Hallo Forum,
bis heute habe ich gedacht, ich wäre ein fortgeschrittener Computeranwender. Mein PC wurde angegriffen und meine Versuche, das Problem zu beseitigen war vergebens. Bin ratlos.
Seit einigen Stunden verhält sich mein PC komisch, ich habe AntiVir durlaufen lassen und es hat mir folgendes ausgespuckt:
Code:Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 22. Juli 2010 09:28 Es wird nach 2394587 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : marcos Computername : GROUND-ZERO Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 25.04.2010 07:19:58 AVSCAN.DLL : 10.0.3.0 56168 Bytes 25.04.2010 07:19:58 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 07:19:58 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 08:05:50 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 08:05:50 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 08:05:50 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 08:05:50 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 08:05:50 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 08:05:50 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 08:05:50 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 07:14:52 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 07:25:39 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 08:24:47 VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 07:12:14 VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 07:12:14 VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 14:09:46 VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 08:04:51 VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 07:14:03 VBASE021.VDF : 7.10.9.19 131072 Bytes 06.07.2010 13:35:41 VBASE022.VDF : 7.10.9.36 297472 Bytes 07.07.2010 13:35:41 VBASE023.VDF : 7.10.9.60 150016 Bytes 11.07.2010 06:27:01 VBASE024.VDF : 7.10.9.79 113152 Bytes 13.07.2010 06:52:49 VBASE025.VDF : 7.10.9.99 158720 Bytes 16.07.2010 06:52:49 VBASE026.VDF : 7.10.9.133 630784 Bytes 20.07.2010 06:57:47 VBASE027.VDF : 7.10.9.134 2048 Bytes 20.07.2010 06:57:47 VBASE028.VDF : 7.10.9.135 2048 Bytes 20.07.2010 06:57:47 VBASE029.VDF : 7.10.9.136 2048 Bytes 20.07.2010 06:57:47 VBASE030.VDF : 7.10.9.137 2048 Bytes 20.07.2010 06:57:47 VBASE031.VDF : 7.10.9.138 2048 Bytes 20.07.2010 06:57:47 Engineversion : 8.2.4.22 AEVDF.DLL : 8.1.2.0 106868 Bytes 25.04.2010 07:19:58 AESCRIPT.DLL : 8.1.3.41 1364346 Bytes 21.07.2010 06:57:55 AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 08:12:25 AESBX.DLL : 8.1.3.1 254324 Bytes 25.04.2010 07:19:58 AERDL.DLL : 8.1.8.2 614772 Bytes 21.07.2010 06:57:53 AEPACK.DLL : 8.2.3.2 471414 Bytes 21.07.2010 06:57:52 AEOFFICE.DLL : 8.1.1.7 201081 Bytes 21.07.2010 06:57:52 AEHEUR.DLL : 8.1.2.6 2793846 Bytes 21.07.2010 06:57:52 AEHELP.DLL : 8.1.13.2 242039 Bytes 21.07.2010 06:57:49 AEGEN.DLL : 8.1.3.15 385396 Bytes 21.07.2010 06:57:48 AEEMU.DLL : 8.1.2.0 393588 Bytes 25.04.2010 07:19:58 AECORE.DLL : 8.1.16.2 192887 Bytes 21.07.2010 06:57:48 AEBB.DLL : 8.1.1.0 53618 Bytes 25.04.2010 07:19:58 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 25.04.2010 07:19:58 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 25.04.2010 07:19:58 AVARKT.DLL : 10.0.0.14 227176 Bytes 25.04.2010 07:19:58 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 25.04.2010 07:19:57 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, G:, H:, O:, P:, Q:, R:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Donnerstag, 22. Juli 2010 09:28 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_USERS\S-1-5-21-3310245355-870511865-1321231623-1001\Software\Microsoft\Internet Explorer\LinksBar\ItemCache\0\expiration [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-3310245355-870511865-1321231623-1001\Software\Microsoft\Internet Explorer\LinksBar\ItemCache\1\expiration [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-3310245355-870511865-1321231623-1001\Software\Microsoft\Internet Explorer\SQM\PIDs\pid_5912 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-3310245355-870511865-1321231623-1001\Software\Microsoft\Office\12.0\Excel\mttt [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'mscj.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'RTSHookInterop.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '127' Modul(e) wurden durchsucht Durchsuche Prozess 'wfcrun32.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'ScreenCapturer.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'concentr.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'UnlockerAssistant.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'Babylon.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpn-gui.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'VCDDaemon.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'prmedsvr.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'mscj.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'DTLite.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'EDLauncher.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'AnyDVDtray.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlbrowser.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'spnsrvnt.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'sntlkeyssrvr.