Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Avira Suchlauf, Trojaner gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.10.2009, 19:51   #1
[V]
 
Avira Suchlauf, Trojaner gefunden - Böse

Avira Suchlauf, Trojaner gefunden



Hi,

ich habe Vista gestern installiert und vergessen gleich ein Viren System drauf zu tun

Naja, auf jeden Fall kamm dann vorher die Meldung das ich mir schon nen Trojaner eingefangen hätte.

Hier der Report:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 28. Oktober 2009 18:48

Es wird nach 1562564 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista 64 Bit
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***

Versionsinformationen:
BUILD.DAT : 9.0.0.407 17961 Bytes 29.07.2009 10:29:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 21.07.2009 13:36:08
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 12:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 09:21:42
ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19.07.2009 22:08:01
ANTIVIR3.VDF : 7.1.5.19 139776 Bytes 23.07.2009 07:36:13
Engineversion : 8.2.0.228
AEVDF.DLL : 8.1.1.1 106868 Bytes 28.07.2009 13:17:15
AESCRIPT.DLL : 8.1.2.18 442746 Bytes 23.07.2009 09:59:39
AESCN.DLL : 8.1.2.4 127348 Bytes 23.07.2009 09:59:39
AERDL.DLL : 8.1.2.4 430452 Bytes 23.07.2009 09:59:39
AEPACK.DLL : 8.1.3.18 401783 Bytes 28.07.2009 13:17:14
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 09:59:39
AEHEUR.DLL : 8.1.0.143 1864055 Bytes 23.07.2009 09:59:39
AEHELP.DLL : 8.1.5.3 233846 Bytes 23.07.2009 09:59:39
AEGEN.DLL : 8.1.1.50 352629 Bytes 23.07.2009 09:59:39
AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 14:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 23.07.2009 09:59:39
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:56
AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 11:39:55
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:17
RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 10:13:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: löschen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 28. Oktober 2009 18:48

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WRUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'speedfan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht
Es wurden '11' Prozesse mit '11' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '28' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\M4MOL7N9\Firefox_Setup_3.5.4[1].exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Banload.zdt
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4b5a84e8.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\***\AppData\Local\Mozilla\Firefox\Profiles\jfnwr3jh.default\Cache\D0AC5611d01
[0] Archivtyp: CAB SFX (self extracting)
--> \Disk1\Setup.exe
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'D:\' <Eigene Dateien>
Beginne mit der Suche in 'G:\' <Games>


Ende des Suchlaufs: Mittwoch, 28. Oktober 2009 19:05
Benötigte Zeit: 16:45 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

15221 Verzeichnisse wurden überprüft
142736 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
142733 Dateien ohne Befall
587 Archive wurden durchsucht
4 Warnungen
3 Hinweise


Seid ihr daraus schalu geworden? Wo sol der Trojaner sein, dann kann ich ihn mal wo hoch laden (wie hieß die Seite nochmal ).



Gruß.

Alt 28.10.2009, 20:08   #2
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Will mir jmd. noch schnell helfen vielleicht?
__________________


Alt 28.10.2009, 20:16   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Sagmal gehts denn noch? Dein Strang ist nichtmal eine halbe Stunde alt und Du drängelst schon?

Zitat:
Naja, auf jeden Fall kamm dann vorher die Meldung das ich mir schon nen Trojaner eingefangen hätte.
Schädlinge fliegen nicht von alleine auf den Rechner. Wenn Du selber auf Müllseiten oder wasweißich gehst und brav alles ausführst, hilft Dir auch kein Virenscanner mehr.

Code:
ATTFilter
C:\Users\***\...Content.IE5\M4MOL7N9\Firefox_Setup_3.5.4[1].exe
         
Wo hast Du dieses Firefox-Setup her? Von der offiziellen Seite mozilla.com?
__________________
__________________

Alt 28.10.2009, 20:23   #4
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Von CHIP, so weit ich mich erinnere.

Alt 28.10.2009, 20:39   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Naja, chip ist an sich eine vertrauenswürdige Quelle, es empfiehlt sich aber immer die Original-Hersteller-Seite für den Download zu nutzen.

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.10.2009, 20:53   #6
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Okay, habe ich mir mal angeschaut. Allerdingshabe ich die Datei gelöscht und mal schauen, ob jetzt Avira noch was findet

Mag vll. nicht so toll klingen, wird aber hoffentlich effektiv sein. Ob positiv oder negativ..


