Trojaner 'ZeuS/ZBot' - Frage zum Bericht

Dieses Thema im Forum "Viren, Trojaner & Malware" wurde erstellt von Mamusis, 18. Oktober 2012 .

Schlagworte:
  1. 18. Oktober 2012
    hallo community,

    ich habe heute nen brief von der telekom bekommen in dem steht ich hätte mir den o.g. trojaner eingefangen.

    antivir sagt nix aus, nur 3 warnungen....hier der bericht:





    Avira Free Antivirus
    Erstellungsdatum der Reportdatei: Donnerstag, 18. Oktober 2012 17:09
    Es wird nach 4362806 Virenstämmen gesucht.
    Das Programm läuft als uneingeschränkte Vollversion.
    Online-Dienste stehen zur Verfügung.
    Lizenznehmer : Avira Free Antivirus
    Seriennummer : 0000149996-ADJIE-0000001
    Plattform : Windows 7 Home Premium
    Windowsversion : (Service Pack 1) [6.1.7601]
    Boot Modus : Normal gebootet
    Benutzername : SYSTEM
    Computername : ANTONIS-PC
    Versionsinformationen:
    BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00
    AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 19:53:15
    AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50
    LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47
    AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36
    AVREG.DLL : 12.3.0.17 232200 Bytes 13.05.2012 16:25:22
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
    VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
    VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
    VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
    VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
    VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 15:18:46
    VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 17:00:53
    VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 10:51:29
    VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 10:51:30
    VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 10:51:30
    VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 10:51:30
    VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 10:51:30
    VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 10:51:30
    VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 10:51:30
    VBASE014.VDF : 7.11.46.65 220160 Bytes 16.10.2012 19:07:12
    VBASE015.VDF : 7.11.46.66 2048 Bytes 16.10.2012 19:07:12
    VBASE016.VDF : 7.11.46.67 2048 Bytes 16.10.2012 19:07:12
    VBASE017.VDF : 7.11.46.68 2048 Bytes 16.10.2012 19:07:12
    VBASE018.VDF : 7.11.46.69 2048 Bytes 16.10.2012 19:07:12
    VBASE019.VDF : 7.11.46.70 2048 Bytes 16.10.2012 19:07:12
    VBASE020.VDF : 7.11.46.71 2048 Bytes 16.10.2012 19:07:12
    VBASE021.VDF : 7.11.46.72 2048 Bytes 16.10.2012 19:07:13
    VBASE022.VDF : 7.11.46.73 2048 Bytes 16.10.2012 19:07:13
    VBASE023.VDF : 7.11.46.74 2048 Bytes 16.10.2012 19:07:13
    VBASE024.VDF : 7.11.46.75 2048 Bytes 16.10.2012 19:07:13
    VBASE025.VDF : 7.11.46.76 2048 Bytes 16.10.2012 19:07:13
    VBASE026.VDF : 7.11.46.77 2048 Bytes 16.10.2012 19:07:13
    VBASE027.VDF : 7.11.46.78 2048 Bytes 16.10.2012 19:07:13
    VBASE028.VDF : 7.11.46.79 2048 Bytes 16.10.2012 19:07:13
    VBASE029.VDF : 7.11.46.80 2048 Bytes 16.10.2012 19:07:13
    VBASE030.VDF : 7.11.46.81 2048 Bytes 16.10.2012 19:07:13
    VBASE031.VDF : 7.11.46.136 128512 Bytes 17.10.2012 19:15:02
    Engineversion : 8.2.10.184
    AEVDF.DLL : 8.1.2.10 102772 Bytes 13.07.2012 15:51:31
    AESCRIPT.DLL : 8.1.4.60 463227 Bytes 06.10.2012 07:16:18
    AESCN.DLL : 8.1.9.2 131444 Bytes 26.09.2012 20:03:07
    AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 17:22:44
    AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32
    AEPACK.DLL : 8.3.0.38 811382 Bytes 28.09.2012 20:48:12
    AEOFFICE.DLL : 8.1.2.48 201082 Bytes 24.09.2012 20:03:11
    AEHEUR.DLL : 8.1.4.118 5423480 Bytes 12.10.2012 10:51:35
    AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 10:51:32
    AEGEN.DLL : 8.1.5.38 434548 Bytes 26.09.2012 20:03:07
    AEEXP.DLL : 8.2.0.6 115060 Bytes 12.10.2012 10:51:35
    AEEMU.DLL : 8.1.3.2 393587 Bytes 13.07.2012 15:50:36
    AECORE.DLL : 8.1.28.2 201079 Bytes 26.09.2012 20:03:06
    AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28
    AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21
    AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31
    AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35
    AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32
    AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49
    SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02
    AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 19:53:15
    NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29
    RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 19:53:11
    RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 19:53:11
    Konfiguration für den aktuellen Suchlauf:
    Job Name..............................: Vollständige Systemprüfung
    Konfigurationsdatei...................: C:\programme chichi\avira\antivir desktop\sysscan.avp
    Protokollierung.......................: standard