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'AUClient.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'crypserv.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'NetworkLicenseServer.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD6 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'H:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'O:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'P:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'Q:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'R:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '756' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <WIN_7> C:\Program Files (x86)\across\Across\Across.exe [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen C:\Program Files (x86)\across\patch_latest_state\1031\across.exe [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen C:\Program Files (x86)\across\patch_latest_state\1033\across.exe [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen C:\Program Files (x86)\across\patch_latest_state\1036\across.exe [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen C:\Program Files (x86)\Adobe\Adobe Premiere Pro CS4\adobe.premiere.pro.cs4.4.0.0.0-nope.exe [FUND] Ist das Trojanische Pferd TR/Agent.1293397 C:\Users\marcos\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\40e667b3-4ca98e58 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.S --> dev/s/AdgredY.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.S --> dev/s/DyesyasZ.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.R --> dev/s/LoaderX.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1 C:\Users\marcos\AppData\Roaming\Thinstall\Dicionário eletrônico Houaiss\1000000700002h\HH.EXE [FUND] Ist das Trojanische Pferd TR/Horse.BQN C:\Users\marcos\AppData\Roaming\Thinstall\Dicionário eletrônico Houaiss\11300002h\splwow64.exe [FUND] Ist das Trojanische Pferd TR/Horse.NEV C:\Users\marcos\Desktop\Firefox\tree\MUI\patch.dat [0] Archivtyp: ZIP [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen --> 1031/across.exe [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen --> 1033/across.exe [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen --> 1036/across.exe [FUND] Ist das Trojanische Pferd TR/Crypt.CFI.Gen Beginne mit der Suche in 'D:\' <VORTEX_Velo> Beginne mit der Suche in 'E:\' <TRADUCAO> Beginne mit der Suche in 'G:\' <XP_Raptor> G:\RECYCLER\S-1-5-21-854245398-706699826-725345543-1004\Dc67.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! G:\WINDOWS\system32\ConSvc.exe [0] Archivtyp: AutoIt [FUND] Enthält Erkennungsmuster des Wurmes WORM/AutoIt.760870 --> Generador-ADS\DFG4R427GHASHRYI9O2DFHCZAWEKG.au3.tbl [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen G:\WINDOWS\system32\TrX.exe [FUND] Ist das Trojanische Pferd TR/Autoit.AHA Beginne mit der Suche in 'H:\' <DOWNLOADS> H:\SOFT_RECENTE\Adobe.FrameMaker.v7.1.Incl.Keygen-SSG.rar [0] Archivtyp: RAR [FUND] Ist das Trojanische Pferd TR/Agent.34816.B --> Adobe.FrameMaker.v7.1.Incl.Keygen-SSG\Keygen\afm7kg.exe [FUND] Ist das Trojanische Pferd TR/Agent.34816.B Beginne mit der Suche in 'O:\' <IMAGEM_Sea> Beginne mit der Desinfektion: H:\SOFT_RECENTE\Adobe.FrameMaker.v7.1.Incl.Keygen-SSG.rar [FUND] Ist das Trojanische Pferd TR/Agent.34816.B [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a8ca8bc.qua erstellt ( QUARANTÄNE ) G:\WINDOWS\system32\TrX.exe [FUND] Ist das Trojanische Pferd TR/Autoit.AHA [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '520c8743.qua' verschoben! G:\WINDOWS\system32\ConSvc.exe [FUND] Enthält Erkennungsmuster des Wurmes WORM/AutoIt.760870 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0045dda8.qua' verschoben!
Da ich 3 festplatten habe und der Prozess mir zu lang war, und ich vermutete, dass das Problem in der Systempartition lag, brach ich den Prozess ab, also, der obige Log bezieht sich auf eine partielle Überprüfung.
Momentan bekommen ich folgende Verhalten:
"Das Update konnte nicht installiert werden. Bitte stellen Sie sicher, dass keine weiteren Prozesse von Firefox auf diesem Computer aktiv sind. Starten Sie Firefox dann nochmals, um es erneut zu versuchen."
und Firefox startet nicht. Hängt es damit zusammen, dass Avira eine wichtige infektierte Datei von Firefox in die Quarantäne geschoben hat?
Auch ungewöhnlich ist dass ich den Task Manager nicht starten kann:
"Der Task-Manager wurde durch den Administrator deaktiviert"
In einem Forum fand ich einen Registry Schlüssel, wo ich das wieder richten kann. Ich lösche bzw. ändere den Schlüssel aber er kommt wieder: "Start -> Ausführen -> regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System
"DisableTaskMgr" = 0 (bzw. den Eintrag löschen)"
Ich benutze *nie* Internet Explorer. Nachdem ich Firefox nicht öffnen konnte, wollte ich über IE probieren aber er ist komplett geblockt durch popups die erscheinen aus dem nichts und eine pornowebseite, die ich nicht wegklicken kann.
Ich benutze meinen PC beruflich und ohne ihn kann ich nicht weiter arbeiten, so ein Mist.
Sollte ich einen anderen Antivirusprogram ausprobieren? Ich hab gehört, Karspersky soll sehr gut sein.
Ich wäre sehr, sehr dankbar für jegliche Tips und Anregungen!!
