![]() |
|
Plagegeister aller Art und deren Bekämpfung: Avira Scan findet Tr/Bublik.B.183Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Avira Scan findet Tr/Bublik.B.183 Hallo, ich habe die Tage auch eine Groupn Rechnung bekommen,und habe mir anscheinend den `Virus`oder `Trojaner´eingefangen. Hab Avira installiert und jetzt findet er TR/Bublik.B.183. Der Computer läuft langsamer als sonst. Hier der Bericht von Avira: Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 13. März 2013 07:54 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : PC1 Versionsinformationen: BUILD.DAT : 13.0.0.3185 47702 Bytes 30.01.2013 10:05:00 AVSCAN.EXE : 13.6.0.584 640224 Bytes 14.01.2013 16:37:06 AVSCANRC.DLL : 13.4.0.360 64800 Bytes 28.11.2012 14:09:15 LUKE.DLL : 13.6.0.602 67808 Bytes 22.01.2013 11:41:28 AVSCPLR.DLL : 13.6.0.628 94432 Bytes 23.01.2013 12:34:22 AVREG.DLL : 13.6.0.600 250592 Bytes 22.01.2013 11:35:24 avlode.dll : 13.6.2.624 434912 Bytes 22.01.2013 18:27:08 avlode.rdf : 13.0.0.38 15231 Bytes 08.03.2013 08:22:01 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40 VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 12:43:11 VBASE008.VDF : 7.11.60.10 6627328 Bytes 07.02.2013 08:21:26 VBASE009.VDF : 7.11.60.11 2048 Bytes 07.02.2013 08:21:29 VBASE010.VDF : 7.11.60.12 2048 Bytes 07.02.2013 08:21:29 VBASE011.VDF : 7.11.60.13 2048 Bytes 07.02.2013 08:21:38 VBASE012.VDF : 7.11.60.14 2048 Bytes 07.02.2013 08:21:42 VBASE013.VDF : 7.11.60.62 351232 Bytes 08.02.2013 08:21:43 VBASE014.VDF : 7.11.60.115 190976 Bytes 09.02.2013 08:21:47 VBASE015.VDF : 7.11.60.177 282624 Bytes 11.02.2013 08:21:49 VBASE016.VDF : 7.11.60.249 215552 Bytes 13.02.2013 08:21:51 VBASE017.VDF : 7.11.61.65 151040 Bytes 15.02.2013 08:21:51 VBASE018.VDF : 7.11.61.135 159232 Bytes 18.02.2013 08:21:51 VBASE019.VDF : 7.11.61.163 152064 Bytes 18.02.2013 08:21:51 VBASE020.VDF : 7.11.61.207 164352 Bytes 19.02.2013 08:21:51 VBASE021.VDF : 7.11.62.43 206336 Bytes 21.02.2013 08:21:51 VBASE022.VDF : 7.11.64.106 1510912 Bytes 11.03.2013 12:55:05 VBASE023.VDF : 7.11.64.157 137216 Bytes 12.03.2013 18:52:03 VBASE024.VDF : 7.11.64.158 2048 Bytes 12.03.2013 18:52:03 VBASE025.VDF : 7.11.64.159 2048 Bytes 12.03.2013 18:52:03 VBASE026.VDF : 7.11.64.160 2048 Bytes 12.03.2013 18:52:03 VBASE027.VDF : 7.11.64.161 2048 Bytes 12.03.2013 18:52:03 VBASE028.VDF : 7.11.64.162 2048 Bytes 12.03.2013 18:52:03 VBASE029.VDF : 7.11.64.163 2048 Bytes 12.03.2013 18:52:03 VBASE030.VDF : 7.11.64.164 2048 Bytes 12.03.2013 18:52:03 VBASE031.VDF : 7.11.64.192 53248 Bytes 13.03.2013 06:46:43 Engineversion : 8.2.12.14 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55 AESCRIPT.DLL : 8.1.4.96 471420 Bytes 08.03.2013 14:23:21 AESCN.DLL : 8.1.10.0 131445 Bytes 13.12.2012 14:32:15 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06 AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 13:52:39 AEPACK.DLL : 8.3.2.0 827767 Bytes 08.03.2013 14:23:20 AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08.03.2013 14:23:20 AEHEUR.DLL : 8.1.4.236 5833081 Bytes 08.03.2013 14:23:20 AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 14:52:32 AEGEN.DLL : 8.1.6.16 434549 Bytes 24.01.2013 15:11:21 AEEXP.DLL : 8.4.0.10 192886 Bytes 08.03.2013 14:23:21 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55 AECORE.DLL : 8.1.31.2 201080 Bytes 08.03.2013 08:21:57 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:00:38 AVWINLL.DLL : 13.6.0.480 26480 Bytes 17.12.2012 09:45:53 AVPREF.DLL : 13.6.0.480 51056 Bytes 17.12.2012 09:44:10 AVREP.DLL : 13.6.0.480 178544 Bytes 17.12.2012 09:44:38 AVARKT.DLL : 13.6.0.624 260832 Bytes 22.01.2013 18:26:42 AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 22.01.2013 11:34:48 SQLITE3.DLL : 3.7.0.1 397704 Bytes 18.12.2012 08:31:21 AVSMTP.DLL : 13.6.0.480 62832 Bytes 17.12.2012 09:45:13 NETNT.DLL : 13.6.0.480 16240 Bytes 17.12.2012 09:53:50 RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 28.11.2012 14:09:40 RCTEXT.DLL : 13.6.0.480 68976 Bytes 17.12.2012 09:58:33 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Mittwoch, 13. März 2013 07:54 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ExtensionUpdaterService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'SystemStore.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'gcasDtServ.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ogmservice.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSSvc.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'KENCLI.EXE' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'lxbkbmon.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'BttnServ.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'lxbkbmgr.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'EAUSBKBD.EXE' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'CPQEADM.EXE' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'CPQEAKSYSTEMTRAY.EXE' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'kentbcli.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'issch.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'PROMon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'DrvLsnr.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'Smtray.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'StartEAK.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '175' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1919' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\System Volume Information\_restore{26C9401C-4E1E-4FD2-9275-1233BE190902}\RP2608\A1176384.exe [FUND] Ist das Trojanische Pferd TR/Bublik.B.183 Beginne mit der Suche in 'E:\' <Volume> Beginne mit der Desinfektion: C:\System Volume Information\_restore{26C9401C-4E1E-4FD2-9275-1233BE190902}\RP2608\A1176384.exe [FUND] Ist das Trojanische Pferd TR/Bublik.B.183 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52f7c59f.qua' verschoben! Ende des Suchlaufs: Mittwoch, 13. März 2013 12:23 Benötigte Zeit: 4:29:14 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 13110 Verzeichnisse wurden überprüft 534005 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 534004 Dateien ohne Befall 16208 Archive wurden durchsucht 0 Warnungen 1 Hinweise 446632 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Themen zu Avira Scan findet Tr/Bublik.B.183 |
adware.180solutions, adware.trymedia, avira, backdoor.bot, compu, computer, dllhost.exe, installier, installiert, langsamer, pum.disabled.securitycenter, pup.installbrain, rechnung, scan, schei, security.hijack, tr/bublik.b.18, tr/bublik.b.183, troja, trojan.agent.mu, trojan.zbot, virus |