Achja und tut mir Leid, dass ich vorher so ungeduldig war

Alt 28.10.2009, 21:41   #7
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



So hier der neue Report. 6 Warnungen, aber keine Funde.




Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 28. Oktober 2009 20:32

Es wird nach 1562564 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista 64 Bit
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LARS-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.407 17961 Bytes 29.07.2009 10:29:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 21.07.2009 13:36:08
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 12:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 09:21:42
ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19.07.2009 22:08:01
ANTIVIR3.VDF : 7.1.5.19 139776 Bytes 23.07.2009 07:36:13
Engineversion : 8.2.0.228
AEVDF.DLL : 8.1.1.1 106868 Bytes 28.07.2009 13:17:15
AESCRIPT.DLL : 8.1.2.18 442746 Bytes 23.07.2009 09:59:39
AESCN.DLL : 8.1.2.4 127348 Bytes 23.07.2009 09:59:39
AERDL.DLL : 8.1.2.4 430452 Bytes 23.07.2009 09:59:39
AEPACK.DLL : 8.1.3.18 401783 Bytes 28.07.2009 13:17:14
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 09:59:39
AEHEUR.DLL : 8.1.0.143 1864055 Bytes 23.07.2009 09:59:39
AEHELP.DLL : 8.1.5.3 233846 Bytes 23.07.2009 09:59:39
AEGEN.DLL : 8.1.1.50 352629 Bytes 23.07.2009 09:59:39
AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 14:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 23.07.2009 09:59:39
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:56
AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 11:39:55
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:17
RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 10:13:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: löschen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 28. Oktober 2009 20:32

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WRUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'speedfan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht
Es wurden '16' Prozesse mit '16' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '28' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Users\Lars\AppData\Local\Mozilla\Firefox\Profiles\jfnwr3jh.default\Cache\D0AC5611d01
[0] Archivtyp: CAB SFX (self extracting)
--> \Disk1\Setup.exe
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Windows\SoftwareDistribution\Download\cf23a8a49ce7ce33f4491eb2ab18edbd\x86_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.0.6000.16710_none_9be9c78e2d9d5d54\NlsData000d.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\SoftwareDistribution\Download\cf23a8a49ce7ce33f4491eb2ab18edbd\x86_microsoft-windows-naturallanguage6_31bf3856ad364e35_6.0.6000.16710_none_9be9c78e2d9d5d54\NlsData000f.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Eigene Dateien>
Beginne mit der Suche in 'G:\' <Games>


Ende des Suchlaufs: Mittwoch, 28. Oktober 2009 21:06
Benötigte Zeit: 33:57 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

20947 Verzeichnisse wurden überprüft
232650 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
4 Dateien konnten nicht durchsucht werden
232646 Dateien ohne Befall
726 Archive wurden durchsucht
6 Warnungen
2 Hinweise


Alles sauber oder? Oder i-was verdächtig?

Alt 28.10.2009, 22:10   #8
raman
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Nur als Hinweis, du solltest dein Antivir auch ab und an mal aktualisieren:
ANTIVIR3.VDF : 7.1.5.19 139776 Bytes 23.07.2009 07:36:13
__________________
MfG Ralf

Alt 28.10.2009, 22:32   #9
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Hey, ja danke.

Wenn ich versuche Avira zu updaten, will das auch nicht so richtig klappen. Nach 7 Minuten kommt immer noch "Suche nach Aktualisierungen" und später kommt dann "Dateien werden herunter geladen". Ist das normal, dass es so mega lange dauern kann?

Edit: Jetzt läufts 28 min und immer kommt noch "Suche nach Aktualisierungen" oO

Geändert von [V] (28.10.2009 um 22:52 Uhr)

Alt 29.10.2009, 05:40   #10
raman
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Leider wird die Situation in 'Sachen Serverueberlastung immer schlimmer. Du kannst Antivir so manuell updaten:
Avira Produkte - Wissensdatenbank Problemlösungen
__________________
MfG Ralf

Alt 29.10.2009, 11:12   #11
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Müssen das gerade alle machen? Ich meine manuell updaten? Ist das bei anderen Viren Programmen auch so? Denn ansonsten würde ich umsteigen auf AVG.

Alt 29.10.2009, 11:39   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Das ist bei der freien Version nunmal. Evtl. möchte Avira auch die Leute zu ihrer Premium-Version bewegen, bei dieser kostenpflichtigen Version hast Du nämlich u.a. weitre Feature und eben die Signaturupdate-Probleme nicht mehr.

