Trojaner-Board - Virussymptome auf dem PC (Näheres im Thread)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Virussymptome auf dem PC (Näheres im Thread) (https://www.trojaner-board.de/95315-virussymptome-pc-naeheres-thread.html)

Virussymptome auf dem PC (Näheres im Thread)

Gruss, ihrs.

Meine Schwwester hat zu Weihnachten einen Laptop Marke Dell geschenkt bekommen, und sich 2 Monate danach einen Virus bei der Bildersuche eingefangen.

Bei dem Virus handelt es sich um Scarware, diese macht sich durch folgendes erkennbar:

-Desktophintergrund wurde verändert (Warning you are in danger... der Text ist etwas länger
- Es taucht immer eine Warnung von Fakeantivirensoftware auf

Da ich mit dieser Art von Viren bereits schonmal beim PC meines Vaters Bekanntschaft gemacht hab, hatte ich befürchtet, dass es sich um einen ähnlichen fall handelt (zur info: Der Wurm hieß: Worm/Js.Gigger) und hab den pc ausgeschalten.

Ich habe bereits mit 5 Linux-rescue cds (Kaspersky, Avira, F-Secure, AVG, und ein weiteres, das mir grad nicht einfällt)

Kaspersky hats aufgehängt, der Rest hat nix gefunden ; ausser Avira:

HTML/crypted.gen

Laut Avira ist das so ne art verschlüsselung für Malware....

Was kann ich jetzt tun?

Danke im Vorraus.

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

Zitat:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

Installieren und per Doppelklick starten.
Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
"Komplett Scan durchführen" wählen (überall Haken setzen)
wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

3.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

4.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

5.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

6.
Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse
jeden Fund markieren => Rechtsklick auf Funde => Ereignis(se) exportieren
und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten.

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
Coverflow

Hallo,, und danke für die Antwort.

Leider lässt sich malwarebytes nicht ausführen.Hjackthis hab ich auch versucht, geht aber ned...

im abgesicherten Modus kannst Du starten?
drücke beim Hochfahren des Rechners [F8] solange, bis Du eine Auswahlmöglichkeit hast, da "abgesicherten Modus " wählen

ansonsten im norm. Modus starten:
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

* Doppelklick auf die OTL.exe
* Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Setze ein Häckchen bei Scan All Users.
* Unter Standard Registry wähle bitte All
* Unter Extra Registry, wähle bitte Use SafeList
* Schliesse bitte alle laufenden Programme.
* Klicke nun auf Run Scan ( links oben ).
* Wenn der Scan beendet wurde werden 2 Logfiles auf dem Desktop erstellt
* Poste den Inhalt von OTL.txt und Extra.txt hier in Deinen Thread

Abgesicherter Modus ging auch nicht.

So...... Ich hatte mir zusätzlich noch Rat von einem Bekannten geholt, und wir hatten einen Spiegel der Festplatte per Acronis True Image gemacht. Offensichtlich hat Acronis das Kopieren der Viren verhindert, wodurch wir die Festplatte extern scannen konnten.
Einen Log für HomeScan von TrendoMicro hab ich nicht, aber er hatte 2 Viren mit dem Namen Troj.Fakeav.smf gefunden.

Werde nun die Liste befolgen können. Log folgt.

Avira

Code:



Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Sonntag, 6. Februar 2011  15:21
 

Es wird nach 2456743 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows 7

Windowsversion : (plain)  [6.1.7600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : VICKY-PC
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.611     31824 Bytes  14.01.2011 13:28:00

