Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?

Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?


Plagegeister aller Art und deren Bekämpfung: Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 28.08.2013, 08:59   #1
Planschkuh
 
Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen? - Rotes Gesicht

Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?


Huhu ihr lieben,

gestern abend kam die Meldung von Avira dass sie die TR/Dropper gefunden hat und in Quarantäne gesteckt hat...

Hab dann abends noch mal komplett prüfen lassen und da fand Avira noch dieses ADWARE und hat es in Quarantäne verschoben...

nur wie werde ich es wieder los und wer weiss ob das wirklich alles war, denn dieses ADWARE dürfte schon ne ganze weile auf meinem lappi gewesen sein und langsam und rum spinnen und hängen tut die Kiste auch ständig?!

könnt ihr mir helfen?

vlg

ahso die Berichte falls die helfen...

Zitat:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 27. August 2013 21:30


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MANDYRINKAEFER

Versionsinformationen:
BUILD.DAT : 13.0.0.4045 54855 Bytes 12.08.2013 12:38:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 20.08.2013 08:38:41
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 20.08.2013 08:38:41
LUKE.DLL : 13.6.20.2174 65080 Bytes 20.08.2013 08:39:25
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 20.08.2013 08:38:42
AVREG.DLL : 13.6.20.2174 250424 Bytes 20.08.2013 08:38:40
avlode.dll : 13.6.20.2174 497720 Bytes 20.08.2013 08:38:39
avlode.rdf : 13.0.1.40 26825 Bytes 25.08.2013 19:12:19
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 08:22:26
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:42:25
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 17:57:37
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:20:36
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 07:28:36
VBASE005.VDF : 7.11.91.177 2048 Bytes 23.07.2013 07:28:36
VBASE006.VDF : 7.11.91.178 2048 Bytes 23.07.2013 07:28:37
VBASE007.VDF : 7.11.91.179 2048 Bytes 23.07.2013 07:28:37
VBASE008.VDF : 7.11.91.180 2048 Bytes 23.07.2013 07:28:37
VBASE009.VDF : 7.11.91.181 2048 Bytes 23.07.2013 07:28:37
VBASE010.VDF : 7.11.91.182 2048 Bytes 23.07.2013 07:28:37
VBASE011.VDF : 7.11.91.183 2048 Bytes 23.07.2013 07:28:37
VBASE012.VDF : 7.11.91.184 2048 Bytes 23.07.2013 07:28:38
VBASE013.VDF : 7.11.92.32 156160 Bytes 24.07.2013 07:28:38
VBASE014.VDF : 7.11.92.147 168960 Bytes 25.07.2013 13:15:42
VBASE015.VDF : 7.11.93.93 419328 Bytes 28.07.2013 18:47:43
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29.07.2013 18:47:44
VBASE017.VDF : 7.11.94.31 222208 Bytes 31.07.2013 18:47:43
VBASE018.VDF : 7.11.94.141 273408 Bytes 03.08.2013 08:00:27
VBASE019.VDF : 7.11.94.203 200192 Bytes 04.08.2013 08:00:27
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05.08.2013 08:00:28
VBASE021.VDF : 7.11.95.81 203776 Bytes 06.08.2013 08:00:29
VBASE022.VDF : 7.11.95.175 148480 Bytes 07.08.2013 09:25:03
VBASE023.VDF : 7.11.95.248 1224192 Bytes 09.08.2013 10:51:39
VBASE024.VDF : 7.11.96.43 861184 Bytes 10.08.2013 16:56:17
VBASE025.VDF : 7.11.97.50 1084416 Bytes 19.08.2013 10:08:00
VBASE026.VDF : 7.11.97.133 369664 Bytes 21.08.2013 18:58:35
VBASE027.VDF : 7.11.97.251 274432 Bytes 24.08.2013 19:12:15
VBASE028.VDF : 7.11.98.79 293888 Bytes 27.08.2013 17:56:32
VBASE029.VDF : 7.11.98.80 2048 Bytes 27.08.2013 17:56:32
VBASE030.VDF : 7.11.98.81 2048 Bytes 27.08.2013 17:56:32
VBASE031.VDF : 7.11.98.116 45056 Bytes 27.08.2013 17:56:32
Engineversion : 8.2.12.112
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.06.2013 20:22:14
AESCRIPT.DLL : 8.1.4.144 512382 Bytes 25.08.2013 19:12:18
AESCN.DLL : 8.1.10.4 131446 Bytes 30.03.2013 18:35:00
AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 19:12:18
AERDL.DLL : 8.2.0.128 688504 Bytes 14.06.2013 20:22:14
AEPACK.DLL : 8.3.2.24 749945 Bytes 20.06.2013 09:02:15
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 15:25:05
AEHEUR.DLL : 8.1.4.572 6115706 Bytes 25.08.2013 19:12:18
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 17:56:32
AEGEN.DLL : 8.1.7.12 442743 Bytes 08.08.2013 15:25:03
AEEXP.DLL : 8.4.1.52 299383 Bytes 25.08.2013 19:12:18
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 17:15:16
AECORE.DLL : 8.1.32.0 201081 Bytes 25.08.2013 19:12:15
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 20:00:28
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 20.08.2013 08:38:30
AVPREF.DLL : 13.6.20.2174 48184 Bytes 20.08.2013 08:38:40
AVREP.DLL : 13.6.20.2174 175672 Bytes 20.08.2013 08:38:40
AVARKT.DLL : 13.6.20.2174 258104 Bytes 20.08.2013 08:38:32
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 20.08.2013 08:38:35
SQLITE3.DLL : 3.7.0.1 394824 Bytes 07.08.2013 08:02:31
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 20.08.2013 08:38:42
NETNT.DLL : 13.6.20.2174 13368 Bytes 20.08.2013 08:39:25
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 20.08.2013 08:38:30
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 20.08.2013 08:38:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Dienstag, 27. August 2013 21:30

