Malware über Rapidshare geholt |
||
|---|---|---|
| #0
| ||
|
21.12.2009, 16:14
Member
Themenstarter Beiträge: 45 |
#16
kurze fraqe noch - warum soll ich Cureit bzw. Dr. Web löschen ?
|
|
 
|
|
|
|
21.12.2009, 16:39
Member
Beiträge: 3716 |
#17
du kannst es nicht updaten, es ist in ein paar tagen nicht mehr aktuell und du müsstest dann eine neue version laden.
|
|
|
|
|
|
|
22.12.2009, 12:11
Member
Themenstarter Beiträge: 45 |
#18
Ok, kriege ich denn unter dem Link die aktuellste Version ? Frohe Weihnachten
und Danke nochmal... |
|
|
|
|
|
|
22.12.2009, 12:51
Member
Beiträge: 3716 |
#19
ja, unter dem link gibts immer die neueste.
ein schönes fest. |
|
|
|
|
|
|
26.12.2009, 22:43
Member
Beiträge: 47 |
#20
Hallo,
auf dem Computer meiner Mutter wurde nach dem Scan mit MWB auch der Trojan.Bho gefunden. Habe ihn versucht zu entfernen. Log anbei. Bei HJT hat man mir gemeldet, dass sich die DAtei sched.exe von Antivir im falschen Ordner befindet. HAbe diese dann mit Virustotal gescannt (siehe Log anbei), dass zu dem Ergebnis Heuristic.BehavesLike.Win32.Worm.H führt. Wie kann ich das wieder entfernen? Vielen Dank für eure Hilfe!! Den Scan mit Cureit Dr. Web konnte ich nicht ausführen, weil der PC sich nicht in den abgesicherten Modus fahren lässt (Boot.ini gibt es bei der Systemkonfiguration gar nicht). Keine F-Taste scheint zu funktionieren. Gruß Anke Malwarebytes' Anti-Malware 1.42 Datenbank Version: 3435 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.13 26.12.2009 22:20:20 mbam-log-2009-12-26 (22-20-20).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 105911 Laufzeit: 7 minute(s), 41 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) -------------------------------------------------------- Logfile of Trend Micro HijackThis v2.0.3 (BETA) Scan saved at 22:39:11, on 26.12.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16945) Boot mode: Normal Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\Programme\Sygate\SPF\smc.exe F:\WINDOWS\system32\spoolsv.exe F:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe F:\WINDOWS\htpatch.exe F:\PROGRA~1\Logitech\iTouch\iTouch.exe F:\WINDOWS\AGRSMMSG.exe F:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe F:\WINDOWS\SOUNDMAN.EXE F:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe F:\WINDOWS\system32\ctfmon.exe F:\Programme\Messenger\msmsgs.exe F:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe F:\Programme\Ahead\InCD\InCDsrv.exe F:\WINDOWS\system32\lxdicoms.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\system32\drwtsn32.exe F:\WINDOWS\system32\drwtsn32.exe F:\WINDOWS\explorer.exe F:\Programme\Java\jre6\bin\jusched.exe F:\Programme\Java\jre6\bin\jqs.exe F:\Programme\Mozilla Firefox\firefox.exe F:\Programme\TrendMicro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [HTpatch] F:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [zBrowser Launcher] F:\PROGRA~1\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [T-DSL SpeedMgr] "F:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [EM_EXEC] F:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [ccApp] "F:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [FaxCenterServer] "F:\Programme\\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [iPC_PBUpdate] "F:\Programme\T-Online\T-Online Internationaler Zugang\PBUpdate.exe" O4 - HKLM\..