Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
System Progressive Protection auch hier

System Progressive Protection auch hier


Plagegeister aller Art und deren Bekämpfung: System Progressive Protection auch hier

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.09.2012, 19:00   #1
trudelheide
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


Guten Abend Allerseits,

ich habe mich gerade hier angemeldet, weil der Laptop meines Vaters ( 80 Jahre jung und absoluter Laie) seit heute morgen dieses vermaledeite System Progressive Protection Problem hat. Er hat als Virenschutz Avira drauf. Ich habe keine Ahnung, welche Knöpfe er schon gedrückt hat. Er war jedenfalls schon bereit, die geforderten 50 Dollares zu zahlen, Gott sei DAnk ist das aber am Nichtvorhandensein einer Kireditkarte gescheitert.

Ich habe bei 2 anderen Usern ein wenig nachgelesen und erstmal bei Euch Malwarebytes runtergeladen. Während ich diese Zeilen tippe, läuft der Vollscan im Hintergrund.

Logfile poste ich dann, sobald er erstellt ist.

Avira findet was in der recycle bin, verschiebt in Quarantäne. Dann scheint das Programm zu verschwinden, ist aber beim Neustart sofort wieder da.
Was auch richtig frech ist: goo**le wird de- und b*ng aktiviert. Gibt man dann den Malwarenamen in den Sucher ein, erscheinen 134831986 pseudo-Anleitungen, bei denen man IMMER irgendwas herunterladen soll, von dem noch nie jemand gehört hat.
Brave users wie ich machen das dann auch fast...

ICh möchte mich bei Euch sehr dafür bedanken, dass es Euch gibt!
Ihr rettet jedenfalls unsere Rechner, da wir (also ich jedenfalls) viel zu unerfahren sind, um selber mit den Problemen fertig zu werden.
Alt 26.09.2012, 20:32   #2
markusg
/// Malware-holic
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


hi was heißt "was" wie sollen wir ohne genaue fundmeldungen arbeiten?
poste bitte einige der avira fundmeldungen :-)
__________________

__________________
Alt 26.09.2012, 20:51   #3
trudelheide
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


So, hier der Logfile:


Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.26.09

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Oguz :: OGUZ-PC [Administrator]

Schutz: Aktiviert

26.09.2012 19:49:37
mbam-log-2012-09-26 (21-23-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 364414
Laufzeit: 1 Stunde(n), 33 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Progressive Protection (Trojan.LameShield) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|B5BB5CC6BB04AFA900ACB5BAB0BC5F52 (Trojan.LameShield) -> Daten: C:\ProgramData\B5BB5CC6BB04AFA900ACB5BAB0BC5F52\B5BB5CC6BB04AFA900ACB5BAB0BC5F52.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\n.) Gut: (shell32.dll) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 1
C:\Users\Oguz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.

Infizierte Dateien: 9
C:\ProgramData\B5BB5CC6BB04AFA900ACB5BAB0BC5F52\B5BB5CC6BB04AFA900ACB5BAB0BC5F52.exe (Trojan.LameShield) -> Keine Aktion durchgeführt.
C:\Users\Oguz\AppData\Local\Temp\msimg32.dll (Rootkit.0Access) -> Keine Aktion durchgeführt.
C:\Users\Oguz\AppData\Local\Temp\FAC4.tmp (Rootkit.0Access) -> Keine Aktion durchgeführt.
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\n (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\Users\Oguz\Desktop\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.
C:\Users\Oguz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt.

(Ende)


ICh habe danach sämtliche Funde in die Quarantäne bugsiert. Da sind se noch.
Jetzt mach ich gerade einen QUICKscan, das Ergebnis kommt gleich...

Tadaaaa:

Malwarebytes Anti-Malware (Test) 1.65.0.1400
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.09.26.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Oguz :: OGUZ-PC [Administrator]

Schutz: Aktiviert

26.09.2012 21:50:55
mbam-log-2012-09-26 (21-50-55).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 198253
Laufzeit: 24 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


NOCHMALS GAAAAAAAAAAANZ VIEL DANK für zukünftige Hülfen!!!!
__________________
Alt 26.09.2012, 21:08   #4
markusg
/// Malware-holic
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


hi
wenn du onlinebanking machst, lasse es aufgrund des zero access rootkits sperren.
da man dies nicht 100 %ig sicher los wird:
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.09.2012, 21:17   #5
trudelheide
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


Röchel, Schockschwere Not wg AVIRA :-).

Also, um den druck mal rauszunehmen: von diesem Läppi wird kein Onlinebanking gemacht.

Zu Avira ist zu sagen, dass es ohnehin schon gemotzt hat, dass ich doch bitte mal die neueste Version runterladen soll, das tu ich gerade. ICh guck mal eben, ob ich noch ein logfile von vorhin finde.....


So: ich habe im Ereignisverlauf herumgestöbert und folgenden Report von gestern gefunden (bedenke bitte, dass dieser Rechner meinem PApa gehört, der sich mit nix auskennt und eigentlich nur Musik auf Metube anschaut und anhört):




Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 25. September 2012 21:03

Es wird nach 4181871 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : OGUZ-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 29.06.2011 10:15:18
AVSCAN.DLL : 10.0.5.0 57192 Bytes 29.06.2011 10:15:18
LUKE.DLL : 10.3.0.5 45416 Bytes 29.06.2011 10:15:19
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 29.06.2011 10:15:19
AVREG.DLL : 10.3.0.9 88833 Bytes 26.09.2011 16:29:02
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:29:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:08:01
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:24:09
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:05:23
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 18:06:15
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 18:07:11
VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 18:07:11
VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 18:07:12
VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 18:07:13
VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 18:07:13
VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 18:07:14
VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 18:07:14
VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 18:07:15
VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 18:07:18
VBASE015.VDF : 7.11.42.66 2048 Bytes 09.09.2012 18:07:19
VBASE016.VDF : 7.11.42.67 2048 Bytes 09.09.2012 18:07:19
VBASE017.VDF : 7.11.42.68 2048 Bytes 09.09.2012 18:07:20
VBASE018.VDF : 7.11.42.69 2048 Bytes 09.09.2012 18:07:20
VBASE019.VDF : 7.11.42.70 2048 Bytes 09.09.2012 18:07:21
VBASE020.VDF : 7.11.42.71 2048 Bytes 09.09.2012 18:07:22
VBASE021.VDF : 7.11.42.72 2048 Bytes 09.09.2012 18:07:22
VBASE022.VDF : 7.11.42.73 2048 Bytes 09.09.2012 18:07:23
VBASE023.VDF : 7.11.42.74 2048 Bytes 09.09.2012 18:07:23
VBASE024.VDF : 7.11.42.75 2048 Bytes 09.09.2012 18:07:24
VBASE025.VDF : 7.11.42.76 2048 Bytes 09.09.2012 18:07:24
VBASE026.VDF : 7.11.42.77 2048 Bytes 09.09.2012 18:07:25
VBASE027.VDF : 7.11.42.78 2048 Bytes 09.09.2012 18:07:26
VBASE028.VDF : 7.11.42.79 2048 Bytes 09.09.2012 18:07:26
VBASE029.VDF : 7.11.42.80 2048 Bytes 09.09.2012 18:07:27
VBASE030.VDF : 7.11.42.81 2048 Bytes 09.09.2012 18:07:27
VBASE031.VDF : 7.11.42.90 20992 Bytes 09.09.2012 18:07:28
Engineversion : 8.2.10.158
AEVDF.DLL : 8.1.2.10 102772 Bytes 09.09.2012 18:08:24
AESCRIPT.DLL : 8.1.4.48 459130 Bytes 09.09.2012 18:08:23
AESCN.DLL : 8.1.8.2 131444 Bytes 19.02.2012 14:24:51
AESBX.DLL : 8.2.5.12 606578 Bytes 09.09.2012 18:08:27
AERDL.DLL : 8.1.9.15 639348 Bytes 26.09.2011 16:28:53
AEPACK.DLL : 8.3.0.34 811383 Bytes 09.09.2012 18:08:20
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 09.09.2012 18:08:14
AEHEUR.DLL : 8.1.4.96 5267830 Bytes 09.09.2012 18:08:12
AEHELP.DLL : 8.1.23.2 258422 Bytes 09.09.2012 18:07:40
AEGEN.DLL : 8.1.5.36 434549 Bytes 09.09.2012 18:07:39
AEEXP.DLL : 8.1.0.86 90484 Bytes 09.09.2012 18:08:28
AEEMU.DLL : 8.1.3.2 393587 Bytes 09.09.2012 18:07:35
AECORE.DLL : 8.1.27.4 201078 Bytes 09.09.2012 18:07:33
AEBB.DLL : 8.1.1.0 53618 Bytes 04.10.2010 11:43:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 29.06.2011 10:15:18
AVREP.DLL : 10.0.0.10 174120 Bytes 29.05.2011 12:27:37
AVARKT.DLL : 10.0.26.1 255336 Bytes 29.06.2011 10:15:18
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 29.06.2011 10:15:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 29.06.2011 10:15:18
RCTEXT.DLL : 10.0.64.0 98664 Bytes 29.06.2011 10:15:18

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_508a08a5\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 25. September 2012 21:03

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'consent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E927.tmp' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nmsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@'
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '543ba04f.qua' verschoben!
Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@'
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cac8fe8.qua' verschoben!