Du kannst aber auch auf AVG Free umsteigen, sofern rein private Nutzung. Es gäbe da aber auch eine andere kostenlose Version von AVG, die man in einer Firmenumgebung auf bis zu fünf Clientrechner nutzen darf. => http://www.trojaner-board.de/78656-a...s-edition.html
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.10.2009, 01:02   #13
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Okay, jetzt ging das Update. Dann muss ich wohl damit leben können.

Alt 30.10.2009, 08:12   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Ist doch kein Problem. Wenns mal wieder hakt machst Du eben ein manuelles Update. Dauert auch nicht lange
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.10.2009, 18:30   #15
[V]
 
Avira Suchlauf, Trojaner gefunden - Standard

Avira Suchlauf, Trojaner gefunden



Jep. Danke.

Antwort

Themen zu Avira Suchlauf, Trojaner gefunden
.dll, 0 bytes, antivir, audiodg.exe, avg, avgnt.exe, avira, c:\windows\system32\services.exe, ccc.exe, content.ie5, desktop, dwm.exe, explorer.exe, firefox.exe, internet, logon.exe, lsass.exe, microsoft, modul, mom.exe, mozilla, namen, nt.dll, ntdll.dll, prozesse, registry, sched.exe, service pack 1, services.exe, suchlauf, svchost.exe, system, treiber, trojaner, trojaner eingefangen, trojaner gefunden, verweise, viren, virus gefunden, vista, warnung, windows, winlogon.exe, wuauclt.exe




Ähnliche Themen: Avira Suchlauf, Trojaner gefunden


  1. Pup.Optional.DownloadSponsor von Malwarebytes free beim Suchlauf gefunden, Avast hat nichts angezeigt.
    Plagegeister aller Art und deren Bekämpfung - 18.02.2015 (6)
  2. Avira hat Trojaner gefunden
    Log-Analyse und Auswertung - 02.12.2014 (22)
  3. Avira Suchlauf EXP/Java.Edilage.Gen Virus gefunden
    Log-Analyse und Auswertung - 26.08.2013 (3)
  4. Trojaner von Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (9)
  5. tr.agent65536.41 - (Trojaner) von Avira gefunden
    Log-Analyse und Auswertung - 21.02.2013 (14)
  6. TR/Spy.ZAccess.A bei Suchlauf gefunden
    Mülltonne - 31.01.2013 (1)
  7. Mehrere Trojaner durch Malwarebytes Anti Malware gefunden und ein Virus durch Avira gefunden (TR/Gendal.81920.6)
    Log-Analyse und Auswertung - 10.11.2012 (1)
  8. VerifyHoste.exe - Systemfehler beim starten avira suchlauf durchgeführt : 8 WARNUNGEN
    Log-Analyse und Auswertung - 16.10.2012 (11)
  9. VerifyHoste.exe - Systemfehler beim starten avira suchlauf durchgeführt : 8 WARNUNGEN
    Mülltonne - 14.10.2012 (0)
  10. LIVE SECURITY PLATINUM Trojaner entfernt. Avira Antivir startet aber keinen Suchlauf!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (16)
  11. 53 FUNDE bei AVIRA-Suchlauf gefunden
    Log-Analyse und Auswertung - 06.07.2012 (25)
  12. Keine Rechte, um mit Avira den Suchlauf als Administrator zu starten
    Log-Analyse und Auswertung - 09.05.2012 (1)
  13. Bei vollständigem Suchlauf mit Malwarebytes' 4 mal Trojan.Banker gefunden
    Log-Analyse und Auswertung - 12.04.2012 (7)
  14. 9 Trojaner via Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 04.11.2011 (5)
  15. Avira hat Trojaner und Würmer gefunden
    Log-Analyse und Auswertung - 14.04.2011 (1)
  16. HTML/Infected.WebPage.Gen2 gefunden - PC startet bei suchlauf mit antivir neu
    Plagegeister aller Art und deren Bekämpfung - 05.01.2011 (9)
  17. 5 Trojaner mit Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 08.11.2009 (40)

Zum Thema Avira Suchlauf, Trojaner gefunden - Hi, ich habe Vista gestern installiert und vergessen gleich ein Viren System drauf zu tun Naja, auf jeden Fall kamm dann vorher die Meldung das ich mir schon nen Trojaner - Avira Suchlauf, Trojaner gefunden...
Archiv
Du betrachtest: Avira Suchlauf, Trojaner gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.