = .\\\\screen/\\\\\\\shoot.exe O33 - MountPoints2\{b8941416-97ca-11de-a692-00235a88b018}\Shell\EXplore\command - "" = screen//////shoot.exe O33 - MountPoints2\{b8941416-97ca-11de-a692-00235a88b018}\Shell\oPen\command - "" = screen\\\/shoot.exe O33 - MountPoints2\{c1ea6e1c-f0b1-11de-a765-00235a88b018}\Shell\Autoplay\command - "" = D:\usb_driver.exe -- File not found O33 - MountPoints2\{c1ea6e1c-f0b1-11de-a765-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{c1ea6e1c-f0b1-11de-a765-00235a88b018}\Shell\explore\Command - "" = D:\usb_driver.exe -- File not found O33 - MountPoints2\{c1ea6e1c-f0b1-11de-a765-00235a88b018}\Shell\Open\Command - "" = D:\usb_driver.exe -- File not found O33 - MountPoints2\{c9849896-6226-11df-a86d-00235a88b018}\Shell\AutoRun\command - "" = D:\.\\screen\\\\shoot.exe -- File not found O33 - MountPoints2\{c9849896-6226-11df-a86d-00235a88b018}\Shell\EXplore\command - "" = D:\screen\\\shoot.exe -- File not found O33 - MountPoints2\{c9849896-6226-11df-a86d-00235a88b018}\Shell\oPen\command - "" = D:\screen\\shoot.exe -- File not found O33 - MountPoints2\{d5b7b870-1288-11df-a7b2-00235a88b018}\Shell\Autoplay\command - "" = D:\u3_sandisk.exe -- File not found O33 - MountPoints2\{d5b7b870-1288-11df-a7b2-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d5b7b870-1288-11df-a7b2-00235a88b018}\Shell\explore\Command - "" = D:\u3_sandisk.exe -- File not found O33 - MountPoints2\{d5b7b870-1288-11df-a7b2-00235a88b018}\Shell\Open\Command - "" = D:\u3_sandisk.exe -- File not found O33 - MountPoints2\{d5b7b871-1288-11df-a7b2-00235a88b018}\Shell\Autoplay\command - "" = E:\u3_sandisk.exe -- File not found O33 - MountPoints2\{d5b7b871-1288-11df-a7b2-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d5b7b871-1288-11df-a7b2-00235a88b018}\Shell\explore\Command - "" = E:\u3_sandisk.exe -- File not found O33 - MountPoints2\{d5b7b871-1288-11df-a7b2-00235a88b018}\Shell\Open\Command - "" = E:\u3_sandisk.exe -- File not found O33 - MountPoints2\{f5522536-f48c-11de-a76b-00235a88b018}\Shell\AutoRun\command - "" = D:\Get_Started_for_Win.exe -- File not found O33 - MountPoints2\{f5522537-f48c-11de-a76b-00235a88b018}\Shell - "" = AutoRun O33 - MountPoints2\{f5522537-f48c-11de-a76b-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{f5522537-f48c-11de-a76b-00235a88b018}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found O33 - MountPoints2\{f552253a-f48c-11de-a76b-00235a88b018}\Shell - "" = AutoRun O33 - MountPoints2\{f552253a-f48c-11de-a76b-00235a88b018}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{f552253a-f48c-11de-a76b-00235a88b018}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.06.23 23:12:03 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent [2010.06.18 08:23:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Zattoo [2010.06.18 08:23:22 | 000,000,000 | ---D | C] -- C:\Programme\Zattoo4 [2010.06.15 21:38:40 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2010.06.15 21:13:34 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2010.06.15 20:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MSNInstaller [2010.06.10 04:00:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes [2010.06.10 04:00:11 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.06.10 04:00:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.06.10 04:00:07 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.06.10 04:00:07 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.06.04 17:54:23 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy [2010.06.04 17:54:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy [2010.06.04 15:48:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe [2009.03.17 21:36:40 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\Interop.IWshRuntimeLibrary.dll [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.06.25 11:14:48 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.06.25 11:14:45 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.25 11:14:42 | 1063,198,720 | -HS- | M] () -- C:\hiberfil.sys [2010.06.25 00:09:41 | 004,456,448 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\NTUSER.DAT [2010.06.25 00:09:41 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini [2010.06.24 21:15:39 | 000,058,880 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.06.24 19:18:39 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2010.06.21 23:59:53 | 000,046,592 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\ProgramacionFiestaMusica2010.xls [2010.06.18 08:23:54 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db [2010.06.17 17:41:17 | 000,002,121 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\iTunes.lnk [2010.06.15 21:13:37 | 000,001,516 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk [2010.06.02 21:58:54 | 000,000,539 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Waffles Alemanes.lnk [2010.06.01 19:10:20 | 000,045,056 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Text Expose Haus La Otra Banda.doc [2010.05.28 17:51:52 | 001,046,576 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.05.28 17:51:52 | 000,450,556 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.05.28 17:51:52 | 000,434,032 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.05.28 17:51:52 | 000,081,178 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.05.28 17:51:52 | 000,068,318 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.06.23 17:43:01 | 000,840,006 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Zeugnisse Te-Yang Ehrich.pdf [2010.06.21 00:15:25 | 000,046,592 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\ProgramacionFiestaMusica2010.xls [2010.06.18 08:23:36 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db [2010.06.15 21:13:37 | 000,001,516 