![]() |
| |||||||
Log-Analyse und Auswertung: Virenfunde in Quarantäne file von AviraWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| | #46 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira TXT-Datei einfach mit notepad oder notepad++ öffnen
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #47 |
![]() ![]() | Virenfunde in Quarantäne file von Avira scheine ich auch nicht drauf zu haben..
__________________ |
| | #48 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira Aber sicher
__________________![]() Editor nennt der sich (notepad.exe)
__________________ |
| | #49 |
![]() ![]() | Virenfunde in Quarantäne file von Avira Komisch, hat vorher immer automatisch in notepad gespeichert..ich glaube ich habe hier Tobi, den Hausgeist am Werk .. ![]() Hier die logs... Code:
ATTFilter aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-07 23:08:04
-----------------------------
23:08:04.386 OS Version: Windows x64 6.1.7600
23:08:04.386 Number of processors: 4 586 0x2505
23:08:04.388 ComputerName: USUARIA-HP UserName: usuaria
23:08:09.485 Initialize success
23:10:25.040 AVAST engine defs: 13010700
23:10:44.986 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
23:10:44.991 Disk 0 Vendor: ST932042 0006 Size: 305245MB BusType: 3
23:10:45.005 Disk 0 MBR read successfully
23:10:45.009 Disk 0 MBR scan
23:10:45.016 Disk 0 unknown MBR code
23:10:45.023 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
23:10:45.038 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 287800 MB offset 409600
23:10:45.073 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 17141 MB offset 589824000
23:10:45.092 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
23:10:45.133 Disk 0 scanning C:\Windows\system32\drivers
23:10:56.102 Service scanning
23:11:18.379 Modules scanning
23:11:18.396 Disk 0 trace - called modules:
23:11:18.750 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
23:11:18.760 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006fdd060]
23:11:18.770 3 CLASSPNP.SYS[fffff88001ae943f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004f3e050]
23:11:22.292 AVAST engine scan C:\Windows
23:11:24.455 AVAST engine scan C:\Windows\system32
23:14:35.778 AVAST engine scan C:\Windows\system32\drivers
23:14:48.790 AVAST engine scan C:\Users\usuaria
23:28:09.388 AVAST engine scan C:\ProgramData
23:31:21.169 Scan finished successfully
23:31:56.432 Disk 0 MBR has been saved successfully to "C:\Users\usuaria\Desktop\MBR.dat"
23:31:56.437 The log file has been saved successfully to "C:\Users\usuaria\Desktop\aswMBR.txt"
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-23 16:06:38
-----------------------------
16:06:38.063 OS Version: Windows x64 6.1.7600
16:06:38.064 Number of processors: 4 586 0x2505
16:06:38.064 ComputerName: USUARIA-HP UserName: usuaria
16:06:42.626 Initialize success
16:10:32.941 AVAST engine defs: 13012300
16:10:52.628 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
16:10:52.628 Disk 0 Vendor: ST932042 0006 Size: 305245MB BusType: 3
16:10:52.644 Disk 0 MBR read successfully
16:10:52.644 Disk 0 MBR scan
16:10:52.659 Disk 0 unknown MBR code
16:10:52.659 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
16:10:52.675 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 287800 MB offset 409600
16:10:52.706 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 17141 MB offset 589824000
16:10:52.722 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
16:10:52.800 Disk 0 scanning C:\Windows\system32\drivers
16:11:03.658 Service scanning
16:11:25.966 Modules scanning
16:11:25.981 Disk 0 trace - called modules:
16:11:26.496 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
16:11:26.512 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006fdc060]
16:11:26.527 3 CLASSPNP.SYS[fffff88001a8e43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004f30050]
16:11:27.432 AVAST engine scan C:\Windows
16:11:30.209 AVAST engine scan C:\Windows\system32
16:15:03.446 AVAST engine scan C:\Windows\system32\drivers
16:15:16.784 AVAST engine scan C:\Users\usuaria
16:22:34.006 AVAST engine scan C:\ProgramData
16:28:02.698 Scan finished successfully
16:38:08.040 Disk 0 MBR has been saved successfully to "C:\Users\usuaria\Desktop\MBR.dat"
16:38:08.102 The log file has been saved successfully to "C:\Users\usuaria\Desktop\aswMBR.txt"
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-23 17:23:00
-----------------------------
17:23:00.693 OS Version: Windows x64 6.1.7600
17:23:00.693 Number of processors: 4 586 0x2505
17:23:00.693 ComputerName: USUARIA-HP UserName: usuaria
17:23:02.481 Initialize success
17:23:14.834 AVAST engine defs: 13012300
17:23:43.340 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
17:23:43.345 Disk 0 Vendor: ST932042 0006 Size: 305245MB BusType: 3
17:23:43.354 Disk 0 MBR read successfully
17:23:43.359 Disk 0 MBR scan
17:23:43.366 Disk 0 unknown MBR code
17:23:43.380 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
17:23:43.395 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 287800 MB offset 409600
