Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: AVIRA Trojaner Fund: TR/ArchSMS.lkvd

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.01.2012, 19:55   #1
Edii
 
AVIRA Trojaner Fund: TR/ArchSMS.lkvd - Standard

AVIRA Trojaner Fund: TR/ArchSMS.lkvd



Hallo,

mein Echtzeit Scanner von AVIRA hat soeben nen Trojaner
mit dem Namen TR/ArchSMS.lkvd gefunden.
Hab auch Malewarebytes scannen lassen, hat aber irgendwie nichts gefunden!??


Kennt einer von Euch diesen Trojaner und wie gefährlich ist er?
Was kann ich tun um ihn komplett zu entfernen?

Wär schön wenn mir jemand helfen könnte.

LG Edii

Alt 26.01.2012, 20:27   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
AVIRA Trojaner Fund: TR/ArchSMS.lkvd - Standard

AVIRA Trojaner Fund: TR/ArchSMS.lkvd



Zitat:
mit dem Namen TR/ArchSMS.lkvd gefunden.
Ohne Logs wird das hier nichts.
Alles vom Avira-Scanner muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 26.01.2012, 21:29   #3
Edii
 
AVIRA Trojaner Fund: TR/ArchSMS.lkvd - Standard

AVIRA Trojaner Fund: TR/ArchSMS.lkvd



Danke für die schnelle Antwort

Code:
ATTFilter
Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Donnerstag, 26. Januar 2012  18:02

Es wird nach 3276698 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   :
Seriennummer   : 
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : EDI-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.834     48539 Bytes  15.12.2011 16:09:00
AVSCAN.EXE     : 12.1.0.18     490448 Bytes  26.10.2011 15:48:56
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  11.10.2011 12:52:48
LUKE.DLL       : 12.1.0.17      68304 Bytes  11.10.2011 12:52:37
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 20:50:57
AVREG.DLL      : 12.1.0.27     227536 Bytes  10.12.2011 19:39:52
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 16:53:14
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 16:53:14
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 16:53:14
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 16:53:14
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 16:53:14
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 16:53:14
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 16:53:14
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 16:53:15
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 16:53:15
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 16:53:15
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 16:53:16
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 16:12:36
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 10:51:53
VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 17:43:57
VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 20:09:28
VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 12:29:10
VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 00:29:03
VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 17:45:13
VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 16:32:39
VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 18:32:16
VBASE022.VDF   : 7.11.21.13    135168 Bytes  13.01.2012 14:32:18
VBASE023.VDF   : 7.11.21.40    163840 Bytes  16.01.2012 15:26:40
VBASE024.VDF   : 7.11.21.65   1001472 Bytes  17.01.2012 15:26:48
VBASE025.VDF   : 7.11.21.98    487424 Bytes  19.01.2012 15:26:52
VBASE026.VDF   : 7.11.21.156  1010688 Bytes  25.01.2012 19:10:04
VBASE027.VDF   : 7.11.21.157     2048 Bytes  25.01.2012 19:10:04
VBASE028.VDF   : 7.11.21.158     2048 Bytes  25.01.2012 19:10:04
VBASE029.VDF   : 7.11.21.159     2048 Bytes  25.01.2012 19:10:04
VBASE030.VDF   : 7.11.21.160     2048 Bytes  25.01.2012 19:10:04
VBASE031.VDF   : 7.11.21.165    75776 Bytes  25.01.2012 19:10:05
Engineversion  : 8.2.8.34  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  26.10.2011 15:48:55
AESCRIPT.DLL   : 8.1.4.1       434553 Bytes  20.01.2012 15:27:21
AESCN.DLL      : 8.1.8.1       127348 Bytes  20.01.2012 15:27:20
AESBX.DLL      : 8.2.4.5       434549 Bytes  04.12.2011 18:48:12
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.1      799094 Bytes  20.01.2012 15:27:20
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  30.12.2011 18:27:51
AEHEUR.DLL     : 8.1.3.19     4309367 Bytes  20.01.2012 15:27:17
AEHELP.DLL     : 8.1.19.0      254327 Bytes  20.01.2012 15:27:00
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:49:44
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.2      201079 Bytes  20.01.2012 15:26:58
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:52:28
AVPREF.DLL     : 12.1.0.17      51920 Bytes  11.10.2011 12:52:27
AVREP.DLL      : 12.1.0.17     179920 Bytes  11.10.2011 12:52:27
AVARKT.DLL     : 12.1.0.19     208848 Bytes  08.12.2011 20:50:28
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  11.10.2011 12:52:25
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  11.10.2011 12:52:42
AVSMTP.DLL     : 12.1.0.17      63440 Bytes  11.10.2011 12:52:28
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:52:37
RCIMAGE.DLL    : 12.1.0.17    4819664 Bytes  11.10.2011 12:52:52
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  11.10.2011 12:52:52

