| |
| |||||||
Log-Analyse und Auswertung: ADWARE/bProtect.D aber keine Funde bei MalwarebytesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.09.2013, 11:54
| #1 |
 |  ADWARE/bProtect.D aber keine Funde bei Malwarebytes Hallo zusammen, ich habe bemerkt, dass Firefox sehr lange Ladezeiten hat und nun beinahe nicht mehr in der Lage ist, Websites richtig aufzubauen. Das stört schon extrem beim Surfen. Der Gegencheck mit IE zeigte, dass es nicht an der Leitung liegt, auch wenn die sehr langsam ist (DSL 1000). Ich habe deshalb Avira Antrivirus Premium laufen lassen. Der hat ADWARE/bProtect.D entdeckt, weigert sich aber, ihn in Quarantäne zu schieben. Das heißt, er macht es schon, der Fund taucht beim nächsten Scan aber wieder auf. Ich habe dann den adw-Cleaner drüber laufen lassen. Der hat nichts gefunden und deshalb auch nichts bereinigt. Malwarebytes findet ebenfalls keine infizierten Dateien. Hier das Log Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.14.03 Windows 8 x64 NTFS Internet Explorer 10.0.9200.16688 Uli :: ULISPC [Administrator] 14.09.2013 12:34:36 mbam-log-2013-09-14 (12-34-36).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 248275 Laufzeit: 9 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 Danke schon mal im Voraus. :-) LG Entschuldigung, hier noch eine Ergänzung. Logfile von Avira: Code:
ATTFilter
Avira Antivirus Premium
Erstellungsdatum der Reportdatei: Samstag, 14. September 2013 11:53
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Plattform : Windows 8
Windowsversion : (plain) [6.2.9200]
Boot Modus : Normal gebootet
Benutzername : Uli
Computername : ULISPC
Versionsinformationen:
BUILD.DAT : 13.0.0.4052 Bytes 29.08.2013 18:00:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 20.08.2013 09:03:06
AVSCANRC.DLL : 13.6.20.2174 63544 Bytes 20.08.2013 09:03:06
LUKE.DLL : 13.6.20.2174 65080 Bytes 20.08.2013 09:04:28
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 20.08.2013 09:03:06
AVREG.DLL : 13.6.20.2174 250424 Bytes 20.08.2013 09:02:59
avlode.dll : 13.6.20.2174 497720 Bytes 20.08.2013 09:02:32
avlode.rdf : 13.0.1.42 26846 Bytes 28.08.2013 10:25:02
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 17:17:20
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 17:17:39
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 17:18:02
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 17:18:20
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:46:25
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:46:11
VBASE006.VDF : 7.11.98.187 2048 Bytes 29.08.2013 09:46:11
VBASE007.VDF : 7.11.98.188 2048 Bytes 29.08.2013 09:46:11
VBASE008.VDF : 7.11.98.189 2048 Bytes 29.08.2013 09:46:12
VBASE009.VDF : 7.11.98.190 2048 Bytes 29.08.2013 09:46:12
VBASE010.VDF : 7.11.98.191 2048 Bytes 29.08.2013 09:46:12
VBASE011.VDF : 7.11.98.192 2048 Bytes 29.08.2013 09:46:12
VBASE012.VDF : 7.11.98.193 2048 Bytes 29.08.2013 09:46:12
VBASE013.VDF : 7.11.99.52 270848 Bytes 30.08.2013 17:54:54
VBASE014.VDF : 7.11.99.167 210944 Bytes 02.09.2013 17:54:55
VBASE015.VDF : 7.11.100.3 265216 Bytes 03.09.2013 17:54:55
VBASE016.VDF : 7.11.100.95 220160 Bytes 04.09.2013 09:30:51
VBASE017.VDF : 7.11.100.197 143872 Bytes 05.09.2013 09:30:52
VBASE018.VDF : 7.11.101.11 227840 Bytes 06.09.2013 10:42:38
VBASE019.VDF : 7.11.101.79 148480 Bytes 07.09.2013 10:53:02
VBASE020.VDF : 7.11.101.169 305664 Bytes 10.09.2013 10:00:38
VBASE021.VDF : 7.11.102.9 253440 Bytes 12.09.2013 12:19:40
VBASE022.VDF : 7.11.102.10 2048 Bytes 12.09.2013 12:19:40
VBASE023.VDF : 7.11.102.11 2048 Bytes 12.09.2013 12:19:40
VBASE024.VDF : 7.11.102.12 2048 Bytes 12.09.2013 12:19:40
VBASE025.VDF : 7.11.102.13 2048 Bytes 12.09.2013 12:19:40
VBASE026.VDF : 7.11.102.14 2048 Bytes 12.09.2013 12:19:40
VBASE027.VDF : 7.11.102.15 2048 Bytes 12.09.2013 12:19:41
VBASE028.VDF : 7.11.102.16 2048 Bytes 12.09.2013 12:19:42
VBASE029.VDF : 7.11.102.17 2048 Bytes 12.09.2013 12:19:44