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\adsm_pdata_0150\dragwait.exe
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\_avt
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\si.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\ul.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\vl.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\_avt
[HINWEIS] Die Datei ist nicht sichtbar.
c:\program files\asus\asus data security manager\driver\x86\asdsm.sys
[HINWEIS] Die Datei ist nicht sichtbar.
c:\program files\asus\asus data security manager\driver\x86\_avt
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\adsm_pdata_0150\db
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\program files\asus\asus data security manager\driver\x86
[HINWEIS] Das Verzeichnis ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spmgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'presentationsettings.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'inetinfo.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'datamngrUI.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASScrPro.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'aspg.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hcontrol.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3371' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VistaOS>
C:\Users\Martin\Downloads\PDFCreatorSetup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\Users\Martin\Downloads\PDFCreatorSetup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5747efb7.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 28. August 2013 02:16
Benötigte Zeit: 2:07:04 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

20873 Verzeichnisse wurden überprüft
732809 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
732808 Dateien ohne Befall
5487 Archive wurden durchsucht
0 Warnungen
12 Hinweise
525827 Objekte wurden beim Rootkitscan durchsucht
11 Versteckte Objekte wurden gefunden
Zitat:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 27. August 2013 21:05


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MANDYRINKAEFER

Versionsinformationen:
BUILD.DAT : 13.0.0.4045 54855 Bytes 12.08.2013 12:38:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 20.08.2013 08:38:41
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 20.08.2013 08:38:41
LUKE.DLL : 13.6.20.2174 65080 Bytes 20.08.2013 08:39:25
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 20.08.2013 08:38:42
AVREG.DLL : 13.6.20.2174 250424 Bytes 20.08.2013 08:38:40
avlode.dll : 13.6.20.2174 497720 Bytes 20.08.2013 08:38:39
avlode.rdf : 13.0.1.40 26825 Bytes 25.08.2013 19:12:19
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 08:22:26
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:42:25
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 17:57:37
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:20:36
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 07:28:36
VBASE005.VDF : 7.11.91.177 2048 Bytes 23.07.2013 07:28:36
VBASE006.VDF : 7.11.91.178 2048 Bytes 23.07.2013 07:28:37
VBASE007.VDF : 7.11.91.179 2048 Bytes 23.07.2013 07:28:37
VBASE008.VDF : 7.11.91.180 2048 Bytes 23.07.2013 07:28:37
VBASE009.VDF : 7.11.91.181 2048 Bytes 23.07.2013 07:28:37
VBASE010.VDF : 7.11.91.182 2048 Bytes 23.07.2013 07:28:37
VBASE011.VDF : 7.11.91.183 2048 Bytes 23.07.2013 07:28:37
VBASE012.VDF : 7.11.91.184 2048 Bytes 23.07.2013 07:28:38
VBASE013.VDF : 7.11.92.32 156160 Bytes 24.07.2013 07:28:38
VBASE014.VDF : 7.11.92.147 168960 Bytes 25.07.2013 13:15:42
VBASE015.VDF : 7.11.93.93 419328 Bytes 28.07.2013 18:47:43
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29.07.2013 18:47:44
VBASE017.VDF : 7.11.94.31 222208 Bytes 31.07.2013 18:47:43
