| |
| |||||||
Log-Analyse und Auswertung: TR/Drop.Fignotok.24 BefallWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.11.2011, 16:26
| #1 |
| |  TR/Drop.Fignotok.24 Befall Hallo zusammen, ich hab mir irgendwo ein Trojaner eingefangen, denn AntiVir entdeckt hat. Ich hab den jetzt erstmal in Quarantäne verschoben. Hier ist schonmal der AntiVir Report: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 28. November 2011 16:14 Es wird nach 3487134 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : Alexander Computername : SIXPACK-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.07.2011 14:09:35 AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.07.2011 14:09:35 LUKE.DLL : 10.3.0.5 45416 Bytes 06.07.2011 14:09:35 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.07.2011 14:09:35 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 07:36:16 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 18:55:58 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 08:15:52 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 08:35:01 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:56:48 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 20:33:00 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 09:33:16 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 10:50:22 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 07:27:54 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 07:27:54 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 07:27:54 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 07:27:54 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 07:27:55 VBASE013.VDF : 7.11.18.37 2048 Bytes 24.11.2011 07:27:55 VBASE014.VDF : 7.11.18.38 2048 Bytes 24.11.2011 07:27:55 VBASE015.VDF : 7.11.18.39 2048 Bytes 24.11.2011 07:27:55 VBASE016.VDF : 7.11.18.40 2048 Bytes 24.11.2011 07:27:55 VBASE017.VDF : 7.11.18.41 2048 Bytes 24.11.2011 07:27:55 VBASE018.VDF : 7.11.18.42 2048 Bytes 24.11.2011 07:27:55 VBASE019.VDF : 7.11.18.43 2048 Bytes 24.11.2011 07:27:55 VBASE020.VDF : 7.11.18.44 2048 Bytes 24.11.2011 07:27:55 VBASE021.VDF : 7.11.18.45 2048 Bytes 24.11.2011 07:27:55 VBASE022.VDF : 7.11.18.46 2048 Bytes 24.11.2011 07:27:55 VBASE023.VDF : 7.11.18.47 2048 Bytes 24.11.2011 07:27:55 VBASE024.VDF : 7.11.18.48 2048 Bytes 24.11.2011 07:27:55 VBASE025.VDF : 7.11.18.49 2048 Bytes 24.11.2011 07:27:55 VBASE026.VDF : 7.11.18.50 2048 Bytes 24.11.2011 07:27:55 VBASE027.VDF : 7.11.18.51 2048 Bytes 24.11.2011 07:27:55 VBASE028.VDF : 7.11.18.52 2048 Bytes 24.11.2011 07:27:55 VBASE029.VDF : 7.11.18.53 2048 Bytes 24.11.2011 07:27:55 VBASE030.VDF : 7.11.18.54 2048 Bytes 24.11.2011 07:27:56 VBASE031.VDF : 7.11.18.87 196096 Bytes 28.11.2011 14:16:46 Engineversion : 8.2.6.120 AEVDF.DLL : 8.1.2.2 106868 Bytes 28.10.2011 16:04:00 AESCRIPT.DLL : 8.1.3.87 475516 Bytes 26.11.2011 07:28:03 AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 19:23:04 AESBX.DLL : 8.2.1.34 323957 Bytes 04.06.2011 14:12:42 AERDL.DLL : 8.1.9.15 639348 Bytes 10.09.2011 20:57:39 AEPACK.DLL : 8.2.13.4 684406 Bytes 11.11.2011 09:58:00 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 18.11.2011 07:14:31 AEHEUR.DLL : 8.1.2.193 3850617 Bytes 26.11.2011 07:28:03 AEHELP.DLL : 8.1.18.0 254327 Bytes 28.10.2011 16:03:56 AEGEN.DLL : 8.1.5.14 405877 Bytes 18.11.2011 07:14:25 AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 19:22:55 AECORE.DLL : 8.1.24.0 196983 Bytes 28.10.2011 16:03:56 AEBB.DLL : 8.1.1.0 53618 Bytes 03.07.2010 19:27:06 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 06.07.2011 14:09:35 AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 09:19:25 AVARKT.DLL : 10.0.26.1 255336 Bytes 06.07.2011 14:09:34 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.07.2011 14:09:35 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.07.2011 14:09:34 RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.07.2011 14:09:34 Konfiguration für den aktuellen Suchlauf: Job Name..............................: ShlExt Konfigurationsdatei...................: C:\Users\ALEXAN~1\AppData\Local\Temp\6e7c6b0d.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: aus Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 28. November 2011 16:14 Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\Alexander\AppData\Local' C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Cache\f_003a5b [FUND] Ist das Trojanische Pferd TR/Drop.Fignotok.24 Beginne mit der Desinfektion: C:\Users\Alexander\AppData\Local\Google\Chrome\User Data\Default\Cache\f_003a5b [FUND] Ist das Trojanische Pferd TR/Drop.Fignotok.24 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ac2051a.qua' verschoben! Ende des Suchlaufs: Montag, 28. November 2011 16:20 Benötigte Zeit: 05:54 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 2523 Verzeichnisse wurden überprüft 50374 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 50373 Dateien ohne Befall 3287 Archive wurden durchsucht 0 Warnungen 1 Hinweise Die andern Reports Folgen  |
| Themen zu TR/Drop.Fignotok.24 Befall |
| .dll, aktuelle, antivir, appdata, befall, bytes, cache, datei, folge, free, fund, google, hallo zusammen, mas, modus, namen, nt.dll, programm, quarantäne, service, temp, tr/drop.fignotok.24, trojaner, trojaner eingefangen, trojanische, trojanische pferd, windows, windows 7 |
Baum-Darstellung