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk [2010.06.02 21:58:54 | 000,000,539 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Waffles Alemanes.lnk [2010.06.01 19:10:20 | 000,045,056 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Text Expose Haus La Otra Banda.doc [2010.03.08 11:21:36 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2010.02.23 13:30:38 | 000,000,387 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI [2009.04.09 02:40:38 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\M3000DIF.dll [2009.04.09 02:40:38 | 000,145,408 | ---- | C] () -- C:\WINDOWS\System32\drivers\M3000KNT.sys [2009.04.09 02:40:38 | 000,015,190 | ---- | C] () -- C:\WINDOWS\M3000Twn.ini [2009.04.09 02:40:32 | 000,000,639 | ---- | C] () -- C:\WINDOWS\AutoSetFrequency.ini [2009.03.17 14:38:00 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2009.03.17 13:43:40 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll [2009.03.17 12:55:27 | 000,006,782 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2009.03.17 12:49:39 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2003.02.20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI ========== LOP Check ========== [2009.03.17 14:22:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSobi [2010.01.04 18:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2010.03.02 06:48:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound [2010.02.23 13:30:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2009.08.30 16:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2009.08.30 15:14:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2009.08.30 16:28:57 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\.# [2009.03.17 14:23:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Acer [2009.03.17 13:55:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Acer GameZone Console [2010.01.04 18:41:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ [2010.06.16 17:20:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\LimeWire [2010.06.15 20:51:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MSNInstaller [2010.02.14 07:40:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\NCH Swift Sound [2010.02.23 13:30:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ScanSoft [2009.03.17 14:18:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Super-Cow [2010.01.17 17:51:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Template [2010.02.23 13:33:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Zeon [2010.03.02 05:21:04 | 000,000,294 | ---- | M] () -- C:\WINDOWS\Tasks\expressburnSevenDaysInit.job [2010.03.05 05:38:00 | 000,000,288 | ---- | M] () -- C:\WINDOWS\Tasks\expressburnShakeIcon.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 126 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4CF61E54 < End of report > ------ OTL Logfile: Code: OTL logfile created on: 25.06.2010 15:00:47 - Run 1 |
spybot kann unsere arbeit stören, deinstaliere es. starte dann neu. Fixen mit OTL • Starte bitte die OTL.exe. Vista-User mit Rechtsklick "als Administrator starten" • Kopiere nun das Folgende in die Textbox. :OTL :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten |
Hab nun ComboFix durchlaufen lassen. Hier das Ergebnis: Combofix Logfile: Code: ComboFix 10-06-25.01 - Anna 25.06.2010 16:03:33.1.2 - x86-------------------------------------------------------------------------------- Werd dann jetzt noch OTL durchlaufen lassen nachdem ich Spybot deinstalliert hab... |
erst mal deinstalier bitte spybot, das kann die arbeit verhindern. danach starte neu. dann starte malwarebytes, registerkarte aktualisierung, programm updaten. dann registerkarte scanner, komplett scan,funde löschen, log posten. |
Seit ComboFix popt AntiVir alle paar Minuten auf und meldet einen Virus: DR\Delphi.Gen2 Hier das Ergebnis von OTL: OTL Logfile: Code: OTL logfile created on: 25.06.2010 16:25:15 - Run 2OTL Logfile: Code: OTL Extras logfile created on: 25.06.2010 16:25:16 - Run 2... |
Bei der OTL-Anweisung nicht richtig aufgepasst.... Sorry!!! Befolge noch einmal die Schritte über OTL und poste dann das Textdokument.... |
Hier das OTL-Textdokument: All processes killed ========== OTL ========== ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Anna ->Flash cache emptied: 3880 bytes User: Default User ->Flash cache emptied: 75 bytes User: LocalService User: NetworkService User: visitor ->Flash cache emptied: 973 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Anna ->Temp folder emptied: 642122 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 97275061 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 61127627 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: visitor ->Temp folder emptied: 61267619 bytes ->Temporary Internet Files folder emptied: 17738710 bytes ->FireFox cache emptied: 53087638 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 278,00 mb OTL by OldTimer - Version 3.2.7.0 log created on 06252010_165101 Files\Folders moved on Reboot... Registry entries deleted on Reboot... Und nun stell ich den Komplett-Scan über Malwarebytes an... |
Und hier nun die Auswertung von Malwarebytes: Malwarebytes' Anti-Malware 1.46 Malwarebytes Datenbank Version: 4241 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 25.06.2010 20:07:05 mbam-log-2010-06-25 (20-07-05).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 213740 Laufzeit: 3 Stunde(n), 7 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Wenn ich keine Antwort mehr bekomme, bedeutet das, dass mein Rechner nun virenfrei ist oder liegt es ggf. an Zeitmangel? Bin jedenfalls die nächsten 2 Tage leider nicht online. Wäre echt lieb, wenn mir bis dahin jemand antworten könnte, wie ich nun weitermachen muss. Ganz vielen lieben Dank in jedem Fall schon einmal für die bisherige Hilfe. LG Anna |