Ende des Suchlaufs: Dienstag, 25. September 2012 21:03
Benötigte Zeit: 00:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
52 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
50 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
2 Hinweise

UNd das dannheute:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 26. September 2012 18:21

Es wird nach 4181871 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : OGUZ-PC

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 29.06.2011 10:15:18
AVSCAN.DLL : 10.0.5.0 57192 Bytes 29.06.2011 10:15:18
LUKE.DLL : 10.3.0.5 45416 Bytes 29.06.2011 10:15:19
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 29.06.2011 10:15:19
AVREG.DLL : 10.3.0.9 88833 Bytes 26.09.2011 16:29:02
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:29:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:08:01
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:24:09
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:05:23
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 18:06:15
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 18:07:11
VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 18:07:11
VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 18:07:12
VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 18:07:13
VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 18:07:13
VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 18:07:14
VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 18:07:14
VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 18:07:15
VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 18:07:18
VBASE015.VDF : 7.11.42.66 2048 Bytes 09.09.2012 18:07:19
VBASE016.VDF : 7.11.42.67 2048 Bytes 09.09.2012 18:07:19
VBASE017.VDF : 7.11.42.68 2048 Bytes 09.09.2012 18:07:20
VBASE018.VDF : 7.11.42.69 2048 Bytes 09.09.2012 18:07:20
VBASE019.VDF : 7.11.42.70 2048 Bytes 09.09.2012 18:07:21
VBASE020.VDF : 7.11.42.71 2048 Bytes 09.09.2012 18:07:22
VBASE021.VDF : 7.11.42.72 2048 Bytes 09.09.2012 18:07:22
VBASE022.VDF : 7.11.42.73 2048 Bytes 09.09.2012 18:07:23
VBASE023.VDF : 7.11.42.74 2048 Bytes 09.09.2012 18:07:23
VBASE024.VDF : 7.11.42.75 2048 Bytes 09.09.2012 18:07:24
VBASE025.VDF : 7.11.42.76 2048 Bytes 09.09.2012 18:07:24
VBASE026.VDF : 7.11.42.77 2048 Bytes 09.09.2012 18:07:25
VBASE027.VDF : 7.11.42.78 2048 Bytes 09.09.2012 18:07:26
VBASE028.VDF : 7.11.42.79 2048 Bytes 09.09.2012 18:07:26
VBASE029.VDF : 7.11.42.80 2048 Bytes 09.09.2012 18:07:27
VBASE030.VDF : 7.11.42.81 2048 Bytes 09.09.2012 18:07:27
VBASE031.VDF : 7.11.42.90 20992 Bytes 09.09.2012 18:07:28
Engineversion : 8.2.10.158
AEVDF.DLL : 8.1.2.10 102772 Bytes 09.09.2012 18:08:24
AESCRIPT.DLL : 8.1.4.48 459130 Bytes 09.09.2012 18:08:23
AESCN.DLL : 8.1.8.2 131444 Bytes 19.02.2012 14:24:51
AESBX.DLL : 8.2.5.12 606578 Bytes 09.09.2012 18:08:27
AERDL.DLL : 8.1.9.15 639348 Bytes 26.09.2011 16:28:53
AEPACK.DLL : 8.3.0.34 811383 Bytes 09.09.2012 18:08:20
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 09.09.2012 18:08:14
AEHEUR.DLL : 8.1.4.96 5267830 Bytes 09.09.2012 18:08:12
AEHELP.DLL : 8.1.23.2 258422 Bytes 09.09.2012 18:07:40
AEGEN.DLL : 8.1.5.36 434549 Bytes 09.09.2012 18:07:39
AEEXP.DLL : 8.1.0.86 90484 Bytes 09.09.2012 18:08:28
AEEMU.DLL : 8.1.3.2 393587 Bytes 09.09.2012 18:07:35
AECORE.DLL : 8.1.27.4 201078 Bytes 09.09.2012 18:07:33
AEBB.DLL : 8.1.1.0 53618 Bytes 04.10.2010 11:43:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 29.06.2011 10:15:18
AVREP.DLL : 10.0.0.10 174120 Bytes 29.05.2011 12:27:37
AVARKT.DLL : 10.0.26.1 255336 Bytes 29.06.2011 10:15:18
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 29.06.2011 10:15:18
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 29.06.2011 10:15:18
RCTEXT.DLL : 10.0.64.0 98664 Bytes 29.06.2011 10:15:18