AVSCAN.EXE     : 10.0.3.5      435368 Bytes  13.12.2010 07:39:20

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  13.12.2010 07:39:37

LUKE.DLL       : 10.0.3.2      104296 Bytes  13.12.2010 07:39:26

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 20:37:17

VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 20:37:17

VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 20:37:18

VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 20:37:18

VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 20:37:18

VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 20:37:18

VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 20:37:18

VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 20:37:18

VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 20:37:18

VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 20:37:18

VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 20:37:18

VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 20:37:18

VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 20:37:19

VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 20:37:19

VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 20:37:20

VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 20:37:20

VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 17:12:52

VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 17:12:53

VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 17:12:53

VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 17:12:54

VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 17:12:54

VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 17:12:55

VBASE023.VDF   : 7.11.1.124    125440 Bytes  14.01.2011 13:18:38

VBASE024.VDF   : 7.11.1.155    132096 Bytes  17.01.2011 17:32:22

VBASE025.VDF   : 7.11.1.189    451072 Bytes  20.01.2011 17:32:35

VBASE026.VDF   : 7.11.1.230    138752 Bytes  24.01.2011 18:33:22

VBASE027.VDF   : 7.11.2.12     164352 Bytes  27.01.2011 18:33:22

VBASE028.VDF   : 7.11.2.43     178176 Bytes  01.02.2011 20:35:31

VBASE029.VDF   : 7.11.2.78     206336 Bytes  04.02.2011 20:35:32

VBASE030.VDF   : 7.11.2.79       2048 Bytes  04.02.2011 20:35:32

VBASE031.VDF   : 7.11.2.80       2048 Bytes  04.02.2011 20:35:32

Engineversion  : 8.2.4.162 

AEVDF.DLL      : 8.1.2.1       106868 Bytes  13.12.2010 07:39:16

AESCRIPT.DLL   : 8.1.3.53     1282427 Bytes  05.02.2011 20:35:42

AESCN.DLL      : 8.1.7.2       127349 Bytes  13.12.2010 07:39:16

AESBX.DLL      : 8.1.3.2       254324 Bytes  13.12.2010 07:39:16

AERDL.DLL      : 8.1.9.2       635252 Bytes  13.12.2010 07:39:16

AEPACK.DLL     : 8.2.4.9       512374 Bytes  05.02.2011 20:35:41

AEOFFICE.DLL   : 8.1.1.16      205179 Bytes  05.02.2011 20:35:40

AEHEUR.DLL     : 8.1.2.73     3207541 Bytes  05.02.2011 20:35:39

AEHELP.DLL     : 8.1.16.1      246134 Bytes  05.02.2011 20:35:33

AEGEN.DLL      : 8.1.5.2       397683 Bytes  20.01.2011 17:32:58

AEEMU.DLL      : 8.1.3.0       393589 Bytes  13.12.2010 07:39:10

AECORE.DLL     : 8.1.19.2      196983 Bytes  20.01.2011 17:32:50

AEBB.DLL       : 8.1.1.0        53618 Bytes  13.12.2010 07:39:10

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  13.12.2010 07:39:20

AVPREF.DLL     : 10.0.0.0       44904 Bytes  13.12.2010 07:39:19

AVREP.DLL      : 10.0.0.8       62209 Bytes  17.06.2010 13:26:53

AVREG.DLL      : 10.0.3.2       53096 Bytes  13.12.2010 07:39:19

AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  13.12.2010 07:39:20

AVARKT.DLL     : 10.0.22.6     231784 Bytes  13.12.2010 07:39:17

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  13.12.2010 07:39:18

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 13:27:02

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  13.12.2010 07:39:20

NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 13:27:01

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08

RCTEXT.DLL     : 10.0.58.0      98152 Bytes  13.12.2010 07:39:38
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, E:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Sonntag, 6. Februar 2011  15:21
 

Der Suchlauf nach versteckten Objekten wird begonnen.

HKEY_USERS\S-1-5-21-210318767-3806796205-3942416015-1000\Software\Microsoft\Windows Live\Toolbar\RP\dr

    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

HKEY_LOCAL_MACHINE\Software\Broadcom\802.11\bcmtermination

    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'UNS.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'IELowutil.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'TmProxy.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchProtocolHost.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '109' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'BtStackServer.exe' - '80' Modul(e) wurden durchsucht

Durchsuche Prozess 'BTTray.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ.exe' - '152' Modul(e) wurden durchsucht

Durchsuche Prozess 'sidebar.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'DbrmTrayicon.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'CNTAoSMgr.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'PccNTMon.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'WebcamDell2.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'PDVDDXSrv.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLTRAY.EXE' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'FF_Protection.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'quickset.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'sttray.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'TmPfw.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '171' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskhost.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'HostedAgent.exe' - '102' Modul(e) wurden durchsucht

Durchsuche Prozess 'tmlisten.exe' - '105' Modul(e) wurden durchsucht

Durchsuche Prozess 'svcGenericHost.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'SeaPort.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'ntrtscan.exe' - '83' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ Service.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'btwdins.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'aestsrv.exe' - '8' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'bcmwltry.exe' - '79' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLANExt.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLTRYSVC.EXE' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht

Durchsuche Prozess 'STacSV.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '147' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '123' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'E:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '402' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <OS>

Beginne mit der Suche in 'E:\' <RECOVERY>
 
 

Ende des Suchlaufs: Sonntag, 6. Februar 2011  15:41

Benötigte Zeit: 19:39 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  16869 Verzeichnisse wurden überprüft

 206341 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 206341 Dateien ohne Befall

   1091 Archive wurden durchsucht

      0 Warnungen

      0 Hinweise

 371982 Objekte wurden beim Rootkitscan durchsucht

      2 Versteckte Objekte wurden gefunden

Code:



Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5689
 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385
 

06.02.2011 16:24:10

mbam-log-2011-02-06 (16-24-10).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)

Durchsuchte Objekte: 217744

Laufzeit: 31 Minute(n), 3 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Ich denke, nachdem ich 2mal mit avira da durchgerattert war, war alles weg.
Sollte ich noch irgendwie Probleme bekommen, meld ich mich.

danke für die Rückmeldung!

Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
- Alle Passwörter, die auf dem kompromittierten System verwendet wurden (also z.B. Login-, Mail- oder Website-Passwörter, aber auch die PIN für das Online-Banking) sofort ändern (► am besten von einem anderen, nicht-infizierten Rechner aus! )
Tipps:
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
auch noch hier unter: Sicheres Kennwort (Password)

wünsche Dir alles Gute:)