| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: AVIRA Trojaner Fund: TR/ArchSMS.lkvdWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.01.2012, 20:55
| #1 |
 |  AVIRA Trojaner Fund: TR/ArchSMS.lkvd Hallo, mein Echtzeit Scanner von AVIRA hat soeben nen Trojaner mit dem Namen TR/ArchSMS.lkvd gefunden. Hab auch Malewarebytes scannen lassen, hat aber irgendwie nichts gefunden!?? Kennt einer von Euch diesen Trojaner und wie gefährlich ist er? Was kann ich tun um ihn komplett zu entfernen? Wär schön wenn mir jemand helfen könnte. LG Edii |
|
26.01.2012, 21:27
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | AVIRA Trojaner Fund: TR/ArchSMS.lkvdZitat:
 Alles vom Avira-Scanner muss hier gepostet werden. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
26.01.2012, 22:29
| #3 |
| | AVIRA Trojaner Fund: TR/ArchSMS.lkvd Danke für die schnelle Antwort
__________________Code:
ATTFilter Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Donnerstag, 26. Januar 2012 18:02
Es wird nach 3276698 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer :
Seriennummer :
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : EDI-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.834 48539 Bytes 15.12.2011 16:09:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 26.10.2011 15:48:56
AVSCAN.DLL : 12.1.0.17 65744 Bytes 11.10.2011 12:52:48
LUKE.DLL : 12.1.0.17 68304 Bytes 11.10.2011 12:52:37
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 20:50:57
AVREG.DLL : 12.1.0.27 227536 Bytes 10.12.2011 19:39:52
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:53:14
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 16:53:14
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 16:53:14
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 16:53:14
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 16:53:14
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 16:53:14
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 16:53:14
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 16:53:15
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 16:53:15
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 16:53:15
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 16:53:16
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 16:12:36
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 10:51:53
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 17:43:57
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 20:09:28
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 12:29:10
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 00:29:03
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 17:45:13
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 16:32:39
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 18:32:16
VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 14:32:18
VBASE023.VDF : 7.11.21.40 163840 Bytes 16.01.2012 15:26:40
VBASE024.VDF : 7.11.21.65 1001472 Bytes 17.01.2012 15:26:48
VBASE025.VDF : 7.11.21.98 487424 Bytes 19.01.2012 15:26:52
VBASE026.VDF : 7.11.21.156 1010688 Bytes 25.01.2012 19:10:04
VBASE027.VDF : 7.11.21.157 2048 Bytes 25.01.2012 19:10:04
VBASE028.VDF : 7.11.21.158 2048 Bytes 25.01.2012 19:10:04
VBASE029.VDF : 7.11.21.159 2048 Bytes 25.01.2012 19:10:04
VBASE030.VDF : 7.11.21.160 2048 Bytes 25.01.2012 19:10:04
VBASE031.VDF : 7.11.21.165 75776 Bytes 25.01.2012 19:10:05
Engineversion : 8.2.8.34
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 15:48:55
AESCRIPT.DLL : 8.1.4.1 434553 Bytes 20.01.2012 15:27:21
AESCN.DLL : 8.1.8.1 127348 Bytes 20.01.2012 15:27:20
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 18:48:12
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.1 799094 Bytes 20.01.2012 15:27:20
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 18:27:51
AEHEUR.DLL : 8.1.3.19 4309367 Bytes 20.01.2012 15:27:17
AEHELP.DLL : 8.1.19.0 254327 Bytes 20.01.2012 15:27:00
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 20:49:44
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.2 201079 Bytes 20.01.2012 15:26:58
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:52:28
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:52:27
AVREP.DLL : 12.1.0.17 179920 Bytes 11.10.2011 12:52:27
AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 20:50:28
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:52:25
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:52:42
AVSMTP.DLL : 12.1.0.17 63440 Bytes 11.10.2011 12:52:28
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:52:37
RCIMAGE.DLL : 12.1.0.17 4819664 Bytes 11.10.2011 12:52:52
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 12:52:52
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Donnerstag, 26. Januar 2012 18:02
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'APSDaemon.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3428' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
D:\EDI-PC\Backup Set 2011-09-18 164207\Backup Files 2012-01-03 175415\Backup files 1.zip
[0] Archivtyp: ZIP
--> C/Users/Edi/Desktop/SamToolBox.exe
[FUND] Ist das Trojanische Pferd TR/ArchSMS.lkvd
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert
Beginne mit der Desinfektion:
D:\EDI-PC\Backup Set 2011-09-18 164207\Backup Files 2012-01-03 175415\Backup files 1.zip
[FUND] Ist das Trojanische Pferd TR/ArchSMS.lkvd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a0a2662.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 26. Januar 2012 20:58
Benötigte Zeit: 2:54:29 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
27737 Verzeichnisse wurden überprüft
695443 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
695442 Dateien ohne Befall
10430 Archive wurden durchsucht
0 Warnungen
1 Hinweise
735547 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
und dann nochmal Code:
ATTFilter Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Donnerstag, 26. Januar 2012 18:52
Es wird nach 3313749 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer :
Seriennummer :
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : EDI-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.834 48539 Bytes 15.12.2011 16:09:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 26.10.2011 15:48:56
AVSCAN.DLL : 12.1.0.17 65744 Bytes 11.10.2011 12:52:48
LUKE.DLL : 12.1.0.17 68304 Bytes 11.10.2011 12:52:37
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 20:50:57
AVREG.DLL : 12.1.0.27 227536 Bytes 10.12.2011 19:39:52
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:53:14
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 16:53:14
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 16:53:14
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 16:53:14
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 16:53:14
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 16:53:14
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 16:53:14
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 16:53:15
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 16:53:15
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 16:53:15
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 16:53:16
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 16:12:36
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 10:51:53
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 17:43:57
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 20:09:28
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 12:29:10
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 00:29:03
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 17:45:13
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 16:32:39
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 18:32:16
VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 14:32:18
VBASE023.VDF : 7.11.21.40 163840 Bytes 16.01.2012 15:26:40
VBASE024.VDF : 7.11.21.65 1001472 Bytes 17.01.2012 15:26:48
VBASE025.VDF : 7.11.21.98 487424 Bytes 19.01.2012 15:26:52
VBASE026.VDF : 7.11.21.156 1010688 Bytes 25.01.2012 19:10:04
VBASE027.VDF : 7.11.21.176 600576 Bytes 26.01.2012 17:10:15
VBASE028.VDF : 7.11.21.177 2048 Bytes 26.01.2012 17:10:15
VBASE029.VDF : 7.11.21.178 2048 Bytes 26.01.2012 17:10:15
VBASE030.VDF : 7.11.21.179 2048 Bytes 26.01.2012 17:10:15
VBASE031.VDF : 7.11.21.180 2048 Bytes 26.01.2012 17:10:15
Engineversion : 8.2.8.34
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 15:48:55
AESCRIPT.DLL : 8.1.4.1 434553 Bytes 20.01.2012 15:27:21
AESCN.DLL : 8.1.8.1 127348 Bytes 20.01.2012 15:27:20
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 18:48:12
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.1 799094 Bytes 20.01.2012 15:27:20
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 18:27:51
AEHEUR.DLL : 8.1.3.19 4309367 Bytes 20.01.2012 15:27:17
AEHELP.DLL : 8.1.19.0 254327 Bytes 20.01.2012 15:27:00
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 20:49:44
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.2 201079 Bytes 20.01.2012 15:26:58
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:52:28
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:52:27
AVREP.DLL : 12.1.0.17 179920 Bytes 11.10.2011 12:52:27
AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 20:50:28
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:52:25
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:52:42
AVSMTP.DLL : 12.1.0.17 63440 Bytes 11.10.2011 12:52:28
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:52:37
RCIMAGE.DLL : 12.1.0.17 4819664 Bytes 11.10.2011 12:52:52
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 12:52:52
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f2185e7\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Donnerstag, 26. Januar 2012 18:52
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'APSDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe'
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
[FUND] Ist das Trojanische Pferd TR/ArchSMS.lkvd
Beginne mit der Desinfektion:
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
[FUND] Ist das Trojanische Pferd TR/ArchSMS.lkvd
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a2c393f.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 26. Januar 2012 18:58
Benötigte Zeit: 00:07 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
40 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
39 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
|
|
27.01.2012, 09:44
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | AVIRA Trojaner Fund: TR/ArchSMS.lkvdZitat:
Wenn ja wird das wohl ein Fehlalarm sein. Aus welcher Quelle hast du das?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu AVIRA Trojaner Fund: TR/ArchSMS.lkvd |
| avira, avira trojaner, entferne, entfernen, fund, gefunde, gefährlich, komplett, malewarebytes, namen, nichts, scan, scannen, scanner, schön, tr/archsms.lkvd, troja, trojaner |