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_508c162c\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Mittwoch, 26. September 2012 18:21

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'B5BB5CC6BB04AFA900ACB5BAB0BC5F52.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nmsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@'
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54e786cf.qua' verschoben!
Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@'
C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c70a968.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 26. September 2012 18:21
Benötigte Zeit: 00:05 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
53 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
51 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
2 Hinweise
Alt 27.09.2012, 18:55   #6
markusg
/// Malware-holic
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


pc muss trotzdem neu aufgesetzt werden, mit rootkits ist nicht zu spaßen. :-(
__________________
--> System Progressive Protection auch hier

Alt 27.09.2012, 20:34   #7
trudelheide
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


Ach menno (hauaufrootkit)....

Was mach ich denn mit den Dateien in der Malwarebytes Quarantäne (doofanstell)?

Deine oben aufgelisteten Punkte werde ich alle (hoffentlich echt alle) am WE durchführen. Dann habe ich Zeit und Ruhe. Außerdem muss Papi noch seine Windoof DVD suchen.
Und ich sollte wohl meinen Rechner mitnehmen, damit ich was zum nachgucken habe :-).
Bitte nicht böse sein, ich werde alles befolgen. Dauert nur ein wenig!
Geändert von trudelheide (27.09.2012 um 20:46 Uhr)

Alt 27.09.2012, 20:49   #8
markusg
/// Malware-holic
 
System Progressive Protection auch hier - Standard

System Progressive Protection auch hier


hi
die files können in der quarantäne bleiben, da du formatierst werden sie dabei gelöscht
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu System Progressive Protection auch hier
ahnung, anderen, angemeldet, avira, bedanken, bereit, erstellt, fertig, frech, guten, heute, jahre, karte, laptop, malwarebytes, morgen, neustart, problem, probleme, programm, progressive, progressive protection, rechner, recycle, schutz, system, usern, verschiebt, virenschutz, zahlen


« GVU Trojaner - PC Sperrung | Seiten Ladefehler DRINGEND »


Ähnliche Themen: System Progressive Protection auch hier


  1. System Progressive Protection...
    Log-Analyse und Auswertung - 04.02.2013 (18)
  2. System Progressive Protection
    Log-Analyse und Auswertung - 23.01.2013 (16)
  3. System progressive protection
    Log-Analyse und Auswertung - 08.12.2012 (2)
  4. System Progressive Protection
    Log-Analyse und Auswertung - 08.12.2012 (2)
  5. System Progressive Protection
    Plagegeister aller Art und deren Bekämpfung - 03.12.2012 (1)
  6. System Progressive Protection...auch noch gefährlich wenn Lizenz gekauft wurde?
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (20)
  7. System Progressive Protection
    Plagegeister aller Art und deren Bekämpfung - 20.11.2012 (13)
  8. System Progressive Protection
    Log-Analyse und Auswertung - 19.11.2012 (1)
  9. System Progressive Protection 3.7.17
    Plagegeister aller Art und deren Bekämpfung - 12.11.2012 (15)
  10. System Progressive Protection
    Log-Analyse und Auswertung - 30.10.2012 (1)
  11. system progressive protection
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (28)
  12. System Progressive Protection :(
    Plagegeister aller Art und deren Bekämpfung - 11.10.2012 (1)
  13. System Progressive Protection 3.7.10
    Plagegeister aller Art und deren Bekämpfung - 11.10.2012 (1)
  14. System Progressive Protection
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (24)
  15. System Progressive Protection
    Plagegeister aller Art und deren Bekämpfung - 01.10.2012 (1)
  16. System progressive protection
    Log-Analyse und Auswertung - 21.09.2012 (3)
  17. System Progressive Protection
    Plagegeister aller Art und deren Bekämpfung - 21.09.2012 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema System Progressive Protection auch hier - Guten Abend Allerseits, ich habe mich gerade hier angemeldet, weil der Laptop meines Vaters ( 80 Jahre jung und absoluter Laie) seit heute morgen dieses vermaledeite System Progressive Protection Problem - System Progressive Protection auch hier...
Archiv
Du betrachtest: System Progressive Protection auch hier auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129