Trojanische Pferd TR/Keygen.GM und TR/Renaz.207969!

    Hallo zusammen,
    seit paar Tagen habe ich folg. Trojaner auf meinen Lappi lt. Bericht s.u.

    Habe das Forum von den Markus empfohlen bekommen, soll hier einer von den Moderatoren sein. (falls das überhaubt auch sein Name hier ist ;) )


    Avira AntiVir Personal
    Erstellungsdatum der Reportdatei: Dienstag, 15. Dezember 2009 03:16

    Es wird nach 1433500 Virenstämmen gesucht.

    Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
    Seriennummer : 0000149996-ADJIE-0000001
    Plattform : Windows XP
    Windowsversion : (Service Pack 3) [5.1.2600]
    Boot Modus : Normal gebootet
    Benutzername : SYSTEM
    Computername : ERCAN

    Versionsinformationen:
    BUILD.DAT : 9.0.0.418 21723 Bytes 02.12.2009 16:23:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 20.11.2009 00:36:20
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:12
    LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:46
    LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:42:00
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 00:36:20
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 00:36:20
    VBASE002.VDF : 7.10.1.1 2048 Bytes 19.11.2009 00:36:20
    VBASE003.VDF : 7.10.1.2 2048 Bytes 19.11.2009 00:36:20
    VBASE004.VDF : 7.10.1.3 2048 Bytes 19.11.2009 00:36:20
    VBASE005.VDF : 7.10.1.4 2048 Bytes 19.11.2009 00:36:20
    VBASE006.VDF : 7.10.1.5 2048 Bytes 19.11.2009 00:36:20
    VBASE007.VDF : 7.10.1.6 2048 Bytes 19.11.2009 00:36:20
    VBASE008.VDF : 7.10.1.7 2048 Bytes 19.11.2009 00:36:20
    VBASE009.VDF : 7.10.1.8 2048 Bytes 19.11.2009 00:36:20
    VBASE010.VDF : 7.10.1.9 2048 Bytes 19.11.2009 00:36:20
    VBASE011.VDF : 7.10.1.10 2048 Bytes 19.11.2009 00:36:20
    VBASE012.VDF : 7.10.1.11 2048 Bytes 19.11.2009 00:36:20
    VBASE013.VDF : 7.10.1.79 209920 Bytes 25.11.2009 21:07:16
    VBASE014.VDF : 7.10.1.128 197632 Bytes 30.11.2009 16:53:46
    VBASE015.VDF : 7.10.1.178 195584 Bytes 07.12.2009 23:19:50
    VBASE016.VDF : 7.10.1.179 2048 Bytes 07.12.2009 23:19:50
    VBASE017.VDF : 7.10.1.180 2048 Bytes 07.12.2009 23:19:50
    VBASE018.VDF : 7.10.1.181 2048 Bytes 07.12.2009 23:19:50
    VBASE019.VDF : 7.10.1.182 2048 Bytes 07.12.2009 23:19:50
    VBASE020.VDF : 7.10.1.183 2048 Bytes 07.12.2009 23:19:50
    VBASE021.VDF : 7.10.1.184 2048 Bytes 07.12.2009 23:19:50
    VBASE022.VDF : 7.10.1.185 2048 Bytes 07.12.2009 23:19:50
    VBASE023.VDF : 7.10.1.186 2048 Bytes 07.12.2009 23:19:50
    VBASE024.VDF : 7.10.1.187 2048 Bytes 07.12.2009 23:19:50
    VBASE025.VDF : 7.10.1.188 2048 Bytes 07.12.2009 23:19:50
    VBASE026.VDF : 7.10.1.189 2048 Bytes 07.12.2009 23:19:50
    VBASE027.VDF : 7.10.1.190 2048 Bytes 07.12.2009 23:19:50
    VBASE028.VDF : 7.10.1.191 2048 Bytes 07.12.2009 23:19:50
    VBASE029.VDF : 7.10.1.192 2048 Bytes 07.12.2009 23:19:50
    VBASE030.VDF : 7.10.1.193 2048 Bytes 07.12.2009 23:19:50
    VBASE031.VDF : 7.10.1.219 179712 Bytes 11.12.2009 13:35:04
    Engineversion : 8.2.1.108
    AEVDF.DLL : 8.1.1.2 106867 Bytes 15.09.2009 22:45:18
    AESCRIPT.DLL : 8.1.3.2 582010 Bytes 10.12.2009 23:19:56
    AESCN.DLL : 8.1.3.0 127348 Bytes 10.12.2009 23:19:56
    AESBX.DLL : 8.1.1.1 246132 Bytes 20.11.2009 00:36:20
    AERDL.DLL : 8.1.3.4 479605 Bytes 06.12.2009 16:53:50
    AEPACK.DLL : 8.2.0.3 422261 Bytes 05.11.2009 22:35:28
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 09:59:40
    AEHEUR.DLL : 8.1.0.186 2183544 Bytes 09.12.2009 23:19:54
    AEHELP.DLL : 8.1.8.0 237942 Bytes 09.12.2009 23:19:52
    AEGEN.DLL : 8.1.1.80 364917 Bytes 09.12.2009 23:19:52
    AEEMU.DLL : 8.1.1.0 393587 Bytes 04.10.2009 01:08:36
    AECORE.DLL : 8.1.9.1 180598 Bytes 10.12.2009 23:19:56
    AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 14:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:58
    AVPREF.DLL : 9.0.3.0 44289 Bytes 08.09.2009 16:08:02
    AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 14:34:30
    AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:06
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:38
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:06
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:50
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:30
    NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:22
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:18
    RCTEXT.DLL : 9.0.73.0 87297 Bytes 20.11.2009 00:36:20