    Primäre Aktion........................: interaktiv
    Sekundäre Aktion......................: ignorieren
    Durchsuche Masterbootsektoren.........: ein
    Durchsuche Bootsektoren...............: ein
    Bootsektoren..........................: C:, Q:,
    Durchsuche aktive Programme...........: ein
    Laufende Programme erweitert..........: ein
    Durchsuche Registrierung..............: ein
    Suche nach Rootkits...................: ein
    Integritätsprüfung von Systemdateien..: ein
    Datei Suchmodus.......................: Alle Dateien
    Durchsuche Archive....................: ein
    Rekursionstiefe einschränken..........: 20
    Archiv Smart Extensions...............: ein
    Makrovirenheuristik...................: ein
    Dateiheuristik........................: erweitert
    Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,
    Beginn des Suchlaufs: Donnerstag, 18. Oktober 2012 17:09
    Der Suchlauf über die Masterbootsektoren wird begonnen:
    Masterbootsektor HD0
    [INFO] Es wurde kein Virus gefunden!
    Der Suchlauf über die Bootsektoren wird begonnen:
    Bootsektor 'C:\'
    [INFO] Es wurde kein Virus gefunden!
    Bootsektor 'Q:\'
    [INFO] Es wurde kein Virus gefunden!
    [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
    Der Suchlauf nach versteckten Objekten wird begonnen.
    Der Suchlauf über gestartete Prozesse wird begonnen:
    Durchsuche Prozess 'avscan.exe' - '95' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avcenter.exe' - '122' Modul(e) wurden durchsucht
    Durchsuche Prozess 'IELowutil.exe' - '45' Modul(e) wurden durchsucht
    Durchsuche Prozess 'UNS.exe' - '63' Modul(e) wurden durchsucht
    Durchsuche Prozess 'daemonu.exe' - '60' Modul(e) wurden durchsucht
    Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '49' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LMworker.exe' - '23' Modul(e) wurden durchsucht
    Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
    Durchsuche Prozess 'datamngrUI.exe' - '51' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avgnt.exe' - '82' Modul(e) wurden durchsucht
    Durchsuche Prozess 'winampa.exe' - '41' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LManager.exe' - '79' Modul(e) wurden durchsucht
    Durchsuche Prozess 'BackupManagerTray.exe' - '51' Modul(e) wurden durchsucht
    Durchsuche Prozess 'PmmUpdate.exe' - '66' Modul(e) wurden durchsucht
    Durchsuche Prozess 'IAStorIcon.exe' - '69' Modul(e) wurden durchsucht
    Durchsuche Prozess 'EgisUpdate.exe' - '51' Modul(e) wurden durchsucht
    Durchsuche Prozess 'byih.exe' - '80' Modul(e) wurden durchsucht
    Durchsuche Prozess 'PLFSetI.exe' - '65' Modul(e) wurden durchsucht
    Durchsuche Prozess 'mwlDaemon.exe' - '75' Modul(e) wurden durchsucht
    Durchsuche Prozess 'CVHSVC.EXE' - '80' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sftlist.exe' - '64' Modul(e) wurden durchsucht
    Durchsuche Prozess 'UpdaterService.exe' - '24' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sftvsa.exe' - '29' Modul(e) wurden durchsucht
    Durchsuche Prozess 'IScheduleSvc.exe' - '63' Modul(e) wurden durchsucht
    Durchsuche Prozess 'NBService.exe' - '52' Modul(e) wurden durchsucht
    Durchsuche Prozess 'MWLService.exe' - '43' Modul(e) wurden durchsucht
    Durchsuche Prozess 'LMS.exe' - '30' Modul(e) wurden durchsucht
    Durchsuche Prozess 'UpdaterService.exe' - '24' Modul(e) wurden durchsucht
    Durchsuche Prozess 'GREGsvc.exe' - '11' Modul(e) wurden durchsucht
    Durchsuche Prozess 'dsiwmis.exe' - '41' Modul(e) wurden durchsucht
    Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
    Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht
    Durchsuche Prozess 'armsvc.exe' - '26' Modul(e) wurden durchsucht
    Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
    Untersuchung der Systemdateien wird begonnen:
    Signiert -> 'C:\Windows\system32\svchost.exe'
    Signiert -> 'C:\Windows\system32\winlogon.exe'
    Signiert -> 'C:\Windows\explorer.exe'
    Signiert -> 'C:\Windows\system32\smss.exe'
    Signiert -> 'C:\Windows\system32\wininet.DLL'
    Signiert -> 'C:\Windows\system32\wsock32.DLL'
    Signiert -> 'C:\Windows\system32\ws2_32.DLL'
    Signiert -> 'C:\Windows\system32\services.exe'
    Signiert -> 'C:\Windows\system32\lsass.exe'
    Signiert -> 'C:\Windows\system32\csrss.exe'
    Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
    Signiert -> 'C:\Windows\system32\spoolsv.exe'
    Signiert -> 'C:\Windows\system32\alg.exe'
    Signiert -> 'C:\Windows\system32\wuauclt.exe'
    Signiert -> 'C:\Windows\system32\advapi32.DLL'
    Signiert -> 'C:\Windows\system32\user32.DLL'
    Signiert -> 'C:\Windows\system32\gdi32.DLL'
    Signiert -> 'C:\Windows\system32\kernel32.DLL'
    Signiert -> 'C:\Windows\system32\ntdll.DLL'
    Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
    Signiert -> 'C:\Windows\system32\ctfmon.exe'
    Die Systemdateien wurden durchsucht ('21' Dateien)
    Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
    Die Registry wurde durchsucht ( '2726' Dateien ).

