Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.01.2012, 19:36   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam - Standard

AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam



Zitat:
Mein AntiVir hat vor ein paar Tagen den Fund von TR/Agent.235887 gemeldet
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.01.2012, 22:28   #2
KleineSilke
 
AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam - Standard

AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam



Zitat:
Zitat von cosinus Beitrag anzeigen
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.
Sorry, hier sind die Logfiles von AntiVir:

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 31. Dezember 2011  10:14

Es wird nach 3000859 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ***

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  09.07.2011 07:18:59
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  09.07.2011 07:18:59
LUKE.DLL       : 10.3.0.5       45416 Bytes  09.07.2011 07:19:01
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  09.07.2011 07:19:03
AVREG.DLL      : 10.3.0.9       88833 Bytes  16.07.2011 08:47:40
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 20:20:39
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 17:02:01
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 09:12:26
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 09:12:26
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 09:12:27
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 09:12:27
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 09:12:27
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 09:12:27
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 09:12:27
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 09:12:27
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 09:12:27
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 09:12:27
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 09:12:27
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 09:12:28
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 09:12:29
VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 09:12:30
VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 09:12:31
VBASE017.VDF   : 7.11.20.71      2048 Bytes  29.12.2011 09:12:31
VBASE018.VDF   : 7.11.20.72      2048 Bytes  29.12.2011 09:12:31
VBASE019.VDF   : 7.11.20.73      2048 Bytes  29.12.2011 09:12:31
VBASE020.VDF   : 7.11.20.74      2048 Bytes  29.12.2011 09:12:31
VBASE021.VDF   : 7.11.20.75      2048 Bytes  29.12.2011 09:12:31
VBASE022.VDF   : 7.11.20.76      2048 Bytes  29.12.2011 09:12:31
VBASE023.VDF   : 7.11.20.77      2048 Bytes  29.12.2011 09:12:31
VBASE024.VDF   : 7.11.20.78      2048 Bytes  29.12.2011 09:12:31
VBASE025.VDF   : 7.11.20.79      2048 Bytes  29.12.2011 09:12:31
VBASE026.VDF   : 7.11.20.80      2048 Bytes  29.12.2011 09:12:31
VBASE027.VDF   : 7.11.20.81      2048 Bytes  29.12.2011 09:12:32
VBASE028.VDF   : 7.11.20.82      2048 Bytes  29.12.2011 09:12:32
VBASE029.VDF   : 7.11.20.83      2048 Bytes  29.12.2011 09:12:32
VBASE030.VDF   : 7.11.20.84      2048 Bytes  29.12.2011 09:12:32
VBASE031.VDF   : 7.11.20.97    132608 Bytes  30.12.2011 09:12:32
Engineversion  : 8.2.8.18  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  02.11.2011 11:03:38
AESCRIPT.DLL   : 8.1.3.95      479612 Bytes  31.12.2011 09:12:40
AESCN.DLL      : 8.1.7.2       127349 Bytes  23.11.2010 21:11:00
AESBX.DLL      : 8.2.4.5       434549 Bytes  16.12.2011 12:25:54
AERDL.DLL      : 8.1.9.15      639348 Bytes  09.09.2011 08:29:31
AEPACK.DLL     : 8.2.15.1      770423 Bytes  16.12.2011 12:25:53
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  31.12.2011 09:12:39
AEHEUR.DLL     : 8.1.3.14     4260216 Bytes  31.12.2011 09:12:39
AEHELP.DLL     : 8.1.18.0      254327 Bytes  02.11.2011 11:03:28
AEGEN.DLL      : 8.1.5.17      405877 Bytes  16.12.2011 12:25:45
AEEMU.DLL      : 8.1.3.0       393589 Bytes  23.11.2010 21:10:49
AECORE.DLL     : 8.1.24.3      201079 Bytes  31.12.2011 09:12:34
AEBB.DLL       : 8.1.1.0        53618 Bytes  21.11.2010 18:28:48
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 11:59:10
AVPREF.DLL     : 10.0.3.2       44904 Bytes  09.07.2011 07:18:59
AVREP.DLL      : 10.0.0.10     174120 Bytes  19.05.2011 05:37:44
AVARKT.DLL     : 10.0.26.1     255336 Bytes  09.07.2011 07:18:59
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  09.07.2011 07:18:59
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 12:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 15:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 14:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  09.07.2011 07:18:57
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  09.07.2011 07:18:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 31. Dezember 2011  10:14

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageTryStartService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImpWiFiSvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SNMWLANService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'usbshare.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISUSPM.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpcmpmgr.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'DisplayManager.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'EDSAgent.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1818' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\***\Desktop\TO DO\Dateien Stick\Sonstiges\Winamp Pro v5.541\winamp5541_pro_all.exe
  [0] Archivtyp: Portable Executable Resource
  --> object
      [1] Archivtyp: CAB (Microsoft)
    --> file.exe
        [FUND]      Ist das Trojanische Pferd TR/Agent.235887

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\***\Desktop\TO DO\Dateien Stick\Sonstiges\Winamp Pro v5.541\winamp5541_pro_all.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.235887
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c55bd93.qua' verschoben!


