Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe'

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 11.05.2013, 20:35   #20
Hijo
 
'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe' - Standard

'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe'



chkdsk wurde ordnungsgemäß ausgeführt (Step 2):

Code:
ATTFilter
Dateisystem auf C: wird überprüft.
Der Typ des Dateisystems ist NTFS.
Die Volumebezeichnung lautet SYSTEM.


Einer der Datenträger muss auf Konsistenz überprüft werden.
Sie können die Datenträgerüberprüfung abbrechen, aber es
wird ausdrücklich empfohlen, den Vorgang fortzusetzen.
Die Datenträgerüberprüfung wird jetzt ausgeführt.        

CHKDSK überprüft Dateien (Phase 1 von 3)...
  653312 Datensätze verarbeitet.
  Dateiüberprüfung beendet.
  777 große Datensätze verarbeitet.
  0 ungültige Datensätze verarbeitet.
  2 E/A-Datensätze verarbeitet.
  105 Analysedatensätze verarbeitet.
CHKDSK überprüft Indizes (Phase 2 von 3)...
  1013986 Indexeinträge verarbeitet.
  Indexüberprüfung beendet.
  0 nicht indizierte Dateien überprüft.
  0 nicht indizierte Dateien wiederhergestellt.
CHKDSK überprüft Sicherheitsbeschreibungen (Phase 3 von 3)...
  653312 SDs/SIDs verarbeitet.
  2698 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt.
  2698 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt.
  2698 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt.
CHKDSK komprimiert den Datenstrom für die Sicherheitsbeschreibung
  180338 Datendateien verarbeitet.
CHKDSK überprüft USN-Journal...
  37365288 USN-Bytes verarbeitet.
  Die Überprüfung von USN-Journal ist abgeschlossen.
CHKDSK hat freien Speicher gefunden, der in der MFT-Bitmap (Master File Table) als zugeordnet gekennzeichnet ist.
Fehler in Volumebitmap werden berichtigt.
Windows hat Probleme im Dateisystem behoben.

 511896575 KB Speicherplatz auf dem Datenträger insgesamt
 137722924 KB in 445267 Dateien
      266676 KB in 180341 Indizes
               0 KB in fehlerhaften Sektoren
      772679 KB vom System benutzt
        65536 KB von der Protokolldatei belegt
 373134296 KB auf dem Datenträger verfügbar

      4096 Bytes in jeder Zuordnungseinheit
 127974143 Zuordnungseinheiten auf dem Datenträger insgesamt
  93283574 Zuordnungseinheiten auf dem Datenträger verfügbar

Interne Informationen:
00 f8 09 00 d1 8b 09 00 7c 4d 10 00 00 00 00 00  ........|M......
40 03 00 00 69 00 00 00 00 00 00 00 00 00 00 00  @...i...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................

Die Überprüfung des Datenträgers wurde abgeschlossen.
Bitte warten Sie bis der Computer neu gestartet wurde.
         
scf /scannow wurde ordnungsgemäß ausgeführt (Step 3) (kein Logfile vorhanden)

Nach System Repair mit den gewünschten Optionen (Logfiles s. Anhang) und Neustart, scheint FSS zufrieden zu sein:

fss.txt:
Code:
ATTFilter
Farbar Service Scanner Version: 14-04-2013
Ran by Patrick (administrator) on 11-05-2013 at 21:15:14
Running from "E:\"
Windows 7 Professional Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Attempt to access Yahoo IP returned error. Yahoo IP is offline
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Action Center:
============

Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****
         

Ein kurzer Funktionstest der verschiedenen Software war jeweils erfolgreich (Defender, Update, Firewall, Wartungscenter).
Das Wartungscenter erkennt allerdings das Avira free Antivirus nicht mehr und das Systemsymbol in der Taskleiste (Fähnchen) wird nicht mehr angezeigt und kann auch nicht aktiviert werden (Verhalten: Aus, Dropdown ausgegraut)


 

Themen zu 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe'
7-zip, 80-100, antivirus, audiograbber, autorun, avira, bho, browser, desktop.ini, e-banking, entfernen, error, excel, firefox, flash player, grand theft auto, homepage, iexplore.exe, install.exe, mozilla, plug-in, realtek, recycle.bin, registry, richtlinie, rootkit, rundll, security, senden, server, services.exe, svchost.exe, system, tr/atraps.gen.2, updates, version., virus, visual studio, w32/patched.uc, w32/patched.uc' [virus] in 'c:\windows\system32\services.exe, windows, windows xp




Ähnliche Themen: 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe'


  1. Virus: Win64/Patched.A in c:\windows\system32\services.exe
    Log-Analyse und Auswertung - 23.07.2014 (19)
  2. Virus in 'C:\Windows\System32\services.exe'
    Plagegeister aller Art und deren Bekämpfung - 08.06.2013 (5)
  3. Virus Win64/Patched.A in c:\Windows\System32\services.exe
    Log-Analyse und Auswertung - 29.05.2013 (11)
  4. C:\Windows\System32\services.exe Infiziert!
    Plagegeister aller Art und deren Bekämpfung - 25.05.2013 (58)
  5. W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe
    Log-Analyse und Auswertung - 23.05.2013 (54)
  6. W32/Patched.UC in C:\windows\system32\services.exe gefunden! (Avira)
    Plagegeister aller Art und deren Bekämpfung - 13.02.2013 (23)
  7. Avira findet W32/Patched.UC in C:\windows\system32\services.exe
    Log-Analyse und Auswertung - 08.01.2013 (19)
  8. w32/patched.ub in c:\windows\system32\service.exe und BDS/ZAccess.V in c:\windows\installer.....
    Plagegeister aller Art und deren Bekämpfung - 29.09.2012 (4)
  9. TR/ATRAPS.Gen2, TR/Sirefef.16896 (in C:\Windows\Installer\...) und W32/Patched.UA (C:\Windows\System32\services.exe)
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (5)
  10. W32/Patched.UA in "C:\Windows\System32\services.exe" + TR/Small.FI, TR/ATRAPS.Gen und TR/ATRAPS.GEN2
    Plagegeister aller Art und deren Bekämpfung - 26.08.2012 (2)
  11. Trojan.Patched.Sirefef.B in C:\Windows\System32\services.exe
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (3)
  12. W32/Patched.UB in c:\windows\system32\services.exe
    Log-Analyse und Auswertung - 02.08.2012 (7)
  13. Datei C:\Windows\System32\services.exe infiziert: W32/Patched.UB, Patched.UA, Patched.ZA
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (5)
  14. Virusfund WR32/Patched.UA in "C:\Windows\System32\Services.exe"
    Log-Analyse und Auswertung - 11.07.2012 (4)
  15. avira antivirus premium meldet in c:\windows\system32\services.exe Virus w32/patched.ub
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (22)
  16. TR/Small.FI, TR/ATRAPS.Gen, TR/ATRAPS.GEN2 und W32/Patched.UA in "C:\Windows\System32\services.exe"
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (15)
  17. C:\\windows\system32\services.exe Problem
    Log-Analyse und Auswertung - 28.06.2007 (6)

Zum Thema 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe' - chkdsk wurde ordnungsgemäß ausgeführt (Step 2): Code: Alles auswählen Aufklappen ATTFilter Dateisystem auf C: wird überprüft. Der Typ des Dateisystems ist NTFS. Die Volumebezeichnung lautet SYSTEM. Einer der Datenträger muss - 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe'...
Archiv
Du betrachtest: 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe' auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.