    Konfiguration für den aktuellen Suchlauf:
    Job Name..............................: Vollständige Systemprüfung
    Konfigurationsdatei...................: d:\programme\avira\antivir desktop\sysscan.avp
    Protokollierung.......................: niedrig
    Primäre Aktion........................: interaktiv
    Sekundäre Aktion......................: ignorieren
    Durchsuche Masterbootsektoren.........: ein
    Durchsuche Bootsektoren...............: ein
    Bootsektoren..........................: C:, D:,
    Durchsuche aktive Programme...........: ein
    Durchsuche Registrierung..............: ein
    Suche nach Rootkits...................: ein
    Integritätsprüfung von Systemdateien..: aus
    Datei Suchmodus.......................: Alle Dateien
    Durchsuche Archive....................: ein
    Rekursionstiefe einschränken..........: 20
    Archiv Smart Extensions...............: ein
    Makrovirenheuristik...................: ein
    Dateiheuristik........................: mittel

    Beginn des Suchlaufs: Dienstag, 15. Dezember 2009 03:16

    Der Suchlauf nach versteckten Objekten wird begonnen.
    Es wurden '44427' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

    Der Suchlauf über gestartete Prozesse wird begonnen:
    Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'drwtsn32.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'AgentSvr.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'drwtsn32.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'drwtsn32.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CTFMON.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'JUSCHED.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'eDSloader.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ADMTRAY.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WMIPRVSE.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WMIPRVSE.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WMIAPSRV.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'NVSVC32.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'JQS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'BTWDINS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'admServ.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
    Es wurden '59' Prozesse mit '59' Modulen durchsucht

    Der Suchlauf über die Masterbootsektoren wird begonnen:
    Masterbootsektor HD0
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf über die Bootsektoren wird begonnen:
    Bootsektor 'C:\'
    [INFO] Es wurde kein Virus gefunden!
    Bootsektor 'D:\'
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
    Die Registry wurde durchsucht ( '84' Dateien ).