VBASE018.VDF : 7.11.94.141 273408 Bytes 03.08.2013 08:00:27
VBASE019.VDF : 7.11.94.203 200192 Bytes 04.08.2013 08:00:27
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05.08.2013 08:00:28
VBASE021.VDF : 7.11.95.81 203776 Bytes 06.08.2013 08:00:29
VBASE022.VDF : 7.11.95.175 148480 Bytes 07.08.2013 09:25:03
VBASE023.VDF : 7.11.95.248 1224192 Bytes 09.08.2013 10:51:39
VBASE024.VDF : 7.11.96.43 861184 Bytes 10.08.2013 16:56:17
VBASE025.VDF : 7.11.97.50 1084416 Bytes 19.08.2013 10:08:00
VBASE026.VDF : 7.11.97.133 369664 Bytes 21.08.2013 18:58:35
VBASE027.VDF : 7.11.97.251 274432 Bytes 24.08.2013 19:12:15
VBASE028.VDF : 7.11.98.79 293888 Bytes 27.08.2013 17:56:32
VBASE029.VDF : 7.11.98.80 2048 Bytes 27.08.2013 17:56:32
VBASE030.VDF : 7.11.98.81 2048 Bytes 27.08.2013 17:56:32
VBASE031.VDF : 7.11.98.116 45056 Bytes 27.08.2013 17:56:32
Engineversion : 8.2.12.112
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.06.2013 20:22:14
AESCRIPT.DLL : 8.1.4.144 512382 Bytes 25.08.2013 19:12:18
AESCN.DLL : 8.1.10.4 131446 Bytes 30.03.2013 18:35:00
AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 19:12:18
AERDL.DLL : 8.2.0.128 688504 Bytes 14.06.2013 20:22:14
AEPACK.DLL : 8.3.2.24 749945 Bytes 20.06.2013 09:02:15
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 15:25:05
AEHEUR.DLL : 8.1.4.572 6115706 Bytes 25.08.2013 19:12:18
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 17:56:32
AEGEN.DLL : 8.1.7.12 442743 Bytes 08.08.2013 15:25:03
AEEXP.DLL : 8.4.1.52 299383 Bytes 25.08.2013 19:12:18
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 17:15:16
AECORE.DLL : 8.1.32.0 201081 Bytes 25.08.2013 19:12:15
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 20:00:28
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 20.08.2013 08:38:30
AVPREF.DLL : 13.6.20.2174 48184 Bytes 20.08.2013 08:38:40
AVREP.DLL : 13.6.20.2174 175672 Bytes 20.08.2013 08:38:40
AVARKT.DLL : 13.6.20.2174 258104 Bytes 20.08.2013 08:38:32
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 20.08.2013 08:38:35
SQLITE3.DLL : 3.7.0.1 394824 Bytes 07.08.2013 08:02:31
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 20.08.2013 08:38:42
NETNT.DLL : 13.6.20.2174 13368 Bytes 20.08.2013 08:39:25
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 20.08.2013 08:38:30
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 20.08.2013 08:38:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_521ce7fe\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Dienstag, 27. August 2013 21:05

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'UseNeXT.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spmgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'presentationsettings.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'inetinfo.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'datamngrUI.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASScrPro.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'aspg.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hcontrol.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Martin\Documents\UseNeXT\wizard\Langmaster Englisch - Sprachkurs fuer Mittelstufe\Langmaster.Englisch.2-Sprachkurs.fuer.Mittelstufe.German.ISO-TRG.exe'
C:\Users\Martin\Documents\UseNeXT\wizard\Langmaster Englisch - Sprachkurs fuer Mittelstufe\Langmaster.Englisch.2-Sprachkurs.fuer.Mittelstufe.German.ISO-TRG.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56026cd4.qua' verschoben!


Ende des Suchlaufs: Dienstag, 27. August 2013 21:05
Benötigte Zeit: 00:37 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
612 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
611 Dateien ohne Befall
3 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Zitat:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 27. August 2013 21:05


