Avira Support Forum

Hallo zusammen,

ich brauche dringend eure Hilfe.

Gestern hat Avira einen Virus bei mir gefunden. Ich habe den System Scanner durchlaufen lassen um zu überprüfen ob noch weitere Viren auf meinem Laptop sind. Währendessen wollte ich eine Email verschicken, ja das war vielleicht nicht so klug, weil ich ja nicht weis was der Virus auf meinem PC macht. Auf jeden Fall konnte ich keine einzige Email mehr verschicken, heute geht es wieder, ob es was mit dem Virus zu tun hat weis ich nicht.
Avira hatte einen Fund der sich nicht in Quarantäne verschieben lässt.

In der Datei 'C:\Windows\System32\aptwf8mwz.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.EB.1' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

aber:

C:\Windows\System32\aptwf8mwz.dll
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
C:\Windows\System32\aptwf8mwz.dll
[WARNUNG] Die Datei konnte nicht gelöscht werden!

Ich weis nicht was ich jetzt tun soll.
Ich habe übrigens bisher alle Viren einfach in Quarantäne verschoben und dort sind sie nun, ist das gut so, oder muss ich dann noch weitere Maßnahmen ergreifen? Sollte ich vielleicht alle meine Passwörter ändern?
Ohje, ich hoffe ihr könnt mir helfen, vor allem wegen dem Online Banking fühle ich mich jetzt total verunsichert.

Ich danke euch schon mal sehr!

Mein Report falls nötig:


Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 25. April 2012 20:16

Es wird nach 3710517 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SIMONE-HP

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 19:49:35
AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 19:49:34
LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 19:49:35
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 19:49:37
AVREG.DLL : 12.1.0.36 229128 Bytes 05.04.2012 19:22:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 21:29:57
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:27:30
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:49:37
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 17:49:40
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 17:49:41
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 17:49:41
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 17:49:42
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 17:49:42
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 17:49:42
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 17:49:42
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 17:49:42
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 17:49:42
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 17:47:56
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 18:51:18
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 19:18:15
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 17:53:37
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 17:53:38
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 17:53:40
VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 17:53:44
VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 17:53:46
VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 17:53:49
VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 18:57:29
VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 18:57:30
VBASE025.VDF : 7.11.28.134 2048 Bytes 24.04.2012 18:57:30
VBASE026.VDF : 7.11.28.135 2048 Bytes 24.04.2012 18:57:30
VBASE027.VDF : 7.11.28.136 2048 Bytes 24.04.2012 18:57:30
VBASE028.VDF : 7.11.28.137 2048 Bytes 24.04.2012 18:57:30
VBASE029.VDF : 7.11.28.138 2048 Bytes 24.04.2012 18:57:30
VBASE030.VDF : 7.11.28.139 2048 Bytes 24.04.2012 18:57:30
VBASE031.VDF : 7.11.28.162 152064 Bytes 25.04.2012 18:08:11
Engineversion : 8.2.10.52
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 19:52:06
AESCRIPT.DLL : 8.1.4.17 446842 Bytes 23.04.2012 17:54:20
AESCN.DLL : 8.1.8.2 131444 Bytes 30.01.2012 22:35:42
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 18:23:56
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.9 807287 Bytes 30.03.2012 17:50:44
AEOFFICE.DLL : 8.1.2.27 201082 Bytes 04.04.2012 19:18:23
AEHEUR.DLL : 8.1.4.19 4673910 Bytes 23.04.2012 17:54:19
AEHELP.DLL : 8.1.19.1 254327 Bytes 02.04.2012 18:51:20
AEGEN.DLL : 8.1.5.27 422261 Bytes 23.04.2012 17:53:55
AEEXP.DLL : 8.1.0.29 82293 Bytes 23.04.2012 17:54:21
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 20:32:23
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 19:49:34
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 25. April 2012 20:16

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPAdvisor.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'mswinext.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPDrvMntSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSharedSvcHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '677' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Windows\System32\aptwf8mwz.dll
[FUND] Ist das Trojanische Pferd TR/Mediyes.EB.1
Beginne mit der Suche in 'D:\' <RECOVERY>

Beginne mit der Desinfektion:
C:\Windows\System32\aptwf8mwz.dll
[FUND] Ist das Trojanische Pferd TR/Mediyes.EB.1
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Mittwoch, 25. April 2012 21:56
Benötigte Zeit: 1:27:18 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

39016 Verzeichnisse wurden überprüft
597384 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
597383 Dateien ohne Befall
6855 Archive wurden durchsucht
1 Warnungen
1 Hinweise
600629 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Hi


Downloade OTL von hier _
http://oldtimer.geekstogo.com/OTL.exe


Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"

Klicke ins Bild zu Vergrössern .....