VBASE030.VDF : 7.11.102.18 2048 Bytes 12.09.2013 12:19:46
VBASE031.VDF : 7.11.102.124 227840 Bytes 14.09.2013 09:19:58
Engineversion : 8.2.12.120
AEVDF.DLL : 8.1.3.4 102774 Bytes 25.06.2013 17:19:10
AESCRIPT.DLL : 8.1.4.148 516478 Bytes 06.09.2013 08:44:27
AESCN.DLL : 8.1.10.4 131446 Bytes 25.06.2013 17:19:08
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 12:08:00
AERDL.DLL : 8.2.0.128 688504 Bytes 25.06.2013 17:19:08
AEPACK.DLL : 8.3.2.28 749945 Bytes 14.09.2013 09:20:26
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 16:55:02
AEHEUR.DLL : 8.1.4.630 6164858 Bytes 14.09.2013 09:20:22
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 13:48:01
AEGEN.DLL : 8.1.7.14 446839 Bytes 06.09.2013 08:43:38
AEEXP.DLL : 8.4.1.62 328055 Bytes 14.09.2013 09:20:28
AEEMU.DLL : 8.1.3.2 393587 Bytes 25.06.2013 17:18:36
AECORE.DLL : 8.1.32.0 201081 Bytes 23.08.2013 12:07:24
AEBB.DLL : 8.1.1.4 53619 Bytes 25.06.2013 17:18:34
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 20.08.2013 08:59:56
AVPREF.DLL : 13.6.20.2174 48184 Bytes 20.08.2013 09:02:58
AVREP.DLL : 13.6.20.2174 175672 Bytes 20.08.2013 09:03:00
AVARKT.DLL : 13.6.20.2174 258104 Bytes 20.08.2013 09:00:48
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 20.08.2013 09:01:32
SQLITE3.DLL : 3.7.0.1 394824 Bytes 30.07.2013 20:48:07
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 20.08.2013 09:03:09
NETNT.DLL : 13.6.20.2174 13368 Bytes 20.08.2013 09:04:29
RCIMAGE.DLL : 13.6.20.2174 4831800 Bytes 20.08.2013 08:59:56
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 20.08.2013 08:59:56
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 14. September 2013 11:53
Der Suchlauf über die Masterbootsektoren wird begonnen:
Der Suchlauf über die Bootsektoren wird begonnen:
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira Secure BackupCrawler.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'CxAudMsg64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ExpressCache.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'irstrtsv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo Smart Update Service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RapidStartConfig.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAudioFilterAgent64.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'fmapp.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'Energy Management.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'utility.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira Secure Backup.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'YCMMirage.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'YouCamTray.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo Smart Update.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_224.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_224.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '55' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3193' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Windows8_OS>
C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/bProtect.D
Beginne mit der Desinfektion:
C:\AdwCleaner\Quarantine\C\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/bProtect.D
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Fehler in der ARK Library
[WARNUNG] Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche Ursache: Zugriff verweigert
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
Geändert von Hilflos0808 (14.09.2013 um 11:55 Uhr) Grund: Namen und Lizenznummer entfernt |
| Themen zu ADWARE/bProtect.D aber keine Funde bei Malwarebytes |
| administrator, adw-cleaner, adware/bprotect.d, anti-malware, autostart, avira, check, code, dsl, ebenfalls, entdeck, entdeckt, explorer, firefox, fund, hallo zusammen, infizierte, lange ladezeiten, langsam, malwarebytes, nicht mehr, nichts, quarantäne, scan, speicher, spyware, version, websites, zusammen |
Baum-Darstellung