    Der Suchlauf über die ausgewählten Dateien wird begonnen:

    Beginne mit der Suche in 'C:\' <ACER>
    C:\hiberfil.sys
    [WARNUNG] Die Datei konnte nicht geöffnet werden!
    [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
    C:\pagefile.sys
    [WARNUNG] Die Datei konnte nicht geöffnet werden!
    [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093589.exe
    [FUND] Ist das Trojanische Pferd TR/Keygen.GM
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093590.exe
    [FUND] Ist das Trojanische Pferd TR/Renaz.207969
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093591.exe
    [FUND] Ist das Trojanische Pferd TR/Keygen.GM
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093592.exe
    [FUND] Ist das Trojanische Pferd TR/Renaz.207969
    Beginne mit der Suche in 'D:\' <ACERDATA>

    Beginne mit der Desinfektion:
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093589.exe
    [FUND] Ist das Trojanische Pferd TR/Keygen.GM
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b56f78d.qua' verschoben!
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093590.exe
    [FUND] Ist das Trojanische Pferd TR/Renaz.207969
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b56f78e.qua' verschoben!
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093591.exe
    [FUND] Ist das Trojanische Pferd TR/Keygen.GM
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48b2391f.qua' verschoben!
    C:\System Volume Information\_restore{501249ED-461A-44D4-B160-67D81771EBAB}\RP521\A0093592.exe
    [FUND] Ist das Trojanische Pferd TR/Renaz.207969
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48be1a3f.qua' verschoben!


    Ende des Suchlaufs: Dienstag, 15. Dezember 2009 03:41
    Benötigte Zeit: 20:35 Minute(n)

    Der Suchlauf wurde vollständig durchgeführt.

    6135 Verzeichnisse wurden überprüft
    329467 Dateien wurden geprüft
    4 Viren bzw. unerwünschte Programme wurden gefunden
    0 Dateien wurden als verdächtig eingestuft
    0 Dateien wurden gelöscht
    0 Viren bzw. unerwünschte Programme wurden repariert
    4 Dateien wurden in die Quarantäne verschoben
    0 Dateien wurden umbenannt
    2 Dateien konnten nicht durchsucht werden
    329461 Dateien ohne Befall
    7011 Archive wurden durchsucht
    2 Warnungen
    6 Hinweise
    44427 Objekte wurden beim Rootkitscan durchsucht
    0 Versteckte Objekte wurden gefunden

    Danke + Gruß
    Eddy

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress, WoltLab & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden

    Hinweis:

    so mit Phase 1 mal angefangen......hab jetzt in der Quarantäne 8 Objekte. Soll ich die dort Löschen oder erstmal so lassen???


    Malwarebytes' Anti-Malware 1.42
    Datenbank Version: 3399
    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    21.12.2009 03:12:33
    mbam-log-2009-12-21 (03-12-33).txt

    Scan-Methode: Vollständiger Scan (C:\|D:\|)
    Durchsuchte Objekte: 184105
    Laufzeit: 33 minute(s), 9 second(s)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 6
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 2
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 0

    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel:
    HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.

    Infizierte Registrierungswerte:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateiobjekte der Registrierung:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Infizierte Verzeichnisse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien:
    (Keine bösartigen Objekte gefunden)

    so hab mal noch ein Scan mit antivir gemacht mit folg. Ergebnis....


    Avira AntiVir Personal
    Erstellungsdatum der Reportdatei: Montag, 21. Dezember 2009 11:38

    Es wird nach 1459165 Virenstämmen gesucht.

    Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
    Seriennummer : 0000149996-ADJIE-0000001
    Plattform : Windows XP
    Windowsversion : (Service Pack 3) [5.1.2600]
    Boot Modus : Normal gebootet
    Benutzername : SYSTEM
    Computername : ERCAN

