|
"WORM/Conficker.AK" & "WORM/Kido.IH.40" nach USB-Stick-Anschluss durch AVIRA gefunden Hallo liebes Trojaner-Board-Team! Ich schildere zunächst erst mal was mir passiert ist: Ich hatte meinen USB-Stick sowie meinen Internetstick an dem Laptop einer Freundin, da wir etwas ausarbeiten mussten. Als ich zu Hause den Internetstick anschloss, hatte ich keine Probleme, auch Avira hatte keine Meldung gegeben. Als ich ein paar Tage später allerdings meinen USB-Stick an den heimischen PC anschloss kam die Meldung von Avira: „Guard: Autorun blockiert - Zu Ihrer Sicherheit wurde der Zugriff auf die Datei ‚L:\AUTORUN.INF‘ blockiert.“ Ich hatte dann (ich weiß nicht ob es an dieser Stelle richtig oder falsch war) den Stick vom Arbeitsplatz aus mit Avira durchsuchen lassen, wobei die Würmer „WORM/Conficker.AK“ und „WORM/Kido.IH.40“ gemeldet wurden. Als einzige Auswahl stand dann ‚In Quarantäne verschieben‘, was ich dann auch anklickte. Danach zog ich den Stick wieder raus. Später erzählte ich meinem Freund davon, der kurzerhand den Stick wieder rein steckte und sich der Ordner diesmal automatisch öffnete (sonst war das nie der Fall, es kam immer die Auswahl, was ich mit dem Datenträger anstellen wolle). Auch Avira sagte diesmal nichts mehr dazu. Wenn ich den Stick später nochmal anschloss, weil ich mich belesen hatte und meinen Stick „entseuchen“ wollte, kam immer wieder die Meldung, dass „AUTORUN.INF“ blockiert wurde, von Avira. Während mein Internetstick ja nun die ganze Zeit am PC angeschlossen ist, und dieser aber nun auch immer mal gerne die Verbindung trennt und der Ordner urplötzlich aufspringt (was vorher auch nie war), das Internet danach aber wieder einzuschalten geht. Dort meldet Avira aber nie was. Nach ersten Recherchen über die obengenannten Würmer bin ich zwar etwas schlauer geworden, was es im Allgemeinen auf sich hat mit den Dingern, nur leider bin ich einfach nicht weiter gekommen, ob diese Würmer nun wirklich richtig auf dem PC sind, bzw. ob sie zurzeit in der Lage sind in der Quarantäne Schaden anzurichten und vor allem, wie ich diese Dinger wieder loswerde... jegliche Suchdurchläufe speziell auf Conficker ausgerichtet gaben keinerlei Meldungen. Aber irgendwas muss ja mit dem USB-Stick nun hier drauf gekommen sein…:wtf: Ich hatte dann auf Trojaner-Board ein bisschen rumgelesen und bin dann auf die Aussage gestoßen, dass der Rechner bei diesem Befall so oder so neu installiert werden muss. Aber da ich ja nicht mal sicher bin, was sich genau hier auf dem PC rumtummelt möchte ich erstmal so um Rat fragen. Ich danke jetzt schon mal wahnsinnig für erste Ratschläge!! Logfiles folgen! Liebe Grüße, Jessy5392 |
Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 5520 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 14.01.2011 19:08:22 logfile1 Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|M:\|) Durchsuchte Objekte: 214266 Laufzeit: 40 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 3 Infizierte Registrierungsschlüssel: 7 Infizierte Registrierungswerte: 9 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 9 Infizierte Speicherprozesse: c:\programme\application updater\applicationupdater.exe (PUP.Dealio) -> 728 -> No action taken. Infizierte Speichermodule: c:\programme\pdfforge toolbar\FF\components\pdfforgetoolbarff.dll (Adware.WidgiToolbar) -> No action taken. c:\programme\pdfforge toolbar\SSFF\components\searchsettingsff.dll (PUP.Dealio) -> No action taken. c:\programme\pdfforge toolbar\searchsettingsres409.dll (PUP.Dealio) -> No action taken. Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Application Updater (PUP.Dealio) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> No action taken. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\APPLICATION UPDATER\APPLICATIONUPDATER.EXE (PUP.Dealio) -> Value: APPLICATIONUPDATER.EXE -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\FF\COMPONENTS\PDFFORGETOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: PDFFORGETOOLBARFF.DLL -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\SSFF\COMPONENTS\SEARCHSETTINGSFF.DLL (PUP.Dealio) -> Value: SEARCHSETTINGSFF.DLL -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\SEARCHSETTINGS.DLL (PUP.Dealio) -> Value: SEARCHSETTINGS.DLL -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\SEARCHSETTINGS.EXE (PUP.Dealio) -> Value: SEARCHSETTINGS.EXE -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\SEARCHSETTINGS@SPIGOT.COM (PUP.Dealio) -> Value: SEARCHSETTINGS@SPIGOT.COM -> No action taken. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\programme\application updater\applicationupdater.exe (PUP.Dealio) -> No action taken. c:\programme\pdfforge toolbar\FF\components\pdfforgetoolbarff.dll (Adware.WidgiToolbar) -> No action taken. c:\programme\pdfforge toolbar\SSFF\components\searchsettingsff.dll (PUP.Dealio) -> No action taken. c:\programme\pdfforge toolbar\searchsettingsres409.dll (PUP.Dealio) -> No action taken. c:\programme\pdfforge toolbar\IE\1.1.2\pdfforgetoolbarie.dll (PUP.Dealio) -> No action taken. c:\programme\pdfforge toolbar\searchsettings.dll (PUP.Dealio) -> No action taken. c:\programme\pdfforge toolbar\searchsettings.exe (PUP.Dealio) -> No action taken. c:\programme\pdfforge toolbar\widgihelper.exe (PUP.Dealio) -> No action taken. c:\programme\mozilla firefox\extensions\searchsettings@spigot.com (PUP.Dealio) -> No action taken. |
OTL Extras logfile created on: 14.01.2011 19:48:11 - Run 2 OTL by OldTimer - Version 3.2.20.2 Folder = C:\Dokumente und Einstellungen\***\Desktop Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 70,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 87,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 232,88 Gb Total Space | 128,21 Gb Free Space | 55,06% Space Free | Partition Type: NTFS Drive E: | 21,17 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Drive L: | 983,72 Mb Total Space | 983,59 Mb Free Space | 99,99% Space Free | Partition Type: FAT Computer Name: *** | User Name: *** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008 "4100:UDP" = 4100:UDP:*:Enabled:uPNP Router Control Port "86:TCP" = 86:TCP:*:Enabled:BroadCam Video Streaming Server Web Server "1935:TCP" = 1935:TCP:*:Enabled:BroadCam Video Streaming Server Flash Video Server ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Programme\ICQ7.1\ICQ.exe" = C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1 "C:\Programme\ICQ7.1\aolload.exe" = C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe "C:\Programme\ICQ7.2\ICQ.exe" = C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.) "C:\Programme\ICQ7.2\aolload.exe" = C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation) "C:\Programme\SopCast\SopCast.exe" = C:\Programme\SopCast\SopCast.exe:*:Enabled:SopCast Main Application -- (w*w.sopcast.com) "C:\Programme\SopCast\adv\SopAdver.exe" = C:\Programme\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (w*w.sopcast.com) "C:\Programme\ICQ7.2\ICQ.exe" = C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.) "C:\Programme\ICQ7.2\aolload.exe" = C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator "{03ADC8AB-C130-0C3D-1FF9-2C385DF25689}" = CCC