4. Kopiere in die Textbox ohne das Wort "Zitat"

Quoted

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
/md5start
explorer.exe
lsass.exe
svchost.exe
wininit.exe
winlogon.exe
userinit.exe
/md5stop
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.exe /s
%APPDATA%\Adobe\Update\*.*
%APPDATA%\Update\*.*
%APPDATA%\Microsoft\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%ALLUSERSPROFILE%\*.*
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES%\Internet Explorer\*.*
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
%systemroot%\*. /mp /s
%systemroot%\*.exe /90
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.dll /90
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\*.exe /90
%systemroot%\system32\config\*.sav
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\assembly\tmp\*.* /S /MD5
%systemroot%\assembly\GAC_32\*.* /S /MD5
%systemroot%\assembly\GAC_64\*.* /S /MD5
CREATERESTOREPOINT
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
da diese zu groß sind mach folgendes. start programme zubehör,editor ( notepad), dort kopierst du beide rein und speicherst das neue dokument. diese dann hochladen:
www.file-upload.net
klicke auf durchsuchen, suche die datei, klicke einmal drauf, fenster schließt sich, klicke auf hochladen.
poste den download link.


Rajo

Zitrone 83 -

Es wird ne hartes Unternehmen - Es kann gut sein dass ich hier frühzeitig abbreche
und Dir zum Neuaufsetzen raten werde - das sollst du gleich mal im Voraus wissen .

Rajo

Hier ist die Datei:

http://www.file-upload.net/download-4303641/OTL.txt.html

Ich habe aber nur OTL bekommen, nicht die Extras.

Vielen Dank für deine Hilfe und Mühe!

Oh ich habe doch ein Extras, hier ist es:

http://www.file-upload.net/download-4303669/Extras.txt.html

gibt es schon Neuigkeiten?
Soll ich vielleicht den Computer doch neuaufsetzen? Und wenn ja, wie macht man das?

Gibt es denn die Meldung überhaupt noch ??
wäre interessant zu wissen :-)


sonst bitte


Anleitung MALWAREBYTES -



Programmdownload:
http://download.bleepingcomputer.com/mal…/mbam-setup.exe

http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe

Installiere und Starte das Programm - Vista Windows 7 user bitte als Administrator >> Mausrechtsklick !

• Wähle die Testphase für Echtzeitscanner ab !
  
• Die Yahootoolbar ebenfalls
  

mache ein online update
Das Programm holt aktuellsten Virendefinitionen automatisch
schliesse ALLE Anwendungen - Auch deinen Browser !
auch Avira
Rechtsklick in den schirm > bei avira guard aktivieren den haken raus
und ruhe is ...... =)
..............................
Druecke Starte QUICKSCAN
Warte bis der Scan durchgelaufen ist


GANZ WICHTIG !

Nun alles entfernen (die Funde) - und das log
bitte hier ins Forum posten





Rajo

Hallo,

hmmm, ich hab den scan nochmal drüberlaufenn lassen und hatte jetzt dieses Ergebnis:

Der Suchlauf wurde vollständig durchgeführt.

39102 Verzeichnisse wurden überprüft
597489 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
597489 Dateien ohne Befall
6857 Archive wurden durchsucht
0 Warnungen
19 Hinweise
612062 Objekte wurden beim Rootkitscan durchsucht
19 Versteckte Objekte wurden gefunden


Wie kann das sein, dass der Trojaner plötzlich weg ist und sind die versteckten Objekte evtl. gefährlich?

Danke für deine Hilfe

Falls nötig hier mal der Bericht:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 29. April 2012 10:56

Es wird nach 3719726 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SIMONE-HP