Ende des Suchlaufs: Samstag, 31. Dezember 2011  15:13
Benötigte Zeit:  2:20:50 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  15756 Verzeichnisse wurden überprüft
 556726 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 556725 Dateien ohne Befall
   5284 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 527131 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 14. Dezember 2011  21:48

Es wird nach 3489731 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ***

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  09.07.2011 07:18:59
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  09.07.2011 07:18:59
LUKE.DLL       : 10.3.0.5       45416 Bytes  09.07.2011 07:19:01
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  09.07.2011 07:19:03
AVREG.DLL      : 10.3.0.9       88833 Bytes  16.07.2011 08:47:40
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 20:20:39
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 17:02:01
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 08:13:32
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 07:08:28
VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 07:18:57
VBASE005.VDF   : 7.11.10.251  1788416 Bytes  07.07.2011 07:18:57
VBASE006.VDF   : 7.11.13.60   6411776 Bytes  16.08.2011 15:30:33
VBASE007.VDF   : 7.11.15.106  2389504 Bytes  05.10.2011 13:53:27
VBASE008.VDF   : 7.11.18.32   2132992 Bytes  24.11.2011 10:44:30
VBASE009.VDF   : 7.11.18.33      2048 Bytes  24.11.2011 10:44:30
VBASE010.VDF   : 7.11.18.34      2048 Bytes  24.11.2011 10:44:30
VBASE011.VDF   : 7.11.18.35      2048 Bytes  24.11.2011 10:44:30
VBASE012.VDF   : 7.11.18.36      2048 Bytes  24.11.2011 10:44:30
VBASE013.VDF   : 7.11.18.89    204800 Bytes  28.11.2011 10:44:34
VBASE014.VDF   : 7.11.18.90      2048 Bytes  28.11.2011 10:44:34
VBASE015.VDF   : 7.11.18.91      2048 Bytes  28.11.2011 10:44:35
VBASE016.VDF   : 7.11.18.92      2048 Bytes  28.11.2011 10:44:35
VBASE017.VDF   : 7.11.18.93      2048 Bytes  28.11.2011 10:44:35
VBASE018.VDF   : 7.11.18.94      2048 Bytes  28.11.2011 10:44:36
VBASE019.VDF   : 7.11.18.95      2048 Bytes  28.11.2011 10:44:36
VBASE020.VDF   : 7.11.18.96      2048 Bytes  28.11.2011 10:44:36
VBASE021.VDF   : 7.11.18.97      2048 Bytes  28.11.2011 10:44:36
VBASE022.VDF   : 7.11.18.98      2048 Bytes  28.11.2011 10:44:36
VBASE023.VDF   : 7.11.18.99      2048 Bytes  28.11.2011 10:44:37
VBASE024.VDF   : 7.11.18.100     2048 Bytes  28.11.2011 10:44:37
VBASE025.VDF   : 7.11.18.101     2048 Bytes  28.11.2011 10:44:37
VBASE026.VDF   : 7.11.18.102     2048 Bytes  28.11.2011 10:44:37
VBASE027.VDF   : 7.11.18.103     2048 Bytes  28.11.2011 10:44:37
VBASE028.VDF   : 7.11.18.104     2048 Bytes  28.11.2011 10:44:38
VBASE029.VDF   : 7.11.18.105     2048 Bytes  28.11.2011 10:44:38
VBASE030.VDF   : 7.11.18.106     2048 Bytes  28.11.2011 10:44:38
VBASE031.VDF   : 7.11.18.115    35840 Bytes  29.11.2011 10:44:39
Engineversion  : 8.2.6.120 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  02.11.2011 11:03:38
AESCRIPT.DLL   : 8.1.3.87      475516 Bytes  29.11.2011 10:45:39
AESCN.DLL      : 8.1.7.2       127349 Bytes  23.11.2010 21:11:00
AESBX.DLL      : 8.2.1.34      323957 Bytes  09.07.2011 07:18:58
AERDL.DLL      : 8.1.9.15      639348 Bytes  09.09.2011 08:29:31
AEPACK.DLL     : 8.2.13.4      684406 Bytes  29.11.2011 10:45:36
AEOFFICE.DLL   : 8.1.2.20      201083 Bytes  29.11.2011 10:45:28
AEHEUR.DLL     : 8.1.2.193    3850617 Bytes  29.11.2011 10:45:13
AEHELP.DLL     : 8.1.18.0      254327 Bytes  02.11.2011 11:03:28
AEGEN.DLL      : 8.1.5.14      405877 Bytes  29.11.2011 10:44:45
AEEMU.DLL      : 8.1.3.0       393589 Bytes  23.11.2010 21:10:49
AECORE.DLL     : 8.1.24.0      196983 Bytes  02.11.2011 11:03:27
AEBB.DLL       : 8.1.1.0        53618 Bytes  21.11.2010 18:28:48
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 11:59:10
AVPREF.DLL     : 10.0.3.2       44904 Bytes  09.07.2011 07:18:59
AVREP.DLL      : 10.0.0.10     174120 Bytes  19.05.2011 05:37:44
AVARKT.DLL     : 10.0.26.1     255336 Bytes  09.07.2011 07:18:59
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  09.07.2011 07:18:59
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 12:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 15:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 14:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  09.07.2011 07:18:57
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  09.07.2011 07:18:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_ae4ab759\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 14. Dezember 2011  21:48