\Run: [SmcService] F:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "F:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avgnt] "F:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] F:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "F:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [YAAC] H:\Programme von Anke\YAAC.exe /AUTOSTART O4 - HKCU\..\Run: [ICQ] "H:\Programme von D\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136644258937 O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - F:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - F:\WINDOWS\System32\browseui.dll O23 - Service: Adobe LM Service - Adobe Systems - F:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - F:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - F:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - F:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Programme\Java\jre6\bin\jqs.exe O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdiserv.exe O23 - Service: lxdi_device - - F:\WINDOWS\system32\lxdicoms.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - F:\Programme\Sygate\SPF\smc.exe -- End of file - 9049 bytes --------------------------------------------------------- Datei sched.exe empfangen 2009.12.26 21:26:10 (UTC) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 1/41 (2.44%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit ist zwischen 40 und 57 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.43 2009.12.26 - AhnLab-V3 5.0.0.2 2009.12.26 - AntiVir 7.9.1.122 2009.12.26 - Antiy-AVL 2.0.3.7 2009.12.25 - Authentium 5.2.0.5 2009.12.26 - Avast 4.8.1351.0 2009.12.26 - AVG 8.5.0.430 2009.12.26 - BitDefender 7.2 2009.12.26 - CAT-QuickHeal 10.00 2009.12.26 - ClamAV 0.94.1 2009.12.26 - Comodo 3378 2009.12.26 - DrWeb 5.0.1.12222 2009.12.26 - eSafe 7.0.17.0 2009.12.24 - eTrust-Vet 35.1.7198 2009.12.25 - F-Prot 4.5.1.85 2009.12.26 - F-Secure 9.0.15370.0 2009.12.26 - Fortinet 4.0.14.0 2009.12.26 - GData 19 2009.12.26 - Ikarus T3.1.1.79.0 2009.12.26 - Jiangmin 13.0.900 2009.12.26 - K7AntiVirus 7.10.931 2009.12.26 - Kaspersky 7.0.0.125 2009.12.26 - McAfee 5843 2009.12.26 - McAfee+Artemis 5843 2009.12.26 - McAfee-GW-Edition 6.8.5 2009.12.26 Heuristic.BehavesLike.Win32.Worm.H Microsoft 1.5302 2009.12.26 - NOD32 4717 2009.12.26 - Norman 6.04.03 2009.12.26 - nProtect 2009.1.8.0 2009.12.26 - Panda 10.0.2.2 2009.12.15 - PCTools 7.0.3.5 2009.12.26 - Prevx 3.0 2009.12.26 - Rising 22.27.05.04 2009.12.26 - Sophos 4.49.0 2009.12.26 - Sunbelt 3.2.1858.2 2009.12.26 - Symantec 1.4.4.12 2009.12.26 - TheHacker 6.5.0.3.113 2009.12.26 - TrendMicro 9.120.0.1004 2009.12.26 - VBA32 3.12.12.0 2009.12.26 - ViRobot 2009.12.26.2109 2009.12.26 - VirusBuster 5.0.21.0 2009.12.26 - weitere Informationen File size: 68865 bytes MD5...: d6c8942bea3698a2e7559bd423bfa5d7 SHA1..: eb4e7f3b3a38cf2f58b592bcd68d0a0c9fe16103 SHA256: 61bd5ce8a4cf55200afcab771247d4d4ee1fe95b08f6d590cec1fb4c54f6c952 ssdeep: 1536:+AQLB6R3CR/U5gSsqIBhYh7Y0++Y0G3GgaGmtaFXspOei7I+3PSiqe8:wIs mvY0++Y0G3GgM+L9I+3qje8 PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xd5d2 timedatestamp.....: 0x48e1d8bb (Tue Sep 30 07:43:55 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xc9cb 0xca00 6.69 2500042b9d5e031edce291d814333d11 .rdata 0xe000 0x253e 0x2600 5.04 d3df9c67fc73de943767fed0206c6e6f .data 0x11000 0x2678 0xe00 6.75 cc7a21d505c801a001d9f940f68f9f78 .rsrc 0x14000 0x9bc 0xa00 1.94 8a72ef3ff96f2616db31ee18b0b21ebd ( 6 imports ) > VERSION.dll: VerQueryValueW, GetFileVersionInfoW, GetFileVersionInfoSizeW > KERNEL32.dll: GetDateFormatW, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, WritePrivateProfileStringW, GetPrivateProfileStringW, Sleep, SetLastError, LocalFree, GetStartupInfoW, CreateProcessW, GetModuleHandleW, lstrcatW, CreateDirectoryW, GetTimeFormatW, SetFileAttributesW, GetFileAttributesW, ReadFile, GetFileSize, LoadLibraryA, GetTickCount, CreateFileA, lstrcpyW, InitializeCriticalSection, MoveFileW, GetVersionExW, GetCurrentProcess, GetCurrentProcessId, OpenProcess, SetProcessWorkingSetSize, LoadLibraryExW, FindFirstFileW, FindNextFileW, FindClose, DeleteFileW, OpenEventW, FileTimeToSystemTime, DeviceIoControl, CreateFileW, GetVolumeInformationW, CloseHandle, lstrlenW, GetLastError, SetEvent, ResumeThread, SuspendThread, CreateEventW, ResetEvent, WaitForMultipleObjects, WaitForSingleObject, GetLocalTime, SystemTimeToFileTime, GetModuleFileNameW, GetPrivateProfileIntW, lstrcpynW, LoadLibraryW, GetProcAddress, GetSystemTimeAsFileTime, FreeLibrary, ExitProcess, GetModuleHandleA, QueryPerformanceCounter, GetCurrentThreadId > USER32.dll: RegisterDeviceNotificationW, UnregisterDeviceNotification, LoadStringW > ADVAPI32.dll: OpenSCManagerW, RegConnectRegistryW, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, OpenServiceW, CloseServiceHandle, QueryServiceStatus, DuplicateTokenEx, GetSecurityInfo, GetSecurityDescriptorDacl, GetUserNameW, BuildExplicitAccessWithNameW, SetEntriesInAclW, SetSecurityInfo, SetTokenInformation, CreateProcessAsUserW, OpenProcessToken, RegQueryValueExW, RegOpenKeyExW, RegCloseKey, StartServiceCtrlDispatcherW, RegisterServiceCtrlHandlerExW, SetServiceStatus > MSVCR71.dll: _amsg_exit, wcsstr, _controlfp, _terminate@@YAXXZ, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, wcslen, _waccess, _except_handler3, swscanf, wcsrchr, memset, _beginthreadex, __1exception@@UAE@XZ, __0exception@@QAE@XZ, __CxxFrameHandler, __3@YAXPAX@Z, __0exception@@QAE@ABV0@@Z, _CxxThrowException, __2@YAPAXI@Z, memmove, free, malloc, _snwprintf, wcsncpy, memcpy, memcmp, _wcsicmp, wcschr, wcscpy, wcsncat, wcstok, wcscmp, mbstowcs, strlen, swprintf, _wsplitpath, fread, fseek, fclose, fwrite, _wfopen, fflush, fwprintf, fprintf, vswprintf, wcscat, __p___initenv, _wcsupr, _vsnwprintf, wcsncmp, strcat, strcpy, _errno, calloc, realloc, _read, _lseek, _filelength, _close, _wsopen, strtoul, __security_error_handler, __1type_info@@UAE@XZ, __dllonexit, _onexit, _c_exit, _exit, _XcptFilter, _cexit, exit, __getmainargs > MSVCP71.dll: __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z ( 0 exports ) RDS...: NSRL Reference Data Set - pdfid.: - trid..: Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck: publisher....: Avira GmbH copyright....: Copyright (c) 2008 Avira GmbH. All rights reserved. product......: AntiVir Workstation description..: Antivirus Scheduler original name: sched.exe internal name: avschd file version.: 8.00.00.17 comments.....: signers......: - signing date.: - verified.....: Unsigned Dieser Beitrag wurde am 26.12.2009 um 23:34 Uhr von Anke_ editiert.
|
|
|
|
|
|
|
27.12.2009, 04:25
Moderator
Beiträge: 5694 |
#21
Hallo Anke_
Schritt 1 Avira veraltet Dein Avira ist veraltet. Bitte installiere Dir hier (Klick) die neue Version, stelle diese ein wie beschrieben und scanne. Poste das Log. Schritt 2 Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop >Doppelklick auf die OTL.exe -->Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen >Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output >Unter Extra Registry, wähle bitte Use SafeList >Klicke nun auf Run Scan links oben >Wenn der Scan beendet wurde werden 2 Logfiles erstellt >Poste die Logfiles in Code-Tags hier in den Thread. |
|
|
|
|
|
|
27.12.2009, 09:24
Member
Themenstarter Beiträge: 45 |
#22
Hallo,
ich habe heute mal wieder einen Quickscan mit MWB gemacht und wieder was Neues gefunden. Hab´s dann desinfiziert. Kann mir einer sagen was das ist, bzw. ob mein System sich selber immer wieder neu infiziert ? Soll ich noch etwas anderes machen ? LG, Chris Infizierte Verzeichnisse: C:\Windows\System32\SYSTEM32 (Trojan.Agent) -> No action taken. C:\Windows\System32\SYSTEM32\DRIVERS (Trojan.Agent) -> No action taken. Infizierte Dateien: C:\Windows\System32\SYSTEM32\DRIVERS\RTL2832UBDA.sys (Trojan.Agent) -> No action taken. C:\Windows\System32\SYSTEM32\DRIVERS\RTL2832UUSB.sys (Trojan.Agent) -> No action taken. C:\Windows\System32\SYSTEM32\DRIVERS\RTL2832U_IRHID.sys (Trojan.Agent) -> No action taken. |
|
|
|
|
|
|
27.12.2009, 11:44
Member
Beiträge: 47 |
#23
Avira habe ich aktualisert und durchlaufen lassen. Nur eine Warnung. Anbei die Logs.
Code Avira AntiVir Personal Code OTL logfile created on: 27.12.2009 11:35:04 - Run 1 Code OTL Extras logfile created on: 27.12.2009 11:35:04 - Run 1 |
|
|
|
|
|
|
27.12.2009, 14:44
Moderator
Beiträge: 5694 |
#24
@ Anke_
Schritt 1 Online-Scans Mache drei Online-Scans ( BitDefender, F-Secure und ESET.) nach dieser Anleitung und poste mir die Ergebnisse. Bitte vergesse nicht, die Ergebnisse möglichst als Textdatei zu speichern und hier zu posten. Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Wenn Du Firefox verwenden möchtest, musst Du das Addon IE View installieren. Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten. Schritt 2 Bestehen noch Probleme?[/u] |
|
|
|
|
|
|
27.12.2009, 14:54
Moderator
Beiträge: 5694 |
#25
@ Force Majeur
Ich habe bei der Durchsicht deines Beitrages einen KeygenFund gesehen, der wurde evtl durch meinen Kollegen Virenfinder übersehen. Da dies hier nicht geduldet wird, werde ich auch den Support hier einstellen. Es sollte Dir einen Denkanstoss sein, dass man durch Keygens eigentlich immer nur Malware mit an Board zieht. Ich hoffe Du verstehst die Ansicht des Forums. Zitat C:\Users\Maverick\Desktop\Trextor Backup\Appz\WinDVD Platinum 7.0 (Release 2) Build 27.071 +keygen (Latest Update)29-June-05\Keymaker.exe (Trojan.Downloader) -> No action taken.[/u] |
|
|
|
|
|
|
27.12.2009, 15:14
Member
Beiträge: 3716 |
||
|
|
|
|
|
27.12.2009, 22:12
Member
Themenstarter Beiträge: 45 |
#27
Hallo,
danke für den Hinweis. Aber ich weiss leider nicht wo das herkommt. Diese Dateien sind von jemand von dem ich mir andere für mich relevante Dateien von einer Festplatte kopiert habe. Dabei habe ich nicht auf alles andere geguckt was da sonst noch drauf war. Sorry ! Jetzt habe ich den Salat. Ich hoffe ihr helft mir dennoch nocheinmal. LG, Chris |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten