Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Antivir Log Exploits EXP/2012-0507.AW.1 als

Antivir Log Exploits EXP/2012-0507.AW.1 als


Log-Analyse und Auswertung: Antivir Log Exploits EXP/2012-0507.AW.1 als

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 09.12.2012, 22:03   #1
sge4ever
 
Antivir Log Exploits EXP/2012-0507.AW.1 als - Standard

Antivir Log Exploits EXP/2012-0507.AW.1 als


Hallo zusammen,
wir haben im privaten Gebrauch einen alten Acer Aspire 5112wlmi. Seit einiger Zeit ist die Performance extrem schlecht auch läuft unter anderem Antivir ca 9 Stunden um den Scan durchzuführen. Beim scan heute kam die oben genannte Meldung im Log. Ich fürchte es könnte noch mehr auf dem Rechner sein, was Antivir vielleicht nicht findet. Wie erwähnt, die Performance zum öffnen vom z.B. dem IE oder irgendwelcher Dateien (Bilder,..) ist echt schlecht.

Über eine Unterstützung würde ich mich sehr freuen

Danke und Grüße
Stephan

Anbei der Log:

Code:
ATTFilter
Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Sonntag, 9. Dezember 2012  11:16

Es wird nach 4506657 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : sge4ever
Seriennummer   : 
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : sge4ever
Versionsinformationen:
BUILD.DAT      : 12.1.9.1197    48681 Bytes  11.10.2012 15:22:00
AVSCAN.EXE     : 12.3.0.48     468256 Bytes  13.11.2012 19:25:44
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  17.05.2012 11:31:24
LUKE.DLL       : 12.3.0.15      68304 Bytes  17.05.2012 11:31:24
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  13.05.2012 14:49:32
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.05.2012 14:49:30
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:40
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:27:14
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 17:57:44
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 20:10:56
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 15:34:32
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 20:31:30
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 14:27:04
VBASE008.VDF   : 7.11.50.231     2048 Bytes  22.11.2012 14:27:04
VBASE009.VDF   : 7.11.50.232     2048 Bytes  22.11.2012 14:27:04
VBASE010.VDF   : 7.11.50.233     2048 Bytes  22.11.2012 14:27:04
VBASE011.VDF   : 7.11.50.234     2048 Bytes  22.11.2012 14:27:04
VBASE012.VDF   : 7.11.50.235     2048 Bytes  22.11.2012 14:27:04
VBASE013.VDF   : 7.11.50.236     2048 Bytes  22.11.2012 14:27:04
VBASE014.VDF   : 7.11.51.27    133632 Bytes  23.11.2012 14:27:04
VBASE015.VDF   : 7.11.51.95    140288 Bytes  26.11.2012 18:18:22
VBASE016.VDF   : 7.11.51.221   164352 Bytes  29.11.2012 19:12:28
VBASE017.VDF   : 7.11.52.29    158208 Bytes  01.12.2012 08:21:52
VBASE018.VDF   : 7.11.52.91    116736 Bytes  03.12.2012 08:21:52
VBASE019.VDF   : 7.11.52.151   137728 Bytes  05.12.2012 22:21:02
VBASE020.VDF   : 7.11.52.225   157696 Bytes  06.12.2012 22:21:02
VBASE021.VDF   : 7.11.53.35    126976 Bytes  08.12.2012 15:08:02
VBASE022.VDF   : 7.11.53.36      2048 Bytes  08.12.2012 15:08:02
VBASE023.VDF   : 7.11.53.37      2048 Bytes  08.12.2012 15:08:04
VBASE024.VDF   : 7.11.53.38      2048 Bytes  08.12.2012 15:08:04
VBASE025.VDF   : 7.11.53.39      2048 Bytes  08.12.2012 15:08:04
VBASE026.VDF   : 7.11.53.40      2048 Bytes  08.12.2012 15:08:04
VBASE027.VDF   : 7.11.53.41      2048 Bytes  08.12.2012 15:08:04
VBASE028.VDF   : 7.11.53.42      2048 Bytes  08.12.2012 15:08:04
VBASE029.VDF   : 7.11.53.43      2048 Bytes  08.12.2012 15:08:04
VBASE030.VDF   : 7.11.53.44      2048 Bytes  08.12.2012 15:08:04
VBASE031.VDF   : 7.11.53.46      2048 Bytes  08.12.2012 15:08:04
Engineversion  : 8.2.10.216
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 20:38:44
AESCRIPT.DLL   : 8.1.4.72      467323 Bytes  07.12.2012 22:21:22
AESCN.DLL      : 8.1.9.4       131445 Bytes  17.11.2012 14:44:16
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 20:19:20
AERDL.DLL      : 8.2.0.74      643445 Bytes  07.11.2012 20:52:26
AEPACK.DLL     : 8.3.0.40      815479 Bytes  12.11.2012 18:58:12
AEOFFICE.DLL   : 8.1.2.50      201084 Bytes  06.11.2012 18:16:34
AEHEUR.DLL     : 8.1.4.160    5624184 Bytes  07.12.2012 22:21:22
AEHELP.DLL     : 8.1.25.2      258423 Bytes  13.10.2012 19:15:20
AEGEN.DLL      : 8.1.6.10      438646 Bytes  17.11.2012 14:44:12
AEEXP.DLL      : 8.2.0.18      123253 Bytes  07.12.2012 22:21:22
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 20:38:24
AECORE.DLL     : 8.1.29.2      201079 Bytes  07.11.2012 20:52:22
AEBB.DLL       : 8.1.1.4        53619 Bytes  06.11.2012 18:16:30
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  17.05.2012 11:31:22
AVPREF.DLL     : 12.3.0.32      50720 Bytes  13.11.2012 19:25:44
AVREP.DLL      : 12.3.0.15     179208 Bytes  13.05.2012 14:49:32
AVARKT.DLL     : 12.3.0.33     209696 Bytes  13.11.2012 19:25:44
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  17.05.2012 11:31:22
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  17.05.2012 11:31:24
AVSMTP.DLL     : 12.3.0.32      63992 Bytes  09.08.2012 07:51:28
NETNT.DLL      : 12.3.0.15      17104 Bytes  17.05.2012 11:31:24
RCIMAGE.DLL    : 12.3.0.31    4819704 Bytes  09.08.2012 07:48:48
RCTEXT.DLL     : 12.3.0.32      98848 Bytes  13.11.2012 19:25:42

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: pagefile.sys, 
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 9. Dezember 2012  11:16

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'smbx.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSloader.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'CALMAIN.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'issch.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRAgent.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'fxssvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxdicoms.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibsvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemCheck.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2716' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\Dokumente und Einstellungen\Yvonne\Lokale Einstellungen\Temp\jar_cache2319940688499143776.tmp
  [0] Archivtyp: ZIP
  --> EOndLxDY.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.DM
  --> mDIX.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.DL
  --> NGoQYDsz.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.DK
  --> smvhooWCE.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CA.1
  --> SyOfubL.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.BZ.1
  --> wJevoepPd.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/Dldr.Java.N
  --> xuOCJp.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.AW.1
Beginne mit der Suche in 'D:\' <ACERDATA>

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Yvonne\Lokale Einstellungen\Temp\jar_cache2319940688499143776.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.AW.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53e051c7.qua' verschoben!


Ende des Suchlaufs: Sonntag, 9. Dezember 2012  21:31
Benötigte Zeit: 10:13:09 Stunde(n)

 

Themen zu Antivir Log Exploits EXP/2012-0507.AW.1 als
.dll, acer aspire, antivir, avg, avira, dateien, desktop, dllhost.exe, einstellungen, internet, log, lsass.exe, microsoft, modul, namen, performance, programm, programme, prozesse, registry, scan, security, services.exe, svchost.exe, virus, windows, winlogon.exe


« Trojaner O.access | Polizei Department Control Trojaner »


Ähnliche Themen: Antivir Log Exploits EXP/2012-0507.AW.1 als


  1. Exploit:Java/CVE-2012-0507
    Plagegeister aller Art und deren Bekämpfung - 09.04.2013 (3)
  2. Avira Antivir findet JAVA/Agent.LP, EXP/JAVA.Ternub.Gen und EXP/CVE-2012-0507.AR
    Log-Analyse und Auswertung - 21.01.2013 (1)
  3. Exploit.Drop.GS, EXP/CVE-2012-0507
    Log-Analyse und Auswertung - 29.12.2012 (10)
  4. HEUR:Exploit.Java.CVE-2012-4681.gen" sowie mehrfach Exploit.Java.CVE-2012-0507.ou mit kaspersky gefunden in C:Dokumente und Einstellungen ge
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (11)
  5. EXP/2012-0507.CA und TR/PWS.Sinowal.Gen
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (3)
  6. EXP/2012-0507.DD.2 bei Avira gefunden
    Log-Analyse und Auswertung - 18.09.2012 (32)
  7. Trojaner TR/Agent.464.4 , EXP/2012-0507.CX, EXP/2012-0507.DV, JS/Expack-ZG
    Plagegeister aller Art und deren Bekämpfung - 10.09.2012 (9)
  8. EXP/2012-0507.CR von Antivir entdeckt - jetzt in Quarantäne
    Plagegeister aller Art und deren Bekämpfung - 27.07.2012 (1)
  9. EXP/2012-0507.CR Virus gefunden!
    Log-Analyse und Auswertung - 18.07.2012 (6)
  10. Exploits EXP/0507.BY.3, EXP/5353.AJ.4.B, EXP/2012-0507.AW.2 bzw. JAVA/Dldr.Lama.AE.2 gefunden
    Log-Analyse und Auswertung - 11.07.2012 (18)
  11. Problem mit EXP/2012-0507.CZ
    Log-Analyse und Auswertung - 02.07.2012 (4)
  12. Fund von EXP/2012.0507
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  13. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (21)
  14. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Mülltonne - 11.06.2012 (0)
  15. EXP/cve-2012-0507 ? Keylogger ja/nein?
    Log-Analyse und Auswertung - 30.05.2012 (25)
  16. Exploits der Sorte JAVA/Mabowl.F, EXP/11-3544 und EXP/12-0507 gefunden
    Log-Analyse und Auswertung - 28.05.2012 (11)
  17. Antivir Fund - Exploit EXP/CVE-2012-0507.AV
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antivir Log Exploits EXP/2012-0507.AW.1 als - Hallo zusammen, wir haben im privaten Gebrauch einen alten Acer Aspire 5112wlmi. Seit einiger Zeit ist die Performance extrem schlecht auch läuft unter anderem Antivir ca 9 Stunden um den - Antivir Log Exploits EXP/2012-0507.AW.1 als...
Archiv
Du betrachtest: Antivir Log Exploits EXP/2012-0507.AW.1 als auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132