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageTryStartService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImpWiFiSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SNMWLANService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mobile Partner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'usbshare.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISUSPM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpcmpmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DisplayManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EDSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\BIT8.tmp'
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\BIT8.tmp
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ULPM.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dd7aa80.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 14. Dezember 2011  21:48
Benötigte Zeit: 00:18 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    710 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    709 Dateien ohne Befall
      4 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
         
__________________


Antwort

Themen zu AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam
.com, 0x00000001, adobe, antivir, avira, bho, bonjour, cdburnerxp, converter, desktop, einstellungen, error, explorer, firefox, format, helper, langsam, logfile, object, officejet, plug-in, realtek, registry, remote control, required, rundll, scan, security, security scan, security update, senden, software, super, version=1.0, vodafone, win32k.sys, windows internet




Ähnliche Themen: AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam


  1. PC friert bei Chrome ein, reagierte einmal nach dem Start übertrieben Langsam.
    Log-Analyse und Auswertung - 19.04.2015 (6)
  2. CPU auslastung springt von 5 auf 100%, rechner ist extrem langsam, Lüftung laut, Bildschirm flackert teilweise
    Plagegeister aller Art und deren Bekämpfung - 22.12.2014 (13)
  3. WIN 7: Rechner und Internet teilweise extrem langsam
    Log-Analyse und Auswertung - 06.10.2014 (9)
  4. TR/Agent.379392.F, TR/Drop.Agent.dil, TR/Crypt.ZPACK.Gen2 bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (43)
  5. ANtivir meldet Fund - Rechner langsam
    Plagegeister aller Art und deren Bekämpfung - 17.10.2011 (0)
  6. Spy.Agent.zcb u. Dropper.Gen bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 15.02.2011 (25)
  7. Antivir 10 hat TR/agent.ruo gefunden, OSAM log erstellt
    Plagegeister aller Art und deren Bekämpfung - 11.04.2010 (8)
  8. TR/Agent.RUO.4 [trojan] auf dem rechner gefunden.
    Plagegeister aller Art und deren Bekämpfung - 08.04.2010 (11)
  9. RKIT/Agent.ahc in C:\...\A0142523.sys von Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 15.08.2009 (7)
  10. Tr/Dldr.Agent.bjuv von Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 16.03.2009 (1)
  11. Antivir hat Trojaner TR/Agent.btxi gefunden
    Log-Analyse und Auswertung - 14.03.2009 (28)
  12. TR/Agent.3228896.A von Antivir gefunden
    Log-Analyse und Auswertung - 30.01.2009 (2)
  13. Antivir hat TR.Agent.126976.F gefunden
    Plagegeister aller Art und deren Bekämpfung - 22.01.2009 (2)
  14. Antivir hat Malware BDS/Agent.ZNC Gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.07.2008 (2)
  15. Nach Systemneuaufspielung teilweise langsam und teilweise hohe CPU Auslastung
    Log-Analyse und Auswertung - 11.11.2007 (6)
  16. TR/Agent.amp von ANtivir gefunden was nun?
    Log-Analyse und Auswertung - 25.07.2007 (3)
  17. Antivir hat TR/proxy.agent.LY.13 gefunden, was tun???
    Plagegeister aller Art und deren Bekämpfung - 24.02.2007 (11)

Zum Thema AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam - Zitat: Mein AntiVir hat vor ein paar Tagen den Fund von TR/Agent.235887 gemeldet Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner. - AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam...
Archiv
Du betrachtest: AntiVir hat TR/Agent.235887 gefunden - Rechner reagierte teilweise langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.