Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Avira findet Trojaner der nicht existiert?

Avira findet Trojaner der nicht existiert?


Log-Analyse und Auswertung: Avira findet Trojaner der nicht existiert?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 26.05.2012, 12:30   #1
Jojo95
 
Avira findet Trojaner der nicht existiert? - Standard

Avira findet Trojaner der nicht existiert?


Ich wunder mich gerade über mein Avira. Seit etwa einer Woche findet es immerzu diese zwei Viren im gleichen Ordner (C:\WINDOWS\assembly), kann aber die Quelldatei nicht finden und ich auch nicht (hab alle Ordner sichtbar gemacht, versteckte und geschützte, habs sogar mit der Konsole probiert, diese Desktop.ini's sind wirklich nicht da!). Ich frage mich jetzt ob ich mir Sorgen machen soll oder nicht? Sonst heißt es immerzu das es nichts weiteres gibt. Nur diese 2 unfindbare Dateien und der Rechner läuft im Grunde einwandfrei ohne irgendwelche Probleme.

Muss ich mir jetzt Gedanken machen oder ist das vielleicht ein Fehler von Avira selbst?

Hier einmal das Logfile von Avira wenn ich nur diesen Ordner scanne:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 26. Mai 2012  12:49

Es wird nach 3750486 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : John
Computername   : JOHN-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  09.05.2012 16:29:27
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  09.05.2012 16:29:27
LUKE.DLL       : 12.3.0.15      68304 Bytes  09.05.2012 16:29:28
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 16:29:28
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 16:28:49
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 17:48:04
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 15:10:00
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 16:59:13
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 16:28:40
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 16:28:41
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 16:28:41
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 16:28:41
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 16:28:41
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 16:28:41
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 16:28:41
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 16:28:41
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 16:28:42
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 16:28:55
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 16:29:47
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 16:41:06
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 16:40:20
VBASE018.VDF   : 7.11.30.208     2048 Bytes  23.05.2012 16:40:20
VBASE019.VDF   : 7.11.30.209     2048 Bytes  23.05.2012 16:40:20
VBASE020.VDF   : 7.11.30.210     2048 Bytes  23.05.2012 16:40:20
VBASE021.VDF   : 7.11.30.211     2048 Bytes  23.05.2012 16:40:20
VBASE022.VDF   : 7.11.30.212     2048 Bytes  23.05.2012 16:40:20
VBASE023.VDF   : 7.11.30.213     2048 Bytes  23.05.2012 16:40:20
VBASE024.VDF   : 7.11.30.214     2048 Bytes  23.05.2012 16:40:21
VBASE025.VDF   : 7.11.30.215     2048 Bytes  23.05.2012 16:40:21
VBASE026.VDF   : 7.11.30.216     2048 Bytes  23.05.2012 16:40:21
VBASE027.VDF   : 7.11.30.217     2048 Bytes  23.05.2012 16:40:21
VBASE028.VDF   : 7.11.30.218     2048 Bytes  23.05.2012 16:40:21
VBASE029.VDF   : 7.11.30.219     2048 Bytes  23.05.2012 16:40:21
VBASE030.VDF   : 7.11.30.220     2048 Bytes  23.05.2012 16:40:21
VBASE031.VDF   : 7.11.31.32    118272 Bytes  26.05.2012 10:40:31
Engineversion  : 8.2.10.68 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 17:10:45
AESCRIPT.DLL   : 8.1.4.19      455034 Bytes  11.05.2012 16:28:47
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 18:14:02
AESBX.DLL      : 8.2.5.5       606579 Bytes  12.03.2012 15:57:58
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.13     807287 Bytes  11.05.2012 16:28:46
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  27.04.2012 14:27:59
AEHEUR.DLL     : 8.1.4.28     4800886 Bytes  17.05.2012 16:30:56
AEHELP.DLL     : 8.1.21.0      254326 Bytes  11.05.2012 16:28:43
AEGEN.DLL      : 8.1.5.28      422260 Bytes  27.04.2012 14:26:56
AEEXP.DLL      : 8.1.0.40       82292 Bytes  17.05.2012 16:31:28
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 15:54:32
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  09.05.2012 16:29:27
AVPREF.DLL     : 12.3.0.15      51920 Bytes  09.05.2012 16:29:27
AVREP.DLL      : 12.3.0.15     179208 Bytes  09.05.2012 16:29:28
AVARKT.DLL     : 12.3.0.15     211408 Bytes  09.05.2012 16:29:27
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  09.05.2012 16:29:27
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  09.05.2012 16:29:28
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  09.05.2012 16:29:27
NETNT.DLL      : 12.3.0.15      17104 Bytes  09.05.2012 16:29:28
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  09.05.2012 16:29:27
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  09.05.2012 16:29:27

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\John\AppData\Local\Temp\ba0e5872.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: löschen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 26. Mai 2012  12:49

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Windows\assembly'
C:\Windows\assembly\GAC_32\Desktop.ini
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [WARNUNG]   Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden.
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
  [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
  [WARNUNG]   Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden.
  [WARNUNG]   Systemfehler [0]: Der Vorgang wurde erfolgreich beendet.
  [WARNUNG]   Die Datei wurde ignoriert.
C:\Windows\assembly\GAC_64\Desktop.ini
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2
  [WARNUNG]   Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden.
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
  [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
  [WARNUNG]   Die Datei konnte nicht ins Quarantäneverzeichnis kopiert werden.
  [WARNUNG]   Systemfehler [0]: Der Vorgang wurde erfolgreich beendet.
  [WARNUNG]   Die Datei wurde ignoriert.


Ende des Suchlaufs: Samstag, 26. Mai 2012  12:54
Benötigte Zeit: 04:41 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   3218 Verzeichnisse wurden überprüft
   2146 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   2144 Dateien ohne Befall
      0 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
Ich habe es gerade wieder selbst mit der Konsole probiert und anscheinend existieren diese Dateien doch, aber ich habe kein Zugriff auf diese.


Siehe Kommandozeile:

Code:
ATTFilter
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

C:\Users\John>if exist "C:\Windows\assembly\GAC_64\Desktop.ini" echo JA
JA

C:\Users\John>if NOT exist "C:\Windows\assembly\GAC_64\Desktop.ini" echo JA

C:\Users\John>attrib -r -s -h "C:\Windows\assembly\GAC_64\Desktop.ini"
Zugriff verweigert - C:\Windows\assembly\GAC_64\Desktop.ini

C:\Users\John>del /S /F /Q "C:\Windows\assembly\GAC_64\Desktop.ini"
C:\Windows\assembly\GAC_64\Desktop.ini konnte nicht gefunden werden

C:\Users\John>
Ich mache mal jetzt nochmals vollständige Scans mit Malwarebytes und Avira und poste dann diese Logfiles!

Problem gelöst dank einem Freund der sich bei sowas gut auskennt. Danke trotzdem Thread kann geschlossen werden - Cheers

 

Themen zu Avira findet Trojaner der nicht existiert?
.dll, appdata, avira, code, dateien, desktop.ini, eudora, fehler, frage, free, home, logfile, nt.dll, ordner, programm, quelldatei, rechner, scan, spiele, systemfehler, temp, tr/atraps.gen, trojaner, trojanische pferd, versteckte, viren, warnung, windows, windows 7 home


« "Sirefef-AO [Rtk]", "Sirefef-A [Trj]" Viren | Windows Verschlüsselungstrojaner »


Ähnliche Themen: Avira findet Trojaner der nicht existiert?


  1. Avira findet seit Tagen db29.exe, In Quarantäne verschieben funktioniert nicht, Programm lässt sich nicht löschen
    Log-Analyse und Auswertung - 20.02.2015 (12)
  2. Avira findet TR.Vawtrak.A.365 und kann ihn nicht dauerhaft löschen
    Log-Analyse und Auswertung - 07.08.2014 (32)
  3. Avira findet ständig Trojaner TR/Patched.Ren.Gen und kann ihn nicht entfernen
    Log-Analyse und Auswertung - 05.06.2014 (21)
  4. Virus-Mail - Senderadresse existiert nicht
    Plagegeister aller Art und deren Bekämpfung - 26.03.2014 (1)
  5. Manuelle Deinstallation von Avira: Registrycleaner findet msc100.dll nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 02.03.2014 (2)
  6. Win7 - Avira Meldung im Bericht - Die Datei existiert nicht! AVARKT.DLL
    Log-Analyse und Auswertung - 08.12.2013 (13)
  7. AVIRA findet mehrere Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.02.2013 (4)
  8. Kann Increditbar und 5 Vieren, die Avira findet nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 01.01.2013 (11)
  9. Avira startet nicht - Malwarebytes findet PDFCreator_Stub_5874[1].exe
    Log-Analyse und Auswertung - 14.10.2012 (18)
  10. Avira funktioniert nicht, später funktioniert es wieder und findet Virus/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.09.2012 (25)
  11. GVU Trojaner eingefangen. 1 Logfile existiert
    Log-Analyse und Auswertung - 15.09.2012 (12)
  12. avira findet trojaner und ich bin ahnungslos
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (1)
  13. Avira findet tr/small.fi und geht nicht weg
    Log-Analyse und Auswertung - 20.06.2012 (1)
  14. Norton findet Trojaner, Avira nicht
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (6)
  15. Trojaner PROCESSWATCH.EXE von McAffe erkannt, gelöscht, existiert aber immer noch
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (3)
  16. AVIRA findet Virus, aber bekommt ihn nicht weg...
    Antiviren-, Firewall- und andere Schutzprogramme - 12.03.2010 (7)
  17. Avira Antivir findet Trojaner a.bat
    Plagegeister aller Art und deren Bekämpfung - 27.11.2008 (30)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Avira findet Trojaner der nicht existiert? - Ich wunder mich gerade über mein Avira. Seit etwa einer Woche findet es immerzu diese zwei Viren im gleichen Ordner (C:\WINDOWS\assembly), kann aber die Quelldatei nicht finden und ich auch - Avira findet Trojaner der nicht existiert?...
Archiv
Du betrachtest: Avira findet Trojaner der nicht existiert? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131