sorry ich war ein öpaar tage nicht anwesend: avira avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. |
danke wieder einmal für die hilfe. hier die daten: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 4. Juli 2010 23:37 Es wird nach 2292532 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : GENTILLO Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 18:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 17:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 08.03.2010 00:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 17:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 15:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 01:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 23:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 22:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 17:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 04:04:09 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 04:04:44 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 04:04:44 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 04:04:45 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 04:04:45 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 04:04:45 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 04:04:45 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 04:04:46 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 04:04:50 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 04:04:53 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 04:04:55 VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 04:04:58 VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 04:05:04 VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 04:05:06 VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 04:05:08 VBASE020.VDF : 7.10.8.221 2048 Bytes 29.06.2010 04:05:08 VBASE021.VDF : 7.10.8.222 2048 Bytes 29.06.2010 04:05:09 VBASE022.VDF : 7.10.8.223 2048 Bytes 29.06.2010 04:05:09 VBASE023.VDF : 7.10.8.224 2048 Bytes 29.06.2010 04:05:09 VBASE024.VDF : 7.10.8.225 2048 Bytes 29.06.2010 04:05:09 VBASE025.VDF : 7.10.8.226 2048 Bytes 29.06.2010 04:05:10 VBASE026.VDF : 7.10.8.227 2048 Bytes 29.06.2010 04:05:10 VBASE027.VDF : 7.10.8.228 2048 Bytes 29.06.2010 04:05:10 VBASE028.VDF : 7.10.8.229 2048 Bytes 29.06.2010 04:05:10 VBASE029.VDF : 7.10.8.230 2048 Bytes 29.06.2010 04:05:10 VBASE030.VDF : 7.10.8.231 2048 Bytes 29.06.2010 04:05:11 VBASE031.VDF : 7.10.8.249 171520 Bytes 04.07.2010 04:05:14 Engineversion : 8.2.4.2 AEVDF.DLL : 8.1.2.0 106868 Bytes 05.07.2010 04:06:15 AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 05.07.2010 04:06:13 AESCN.DLL : 8.1.6.1 127347 Bytes 05.07.2010 04:06:06 AESBX.DLL : 8.1.3.1 254324 Bytes 05.07.2010 04:06:17 AERDL.DLL : 8.1.4.6 541043 Bytes 05.07.2010 04:06:05 AEPACK.DLL : 8.2.2.5 430453 Bytes 05.07.2010 04:06:00 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 05.07.2010 04:05:56 AEHEUR.DLL : 8.1.1.38 2724214 Bytes 05.07.2010 04:05:54 AEHELP.DLL : 8.1.11.6 242038 Bytes 05.07.2010 04:05:27 AEGEN.DLL : 8.1.3.12 377204 Bytes 05.07.2010 04:05:25 AEEMU.DLL : 8.1.2.0 393588 Bytes 05.07.2010 04:05:22 AECORE.DLL : 8.1.15.3 192886 Bytes 05.07.2010 04:05:20 AEBB.DLL : 8.1.1.0 53618 Bytes 05.07.2010 04:05:19 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 17:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 17:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 22:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 18:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 18:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 18:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 15:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 18:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 21:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 20:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 19:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 20:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Sonntag, 4. Juli 2010 23:37 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'SSScheduler.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'AcerVCM.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'M3000Mnt.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'LManager.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'iaanotif.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'RS_Service.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'IAANTMon.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1069' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> C:\Programme\7-Zip\Uninstall.exe [WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht! C:\System Volume Information\_restore{F3D6A95F-F091-4A73-BEBF-028938AB2DD1}\RP182\A0031178.dll [FUND] Enthält Erkennungsmuster des Droppers DR/Delphi.Gen2 Beginne mit der Desinfektion: C:\System Volume Information\_restore{F3D6A95F-F091-4A73-BEBF-028938AB2DD1}\RP182\A0031178.dll [FUND] Enthält Erkennungsmuster des Droppers DR/Delphi.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '469a3927.qua' verschoben! Ende des Suchlaufs: Montag, 5. Juli 2010 03:53 Benötigte Zeit: 1:14:46 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 7058 Verzeichnisse wurden überprüft 469314 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 469313 Dateien ohne Befall 8553 Archive wurden durchsucht 1 Warnungen 1 Hinweise 336749 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden |
der suchlauf lief nicht über lokaler schutz, lokale laufwerke. also nach update die konfiguration noch mal vergleichen und wenn alles stimmt, scanne über lokaler schutz, lokale laufwerke. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:20 Uhr. |
Copyright ©2000-2025, Trojaner-Board