    Versionsinformationen:
    BUILD.DAT : 9.0.0.418 21723 Bytes 02.12.2009 16:23:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 20.11.2009 00:36:20
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:12
    LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:46
    LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:42:00
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 00:36:20
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 00:36:20
    VBASE002.VDF : 7.10.1.1 2048 Bytes 19.11.2009 00:36:20
    VBASE003.VDF : 7.10.1.2 2048 Bytes 19.11.2009 00:36:20
    VBASE004.VDF : 7.10.1.3 2048 Bytes 19.11.2009 00:36:20
    VBASE005.VDF : 7.10.1.4 2048 Bytes 19.11.2009 00:36:20
    VBASE006.VDF : 7.10.1.5 2048 Bytes 19.11.2009 00:36:20
    VBASE007.VDF : 7.10.1.6 2048 Bytes 19.11.2009 00:36:20
    VBASE008.VDF : 7.10.1.7 2048 Bytes 19.11.2009 00:36:20
    VBASE009.VDF : 7.10.1.8 2048 Bytes 19.11.2009 00:36:20
    VBASE010.VDF : 7.10.1.9 2048 Bytes 19.11.2009 00:36:20
    VBASE011.VDF : 7.10.1.10 2048 Bytes 19.11.2009 00:36:20
    VBASE012.VDF : 7.10.1.11 2048 Bytes 19.11.2009 00:36:20
    VBASE013.VDF : 7.10.1.79 209920 Bytes 25.11.2009 21:07:16
    VBASE014.VDF : 7.10.1.128 197632 Bytes 30.11.2009 16:53:46
    VBASE015.VDF : 7.10.1.178 195584 Bytes 07.12.2009 23:19:50
    VBASE016.VDF : 7.10.1.224 183296 Bytes 14.12.2009 01:30:02
    VBASE017.VDF : 7.10.1.247 182272 Bytes 15.12.2009 01:30:04
    VBASE018.VDF : 7.10.1.248 2048 Bytes 15.12.2009 01:30:04
    VBASE019.VDF : 7.10.1.249 2048 Bytes 15.12.2009 01:30:04
    VBASE020.VDF : 7.10.1.250 2048 Bytes 15.12.2009 01:30:04
    VBASE021.VDF : 7.10.1.251 2048 Bytes 15.12.2009 01:30:04
    VBASE022.VDF : 7.10.1.252 2048 Bytes 15.12.2009 01:30:04
    VBASE023.VDF : 7.10.1.253 2048 Bytes 15.12.2009 01:30:04
    VBASE024.VDF : 7.10.1.254 2048 Bytes 15.12.2009 01:30:04
    VBASE025.VDF : 7.10.1.255 2048 Bytes 15.12.2009 01:30:04
    VBASE026.VDF : 7.10.2.0 2048 Bytes 15.12.2009 01:30:04
    VBASE027.VDF : 7.10.2.1 2048 Bytes 15.12.2009 01:30:04
    VBASE028.VDF : 7.10.2.2 2048 Bytes 15.12.2009 01:30:04
    VBASE029.VDF : 7.10.2.3 2048 Bytes 15.12.2009 01:30:04
    VBASE030.VDF : 7.10.2.4 2048 Bytes 15.12.2009 01:30:04
    VBASE031.VDF : 7.10.2.23 186880 Bytes 20.12.2009 01:30:06
    Engineversion : 8.2.1.114
    AEVDF.DLL : 8.1.1.2 106867 Bytes 15.09.2009 22:45:18
    AESCRIPT.DLL : 8.1.3.3 586106 Bytes 21.12.2009 01:30:08
    AESCN.DLL : 8.1.3.0 127348 Bytes 10.12.2009 23:19:56
    AESBX.DLL : 8.1.1.1 246132 Bytes 20.11.2009 00:36:20
    AERDL.DLL : 8.1.3.4 479605 Bytes 06.12.2009 16:53:50
    AEPACK.DLL : 8.2.0.3 422261 Bytes 05.11.2009 22:35:28
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 09:59:40
    AEHEUR.DLL : 8.1.0.186 2183544 Bytes 09.12.2009 23:19:54
    AEHELP.DLL : 8.1.9.0 237943 Bytes 21.12.2009 01:30:06
    AEGEN.DLL : 8.1.1.81 369014 Bytes 21.12.2009 01:30:06
    AEEMU.DLL : 8.1.1.0 393587 Bytes 04.10.2009 01:08:36
    AECORE.DLL : 8.1.9.1 180598 Bytes 10.12.2009 23:19:56
    AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 14:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:58
    AVPREF.DLL : 9.0.3.0 44289 Bytes 08.09.2009 16:08:02
    AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 14:34:30
    AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:06
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:38
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:06
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:50
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:30
    NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:22
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:18
    RCTEXT.DLL : 9.0.73.0 87297 Bytes 20.11.2009 00:36:20