17:23:43.430 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 17141 MB offset 589824000
17:23:43.450 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
17:23:43.499 Disk 0 scanning C:\Windows\system32\drivers
17:23:54.161 Service scanning
17:24:16.059 Modules scanning
17:24:16.075 Disk 0 trace - called modules:
17:24:16.101 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
17:24:16.107 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006fdc060]
17:24:16.112 3 CLASSPNP.SYS[fffff88001aba43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004f24050]
17:24:25.864 AVAST engine scan C:\Windows
17:24:28.570 AVAST engine scan C:\Windows\system32
17:27:40.801 AVAST engine scan C:\Windows\system32\drivers
17:27:53.742 AVAST engine scan C:\Users\usuaria
17:35:56.783 AVAST engine scan C:\ProgramData
17:39:32.028 Scan finished successfully
21:16:33.438 Disk 0 MBR has been saved successfully to "C:\Users\usuaria\Desktop\MBR.dat"
21:16:33.452 The log file has been saved successfully to "C:\Users\usuaria\Desktop\aswMBR.txt"
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-24 01:34:47
-----------------------------
01:34:47.065 OS Version: Windows x64 6.1.7600
01:34:47.065 Number of processors: 4 586 0x2505
01:34:47.065 ComputerName: USUARIA-HP UserName: usuaria
01:34:54.303 Initialize success
01:35:06.908 AVAST engine defs: 13012300
01:35:27.438 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
01:35:27.453 Disk 0 Vendor: ST932042 0006 Size: 305245MB BusType: 3
01:35:27.469 Disk 0 MBR read successfully
01:35:27.469 Disk 0 MBR scan
01:35:27.516 Disk 0 unknown MBR code
01:35:27.531 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
01:35:27.547 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 287800 MB offset 409600
01:35:27.594 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 17141 MB offset 589824000
01:35:27.609 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
01:35:27.656 Disk 0 scanning C:\Windows\system32\drivers
01:35:37.968 Service scanning
01:36:00.244 Modules scanning
01:36:00.260 Disk 0 trace - called modules:
01:36:00.775 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
01:36:00.790 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006fdc060]
01:36:00.790 3 CLASSPNP.SYS[fffff880015a643f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004f25050]
01:36:06.375 AVAST engine scan C:\Windows
01:36:09.183 AVAST engine scan C:\Windows\system32
01:39:19.301 AVAST engine scan C:\Windows\system32\drivers
01:39:31.999 AVAST engine scan C:\Users\usuaria
01:46:13.201 AVAST engine scan C:\ProgramData
01:49:08.046 Scan finished successfully
01:49:37.000 Disk 0 MBR has been saved successfully to "C:\Users\usuaria\Desktop\MBR.dat"
01:49:37.000 The log file has been saved successfully to "C:\Users\usuaria\Desktop\aswMBR.txt"
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-24 01:34:47
-----------------------------
01:34:47.065 OS Version: Windows x64 6.1.7600
01:34:47.065 Number of processors: 4 586 0x2505
01:34:47.065 ComputerName: USUARIA-HP UserName: usuaria
01:34:54.303 Initialize success
01:35:06.908 AVAST engine defs: 13012300
01:35:27.438 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
01:35:27.453 Disk 0 Vendor: ST932042 0006 Size: 305245MB BusType: 3
01:35:27.469 Disk 0 MBR read successfully
01:35:27.469 Disk 0 MBR scan
01:35:27.516 Disk 0 unknown MBR code
01:35:27.531 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
01:35:27.547 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 287800 MB offset 409600
01:35:27.594 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 17141 MB offset 589824000
01:35:27.609 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
01:35:27.656 Disk 0 scanning C:\Windows\system32\drivers
01:35:37.968 Service scanning
01:36:00.244 Modules scanning
01:36:00.260 Disk 0 trace - called modules:
01:36:00.775 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
01:36:00.790 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006fdc060]
01:36:00.790 3 CLASSPNP.SYS[fffff880015a643f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004f25050]
01:36:06.375 AVAST engine scan C:\Windows
01:36:09.183 AVAST engine scan C:\Windows\system32
01:39:19.301 AVAST engine scan C:\Windows\system32\drivers
01:39:31.999 AVAST engine scan C:\Users\usuaria
01:46:13.201 AVAST engine scan C:\ProgramData
01:49:08.046 Scan finished successfully
01:49:37.000 Disk 0 MBR has been saved successfully to "C:\Users\usuaria\Desktop\MBR.dat"
01:49:37.000 The log file has been saved successfully to "C:\Users\usuaria\Desktop\aswMBR.txt"
01:51:38.887 Disk 0 MBR has been saved successfully to "C:\Users\usuaria\Desktop\MBR.dat"
01:51:39.215 The log file has been saved successfully to "C:\Users\usuaria\Desktop\aswMBR.txt"
|
| | #50 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht. Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar. Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm! Anschließend Windows neu starten und ein neues Log mit aswMBR machen.
