Anti vir schirm ist zu geklappt

28.01.2011, 19:11

Hay
Ich kann anti vir nicht aktivieren!
Der Schirm ist auch zu!

Es treten auch solche Sachen auf wie wenn ich Sachen beende
Egal ob Mozilla oder eine Datei
Da steht x muss beendet werden
Wie kann ich Anti vir wieder starten?

BTW: Ist ein Virus im Sicht?
Untern findet ihr die ganzen Logs

BTW: Die Probleme habe ich seit dem ich ein HD P*rno geguckt habe auf so eine no Name Seite

**Leonixx** · 29.01.2011, 07:11

Was treibst du denn? Alle 2Wochen wieder Probleme mit Schädlingen?

Zitat:

Die Probleme habe ich seit dem ich ein HD P*rno geguckt habe auf so eine no Name Seite

Ich sage es mal so, selbst schuld. Wer auf Webseiten surft die mit Malware verseucht sind, der muss sich nicht wundern.

Liegt wohl an dem Backdoor.
Datei bei Virustotal hochladen und auswerten.
C:\Dokumente und Einstellungen\michele\Anwendungsdaten\Atlreal\javafree.exe

29.01.2011, 07:44

Oh nein sieht gar nicht gut aus1
HILFE!!!! Leonixx

Zitat:

Antivirus Version Last Update Result
AhnLab-V3 2011.01.27.01 2011.01.27 Downloader/Win32.Agent
AntiVir 7.11.2.31 2011.01.28 -
Antiy-AVL 2.0.3.7 2011.01.28 -
Avast 4.8.1351.0 2011.01.28 Win32:Rootkit-gen
Avast5 5.0.677.0 2011.01.28 Win32:Rootkit-gen
AVG 10.0.0.1190 2011.01.29 -
BitDefender 7.2 2011.01.29 Gen:Trojan.Heur.RP.rmW@aW6sqip
CAT-QuickHeal 11.00 2011.01.29 -
ClamAV 0.96.4.0 2011.01.29 -
Commtouch 5.2.11.5 2011.01.28 -
Comodo 7528 2011.01.29 -
DrWeb 5.0.2.03300 2011.01.29 Trojan.KillProc.4536
Emsisoft 5.1.0.1 2011.01.29 Gen.Trojan.Heur!IK
eSafe 7.0.17.0 2011.01.27 -
eTrust-Vet 36.1.8126 2011.01.28 -
F-Prot 4.6.2.117 2011.01.28 -
F-Secure 9.0.16160.0 2011.01.29 Gen:Trojan.Heur.RP.rmW@aW6sqip
Fortinet 4.2.254.0 2011.01.29 -
GData 21 2011.01.29 Gen:Trojan.Heur.RP.rmW@aW6sqip
Ikarus T3.1.1.97.0 2011.01.29 Gen.Trojan.Heur
Jiangmin 13.0.900 2011.01.29 -
K7AntiVirus 9.78.3675 2011.01.28 -
Kaspersky 7.0.0.125 2011.01.28 Trojan-Downloader.Win32.Agent.fsrk
McAfee 5.400.0.1158 2011.01.29 -
McAfee-GW-Edition 2010.1C 2011.01.28 -
Microsoft 1.6502 2011.01.29 -
NOD32 5828 2011.01.28 -
Norman 6.06.12 2011.01.28 -
nProtect 2011-01-18.01 2011.01.18 -
Panda 10.0.3.5 2011.01.28 -
PCTools 7.0.3.5 2011.01.27 -
Prevx 3.0 2011.01.29 High Risk Fraudulent Security Program
Rising 23.42.04.06 2011.01.28 -
Sophos 4.61.0 2011.01.29 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.01.29 -
Symantec 20101.3.0.103 2011.01.29 -
TheHacker 6.7.0.1.120 2011.01.26 -
TrendMicro 9.120.0.1004 2011.01.29 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.29 -
VBA32 3.12.14.3 2011.01.29 -
VIPRE 8235 2011.01.29 -
ViRobot 2011.1.29.4282 2011.01.29 -
VirusBuster 13.6.170.3 2011.01.28 -
Additional information
Show all
MD5 : 07d38a1be46502776c432dac6fe5d54f
SHA1 : 3dcaea9f62be7547cd31323871cbb2663c4888b5
SHA256: d2a64e720cce9bcb6fb1c02aba3ed72511373d0eb348b2c62a ceb9c3576b0166
ssdeep: 6144:ywCZSeHsRcNgpHFJdcjxuYVw8za8qRfU2Ds5AN//M/R:NCZlwQgBFnBew8za8q62I5AN/
File size : 279552 bytes
First seen: 2011-01-28 08:52:48
Last seen : 2011-01-29 07:41:15
TrID:
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x4107
timedatestamp....: 0x4D41E2B1 (Thu Jan 27 21:25:05 2011)
machinetype......: 0x14c (I386)

[[ 3 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x9D0A, 0x9E00, 6.56, 7e7fd2e2ad1b9a4a30ccbe321155771b
.rdata, 0xB000, 0x393AA, 0x39400, 4.44, 7300e017fde5271764c59403a82b874d
.data, 0x45000, 0x1964, 0xE00, 2.74, 081fab9a39f0dfb14c391dcbe3539943

[[ 2 import(s) ]]
KERNEL32.dll: lstrlenA, Process32First, ReadProcessMemory, lstrcatA, GetProcAddress, VirtualAlloc, LoadLibraryA, Process32Next, GetModuleHandleA, CreateToolhelp32Snapshot, CloseHandle, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, GetCommandLineA, GetStartupInfoA, RaiseException, RtlUnwind, HeapAlloc, GetLastError, HeapFree, GetModuleHandleW, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, GetCurrentThreadId, InterlockedDecrement, GetCPInfo, GetACP, GetOEMCP, IsValidCodePage, Sleep, ExitProcess, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStringsW, SetHandleCount, GetFileType, DeleteCriticalSection, HeapCreate, VirtualFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LeaveCriticalSection, EnterCriticalSection, HeapReAlloc, LCMapStringA, MultiByteToWideChar, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, HeapSize, InitializeCriticalSectionAndSpinCount
USER32.dll: CharLowerBuffA
Prevx Info:
Prevx
ExifTool:
file metadata
CodeSize: 40448
EntryPoint: 0x4107
FileSize: 273 kB
FileType: Win32 EXE
ImageVersion: 0.0
InitializedDataSize: 241152
LinkerVersion: 9.0
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 5.0
PEType: PE32
Subsystem: Windows GUI
SubsystemVersion: 5.0
TimeStamp: 2011:01:27 22:25:05+01:00
UninitializedDataSize: 0
Symantec reputation:Suspicious.Insight

**Leonixx** · 29.01.2011, 08:13

Was mich nicht wundert. Post 2 im Link abarbeiten.

Windows Utility Tool entfernen - Trojaner-Board

Larusso · 29.01.2011, 08:46

Wieder mal nen infizierten Crack erwischt. Ganz ehrlich, setz dein System mal sauber neu auf, lass die Finger von dem Zeug und du hast Ruhe.

Wie Leo sagte, alle 2 Wochen kommste mit neuen Schädlingen daher. Mich wundert es ja wirklich das der Rechner noch ohne Probleme läuft.
Auch wenn wir viel beheben können, alles finden wir niemals.

my2cent