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 19:49:35
AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 19:49:34
LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 19:49:35
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 19:49:37
AVREG.DLL : 12.1.0.36 229128 Bytes 05.04.2012 19:22:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 21:29:57
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:27:30
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:49:37
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 17:49:40
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 17:49:41
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 17:49:41
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 17:49:42
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 17:49:42
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 17:49:42
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 17:49:42
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 17:49:42
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 17:49:42
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 17:47:56
VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 18:51:18
VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 19:18:15
VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 17:53:37
VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 17:53:38
VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 17:53:40
VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 17:53:44
VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 17:53:46
VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 17:53:49
VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 18:57:29
VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 18:57:30
VBASE025.VDF : 7.11.28.183 186880 Bytes 26.04.2012 18:58:08
VBASE026.VDF : 7.11.28.184 2048 Bytes 26.04.2012 18:58:08
VBASE027.VDF : 7.11.28.185 2048 Bytes 26.04.2012 18:58:09
VBASE028.VDF : 7.11.28.186 2048 Bytes 26.04.2012 18:58:09
VBASE029.VDF : 7.11.28.187 2048 Bytes 26.04.2012 18:58:09
VBASE030.VDF : 7.11.28.188 2048 Bytes 26.04.2012 18:58:09
VBASE031.VDF : 7.11.28.226 114176 Bytes 27.04.2012 09:22:06
Engineversion : 8.2.10.58
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 19:52:06
AESCRIPT.DLL : 8.1.4.18 455034 Bytes 26.04.2012 19:04:00
AESCN.DLL : 8.1.8.2 131444 Bytes 30.01.2012 22:35:42
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 18:23:56
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.9 807287 Bytes 30.03.2012 17:50:44
AEOFFICE.DLL : 8.1.2.28 201082 Bytes 26.04.2012 19:03:49
AEHEUR.DLL : 8.1.4.21 4682102 Bytes 26.04.2012 19:02:42
AEHELP.DLL : 8.1.20.0 254326 Bytes 26.04.2012 18:58:33
AEGEN.DLL : 8.1.5.28 422260 Bytes 26.04.2012 18:58:27
AEEXP.DLL : 8.1.0.33 82293 Bytes 26.04.2012 19:04:01
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 20:32:23
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 19:49:34
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 29. April 2012 10:56

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Media Player NSS\3.0\Events\{A022EC02-DCA6-4E38-B8E2-6BF2424D0383}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\iphlpsvc\Teredo\PreviousState\e0-91-f5-ca-0a-9a\TeredoAddress
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-20\Software\Microsoft\MediaPlayer\Health\{72630614-0DE5-4225-9D1C-1EDD4FA8A9C8}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\AppDomains\Communications.CCC.exe.CCC.4308
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\AppDomains\Communications.MOM.exe.MOM.4296
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Processes\4296
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Processes\4308
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Services\MOM\ChannelUrl
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Settings\Runtime\Runtime Graphics Caste Initialize LoadDEM ProcTime
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Settings\Runtime\Runtime Graphics Caste Initialize
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Settings\Runtime\Runtime Profile Mgr ProcTime
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Settings\Runtime\RuntimePublish
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Settings\Runtime\RuntimePublishProcTime
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Settings\Runtime\RuntimeStartUp
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\ATI\ACE\Settings\Runtime\RuntimeStartUpProcTime
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\Microsoft\Direct3D\MostRecentApplication\Name
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{11CD958A-C507-4EF3-B3F2-5FD9DFBD2C78}.check.101\CheckSetting
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{E8433B72-5842-4d43-8645-BC2C35960837}.check.100\CheckSetting
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2910766502-1493117900-1966706673-1000\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{E8433B72-5842-4d43-8645-BC2C35960837}.check.102\CheckSetting
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'UNS.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPAdvisor.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'mswinext.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPDrvMntSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSharedSvcHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '675' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <RECOVERY>

Moin
Zitrone
Danke für den avira Scan
aber
wo ist das Log von Malwarebytes ??

Rajo

Hallo Rajo,

sorry hier ist es:

Datenbank Version: v2012.04.29.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Simone :: SIMONE-HP [Administrator]

Schutz: Deaktiviert

29.04.2012 16:26:11
mbam-log-2012-04-29 (16-26-11).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 200911
Laufzeit: 6 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)




Ist das das richtige?

Ja alles Wunder Bar -

warum aber fehlt das ServicePack 1 von Windows ?
und die restlichen Updates sind wohl auch nicht da

Bitte noch heute alles nachholen -

Solche Rechner liebt die Cybermafia - leichte Beute ! - schicke Sache !


Rajo

Klasse

aber wie konnte das passieren, dass der Trojaner von alleine wieder weg ging`?

Wie mach ich das Windows Service Pack 1 drauf?

Danke nochmal

Quoted from "Zitrone83"

Wie mach ich das Windows Service Pack 1 drauf?

So

Und so den Internet Explorer 9

Danach auf die Microsoft Windows Update Seite gehen und benutzerdefiniert nach Sicherheitsupdates suchen lassen und installieren.
Danach noch mal suchen lassen bzw. so lange, bis nichts mehr gefunden wird und dein Betriebssystem tagesaktuell sicher ist.

..Und auch alle Updates für Java, Adobe Reader und Macromedia Flash berücksichtigen. Sind derzeit beliebte Einfallstore für Malware.
Ja ja - Windows fordert seine Nutzer ganz schön wenn sie sicher sein wollen. Bei den Linux-Canonical-Versionen (Ubuntu, Kubuntu...) kommen diese tagesaktuell reingeschneit. Ein weiterer Grund wenigstens über ein Dual-Bootsystem nachzudenken.

Danke schön