Help Czech "{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center "{07021185-008D-ABF9-7716-475AC035F8B3}" = CCC Help Spanish "{0F8D0406-7755-AC37-6529-73AD649DBE32}" = Catalyst Control Center Graphics Previews Common "{127A1C55-771B-4881-9668-832D6791ADC3}" = Option WWAN Driver 5.0.32.0 Installer "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22072CC8-7230-96F8-52F4-05EAF3F906B6}" = CCC Help Polish "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{2368ADBD-6FDF-4B9F-FE41-E20B4D78E79E}" = CCC Help Chinese Standard "{25EF0DC4-B072-2E04-4581-A13C91423CE6}" = CCC Help Portuguese "{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 20 "{26F7855C-443B-00A6-F7B8-A97A5403F617}" = CCC Help Danish "{2CB4A925-48A7-DA65-DCEE-D4DE224B7D84}" = CCC Help English "{306D75B9-7FFF-FF65-0C76-57F2FE4FE1D6}" = Catalyst Control Center Core Implementation "{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0 "{32B12FE4-5A51-751A-1FB6-A14E97EBDD5C}" = CCC Help German "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{351512E5-01BD-E878-6F57-AA3E517D9ECE}" = Skins "{354A387E-0374-21A3-6832-335674A6D7D1}" = CCC Help French "{3C00BEE9-26D0-D9E0-A2D1-62F70D412A12}" = CCC Help Turkish "{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger "{4346F7AA-3D56-0941-424C-4454E04D37F6}" = CCC Help Italian "{49FC50FC-F965-40D9-89B4-CBFF80941031}" = Windows Movie Maker 2.0 "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4CAE2F2C-75CD-A0DE-7520-449BCBBCC833}" = CCC Help Korean "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1" = Panda USB Vaccine 1.0.1.4 "{5791B7D3-8B34-4218-9750-6A8E45D0AD32}" = pdfforge Toolbar v1.1.2 "{57F7F0A5-8F22-8E63-E819-803B5C9CA3A5}" = CCC Help Dutch "{5EA437D2-7A57-B60E-E8F2-76BFAC0895A5}" = CCC Help Chinese Traditional "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call "{61AF4E75-050E-0304-3417-8BC16417FEB1}" = CCC Help Greek "{632005DA-C291-5275-284C-5EE96B05C714}" = Catalyst Control Center HydraVision Full "{6C72BE0C-3E25-CACD-0070-2FD9C02ABA14}" = ccc-core-preinstall "{6C89B82E-AD76-7715-43EA-C37E563E83BB}" = ATI Catalyst Install Manager "{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2 "{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP "{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE) "{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar "{880BB617-914E-17E8-D877-A96BAC5794D2}" = Catalyst Control Center Graphics Full New "{884BB5CC-108E-41a9-936D-955C999C06A1}_x" = Option WWAN Driver 5.0.32.0 Installer "{8897CF22-DB6C-8248-895C-12BFA2677F51}" = CCC Help Hungarian "{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}" = The Lord of the Rings FREE Trial "{8D7133DE-27D2-47E5-B248-4180278D32AA}" = Catalyst Control Center - Branding "{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12 "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581) "{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007 "{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007 "{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007 "{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{A17EABB6-D0C6-44E5-820C-72DC7F495064}" = PaperPort "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{AC2BA148-EE9C-4F1A-AFCE-F38C2C71D29B}" = Mobile Broadband Generic Drivers "{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch "{AF710FDE-2815-8C8D-5281-8004C2654AA6}" = CCC Help Russian "{AFF2D965-C6F2-A210-FBF7-532612AA1D23}" = CCC Help Swedish "{B21336EE-4AEF-9940-4AC7-EDB89854B8D3}" = CCC Help Thai "{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}" = Brother MFL-Pro Suite "{BBA69346-61A1-BD34-E75A-4D81232DB1FE}" = Catalyst Control Center Localization All "{BFD5ED08-F066-92D5-BE67-3B9AE5DCFF0C}" = CCC Help Japanese "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C4609F15-FB3C-D97E-BAA1-4F10815039C2}" = Catalyst Control Center Graphics Full Existing "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D01FAC3D-86B4-3A19-9D10-9156A0EB3EBE}" = CCC Help Finnish "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{D73722C8-3F65-C75B-A631-5D36894DAB92}" = ccc-core-static "{DDAD33B6-8C00-428D-087B-A7088355B9BE}" = Catalyst Control Center Graphics Light "{E333F074-FC7F-596D-3D61-44F0EC28E8C0}" = ccc-utility "{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack "{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials "{FA38F9E4-BED7-E021-B660-8FDFF7EC6E1A}" = CCC Help Norwegian "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software "ATI Display Driver" = ATI Display Driver "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "BroadCam" = BroadCam Video Streaming Server "BurnAware Free_is1" = BurnAware Free 2.4.6 "Cheat Engine 5.6.1_is1" = Cheat Engine 5.6.1 "Debut" = Debut Video Capture Software "DivX Setup.divx.com" = DivX-Setup "ENTERPRISE" = Microsoft Office Enterprise 2007 "HUAWEI DataCard Driver" = HUAWEI DataCard Driver 3.10.02.00 "ICQToolbar" = ICQ Toolbar "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Messenger Plus! Live" = Messenger Plus! Live "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mobile Broadband Generic Drivers" = Mobile Broadband Generic Drivers "Mobile Partner" = Mobile Partner "Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "NeroMultiInstaller!UninstallKey" = Nero Suite "o2DE" = Mobile Connection Manager "Pixillion" = Pixillion Image Converter "Prism" = Prism Video File Converter "softonic-de3 Toolbar" = softonic-de3 Toolbar "SopCast" = SopCast 3.2.9 "TIPP10_is1" = TIPP10 Version 2.0.3 "TuneUp Utilities" = TuneUp Utilities "TVAnts 1.0" = TVAnts 1.0 "TVUPlayer" = TVUPlayer 2.5.3.1 "Veetle TV" = Veetle TV 0.9.18 "VideoPad" = VideoPad Video Editor "VLC media player" = VLC media player 1.1.0 "WIC" = Windows Imaging Component "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "WinLiveSuite_Wave3" = Windows Live Essentials "WinRAR archiver" = WinRAR "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "ZTE USB Driver" = ZTE USB Driver ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 02.01.2011 05:16:02 | Computer Name = *** | Source = ESENT | ID = 490 Description = svchost (1660) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\tmp.edb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 02.01.2011 05:16:02 | Computer Name = *** | Source = ESENT | ID = 439 Description = Catalog Database (1660) Die Shadowkopfzeile für Datei C:\WINDOWS\system32\CatRoot2\tmp.edb konnte nicht geschrieben werden. Fehler -1032. Error - 02.01.2011 05:16:02 | Computer Name = *** | Source = ESENT | ID = 485 Description = svchost (1660) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\tmp.edb" zu löschen, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Löschen von Dateien. Error - 02.01.2011 11:50:44 | Computer Name = *** | Source = ESENT | ID = 490 Description = svchost (1664) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 03.01.2011 11:56:27 | Computer Name = *** | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung divxupdate.exe, Version 1.0.1.10, fehlgeschlagenes Modul msvcp80.dll, Version 8.0.50727.4053, Fehleradresse 0x000100b5. Error - 09.01.2011 09:07:56 | Computer Name = *** | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung divxupdate.exe, Version 1.0.1.10, fehlgeschlagenes Modul msvcp80.dll, Version 8.0.50727.4053, Fehleradresse 0x000100b5. Error - 10.01.2011 01:14:52 | Computer Name = *** | Source = ESENT | ID = 490 Description = svchost (1612) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 10.01.2011 10:29:59 | Computer Name = *** | Source = ESENT | ID = 490 Description = svchost (1616) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\edb.log" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 10.01.2011 13:24:11 | Computer Name = *** | Source = ESENT | ID = 490 Description = svchost (1652) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\edb.log" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 12.01.2011 11:01:04 | Computer Name = *** | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung divxupdate.exe, Version 1.0.1.10, fehlgeschlagenes Modul msvcp80.dll, Version 8.0.50727.4053, Fehleradresse 0x000100b5. [ System Events ] Error - 19.12.2010 16:55:03 | Computer Name = *** | Source = Wechselmediendienst | ID = 262255 Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek USB FLASH DRIVE USB Device nicht laden. Error - 19.12.2010 16:55:09 | Computer Name = *** | Source = Wechselmediendienst | ID = 262255 Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek USB FLASH DRIVE USB Device nicht laden. Error - 19.12.2010 17:07:13 | Computer Name = *** | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NtmsSvc. Error - 19.12.2010 17:07:43 | Computer Name = *** | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection. Error - 19.12.2010 17:07:52 | Computer Name = *** | Source = Wechselmediendienst | ID = 262159 Description = Der Wechselmediendienst kann die Bibliothek PhysicalDrive8 nicht verwalten. Die Datenbank ist beschädigt. Error - 22.12.2010 08:25:56 | Computer Name = *** | Source = Wechselmediendienst | ID = 262255 Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek USB FLASH DRIVE USB Device nicht laden. Error - 22.12.2010 08:25:59 | Computer Name = *** | Source = Wechselmediendienst | ID = 262255 Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek USB FLASH DRIVE USB Device nicht laden. |
OTL Logfile: Code: OTL logfile created on: 14.01.2011 19:48:11 - Run 2 |
Ich hoffe es ist richtig so ... Tut mir Leid wenn irgendwas nicht so ist, wie es hier stehen sollte, ich wusste nicht wie ich es anders machen soll =( |
Zitat:
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes. |
Nein, weitere Logs sind nicht vorhanden. Der folgende ist der einzige und vom aktuellen Durchlauf: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5541 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 17.01.2011 20:45:50 mbam-log-2011-01-17 (20-45-50).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 212854 Laufzeit: 37 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 7 Infizierte Registrierungswerte: 9 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 9 Infizierte Speicherprozesse: c:\programme\application updater\applicationupdater.exe (PUP.Dealio) -> 692 -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Application Updater (PUP.Dealio) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\APPLICATION UPDATER\APPLICATIONUPDATER.EXE (PUP.Dealio) -> Value: APPLICATIONUPDATER.EXE -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\SEARCHSETTINGS.DLL (PUP.Dealio) -> Value: SEARCHSETTINGS.DLL -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\SEARCHSETTINGS.EXE (PUP.Dealio) -> Value: SEARCHSETTINGS.EXE -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\FF\COMPONENTS\PDFFORGETOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: PDFFORGETOOLBARFF.DLL -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\PDFFORGE TOOLBAR\SSFF\COMPONENTS\SEARCHSETTINGSFF.DLL (PUP.Dealio) -> Value: SEARCHSETTINGSFF.DLL -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\SEARCHSETTINGS@SPIGOT.COM (PUP.Dealio) -> Value: SEARCHSETTINGS@SPIGOT.COM -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\programme\application updater\applicationupdater.exe (PUP.Dealio) -> Quarantined and deleted successfully. c:\programme\pdfforge toolbar\IE\1.1.2\pdfforgetoolbarie.dll (PUP.Dealio) -> Quarantined and deleted successfully. c:\programme\pdfforge toolbar\searchsettings.dll (PUP.Dealio) -> Quarantined and deleted successfully. c:\programme\pdfforge toolbar\searchsettings.exe (PUP.Dealio) -> Quarantined and deleted successfully. c:\programme\pdfforge toolbar\searchsettingsres409.dll (PUP.Dealio) -> Quarantined and deleted successfully. c:\programme\pdfforge toolbar\widgihelper.exe (PUP.Dealio) -> Quarantined and deleted successfully. c:\programme\pdfforge toolbar\FF\components\pdfforgetoolbarff.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully. c:\programme\pdfforge toolbar\SSFF\components\searchsettingsff.dll (PUP.Dealio) -> Quarantined and deleted successfully. c:\programme\mozilla firefox\extensions\searchsettings@spigot.com (PUP.Dealio) -> Quarantined and deleted successfully. |
Nachdem du jetzt erst die Funde entfernt hast, brauch ich neue OTL-Logs. |
Tut mir Leid, hab absolut keine Ahnung von sowas. :-( Hier die OTL-LogsOTL Logfile: Code: OTL logfile created on: 18.01.2011 14:47:53 - Run 3OTL Logfile: Code: OTL Extras logfile created on: 18.01.2011 14:47:54 - Run 3 |
Tut mir Leid, hab absolut keine Ahnung von sowas. :-( Hier die OTL-LogsOTL Logfile: Code: OTL logfile created on: 18.01.2011 14:47:53 - Run 3OTL Logfile: Code: OTL Extras logfile created on: 18.01.2011 14:47:54 - Run 3 |
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. |
All processes killed ========== OTL ========== File move failed. E:\AutoRun.exe scheduled to be moved on reboot. File move failed. E:\AUTORUN.INF scheduled to be moved on reboot. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{80c4be42-5099-11df-8778-806d6172696f}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{80c4be42-5099-11df-8778-806d6172696f}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{80c4be42-5099-11df-8778-806d6172696f}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{80c4be42-5099-11df-8778-806d6172696f}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{80c4be42-5099-11df-8778-806d6172696f}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{80c4be42-5099-11df-8778-806d6172696f}\ not found. File move failed. E:\AutoRun.exe scheduled to be moved on reboot. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{99165c56-554e-11df-9d91-0019db2c2ddd}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99165c56-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{99165c56-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99165c56-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{99165c56-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99165c56-554e-11df-9d91-0019db2c2ddd}\ not found. File move failed. E:\AutoRun.exe scheduled to be moved on reboot. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{99165c57-554e-11df-9d91-0019db2c2ddd}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99165c57-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{99165c57-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99165c57-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{99165c57-554e-11df-9d91-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99165c57-554e-11df-9d91-0019db2c2ddd}\ not found. File move failed. E:\AutoRun.exe scheduled to be moved on reboot. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{da8dc50e-080c-11e0-a0bc-0019db2c2ddd}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da8dc50e-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{da8dc50e-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da8dc50e-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{da8dc50e-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da8dc50e-080c-11e0-a0bc-0019db2c2ddd}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{da8dc50f-080c-11e0-a0bc-0019db2c2ddd}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da8dc50f-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{da8dc50f-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da8dc50f-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{da8dc50f-080c-11e0-a0bc-0019db2c2ddd}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da8dc50f-080c-11e0-a0bc-0019db2c2ddd}\ not found. File F:\AutoRun.exe not found. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 65984 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 456 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: *** ->Temp folder emptied: 812236447 bytes ->Temporary Internet Files folder emptied: 297075264 bytes ->Java cache emptied: 8013882 bytes ->FireFox cache emptied: 108825079 bytes ->Google Chrome cache emptied: 147580382 bytes ->Opera cache emptied: 17663891 bytes ->Flash cache emptied: 117214 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2175588 bytes %systemroot%\System32 .tmp files removed: 2833287 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 246720 bytes RecycleBin emptied: 9086 bytes Total Files Cleaned = 1.332,00 mb OTL by OldTimer - Version 3.2.20.2 log created on 01182011_174814 Files\Folders moved on Reboot... File move failed. E:\AutoRun.exe scheduled to be moved on reboot. File move failed. E:\AUTORUN.INF scheduled to be moved on reboot. Registry entries deleted on Reboot... |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Combofix Logfile: Code: ComboFix 11-01-18.04 - *** 19.01.2011 17:59:42.1.2 - x86 |
Ich weiß nicht ob es wichtig ist, aber wollte noch Bescheid geben, dass Avira, bevor ich CCleaner und ComboFix gestartet habe, 7 Trojaner gefunden hatte, die ich laut Avira enfernt habe bzw. in Quarantäne sind. Hatte nur Malwarebytes dann drüber laufen lassen, keine Funde. |
Solche Angaben mit Virenfunden von AntiVir machen keinen Sinn wenn man die Funde nicht im Deatil erwähnt!! Poste bitte das Log von AntiVir mit diesen 7 Funden! |
Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 19. Januar 2011 16:24 Es wird nach 2381270 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : *** Versionsinformationen: BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 18.12.2010 08:29:56 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:18 LUKE.DLL : 10.0.3.2 104296 Bytes 18.12.2010 08:29:57 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 08:29:01 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 08:29:01 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 08:29:01 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 08:29:01 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 08:29:02 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 08:29:02 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 08:29:02 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 08:29:03 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 08:29:03 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 08:29:03 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 08:29:03 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 08:29:03 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 08:29:04 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 18:16:34 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 08:19:39 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 08:19:41 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 08:19:42 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 11:03:37 VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 17:47:22 VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 14:16:25 VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 06:14:47 VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 06:14:50 VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 08:25:10 VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 08:56:37 VBASE025.VDF : 7.11.1.156 2048 Bytes 17.01.2011 08:56:38 VBASE026.VDF : 7.11.1.157 2048 Bytes 17.01.2011 08:56:38 VBASE027.VDF : 7.11.1.158 2048 Bytes 17.01.2011 08:56:39 VBASE028.VDF : 7.11.1.159 2048 Bytes 17.01.2011 08:56:39 VBASE029.VDF : 7.11.1.160 2048 Bytes 17.01.2011 08:56:40 VBASE030.VDF : 7.11.1.161 2048 Bytes 17.01.2011 08:56:40 VBASE031.VDF : 7.11.1.174 71168 Bytes 18.01.2011 08:56:49 Engineversion : 8.2.4.148 AEVDF.DLL : 8.1.2.1 106868 Bytes 11.08.2010 09:03:36 AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 07.01.2011 14:18:21 AESCN.DLL : 8.1.7.2 127349 Bytes 18.12.2010 08:29:50 AESBX.DLL : 8.1.3.2 254324 Bytes 18.12.2010 08:29:52 AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 15:55:20 AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 11:03:47 AEOFFICE.DLL : 8.1.1.15 205178 Bytes 19.01.2011 08:57:00 AEHEUR.DLL : 8.1.2.66 3166582 Bytes 19.01.2011 08:56:59 AEHELP.DLL : 8.1.16.0 246136 Bytes 18.12.2010 08:29:43 AEGEN.DLL : 8.1.5.1 397683 Bytes 07.01.2011 14:16:46 AEEMU.DLL : 8.1.3.0 393589 Bytes 18.12.2010 08:29:42 AECORE.DLL : 8.1.19.0 196984 Bytes 18.12.2010 08:29:41 AEBB.DLL : 8.1.1.0 53618 Bytes 11.08.2010 09:03:11 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:08 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:42 AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 14:03:50 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 18.12.2010 08:29:56 AVARKT.DLL : 10.0.22.6 231784 Bytes 18.12.2010 08:29:53 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:26 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:10 RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 14:03:49 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_bc348fcc\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Mittwoch, 19. Januar 2011 16:24 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ImpWiFiSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GtDetectSc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Nori.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'USBVaccine.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'broadcam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EMMSN.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045902.exe' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045902.