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MANDYRINKAEFER

Versionsinformationen:
BUILD.DAT : 13.0.0.4045 54855 Bytes 12.08.2013 12:38:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 20.08.2013 08:38:41
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 20.08.2013 08:38:41
LUKE.DLL : 13.6.20.2174 65080 Bytes 20.08.2013 08:39:25
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 20.08.2013 08:38:42
AVREG.DLL : 13.6.20.2174 250424 Bytes 20.08.2013 08:38:40
avlode.dll : 13.6.20.2174 497720 Bytes 20.08.2013 08:38:39
avlode.rdf : 13.0.1.40 26825 Bytes 25.08.2013 19:12:19
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 08:22:26
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:42:25
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 17:57:37
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:20:36
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 07:28:36
VBASE005.VDF : 7.11.91.177 2048 Bytes 23.07.2013 07:28:36
VBASE006.VDF : 7.11.91.178 2048 Bytes 23.07.2013 07:28:37
VBASE007.VDF : 7.11.91.179 2048 Bytes 23.07.2013 07:28:37
VBASE008.VDF : 7.11.91.180 2048 Bytes 23.07.2013 07:28:37
VBASE009.VDF : 7.11.91.181 2048 Bytes 23.07.2013 07:28:37
VBASE010.VDF : 7.11.91.182 2048 Bytes 23.07.2013 07:28:37
VBASE011.VDF : 7.11.91.183 2048 Bytes 23.07.2013 07:28:37
VBASE012.VDF : 7.11.91.184 2048 Bytes 23.07.2013 07:28:38
VBASE013.VDF : 7.11.92.32 156160 Bytes 24.07.2013 07:28:38
VBASE014.VDF : 7.11.92.147 168960 Bytes 25.07.2013 13:15:42
VBASE015.VDF : 7.11.93.93 419328 Bytes 28.07.2013 18:47:43
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29.07.2013 18:47:44
VBASE017.VDF : 7.11.94.31 222208 Bytes 31.07.2013 18:47:43
VBASE018.VDF : 7.11.94.141 273408 Bytes 03.08.2013 08:00:27
VBASE019.VDF : 7.11.94.203 200192 Bytes 04.08.2013 08:00:27
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05.08.2013 08:00:28
VBASE021.VDF : 7.11.95.81 203776 Bytes 06.08.2013 08:00:29
VBASE022.VDF : 7.11.95.175 148480 Bytes 07.08.2013 09:25:03
VBASE023.VDF : 7.11.95.248 1224192 Bytes 09.08.2013 10:51:39
VBASE024.VDF : 7.11.96.43 861184 Bytes 10.08.2013 16:56:17
VBASE025.VDF : 7.11.97.50 1084416 Bytes 19.08.2013 10:08:00
VBASE026.VDF : 7.11.97.133 369664 Bytes 21.08.2013 18:58:35
VBASE027.VDF : 7.11.97.251 274432 Bytes 24.08.2013 19:12:15
VBASE028.VDF : 7.11.98.79 293888 Bytes 27.08.2013 17:56:32
VBASE029.VDF : 7.11.98.80 2048 Bytes 27.08.2013 17:56:32
VBASE030.VDF : 7.11.98.81 2048 Bytes 27.08.2013 17:56:32
VBASE031.VDF : 7.11.98.116 45056 Bytes 27.08.2013 17:56:32
Engineversion : 8.2.12.112
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.06.2013 20:22:14
AESCRIPT.DLL : 8.1.4.144 512382 Bytes 25.08.2013 19:12:18
AESCN.DLL : 8.1.10.4 131446 Bytes 30.03.2013 18:35:00
AESBX.DLL : 8.2.16.26 1245560 Bytes 25.08.2013 19:12:18
AERDL.DLL : 8.2.0.128 688504 Bytes 14.06.2013 20:22:14
AEPACK.DLL : 8.3.2.24 749945 Bytes 20.06.2013 09:02:15
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 15:25:05
AEHEUR.DLL : 8.1.4.572 6115706 Bytes 25.08.2013 19:12:18
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 17:56:32
AEGEN.DLL : 8.1.7.12 442743 Bytes 08.08.2013 15:25:03
AEEXP.DLL : 8.4.1.52 299383 Bytes 25.08.2013 19:12:18
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 17:15:16
AECORE.DLL : 8.1.32.0 201081 Bytes 25.08.2013 19:12:15
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 20:00:28
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 20.08.2013 08:38:30
AVPREF.DLL : 13.6.20.2174 48184 Bytes 20.08.2013 08:38:40
AVREP.DLL : 13.6.20.2174 175672 Bytes 20.08.2013 08:38:40
AVARKT.DLL : 13.6.20.2174 258104 Bytes 20.08.2013 08:38:32
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 20.08.2013 08:38:35
SQLITE3.DLL : 3.7.0.1 394824 Bytes 07.08.2013 08:02:31
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 20.08.2013 08:38:42
NETNT.DLL : 13.6.20.2174 13368 Bytes 20.08.2013 08:39:25
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 20.08.2013 08:38:30
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 20.08.2013 08:38:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_521ce7fe\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Dienstag, 27. August 2013 21:05

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'UseNeXT.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spmgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'presentationsettings.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'inetinfo.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'datamngrUI.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASScrPro.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'aspg.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmsvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hcontrol.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Martin\Documents\UseNeXT\wizard\First Class Sprachkurs Englisch v3 - TRG\First.Class.Sprachkurs.Englisch.v3.0.GERMAN-TRG.exe'
C:\Users\Martin\Documents\UseNeXT\wizard\First Class Sprachkurs Englisch v3 - TRG\First.Class.Sprachkurs.Englisch.v3.0.GERMAN-TRG.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56656c5c.qua' verschoben!