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 26. Januar 2012  18:02

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'APSDaemon.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3428' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
D:\EDI-PC\Backup Set 2011-09-18 164207\Backup Files 2012-01-03 175415\Backup files 1.zip
  [0] Archivtyp: ZIP
  --> C/Users/Edi/Desktop/SamToolBox.exe
      [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert

Beginne mit der Desinfektion:
D:\EDI-PC\Backup Set 2011-09-18 164207\Backup Files 2012-01-03 175415\Backup files 1.zip
  [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a0a2662.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 26. Januar 2012  20:58
Benötigte Zeit:  2:54:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27737 Verzeichnisse wurden überprüft
 695443 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 695442 Dateien ohne Befall
  10430 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 735547 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

und dann nochmal

Code:
ATTFilter
Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Donnerstag, 26. Januar 2012  18:52

Es wird nach 3313749 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : 
Seriennummer   : 
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : EDI-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.834     48539 Bytes  15.12.2011 16:09:00
AVSCAN.EXE     : 12.1.0.18     490448 Bytes  26.10.2011 15:48:56
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  11.10.2011 12:52:48
LUKE.DLL       : 12.1.0.17      68304 Bytes  11.10.2011 12:52:37
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 20:50:57
AVREG.DLL      : 12.1.0.27     227536 Bytes  10.12.2011 19:39:52
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 16:53:14
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 16:53:14
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 16:53:14
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 16:53:14
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 16:53:14
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 16:53:14
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 16:53:14
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 16:53:15
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 16:53:15
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 16:53:15
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 16:53:16
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 16:12:36
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 10:51:53
VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 17:43:57
VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 20:09:28
VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 12:29:10
VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 00:29:03
VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 17:45:13
VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 16:32:39
VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 18:32:16
VBASE022.VDF   : 7.11.21.13    135168 Bytes  13.01.2012 14:32:18
VBASE023.VDF   : 7.11.21.40    163840 Bytes  16.01.2012 15:26:40
VBASE024.VDF   : 7.11.21.65   1001472 Bytes  17.01.2012 15:26:48
VBASE025.VDF   : 7.11.21.98    487424 Bytes  19.01.2012 15:26:52
VBASE026.VDF   : 7.11.21.156  1010688 Bytes  25.01.2012 19:10:04
VBASE027.VDF   : 7.11.21.176   600576 Bytes  26.01.2012 17:10:15
VBASE028.VDF   : 7.11.21.177     2048 Bytes  26.01.2012 17:10:15
VBASE029.VDF   : 7.11.21.178     2048 Bytes  26.01.2012 17:10:15
VBASE030.VDF   : 7.11.21.179     2048 Bytes  26.01.2012 17:10:15
VBASE031.VDF   : 7.11.21.180     2048 Bytes  26.01.2012 17:10:15
Engineversion  : 8.2.8.34  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  26.10.2011 15:48:55
AESCRIPT.DLL   : 8.1.4.1       434553 Bytes  20.01.2012 15:27:21
AESCN.DLL      : 8.1.8.1       127348 Bytes  20.01.2012 15:27:20
AESBX.DLL      : 8.2.4.5       434549 Bytes  04.12.2011 18:48:12
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.1      799094 Bytes  20.01.2012 15:27:20
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  30.12.2011 18:27:51
AEHEUR.DLL     : 8.1.3.19     4309367 Bytes  20.01.2012 15:27:17
AEHELP.DLL     : 8.1.19.0      254327 Bytes  20.01.2012 15:27:00
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:49:44
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.2      201079 Bytes  20.01.2012 15:26:58
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:52:28
AVPREF.DLL     : 12.1.0.17      51920 Bytes  11.10.2011 12:52:27
AVREP.DLL      : 12.1.0.17     179920 Bytes  11.10.2011 12:52:27
AVARKT.DLL     : 12.1.0.19     208848 Bytes  08.12.2011 20:50:28
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  11.10.2011 12:52:25
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  11.10.2011 12:52:42
AVSMTP.DLL     : 12.1.0.17      63440 Bytes  11.10.2011 12:52:28
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:52:37
RCIMAGE.DLL    : 12.1.0.17    4819664 Bytes  11.10.2011 12:52:52
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  11.10.2011 12:52:52