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f14a314.qua' verschoben! Ende des Suchlaufs: Mittwoch, 19. Januar 2011 16:24 Benötigte Zeit: 00:07 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 49 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 48 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise Die Suchergebnisse werden an den Guard übermittelt. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 19. Januar 2011 17:25 Es wird nach 2381270 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : *** Versionsinformationen: BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 18.12.2010 08:29:56 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:18 LUKE.DLL : 10.0.3.2 104296 Bytes 18.12.2010 08:29:57 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 08:29:01 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 08:29:01 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 08:29:01 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 08:29:01 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 08:29:02 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 08:29:02 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 08:29:02 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 08:29:03 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 08:29:03 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 08:29:03 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 08:29:03 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 08:29:03 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 08:29:04 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 18:16:34 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 08:19:39 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 08:19:41 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 08:19:42 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 11:03:37 VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 17:47:22 VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 14:16:25 VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 06:14:47 VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 06:14:50 VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 08:25:10 VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 08:56:37 VBASE025.VDF : 7.11.1.156 2048 Bytes 17.01.2011 08:56:38 VBASE026.VDF : 7.11.1.157 2048 Bytes 17.01.2011 08:56:38 VBASE027.VDF : 7.11.1.158 2048 Bytes 17.01.2011 08:56:39 VBASE028.VDF : 7.11.1.159 2048 Bytes 17.01.2011 08:56:39 VBASE029.VDF : 7.11.1.160 2048 Bytes 17.01.2011 08:56:40 VBASE030.VDF : 7.11.1.161 2048 Bytes 17.01.2011 08:56:40 VBASE031.VDF : 7.11.1.174 71168 Bytes 18.01.2011 08:56:49 Engineversion : 8.2.4.148 AEVDF.DLL : 8.1.2.1 106868 Bytes 11.08.2010 09:03:36 AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 07.01.2011 14:18:21 AESCN.DLL : 8.1.7.2 127349 Bytes 18.12.2010 08:29:50 AESBX.DLL : 8.1.3.2 254324 Bytes 18.12.2010 08:29:52 AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 15:55:20 AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 11:03:47 AEOFFICE.DLL : 8.1.1.15 205178 Bytes 19.01.2011 08:57:00 AEHEUR.DLL : 8.1.2.66 3166582 Bytes 19.01.2011 08:56:59 AEHELP.DLL : 8.1.16.0 246136 Bytes 18.12.2010 08:29:43 AEGEN.DLL : 8.1.5.1 397683 Bytes 07.01.2011 14:16:46 AEEMU.DLL : 8.1.3.0 393589 Bytes 18.12.2010 08:29:42 AECORE.DLL : 8.1.19.0 196984 Bytes 18.12.2010 08:29:41 AEBB.DLL : 8.1.1.0 53618 Bytes 11.08.2010 09:03:11 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:08 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:42 AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 14:03:50 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 18.12.2010 08:29:56 AVARKT.DLL : 10.0.22.6 231784 Bytes 18.12.2010 08:29:53 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:26 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:10 RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 14:03:49 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_bc348fcc\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Mittwoch, 19. Januar 2011 17:25 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ImpWiFiSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GtDetectSc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Nori.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'USBVaccine.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'broadcam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EMMSN.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045903.dll' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045903.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f14b1d7.qua' verschoben! Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045904.dll' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045904.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57839e70.qua' verschoben! Ende des Suchlaufs: Mittwoch, 19. Januar 2011 17:25 Benötigte Zeit: 00:09 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 52 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 50 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 2 Hinweise Die Suchergebnisse werden an den Guard übermittelt. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 19. Januar 2011 17:25 Es wird nach 2381270 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : *** Versionsinformationen: BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 18.12.2010 08:29:56 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:18 LUKE.DLL : 10.0.3.2 104296 Bytes 18.12.2010 08:29:57 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 08:29:01 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 08:29:01 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 08:29:01 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 08:29:01 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 08:29:02 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 08:29:02 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 08:29:02 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 08:29:03 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 08:29:03 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 08:29:03 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 08:29:03 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 08:29:03 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 08:29:04 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 18:16:34 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 08:19:39 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 08:19:41 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 08:19:42 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 11:03:37 VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 17:47:22 VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 14:16:25 VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 06:14:47 VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 06:14:50 VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 08:25:10 VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 08:56:37 VBASE025.VDF : 7.11.1.156 2048 Bytes 17.01.2011 08:56:38 VBASE026.VDF : 7.11.1.157 2048 Bytes 17.01.2011 08:56:38 VBASE027.VDF : 7.11.1.158 2048 Bytes 17.01.2011 08:56:39 VBASE028.VDF : 7.11.1.159 2048 Bytes 17.01.2011 08:56:39 VBASE029.VDF : 7.11.1.160 2048 Bytes 17.01.2011 08:56:40 