    Der Suchlauf über die ausgewählten Dateien wird begonnen:
    Beginne mit der Suche in 'C:\' <Acer>
    C:\Programme ChiChi\rarnew.dat
    [WARNUNG] Das Archiv ist unbekannt oder defekt
    C:\Programme ChiChi\WinRar\rarnew.dat
    [WARNUNG] Das Archiv ist unbekannt oder defekt
    C:\Users\Antonis\Desktop\Antonis\Software\avira12.exe
    [WARNUNG] Die Datei ist kennwortgeschützt
    Beginne mit der Suche in 'Q:\'
    Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
    Systemfehler [5]: Zugriff verweigert

    Ende des Suchlaufs: Donnerstag, 18. Oktober 2012 18:25
    Benötigte Zeit: 1:15:27 Stunde(n)
    Der Suchlauf wurde vollständig durchgeführt.
    29760 Verzeichnisse wurden überprüft
    381546 Dateien wurden geprüft
    0 Viren bzw. unerwünschte Programme wurden gefunden
    0 Dateien wurden als verdächtig eingestuft
    0 Dateien wurden gelöscht
    0 Viren bzw. unerwünschte Programme wurden repariert
    0 Dateien wurden in die Quarantäne verschoben
    0 Dateien wurden umbenannt
    0 Dateien konnten nicht durchsucht werden
    381546 Dateien ohne Befall
    2496 Archive wurden durchsucht
    3 Warnungen
    0 Hinweise
    612155 Objekte wurden beim Rootkitscan durchsucht
    0 Versteckte Objekte wurden gefunden




    im brief steht ich soll den DE-cleaner laufen lassen und zusätzlich den scanner malwarebytes.

    kann mir jemand was dazu sagen ?
     
    + Multi-Zitat Zitieren
  3. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.

Auf dieses Thema antworten