Trojaner-Problem!

CM.punK · 5. November 2008

HI,

Hab gerade mal AntiVir drüber laufen lassen und dabei wurde der Trojaner TR/Spy.Agent.BJJ mehrmals erkannt. Zudem wurde der Exploit EXP/ASF.GetCodec.Gen entdeckt. Bin in diesem Gebiet der totale Noob und kenn mich gar nicht aus. Kann mir jemand vielleicht sagen was dieser Trojaner bewirkt und ob es mit einfach löschen (oder in die quarantäne verschieben) getan ist?!

Hier noch mein AntiVir Logfile:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 5. November 2008 12:20

Es wird nach 1008424 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM

Versionsinformationen:
BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26.06.2008 09:57:49
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 12:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 13:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 12:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:19:31
ANTIVIR1.VDF : 7.1.0.21 130560 Bytes 31.10.2008 11:19:32
ANTIVIR2.VDF : 7.1.0.22 2048 Bytes 31.10.2008 11:19:32
ANTIVIR3.VDF : 7.1.0.39 114176 Bytes 05.11.2008 11:19:33
Engineversion : 8.2.0.10
AEVDF.DLL : 8.1.0.6 102772 Bytes 14.10.2008 11:05:56
AESCRIPT.DLL : 8.1.1.9 319867 Bytes 05.11.2008 11:19:37
AESCN.DLL : 8.1.1.3 123252 Bytes 14.10.2008 11:05:56
AERDL.DLL : 8.1.1.2 438644 Bytes 12.09.2008 07:06:02
AEPACK.DLL : 8.1.2.4 369014 Bytes 14.10.2008 11:05:56
AEOFFICE.DLL : 8.1.0.29 196988 Bytes 05.11.2008 11:19:36
AEHEUR.DLL : 8.1.0.63 1479032 Bytes 05.11.2008 11:19:36
AEHELP.DLL : 8.1.1.2 115062 Bytes 14.10.2008 11:05:56
AEGEN.DLL : 8.1.0.42 319861 Bytes 05.11.2008 11:19:34
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 11:05:56
AECORE.DLL : 8.1.2.9 172407 Bytes 05.11.2008 11:19:34
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 11:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 09:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 10:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 05.11.2008 11:19:33
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 12:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 13:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 13:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 14:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 14:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Mittwoch, 5. November 2008 12:20

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZDWLan.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mysqld-nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Smc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StyleXPService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '34' Prozesse mit '34' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '52' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Tom\Lokale Einstellungen\Temporary Internet Files\Content.IE5\COP8PRVL\20080529_T10V306MTP[1].cab
[0] Archivtyp: CAB (Microsoft)
--> T10J.ROM
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Musik\Howie Day\Howie day - the perfect time of day.mp3
[FUND] Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen
[HINWEIS] Die Datei wurde gelöscht.
C:\Programme\Samsung\Samsung Media Studio 5\temp2\firmware\firmware.cab
[0] Archivtyp: CAB (Microsoft)
--> T10J.ROM
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\System Volume Information\_restore{B18490B3-B2FC-4B07-91DA-9FD2BA90406D}\RP496\A0090767.exe
[FUND] Ist das Trojanische Pferd TR/Proxy.Horst.aae.14
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '494193b9.qua' verschoben!
C:\System Volume Information\_restore{B18490B3-B2FC-4B07-91DA-9FD2BA90406D}\RP496\A0090958.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.BJJ
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49419492.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\System Volume Information\_restore{B18490B3-B2FC-4B07-91DA-9FD2BA90406D}\RP496\A0090973.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Agent.BHU
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 494194ac.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\WINDOWS\system32\drivers\dtscsi.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd2509.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Ende des Suchlaufs: Mittwoch, 5. November 2008 13:57
Benötigte Zeit: 1:36:42 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

15891 Verzeichnisse wurden überprüft
494072 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
3 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
4 Dateien konnten nicht durchsucht werden
494064 Dateien ohne Befall
3837 Archive wurden durchsucht
6 Warnungen
4 Hinweise

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ich hoffe ihr könnt mir helfen und Tips geben.

Anzeige

peter hoden · 5. November 2008

AW: Trojaner-Problem!

Mit der bezeichnung von Avtivir kannst du nicht immer heraus finden um was es sich handelt, falls dein antivir in der lage war das problem zu beheben wird wohl alles im grünen bereich sein falls nicht, abgesicherter modus und nochmal drüber laufen lassen.

mfg

R0cka · 8. November 2008

AW: Trojaner-Problem!

deine Antwort bezeichne ich schon fast als Spam, da du ihm kein Stück geholfen hast!

@CM.punK

dein PC hat ein paar Trojaner. Unter anderem auch Backdoors. Ich rate dir dringend deinen PC im abgesicherten Modus zu starten und Antivir zu deinstallieren und dir die Testversion von Kaspersky Kaspersky Internet Security 2009 zu installieren.

Anschliessend solltest du dein gesamtes System updaten (Kaspersky, Windows ServicePack 3!, IE, Java usw) und einen Systemscan von Kaspersky durchführen lassen. anschliessend bitte einen HiJackthislog erstellen. Wie das alles geht findest du auch in meiner Sig.

Poste anschliessend den Log in diesem Thread.

MfG
R0cka

peter hoden · 8. November 2008

AW: Trojaner-Problem!

Sich gegen meine antwort aussprechen und dann so einen Müll posten? Trojaner & Backdoors etc. sind im grundegenommen das gleiche, mit dem unterschied das Backdoors auch fehl erkennungen sein können wie Trojaner auch, falls Antivir oder sonst ein Programm nicht in der lage ist das teil zu entfernen & du auch nicht bringt dir auch ein... lol... "System update" nichts, da solltest du formatieren falls du wichtige onlineaktivitäten betreibst, wie zB Online banking. Desweiteren ist Kaspersky nicht wirklich besser als Antivir, nur weil das kleine wannabe kenner erzählen, falls du mal versucht hast etwas Undetected zu machen wirst du wissen das sich Kaspersky im gegen satz zu Antivir kinderleicht austricksen lässt.

mfg p. hoden

Nützliche Suchen

Trojaner-Problem!

Videos zum Themenbereich