    Konfiguration für den aktuellen Suchlauf:
    Job Name..............................: Vollständige Systemprüfung
    Konfigurationsdatei...................: d:\programme\avira\antivir desktop\sysscan.avp
    Protokollierung.......................: niedrig
    Primäre Aktion........................: interaktiv
    Sekundäre Aktion......................: ignorieren
    Durchsuche Masterbootsektoren.........: ein
    Durchsuche Bootsektoren...............: ein
    Bootsektoren..........................: C:, D:,
    Durchsuche aktive Programme...........: ein
    Durchsuche Registrierung..............: ein
    Suche nach Rootkits...................: ein
    Integritätsprüfung von Systemdateien..: aus
    Datei Suchmodus.......................: Alle Dateien
    Durchsuche Archive....................: ein
    Rekursionstiefe einschränken..........: 20
    Archiv Smart Extensions...............: ein
    Makrovirenheuristik...................: ein
    Dateiheuristik........................: mittel

    Beginn des Suchlaufs: Montag, 21. Dezember 2009 11:38

    Der Suchlauf nach versteckten Objekten wird begonnen.
    Es wurden '44017' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

    Der Suchlauf über gestartete Prozesse wird begonnen:
    Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WMIPRVSE.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WMIAPSRV.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WMIPRVSE.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'NVSVC32.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'JQS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'MSNMSGR.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CTFMON.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'JUSCHED.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'BTWDINS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'QTTask.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'eDSloader.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'ADMTRAY.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'admServ.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
    Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
    Es wurden '54' Prozesse mit '54' Modulen durchsucht

    Der Suchlauf über die Masterbootsektoren wird begonnen:
    Masterbootsektor HD0
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf über die Bootsektoren wird begonnen:
    Bootsektor 'C:\'
    [INFO] Es wurde kein Virus gefunden!
    Bootsektor 'D:\'
    [INFO] Es wurde kein Virus gefunden!

    Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
    Die Registry wurde durchsucht ( '79' Dateien ).


    Der Suchlauf über die ausgewählten Dateien wird begonnen:

    Beginne mit der Suche in 'C:\' <ACER>
    C:\pagefile.sys
    [WARNUNG] Die Datei konnte nicht geöffnet werden!
    [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
    C:\hiberfil.sys
    [WARNUNG] Die Datei konnte nicht geöffnet werden!
    [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
    C:\WINDOWS\system32\yhhoxi.exe
    [FUND] Ist das Trojanische Pferd TR/Spy.Bebloh.A.16
    Beginne mit der Suche in 'D:\' <ACERDATA>

    Beginne mit der Desinfektion:
    C:\WINDOWS\system32\yhhoxi.exe
    [FUND] Ist das Trojanische Pferd TR/Spy.Bebloh.A.16
    [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b975a14.qua' verschoben!


    Ende des Suchlaufs: Montag, 21. Dezember 2009 12:19
    Benötigte Zeit: 35:49 Minute(n)

    Der Suchlauf wurde vollständig durchgeführt.

    6699 Verzeichnisse wurden überprüft
    361593 Dateien wurden geprüft
    1 Viren bzw. unerwünschte Programme wurden gefunden
    0 Dateien wurden als verdächtig eingestuft
    0 Dateien wurden gelöscht
    0 Viren bzw. unerwünschte Programme wurden repariert
    1 Dateien wurden in die Quarantäne verschoben
    0 Dateien wurden umbenannt
    2 Dateien konnten nicht durchsucht werden
    361590 Dateien ohne Befall
    7297 Archive wurden durchsucht
    2 Warnungen
    3 Hinweise
    44017 Objekte wurden beim Rootkitscan durchsucht
    0 Versteckte Objekte wurden gefunden

    ja, das ist mein name, auch hier.
    Also, laut scans, hast du noch reste eines trojaners. Dieser stiehlt aber online banking daten etc. man kann eine reinigung versuchen, und es auch mit ziemlicher sicherheit schaffen, aber wenn du online banking betreibst, solltest du doch überlegen, zu formatieren.
    Weiterhin müssen alle passwörter von einem sauberen pc aus geendert werden, und die bank muss informiert werden.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden