| |
| |||||||
Log-Analyse und Auswertung: antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.logWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
10.09.2007, 14:25
| #1 |
 |  antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log hallo ihr alle habe das problem wie im titel beschrieben. habe auch schon die sytemwiederherstellung ein und ausgeschaltet, aber der scan bleibt wieder bei dieser datei hängen. habt ihr eine idee warum das passiert, wird das durch irgendwas geblockt? habe mal zur sicherheit ein hjt log angehäng.... danke für eure hilfe!!! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:12:28, on 10.09.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\WINDOWS\stsystra.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SpamPal\spampal.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe C:\Program Files\AntiVir PersonalEdition Classic\avscan.exe C:\Program Files\Trend Micro\HijackThis\HitscheckThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.ch/ O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 5541 bytes |
|
10.09.2007, 14:27
| #2 |
| /// AVZ-Toolkit Guru   | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log Hallo Kunti.
__________________Hast du die Systemwiederherstellung auf allen LAufwerken deaktiviert, deinen Rechner ausgeschaltet und 10min vor einem Neustart gewartet? Poste doch bitte den AntiVir Bericht. Gruß Undoreal
__________________ |
|
10.09.2007, 14:32
| #3 |
| | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log hmm...nein, 10min habe ich nicht gewartet, sonst habe ich auf allen laufwerken deaktiviert...
__________________antivir log (bis zum "hängenbleiben"): AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Monday, September 10, 2007 14:38 Es wird nach 1056320 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: SYSTEM Computername: MONIKAMISCHA Versionsinformationen: BUILD.DAT : 268 15604 Bytes 8/31/2007 13:01:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 9/6/2007 21:21:29 AVSCAN.DLL : 7.0.6.0 57384 Bytes 9/6/2007 21:21:28 LUKE.DLL : 7.0.5.3 147496 Bytes 9/6/2007 21:21:32 LUKERES.DLL : 7.0.6.0 10792 Bytes 9/6/2007 21:21:32 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 5/31/2006 13:08:58 ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 7/10/2007 11:45:57 ANTIVIR2.VDF : 6.39.1.74 1637376 Bytes 9/2/2007 18:55:11 ANTIVIR3.VDF : 6.39.1.109 200192 Bytes 9/10/2007 11:12:43 AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 9/6/2007 21:21:36 AVWINLL.DLL : 1.0.0.7 14376 Bytes 2/26/2007 09:36:23 AVPREF.DLL : 7.0.2.2 25640 Bytes 9/6/2007 21:21:28 AVREP.DLL : 7.0.0.1 155688 Bytes 4/16/2007 12:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 8/8/2007 11:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 9/6/2007 21:21:28 AVARKT.DLL : 1.0.0.20 278568 Bytes 9/6/2007 21:21:28 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 9/6/2007 21:21:28 NETNT.DLL : 7.0.0.0 7720 Bytes 3/8/2007 10:09:03 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 9/6/2007 21:21:19 RCTEXT.DLL : 7.0.62.0 90152 Bytes 9/6/2007 21:21:19 SQLITE3.DLL : 3.3.17.1 339968 Bytes 9/6/2007 21:21:32 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\program files\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: D:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Monday, September 10, 2007 14:38 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spampal.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'stsystra.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLKEEPER.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '35' Prozesse mit '35' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '26' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Ende des Suchlaufs: Monday, September 10, 2007 15:31 Benötigte Zeit: 53:51 min Der Suchlauf wurde abgebrochen! 3272 Verzeichnisse wurden überprüft 181006 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 181006 Dateien ohne Befall 575 Archive wurden durchsucht 1 Warnungen 1 Hinweise ...könnte es vielleicht daran liegen dass ich die neue version... Produktversion build.dat 7.06.00.268 31.08.2007 Suchengine avewin32.dll 7.06.00.05 06.09.2007 Virendefinitionsdatei antivir.vdf 6.39.01.109 10.09.2007 Control Center avcenter.exe 7.02.00.12 06.09.2007 Config Center avconfig.exe 7.02.00.07 06.09.2007 Luke Filewalker avscan.exe 7.00.06.01 06.09.2007 Archiv Library avpack32.dll 7.03.00.15 08.08.2007 AntiVir Guard avguard.exe 7.00.00.79 06.09.2007 Filter avgntflt.sys 7.00.00.02 06.09.2007 Scheduler sched.exe 7.00.00.62 06.09.2007 Updater update.exe 1.02.10.13 06.09.2007 ...installiert habe? Geändert von Kunti (10.09.2007 um 14:37 Uhr) |
|
10.09.2007, 15:53
| #4 | |
| /// AVZ-Toolkit Guru | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.logZitat:
mfg Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
10.09.2007, 16:20
| #5 | |
| | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log hallo undoreal Zitat:
 sind die 10min zwingend? |
|
10.09.2007, 18:02
| #6 |
| /// AVZ-Toolkit Guru | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log O.K. glaube ich eigentlich nicht, dass es an der neuen Version liegt aber evtl. bist du im Avira Forum besser aufgehoben.. Denn wenn du die Systemwiederherstellung deaktiviert hattest und einen Neustart durchgeführt hast kann eigentlich kein Schädling mehr im Restore Bereich stecken.. Mache doch mal einen eScan. mfg Undoreal
__________________ --> antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log |
|
11.09.2007, 05:55
| #7 |
| | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log moin undoreal ok, ich habe im antivir-forum auch nur das mit dem system restore off/on gefunden. muss ich denn für den scan die wiederherstellung ausgeschaltet lassen oder reicht es nur off/on. die wiederh. punkte sollten doch so gelöscht sein, oder? also hier der escan.... danke für deine hilfe! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.06.16.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NETWORK eScan Version: 9.4.2 Sprache: English Virus Database Date: 9/11/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ File C:\DELL\drivers\R114075\HDAQFE\win2k3\jpn\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken. File C:\DELL\drivers\R114075\HDAQFE\win2k3\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken. File C:\DELL\drivers\R114075\HDAQFE\win2k_xp\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken. File C:\Program Files\SigmaTel\C-Major Audio\HDAQFE\win2k3\jpn\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken. File C:\Program Files\SigmaTel\C-Major Audio\HDAQFE\win2k3\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken. File C:\Program Files\SigmaTel\C-Major Audio\HDAQFE\win2k_xp\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}... ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc C:\WINDOWS\System32\drivers\etc\hosts : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Total Critical Objects: 6 Total Disinfected Objects: 0 Total Objects Renamed: 0 Total Deleted Objects: 0 Total Errors: 6 Time Elapsed: 00:47:05 Total Objects Scanned: 89204 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Memory Check: Enabled Registry Check: Enabled System Folder Check: Enabled System Area Check: Disabled Services Check: Enabled Drive Check: Disabled All Drive Check :Enabled All Drive Check :Enabled Batchstart: 6:41:04.67 Batchende: 6:41:12.57 |
|
11.09.2007, 08:54
| #8 |
| /// AVZ-Toolkit Guru | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log Hallöle. Lade bitte alle Dateien die unter ~~~~ Infected files: aufgeführt werden auf VT überprüfen und poste die Ergebnisse. Gruß Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
11.09.2007, 09:38
| #9 |
| | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log so...hier die ergebnisse: Datei qfe.exe empfangen 2007.09.11 10:23:09 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) nichts gefunden weitere Informationen File size: 754928 bytes MD5: 65106dbcda4cd322e6c81549c09c5dec SHA1: c5691c80aa3fc0341a151244d065b6c2b475f656 Datei qfe.exe empfangen 2007.09.11 10:24:41 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/31 (0%) nichts gefunden weitere Informationen File size: 752368 bytes MD5: 74da2243f3444d298cfed517aff8d97e SHA1: 7d6ab443830115181744772de1b485b901dfe5b8 Datei qfe.exe empfangen 2007.09.11 10:25:56 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) nichts gefunden weitere Informationen File size: 658136 bytes MD5: 11ed1d459f03399c95a6a93987c4192a SHA1: b8d2f1831dbc3707d7f240f2b480abfdd89c73f1 Datei qfe.exe empfangen 2007.09.11 10:27:58 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) nichts gefunden weitere Informationen File size: 754928 bytes MD5: 65106dbcda4cd322e6c81549c09c5dec SHA1: c5691c80aa3fc0341a151244d065b6c2b475f656 Datei qfe.exe empfangen 2007.09.11 10:28:42 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) nichts gefunden weitere Informationen File size: 752368 bytes MD5: 74da2243f3444d298cfed517aff8d97e SHA1: 7d6ab443830115181744772de1b485b901dfe5b8 Datei qfe.exe empfangen 2007.09.11 10:28:22 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/32 (0%) nichts gefunden weitere Informationen File size: 658136 bytes MD5: 11ed1d459f03399c95a6a93987c4192a SHA1: b8d2f1831dbc3707d7f240f2b480abfdd89c73f1 was meinst du dazu? |
|
11.09.2007, 10:50
| #10 | |
| /// AVZ-Toolkit Guru | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.logZitat:
Stolpert Luke immer noch? mfg Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
11.09.2007, 11:42
| #11 |
| | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log ich versuchs gleich nochmals... edit: hängt immer noch bei der tracking.log..... Geändert von Kunti (11.09.2007 um 12:27 Uhr) |
|
11.09.2007, 15:33
| #12 |
| /// AVZ-Toolkit Guru | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log verstehe ich nicht.. Kannst du die Tracking.log als Anhang hier posten? Gruß Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
11.09.2007, 19:40
| #13 |
| | antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log hm...ich habe ja aber gar kein zugriff auf die system volume dateien. oder gibts da ne möglichkeit? gruss kunti |
|
30.09.2007, 18:45
| #14 |
| | zugriff auf c:/system volume information hallo! du bekommst zugriff auf die dateien indem du klickst: start->ausführen cmd eintippen und return drücken. im cmd-fenster gehst du auf die ebene C:\ (z.b. mit dem befehl cd..) dann gibst du ein: cacls "c:\System Volume Information" /E /P Benutzername:F damit hast du volle zugriffsrechte auf system volume information. wenn du das ganze rückgängig machen willst sage: cacls "c:\System Volume Information" /E /R Benutzername ansosnsten habe ich das gleich problem wie du, kunti, und komme auch nicht weiter. falls mittlerweile jemand eine lösung gefunden hat wär es toll davon zu erfahren!!!! liebe grüße TakaTukaLand |
|
| Themen zu antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log |
| antivir, avira, bho, download, ellung, excel, explorer, free download, hijack, hijackthis, hilfe!!, hkus\s-1-5-18, hotkey, internet, internet explorer, log, micro, microsoft, monitor, problem, registry, s-1-5-18, scan, sicherheit, software, system, sytemwiederherstellung, trend micro, warum, windows, windows xp, wireless |