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f2185e7\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Donnerstag, 26. Januar 2012  18:52

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'APSDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe'
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
  [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd

Beginne mit der Desinfektion:
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
  [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a2c393f.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 26. Januar 2012  18:58
Benötigte Zeit: 00:07 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     40 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     39 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
         
Hoffe das sind die richtigen Logs
__________________

Alt 27.01.2012, 08:44   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
AVIRA Trojaner Fund: TR/ArchSMS.lkvd - Standard

AVIRA Trojaner Fund: TR/ArchSMS.lkvd



Zitat:
Beginne mit der Suche in 'C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe'
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
[FUND] Ist das Trojanische Pferd TR/ArchSMS.lkvd
Samtoolbox? Ist das dieses Tool für SamsungTV-Geräte?
Wenn ja wird das wohl ein Fehlalarm sein. Aus welcher Quelle hast du das?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu AVIRA Trojaner Fund: TR/ArchSMS.lkvd
avira, avira trojaner, entferne, entfernen, fund, gefunde, gefährlich, komplett, malewarebytes, namen, nichts, scan, scannen, scanner, schön, tr/archsms.lkvd, troja, trojaner



Ähnliche Themen: AVIRA Trojaner Fund: TR/ArchSMS.lkvd


  1. Avira Fund: DR/FakePic.Gen
    Plagegeister aller Art und deren Bekämpfung - 09.09.2015 (16)
  2. Windows 7, Trojaner von Avira geblockt + entfernt, Malwarebytes möglicher Fund aber von Avira geblockt
    Log-Analyse und Auswertung - 13.05.2015 (13)
  3. Trojaner Fund durch Avira
    Plagegeister aller Art und deren Bekämpfung - 18.04.2015 (22)
  4. Win-XP, Avira und MBAM Fund, Trojaner "TR/Drop.Softomat.AN"
    Log-Analyse und Auswertung - 23.02.2014 (9)
  5. Win7; Avira-Fund:TR/Mevade.A.95 (143 Virenfunde laut Avira)
    Log-Analyse und Auswertung - 06.10.2013 (11)
  6. Avira Scan mit Fund
    Plagegeister aller Art und deren Bekämpfung - 17.09.2013 (11)
  7. Windows 7 Starter: Avira Trojaner-Fund lässt sich nicht beseitigen (Atraps.Gen2)
    Log-Analyse und Auswertung - 06.09.2013 (21)
  8. Avira meldet Fund von Trojaner 'TR/Crypt.XPACK.Gen', 'JAVA/Lamar.ltg.35' und 5 weitere Warnungen
    Log-Analyse und Auswertung - 05.06.2013 (33)
  9. AVIRA-Fund: ADWARE/YONTOO.GEN2 und ESET-Fund: Win32/StartPage.OPH trojan
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (12)
  10. Avira Fund EXP/Pdfjsc.RM.25
    Plagegeister aller Art und deren Bekämpfung - 06.08.2012 (13)
  11. Avira Fund "js/obfuscated.cf" und gleich darauf ""TR/SPY.KeyLogger.301" fund auf vista
    Plagegeister aller Art und deren Bekämpfung - 26.02.2012 (19)
  12. TR/ArchSMS.pxmkm legt Internet lahm
    Log-Analyse und Auswertung - 22.12.2011 (28)
  13. Avira-Fund: Trojaner TR/Malob.HS.5 in MediaPlayer.exe
    Log-Analyse und Auswertung - 21.11.2011 (4)
  14. Avira Fund: HTML/Infected.WebPage.Gen, Virus, Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 15.02.2011 (6)
  15. Avira Fund: Trojaner TR/Agent.49152.BE
    Plagegeister aller Art und deren Bekämpfung - 26.04.2010 (1)
  16. Trojaner-Fund TR/Click.Yabector.262830 durch Avira
    Log-Analyse und Auswertung - 04.02.2010 (24)
  17. TR/Dropper.Gen Avira Fund
    Plagegeister aller Art und deren Bekämpfung - 24.07.2008 (7)

Zum Thema AVIRA Trojaner Fund: TR/ArchSMS.lkvd - Hallo, mein Echtzeit Scanner von AVIRA hat soeben nen Trojaner mit dem Namen TR/ArchSMS.lkvd gefunden. Hab auch Malewarebytes scannen lassen, hat aber irgendwie nichts gefunden!?? Kennt einer von Euch diesen - AVIRA Trojaner Fund: TR/ArchSMS.lkvd...
Archiv
Du betrachtest: AVIRA Trojaner Fund: TR/ArchSMS.lkvd auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.