| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hallo ich einen trojaner.. TR/PSW.Zbot.5634Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.11.2012, 19:38
| #1 |
| |  Hallo ich einen trojaner.. TR/PSW.Zbot.5634 Hallo liebe community, Ich habe mir ich weiß nicht wie einen Trojaner eingefangen und seit dem stürtz mein pc ab und da kommt ein bluescreen mit "your computer shut down to prevent damge to your pc" ich weiß nicht wie ich den wegbekommen soll mein antivir avira hat zwar was gefunden aber ich weiß bzw bin mir nicht sicher was ich jez machen soll hier ist dier report datei.... bitte bitte helft mir! Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 1. November 2012 19:27 Es wird nach 4433793 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MERTKUMAK-PC Versionsinformationen: BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 18.07.2012 16:04:24 AVSCAN.DLL : 12.3.0.15 66256 Bytes 18.07.2012 16:04:38 LUKE.DLL : 12.3.0.15 68304 Bytes 18.07.2012 16:04:31 AVSCPLR.DLL : 12.3.0.27 97064 Bytes 18.07.2012 16:04:24 AVREG.DLL : 12.3.0.33 232232 Bytes 18.07.2012 16:04:23 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 22:37:35 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:04:37 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 17:12:51 VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 11:57:45 VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 11:57:45 VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 11:57:45 VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 11:57:45 VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 11:57:45 VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 11:57:45 VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 11:57:45 VBASE014.VDF : 7.11.46.65 220160 Bytes 16.10.2012 14:22:04 VBASE015.VDF : 7.11.46.153 173568 Bytes 18.10.2012 14:22:11 VBASE016.VDF : 7.11.46.223 162304 Bytes 19.10.2012 15:31:29 VBASE017.VDF : 7.11.47.35 126464 Bytes 22.10.2012 15:31:34 VBASE018.VDF : 7.11.47.95 175616 Bytes 24.10.2012 15:31:32 VBASE019.VDF : 7.11.47.177 164352 Bytes 26.10.2012 15:31:34 VBASE020.VDF : 7.11.47.229 143360 Bytes 28.10.2012 16:31:20 VBASE021.VDF : 7.11.48.47 138240 Bytes 30.10.2012 16:31:21 VBASE022.VDF : 7.11.48.135 122880 Bytes 01.11.2012 16:31:22 VBASE023.VDF : 7.11.48.136 2048 Bytes 01.11.2012 16:31:22 VBASE024.VDF : 7.11.48.137 2048 Bytes 01.11.2012 16:31:22 VBASE025.VDF : 7.11.48.138 2048 Bytes 01.11.2012 16:31:22 VBASE026.VDF : 7.11.48.139 2048 Bytes 01.11.2012 16:31:22 VBASE027.VDF : 7.11.48.140 2048 Bytes 01.11.2012 16:31:22 VBASE028.VDF : 7.11.48.141 2048 Bytes 01.11.2012 16:31:22 VBASE029.VDF : 7.11.48.142 2048 Bytes 01.11.2012 16:31:22 VBASE030.VDF : 7.11.48.143 2048 Bytes 01.11.2012 16:31:22 VBASE031.VDF : 7.11.48.152 23552 Bytes 01.11.2012 16:31:22 Engineversion : 8.2.10.187 AEVDF.DLL : 8.1.2.10 102772 Bytes 23.08.2012 08:56:31 AESCRIPT.DLL : 8.1.4.60 463227 Bytes 05.10.2012 15:51:38 AESCN.DLL : 8.1.9.2 131444 Bytes 27.09.2012 12:12:23 AESBX.DLL : 8.2.5.12 606578 Bytes 18.07.2012 16:04:20 AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32 AEPACK.DLL : 8.3.0.38 811382 Bytes 28.09.2012 12:13:05 AEOFFICE.DLL : 8.1.2.48 201082 Bytes 25.09.2012 12:13:18 AEHEUR.DLL : 8.1.4.118 5423480 Bytes 11.10.2012 16:14:31 AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 16:14:10 AEGEN.DLL : 8.1.5.38 434548 Bytes 27.09.2012 12:12:20 AEEXP.DLL : 8.2.0.6 115060 Bytes 11.10.2012 16:14:32 AEEMU.DLL : 8.1.3.2 393587 Bytes 23.08.2012 08:54:37 AECORE.DLL : 8.1.28.2 201079 Bytes 27.09.2012 12:12:16 AEBB.DLL : 8.1.1.3 53621 Bytes 19.10.2012 14:22:23 AVWINLL.DLL : 12.3.0.15 27344 Bytes 18.07.2012 16:04:25 AVPREF.DLL : 12.3.0.15 51920 Bytes 18.07.2012 16:04:23 AVREP.DLL : 12.3.0.15 179208 Bytes 18.07.2012 16:04:23 AVARKT.DLL : 12.3.0.15 211408 Bytes 18.07.2012 16:04:21 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 18.07.2012 16:04:22 SQLITE3.DLL : 3.7.0.1 398288 Bytes 18.07.2012 16:04:34 AVSMTP.DLL : 12.3.0.32 63480 Bytes 18.07.2012 16:04:24 NETNT.DLL : 12.3.0.15 17104 Bytes 18.07.2012 16:04:31 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 18.07.2012 16:04:41 RCTEXT.DLL : 12.3.0.31 100088 Bytes 18.07.2012 16:04:41 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5092bed5\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Donnerstag, 1. November 2012 19:27 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AlienFXHook32Mngr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vdDaemon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'razerofa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'razertra.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanGUI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'razerhid.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorIcon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Origin.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AlienwareAlienFXController.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'STService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sftservice.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\MertKumak\AppData\Roaming\Ysbo\wadoi.exe' C:\Users\MertKumak\AppData\Roaming\Ysbo\wadoi.exe [FUND] Ist das Trojanische Pferd TR/PSW.Zbot.5634 [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2074212562-3771722251-1247847116-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ivfeyqamz> wurde erfolgreich repariert. [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2074212562-3771722251-1247847116-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ivfeyqamz> wurde erfolgreich repariert. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56d71043.qua' verschoben! Ende des Suchlaufs: Donnerstag, 1. November 2012 19:27 Benötigte Zeit: 00:14 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 30 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 29 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise |
| Themen zu Hallo ich einen trojaner.. TR/PSW.Zbot.5634 |
| .dll, antivir, appdata, avira, bluescreen, bytes, computer, desktop, down, free, gen, home, microsoft, modul, namen, programm, prozesse, roaming, service.exe, shut down, software, temp, tr/psw.zbot., trojaner, trojanische pferd, updater.exe, windows |
Baum-Darstellung