VBASE030.VDF : 7.11.1.161 2048 Bytes 17.01.2011 08:56:40 VBASE031.VDF : 7.11.1.174 71168 Bytes 18.01.2011 08:56:49 Engineversion : 8.2.4.148 AEVDF.DLL : 8.1.2.1 106868 Bytes 11.08.2010 09:03:36 AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 07.01.2011 14:18:21 AESCN.DLL : 8.1.7.2 127349 Bytes 18.12.2010 08:29:50 AESBX.DLL : 8.1.3.2 254324 Bytes 18.12.2010 08:29:52 AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 15:55:20 AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 11:03:47 AEOFFICE.DLL : 8.1.1.15 205178 Bytes 19.01.2011 08:57:00 AEHEUR.DLL : 8.1.2.66 3166582 Bytes 19.01.2011 08:56:59 AEHELP.DLL : 8.1.16.0 246136 Bytes 18.12.2010 08:29:43 AEGEN.DLL : 8.1.5.1 397683 Bytes 07.01.2011 14:16:46 AEEMU.DLL : 8.1.3.0 393589 Bytes 18.12.2010 08:29:42 AECORE.DLL : 8.1.19.0 196984 Bytes 18.12.2010 08:29:41 AEBB.DLL : 8.1.1.0 53618 Bytes 11.08.2010 09:03:11 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:08 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:42 AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 14:03:50 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 18.12.2010 08:29:56 AVARKT.DLL : 10.0.22.6 231784 Bytes 18.12.2010 08:29:53 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:26 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:10 RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 14:03:49 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_bc348fcc\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Mittwoch, 19. Januar 2011 17:25 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ImpWiFiSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GtDetectSc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Nori.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'USBVaccine.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'broadcam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EMMSN.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045905.exe' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045905.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f14b1a3.qua' verschoben! Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045906.dll' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045906.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57839e04.qua' verschoben! Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045907.exe' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045907.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05dcc4ec.qua' verschoben! Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045908.dll' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045908.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '63eb8b2f.qua' verschoben! Beginne mit der Suche in 'C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045909.dll' C:\System Volume Information\_restore{D1CAF528-FE5C-4DD1-933E-3BA6E86DF6CB}\RP230\A0045909.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '266fa611.qua' verschoben! Ende des Suchlaufs: Mittwoch, 19. Januar 2011 17:25 Benötigte Zeit: 00:07 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 54 Dateien wurden geprüft 5 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 5 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 49 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 5 Hinweise Die Suchergebnisse werden an den Guard übermittelt. |
Das sind nur Funde in der SWH. Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde. |
Alles klar, habe ich gemacht... Aber die Systemwiederherstellung kann ich jetzt trotzdem wieder aktivieren nehm ich an? Bedeutet das, der PC ist jetzt sauber? |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
GMER-Log: GMER Logfile: Code: GMER 1.0.15.15530 - GMER - Rootkit Detector and RemoverDer Rest folgt noch. |
OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit h**p://forum.online-solutions.ru |
MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Home Edition Windows Information: Service Pack 2 (build 2600) Logical Drives Mask: 0x000017fc Kernel Drivers (total 126): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806E3000 \WINDOWS\system32\hal.dll 0xBA5A8000 \WINDOWS\system32\KDCOM.DLL 0xBA4B8000 \WINDOWS\system32\BOOTVID.dll 0xB9F78000 ACPI.sys 0xBA5AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xB9F67000 pci.sys 0xBA0A8000 isapnp.sys 0xBA0B8000 ohci1394.sys 0xBA0C8000 \WINDOWS\system32\DRIVERS\1394BUS.SYS 0xBA670000 pciide.sys 0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xBA5AC000 viaide.sys 0xBA0D8000 MountMgr.sys 0xB9F48000 ftdisk.sys 0xBA330000 PartMgr.sys 0xBA0E8000 VolSnap.sys 0xB9F30000 atapi.sys 0xBA0F8000 disk.sys 0xBA108000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xB9F11000 fltMgr.sys 0xBA118000 PxHelp20.sys 0xB9EFA000 KSecDD.sys 0xB9E6D000 Ntfs.sys 0xB9E40000 NDIS.sys 0xB9E25000 Mup.sys 0xBA2D8000 \SystemRoot\system32\DRIVERS\intelppm.sys 0xB9A27000 \SystemRoot\system32\DRIVERS\ati2mtag.sys 0xB9A13000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xBA2E8000 \SystemRoot\system32\DRIVERS\imapi.sys 0xBA2F8000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xBA308000 \SystemRoot\system32\DRIVERS\redbook.sys 0xB99F0000 \SystemRoot\system32\DRIVERS\ks.sys 0xBA428000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0xB99CD000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xBA430000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xBA438000 \SystemRoot\system32\DRIVERS\fetnd5.sys 0xB99A8000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0xBA318000 \SystemRoot\system32\DRIVERS\nic1394.sys 0xB9997000 \SystemRoot\system32\DRIVERS\serial.sys 0xBA580000 \SystemRoot\system32\DRIVERS\serenum.sys 0xBA70A000 \SystemRoot\system32\DRIVERS\audstub.sys 0xBA148000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xBA584000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xB9980000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xBA158000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xBA168000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xBA440000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xB996F000 \SystemRoot\system32\DRIVERS\psched.sys 0xBA178000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xBA448000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xBA450000 \SystemRoot\system32\DRIVERS\raspti.sys 0xBA188000 \SystemRoot\system32\DRIVERS\termdd.sys 0xBA458000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xBA460000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xBA5D2000 \SystemRoot\system32\DRIVERS\swenum.sys 0xB993B000 \SystemRoot\system32\DRIVERS\update.sys 0xBA58C000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xB98FE000 \SystemRoot\system32\DRIVERS\NWADIenum.sys 0xB93DB000 \SystemRoot\system32\drivers\RtkHDAud.sys 0xB93B7000 \SystemRoot\system32\drivers\portcls.sys 0xBA1A8000 \SystemRoot\system32\drivers\drmk.sys 0xBA1B8000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xBA1F8000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xBA5D6000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xBA5D8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xBA7A7000 \SystemRoot\System32\Drivers\Null.SYS 0xBA5DA000 \SystemRoot\System32\Drivers\Beep.SYS 0xBA480000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xBA488000 \SystemRoot\System32\drivers\vga.sys 0xBA5DC000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xBA5DE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xBA490000 \SystemRoot\System32\Drivers\Msfs.SYS 0xBA498000 \SystemRoot\System32\Drivers\Npfs.SYS 0xBA538000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xAD314000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xAD2BC000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xAD29B000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xAD273000 \SystemRoot\system32\DRIVERS\netbt.sys 0xBA218000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xBA4A0000 \SystemRoot\system32\DRIVERS\tidnet.sys 0xAD251000 \SystemRoot\System32\drivers\afd.sys 0xBA228000 \SystemRoot\system32\DRIVERS\arp1394.sys 0xBA238000 \SystemRoot\system32\DRIVERS\netbios.sys 0xBA4A8000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0xAD226000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xAD1B7000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xBA248000 \SystemRoot\System32\Drivers\Fips.SYS 0xAD191000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xBA5EA000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xBA2C8000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xBA340000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0xB93AF000 \SystemRoot\system32\DRIVERS\hidusb.sys 0xB988D000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xBA3A8000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS 0xBA3B0000 \SystemRoot\system32\DRIVERS\usbprint.sys 0xAD36B000 \SystemRoot\System32\Drivers\BrScnUsb.sys 0xAD367000 \SystemRoot\system32\DRIVERS\mouhid.sys 0xAD0AF000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys 0xBA3C0000 \SystemRoot\System32\Drivers\Modem.SYS 0xAD34F000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xAD097000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xBA61A000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xAD17D000 \SystemRoot\System32\drivers\Dxapi.sys 0xBA3D0000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xBA760000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\ati2dvag.dll 0xBF065000 \SystemRoot\System32\ati2cqag.dll 0xBF0FE000 \SystemRoot\System32\atikvmag.dll 0xBF182000 \SystemRoot\System32\atiok3x2.dll 0xBF1CD000 \SystemRoot\System32\ati3duag.dll 0xBF572000 \SystemRoot\System32\ativvaxx.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0xAAD42000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xAAD2E000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xAAA0D000 \SystemRoot\system32\drivers\wdmaud.sys 0xAAB9A000 \SystemRoot\system32\drivers\sysaudio.sys 0xAA25F000 \SystemRoot\system32\DRIVERS\srv.sys 0xA9EB4000 \SystemRoot\System32\Drivers\HTTP.sys 0xBA766000 \??\C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys 0xAA9A4000 \SystemRoot\system32\DRIVERS\asyncmac.sys 0xA954A000 \??\C:\DOKUME~1\***\LOKALE~1\Temp\pgldipog.sys 0xA94D0000 \SystemRoot\system32\drivers\kmixer.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 48): 0 System Idle Process 4 System 808 C:\WINDOWS\system32\smss.exe 1116 csrss.exe 1328 C:\WINDOWS\system32\winlogon.exe 1388 C:\WINDOWS\system32\services.exe 1400 C:\WINDOWS\system32\lsass.exe 1608 C:\WINDOWS\system32\ati2evxx.exe 1628 C:\WINDOWS\system32\svchost.exe 1708 svchost.exe 1820 C:\WINDOWS\system32\svchost.exe 1932 svchost.exe 1960 C:\WINDOWS\system32\ati2evxx.exe 2008 svchost.exe 296 C:\WINDOWS\system32\brsvc01a.exe 324 C:\WINDOWS\system32\brss01a.exe 332 C:\WINDOWS\system32\spoolsv.exe 408 C:\Programme\Avira\AntiVir Desktop\sched.exe 676 C:\WINDOWS\explorer.exe 860 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe 876 C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 884 C:\WINDOWS\RTHDCPL.exe 920 C:\Programme\ScanSoft\PaperPort\pptd40nt.exe 1012 C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe 1052 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 1080 C:\WINDOWS\system32\ctfmon.exe 1208 C:\Programme\Panda USB Vaccine\USBVaccine.exe 1760 C:\Programme\Avira\AntiVir Desktop\avguard.exe 2000 C:\Programme\NCH Software\BroadCam\broadcam.exe 420 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 1192 C:\Programme\Option\Option WWAN Driver 5.0.32.0 Installer\GtDetectSc.exe 1536 C:\Programme\ICQ6Toolbar\ICQ Service.exe 608 C:\Programme\Java\jre6\bin\jqs.exe 916 C:\Programme\CDBurnerXP\NMSAccessU.exe 1356 C:\WINDOWS\system32\svchost.exe 1656 C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe 1856 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 3132 C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 3496 scardsvr.exe 3880 alg.exe 4000 C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 1976 C:\WINDOWS\system32\wbem\wmiapsrv.exe 200 C:\WINDOWS\system32\wuauclt.exe 3176 C:\Programme\o2\Mobile Connection Manager\EMMSN.exe 232 C:\Programme\o2\Nori\Nori.exe 1508 C:\WINDOWS\system32\wbem\unsecapp.exe 3412 wmiprvse.exe 3240 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) PhysicalDrive0 Model Number: ST3250820AS, Rev: 3.AAC Size Device Name MBR Status -------------------------------------------- 232 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 Done! |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Malwarebytes' Anti-Malware 1.50.1.1100 w*w.malwarebytes.org Datenbank Version: 5576 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 23.01.2011 15:39:33 mbam-log-2011-01-23 (15-39-33).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|M:\|) Durchsuchte Objekte: 187158 Laufzeit: 30 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) --- SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 01/23/2011 at 04:06 PM Application Version : 4.48.1000 Core Rules Database Version : 6257 Trace Rules Database Version: 4069 Scan type : Complete Scan Total Scan Time : 00:25:01 Memory items scanned : 654 Memory threats detected : 0 Registry items scanned : 6963 Registry threats detected : 0 File items scanned : 16385 File threats detected : 139 Adware.Tracking Cookie C:\Dokumente und Einstellungen\***\Cookies\***@atdmt.combing[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@atdmt[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@adbrite[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@apmebf[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@mediaplex[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@ad.yieldmanager[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@content.yieldmanager[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@ak[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@doubleclick[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@serving-sys[2].txt C:\Dokumente und Einstellungen\***\Cookies\***@bs.serving-sys[1].txt imagesrv.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\7WFCZGSA ] media.scanscout.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\7WFCZGSA ] secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\7WFCZGSA ] .doubleclick.net [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] studivz.adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .bs.serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .atdmt.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .msnportal.112.2o7.net [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .atdmt.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .tracking.mindshare.de [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .microsoftwllivemkt.112.2o7.net [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .apmebf.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .mediaplex.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .mediaplex.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .atdmt.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .atdmt.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad.zanox.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zanox.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .webmasterplan.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .webmasterplan.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .webmasterplan.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad2.adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .xiti.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .traffictrack.de [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .traffictrack.de [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] Google [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .smartadserver.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zedo.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zedo.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zedo.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .rambler.ru [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .yadro.ru [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .content.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .r1-ads.ace.advertising.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .content.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .advertising.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .yieldmanager.net [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .adtech.de [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zedo.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zedo.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zedo.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .zedo.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .imrworldwide.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .imrworldwide.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\6odb9ogb.default\cookies.sqlite ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .doubleclick.net [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] studivz.adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .im.banner.t-online.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .atdmt.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .apmebf.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .mediaplex.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .mediaplex.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] tracking.mlsat02.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .im.banner.t-online.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .traffictrack.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tracking.quisma.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .traffictrack.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .unitymedia.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .unitymedia.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tracking.quisma.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.zanox.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .content.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .atdmt.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .im.banner.t-online.de [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad4.adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] ad2.adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .bs.serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] .zanox.com [ C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies ] C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Cookies\***@atdmt.combing[2].txt C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Cookies\***@atdmt[1].txt C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Cookies\***@bs.serving-sys[1].txt C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Cookies\***@doubleclick[1].txt C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Cookies\***@serving-sys[2].txt Trojan.Agent/Gen-Bancos C:\PROGRAMME\CHEAT ENGINE\CEHOOK.DLL C:\PROGRAMME\CHEAT ENGINE\DXHOOK.DLL C:\PROGRAMME\CHEAT ENGINE\PLUGINS\DEBUGEVENTLOG\DEBUGEVENTLOG.DLL C:\PROGRAMME\CHEAT ENGINE\PLUGINS\EXAMPLE-DELPHI\EXAMPLEPLUGIN.DLL |
Sieht ok aus, da wurden nur Cookies gefunden. Cheat Engine dürfte ok sein, also Fehlalarme. Noch Probleme oder weitere Funde in der Zwischenzeit? |
Nein, es gab keine weiteren Meldungen mehr in der Zwischenzeit. War der Wurm/die Würmer nun auf dem PC, oder waren es „nur“ andere Schädlinge, konnte man da irgendwas erkennen? Ich möchte sowas weitestgehend in Zukunft verhindern und habe im Internet ein Programm gefunden – Panda USB Vaccine, dieses soll USB-Sticks bzw. die Autorun-Dateien von den Sticks vor Übergriffen von Trojanern, Würmern und Co schützen. …bringt das überhaupt was? Und gerade am Internet-Stick kann ich ja nicht einfach an den Dateien herum manipulieren (ich weiß ja nicht, wie das Programm am Ende vorgeht), nachher funktioniert er nicht mehr. Wollte dazu nur noch einen kurzen Fachrat, nicht das ich wieder irgendwelchen Mist fabriziere. Würde mir auch noch ergänzende Patches für Windows laden, um so manche Sicherheitslücken noch zu schließen, in der Hoffnung es bringt was. Und dann hätte ich noch eine ganz doofe Frage…: Was passiert eigentlich mit dem Quarantäne-Ordner von AVIRA beim deinstallieren oder erneuern des Programmes? Einfach endgültig rauslöschen wird ja denke ich nicht gehen?! Obwohl wir bspw. die Trojaner, die noch in Quarantäneliste stehen, doch eigentlich schon vernichtet hatten mit den vorangegangenen Durchläufen oder? Wurde da bei Avira eine Art Bereinigung also auch schon durchgeführt? |
Zitat:
Stell den Autorun (automatische Wiedergabe) von allen Datenträgern einfach ab, dann kann kein inifzierter USB-Stick mehr ohne weiteres Zutun den Rechner nach dem Einstecken infizieren. Autorun auf allen Laufwerken deaktivieren Ich empfehle, den Autorun grundsätzlich zu deaktivieren. Falls Du einen verseuchten Stick dransteckst und der Virenscanner erkennt das nicht hast Du den Salat. Um den zu deaktivieren hab ich mal die noautoplay.reg hochgeladen. Lad das mal auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch. Dann wären wir durch! :abklatsch: Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Okay,hab ich alles gemacht! Super! Vielen vielen Dank für die riesen Hilfe und die Tipps!!!! Ist ein tolles Forum, kann man wirklich nur weiterempfehlen! Riesen Dank cosinus! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 04:23 Uhr. |
Copyright ©2000-2025, Trojaner-Board