![]() |
| |||||||
Log-Analyse und Auswertung: 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe'Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #20 |
![]() | 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe' chkdsk wurde ordnungsgemäß ausgeführt (Step 2): Code:
ATTFilter Dateisystem auf C: wird überprüft.
Der Typ des Dateisystems ist NTFS.
Die Volumebezeichnung lautet SYSTEM.
Einer der Datenträger muss auf Konsistenz überprüft werden.
Sie können die Datenträgerüberprüfung abbrechen, aber es
wird ausdrücklich empfohlen, den Vorgang fortzusetzen.
Die Datenträgerüberprüfung wird jetzt ausgeführt.
CHKDSK überprüft Dateien (Phase 1 von 3)...
653312 Datensätze verarbeitet.
Dateiüberprüfung beendet.
777 große Datensätze verarbeitet.
0 ungültige Datensätze verarbeitet.
2 E/A-Datensätze verarbeitet.
105 Analysedatensätze verarbeitet.
CHKDSK überprüft Indizes (Phase 2 von 3)...
1013986 Indexeinträge verarbeitet.
Indexüberprüfung beendet.
0 nicht indizierte Dateien überprüft.
0 nicht indizierte Dateien wiederhergestellt.
CHKDSK überprüft Sicherheitsbeschreibungen (Phase 3 von 3)...
653312 SDs/SIDs verarbeitet.
2698 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt.
2698 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt.
2698 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt.
CHKDSK komprimiert den Datenstrom für die Sicherheitsbeschreibung
180338 Datendateien verarbeitet.
CHKDSK überprüft USN-Journal...
37365288 USN-Bytes verarbeitet.
Die Überprüfung von USN-Journal ist abgeschlossen.
CHKDSK hat freien Speicher gefunden, der in der MFT-Bitmap (Master File Table) als zugeordnet gekennzeichnet ist.
Fehler in Volumebitmap werden berichtigt.
Windows hat Probleme im Dateisystem behoben.
511896575 KB Speicherplatz auf dem Datenträger insgesamt
137722924 KB in 445267 Dateien
266676 KB in 180341 Indizes
0 KB in fehlerhaften Sektoren
772679 KB vom System benutzt
65536 KB von der Protokolldatei belegt
373134296 KB auf dem Datenträger verfügbar
4096 Bytes in jeder Zuordnungseinheit
127974143 Zuordnungseinheiten auf dem Datenträger insgesamt
93283574 Zuordnungseinheiten auf dem Datenträger verfügbar
Interne Informationen:
00 f8 09 00 d1 8b 09 00 7c 4d 10 00 00 00 00 00 ........|M......
40 03 00 00 69 00 00 00 00 00 00 00 00 00 00 00 @...i...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
Die Überprüfung des Datenträgers wurde abgeschlossen.
Bitte warten Sie bis der Computer neu gestartet wurde.
Nach System Repair mit den gewünschten Optionen (Logfiles s. Anhang) und Neustart, scheint FSS zufrieden zu sein: fss.txt: Code:
ATTFilter Farbar Service Scanner Version: 14-04-2013
Ran by Patrick (administrator) on 11-05-2013 at 21:15:14
Running from "E:\"
Windows 7 Professional Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************
Internet Services:
============
Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Attempt to access Yahoo IP returned error. Yahoo IP is offline
Yahoo.com is accessible.
Windows Firewall:
=============
Firewall Disabled Policy:
==================
System Restore:
============
System Restore Disabled Policy:
========================
Action Center:
============
Windows Update:
============
Windows Autoupdate Disabled Policy:
============================
Windows Defender:
==============
Other Services:
==============
File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
**** End of log ****
Ein kurzer Funktionstest der verschiedenen Software war jeweils erfolgreich (Defender, Update, Firewall, Wartungscenter). Das Wartungscenter erkennt allerdings das Avira free Antivirus nicht mehr und das Systemsymbol in der Taskleiste (Fähnchen) wird nicht mehr angezeigt und kann auch nicht aktiviert werden (Verhalten: Aus, Dropdown ausgegraut) |
| Themen zu 'W32/Patched.UC' [virus] in 'C:\Windows\System32\services.exe' |
| 7-zip, 80-100, antivirus, audiograbber, autorun, avira, bho, browser, desktop.ini, e-banking, entfernen, error, excel, firefox, flash player, grand theft auto, homepage, iexplore.exe, install.exe, mozilla, plug-in, realtek, recycle.bin, registry, richtlinie, rootkit, rundll, security, senden, server, services.exe, svchost.exe, system, tr/atraps.gen.2, updates, version., virus, visual studio, w32/patched.uc, w32/patched.uc' [virus] in 'c:\windows\system32\services.exe, windows, windows xp |