Ende des Suchlaufs: Dienstag, 27. August 2013 21:05
Benötigte Zeit: 00:36 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
612 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
611 Dateien ohne Befall
3 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Geändert von Planschkuh (28.08.2013 um 09:05 Uhr)

 

Themen zu Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?
adware/installcore.gen7, entfernen, pup.bprotector, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.datamngr, pup.optional.delta, pup.optional.delta.a, pup.optional.installcore, pup.optional.installcore.a, pup.optional.lyrixeeker, pup.optional.optimizerpro, pup.optional.searchqu, pup.optional.searchqu.a, pup.optional.smartbar.a, pup.optional.snapdo, pup.optional.somoto, pup.optional.startpage, pup.optional.tarma.a, quarantäne, tr/dropper, tr/dropper.gen, trojaner, wie entfernen, wie entfernen?


« PUP.Optional.Browserdefener.A und der gleichen | Trojaner in runtergeladener Datei »


Ähnliche Themen: Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?


  1. Viren (APPL/RedCap (Cloud), SPR/Agent.dkb, TR/Drop.Rotbrow.K.1, ADWARE/InstallCore.Gen7 und zweimal ADWARE/BHO.Bprotector.1.4).
    Plagegeister aller Art und deren Bekämpfung - 10.05.2015 (7)
  2. Fund ADWARE/InstallCore.Gen7
    Log-Analyse und Auswertung - 02.02.2015 (9)
  3. Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden
    Log-Analyse und Auswertung - 02.02.2015 (9)
  4. ADWARE/InstallCore.Gen7 auf Rechner gefunden - Logfiles dazu anbei
    Log-Analyse und Auswertung - 22.12.2014 (7)
  5. ADWARE/InstallCore.Gen7 nach Avira-Scan gefunden
    Plagegeister aller Art und deren Bekämpfung - 13.12.2014 (10)
  6. Adware.Gen7 - Adware/Cherished.oia - Adware/InstallCore.Gen9 - TR/Trash.Gen bei Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.12.2014 (13)
  7. ADWARE/InstallCore.Gen7 gefunden Win 8
    Plagegeister aller Art und deren Bekämpfung - 27.11.2014 (11)
  8. ADWARE/InstallCore.Gen7 gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.11.2014 (11)
  9. Avira Fund - ADWARE/InstallCore.Gen7
    Plagegeister aller Art und deren Bekämpfung - 16.11.2014 (5)
  10. ADWARE/InstallCore.Gen7 --> fund nach systemscan mit avira antivir!
    Log-Analyse und Auswertung - 24.10.2014 (9)
  11. Windows 7: Malware ADWARE/InstallCore.Gen7 mit Avira gefunden
    Log-Analyse und Auswertung - 27.05.2014 (13)
  12. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  13. Avirafund: Adware/Installcore.Gen7
    Log-Analyse und Auswertung - 14.03.2014 (4)
  14. ADWARE/InstallCore.Gen7 Malware
    Plagegeister aller Art und deren Bekämpfung - 08.02.2014 (15)
  15. Avira-Maleware-Fund "Adware/InstallCore.Gen7" habe mit FRST_32 logfile erstellt
    Log-Analyse und Auswertung - 01.10.2013 (16)
  16. Win 7 - avira - zipopenersetup.exe - ADWARE/InstallCore.Gen7
    Log-Analyse und Auswertung - 27.09.2013 (1)
  17. Avira-Maleware-Fund "Adware/InstallCore.Gen7" - wie System verlässlich säubern?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (13)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen? - Huhu ihr lieben, gestern abend kam die Meldung von Avira dass sie die TR/Dropper gefunden hat und in Quarantäne gesteckt hat... Hab dann abends noch mal komplett prüfen lassen und - Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen?...
Archiv
Du betrachtest: Trojaner seit gestern TR/Dropper.Gen + ADWARE/INstallCore.Gen7 wie entfernen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55