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #51 |
![]() ![]() | Virenfunde in Quarantäne file von Avira Ok FixMBR ist ohne merkliche Probleme gelaufen, Neustart wurde gemacht und ein neuer Scan mit aswMBR gemacht. So langsam macht das hier richtig Spass.. ![]() Hier die neuen Logs: Code:
ATTFilter aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-24 23:30:34
-----------------------------
23:30:34.487 OS Version: Windows x64 6.1.7600
23:30:34.487 Number of processors: 4 586 0x2505
23:30:34.487 ComputerName: USUARIA-HP UserName: usuaria
23:30:35.533 Initialize success
23:30:47.841 AVAST engine defs: 13012300
23:31:02.006 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
23:31:02.006 Disk 0 Vendor: ST932042 0006 Size: 305245MB BusType: 3
23:31:02.022 Disk 0 MBR read successfully
23:31:02.037 Disk 0 MBR scan
23:31:02.037 Disk 0 Windows 7 default MBR code
23:31:02.053 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
23:31:02.068 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 287800 MB offset 409600
23:31:02.100 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 17141 MB offset 589824000
23:31:02.115 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
23:31:02.162 Disk 0 scanning C:\Windows\system32\drivers
23:31:13.566 Service scanning
23:31:42.020 Modules scanning
23:31:42.036 Disk 0 trace - called modules:
23:31:42.613 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
23:31:42.628 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006fc0060]
23:31:42.628 3 CLASSPNP.SYS[fffff88001b8d43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004f20050]
23:32:02.628 AVAST engine scan C:\Windows
23:32:10.958 AVAST engine scan C:\Windows\system32
23:35:57.455 AVAST engine scan C:\Windows\system32\drivers
23:36:20.200 AVAST engine scan C:\Users\usuaria
23:44:49.073 AVAST engine scan C:\ProgramData
23:48:10.750 Scan finished successfully
23:48:23.620 Disk 0 MBR has been saved successfully to "C:\Users\usuaria\Desktop\MBR.dat"
23:48:23.635 The log file has been saved successfully to "C:\Users\usuaria\Desktop\aswMBR.txt"
|
| | #52 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira Ok, prüf mal bitte ob die genannten Probleme noch bestehen
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #53 |
![]() ![]() | Virenfunde in Quarantäne file von Avira ja leider..wenn ich zum Beispiel die Seite: www.terra-golfa.com aufrufe, ist diese Seite wieder nicht verschlüsselt, obwohl danach im Konto eine Seite mit Kreditkarteneingabe kommt, die dann ebenfalls unverschlüsselt ist. Das Gleiche auch im Explorer. Wenn ich mich aus meiner sicheren Seite (über einen Link als Lesezeichen) in mein LLoydsaccount einlogge und dann auslogge, bekomme ich als nächste Relogin Seite wieder die Halbverschlüsselte Seite.. Also alles noch so wie vorher.. |
| | #54 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira Hm..mitr gehen die Ideen aus ![]() Hast du mal unter Windows einen neuen Benutzer angelegt und mit dem getestet?
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #55 |
![]() ![]() | Virenfunde in Quarantäne file von Avira Nee..wie macht man denn das?? Hoffe, ich stresse dich nicht to much?? |
| | #56 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira Systemsteuerung => Benutzerkonten Der Rest ist ja intuitiv, einfach einen neuen User erstellen, Name "Test" oder so
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #57 |
![]() ![]() | Virenfunde in Quarantäne file von Avira ok..muss ich das als Administratorkonto erstellen oder nur so? |
| | #58 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira Gib ruhig Adminrechte
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #59 |
![]() ![]() | Virenfunde in Quarantäne file von Avira Ok, hab ich gemacht. Resultat: -keine sichere Verbindung zu meinem Lloydskonto möglich -weder in Explorer, noch, Mozilla, noch Chrome -wenn ich htpps:// vor die Webseite schreibe, kann ich fast keine Webseite aufrufen und bekomme eine Fehlermeldung -unter meinem richtigen Konto kann ich zumindest die gespeicherten Links im https modus aufrufen.. Soll ich das Testkonto wieder löschen? Oder soll ich noch andere Tests damit machen? Guats Nächtle.. |
| | #60 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Virenfunde in Quarantäne file von Avira Hast du mal den Router resettet? Notfalls in Werkseinstellugen zurückgesetzt? Es gibt nämlich auch Schädlinge, die unsichere Standardeinstellungen im Router ausnutzen, um diesen zu verstellen, zB "böse" DNS-Server eintragen oder so
__________________ Logfiles bitte immer in CODE-Tags posten |
![]() |
| Themen zu Virenfunde in Quarantäne file von Avira |
| adware, antivirus, autorun, avira, bho, browser.exe, desktop, diner dash, email, error, failed, firefox, flash player, frage, gmer absturz, gmx.net, google, helper, home, homepage, igdpmd64.sys, install.exe, launch, logfile, microsoft office starter 2010, object, officejet, phishingversuch, phishingwarnungen, plug-in, realtek, registry, scan, security, software, tr/crypt xpack.gen, viren, warnung, wenig ahnung, windows, yahoo.com |