| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Roque 1202798Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
19.11.2013, 16:53
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  TR/Roque 1202798 Dann wären wir durch!  Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Helfen kann dir dabei delfix: Die Reihenfolge ist hier entscheidend.
Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Start, Systemsteuerung, Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks findest du hier => Browsers and Plugins - FilePony.de Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
20.11.2013, 09:22
| #2 |
 | TR/Roque 1202798Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 20. November 2013 08:34
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Ultimate
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Lapi
Computername : LAPI-PC
Versionsinformationen:
BUILD.DAT : 14.0.1.719 Bytes 31.10.2013 19:25:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 19.11.2013 13:04:03
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 19.11.2013 13:04:03
LUKE.DLL : 14.0.1.641 65080 Bytes 19.11.2013 13:04:22
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 19.11.2013 13:04:03
AVREG.DLL : 14.0.1.641 250424 Bytes 19.11.2013 13:04:02
avlode.dll : 14.0.1.681 517176 Bytes 19.11.2013 13:04:01
avlode.rdf : 13.0.1.48 27867 Bytes 13.11.2013 19:41:55
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:38:25
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:41:10
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:48:40
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:22:08
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 13:29:37
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 13:46:46
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 12:26:38
VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 12:47:48
VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 12:47:48
VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 12:47:48
VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 12:47:48
VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 12:47:48
VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 12:47:49
VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 13:08:37
VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 19:54:35
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 13:05:05
VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 13:41:54
VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 11:45:44
VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 06:49:17
VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 06:50:49
VBASE020.VDF : 7.11.114.157 190976 Bytes 20.11.2013 07:32:12
VBASE021.VDF : 7.11.114.158 2048 Bytes 20.11.2013 07:32:12
VBASE022.VDF : 7.11.114.159 2048 Bytes 20.11.2013 07:32:12
VBASE023.VDF : 7.11.114.160 2048 Bytes 20.11.2013 07:32:13
VBASE024.VDF : 7.11.114.161 2048 Bytes 20.11.2013 07:32:13
VBASE025.VDF : 7.11.114.162 2048 Bytes 20.11.2013 07:32:13
VBASE026.VDF : 7.11.114.163 2048 Bytes 20.11.2013 07:32:13
VBASE027.VDF : 7.11.114.164 2048 Bytes 20.11.2013 07:32:13
VBASE028.VDF : 7.11.114.165 2048 Bytes 20.11.2013 07:32:13
VBASE029.VDF : 7.11.114.166 2048 Bytes 20.11.2013 07:32:13
VBASE030.VDF : 7.11.114.167 2048 Bytes 20.11.2013 07:32:13
VBASE031.VDF : 7.11.114.168 78848 Bytes 20.11.2013 07:32:13
Engineversion : 8.2.12.144
AEVDF.DLL : 8.1.3.4 102774 Bytes 20.06.2013 12:48:19
AESCRIPT.DLL : 8.1.4.168 520574 Bytes 14.11.2013 15:02:32
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 20:14:59
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 11:53:13
AERDL.DLL : 8.2.0.128 688504 Bytes 20.06.2013 12:48:19
AEPACK.DLL : 8.3.3.4 758136 Bytes 16.10.2013 17:10:41
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 17:28:34
AEHEUR.DLL : 8.1.4.758 6275450 Bytes 14.11.2013 15:02:31
AEHELP.DLL : 8.1.27.8 266617 Bytes 07.11.2013 19:08:39
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 19:41:55
AEEXP.DLL : 8.4.1.100 369016 Bytes 01.11.2013 10:24:38
AEEMU.DLL : 8.1.3.2 393587 Bytes 29.11.2012 10:25:29
AECORE.DLL : 8.1.32.2 201081 Bytes 07.11.2013 19:08:39
AEBB.DLL : 8.1.1.4 53619 Bytes 29.11.2012 10:25:29
AVWINLL.DLL : 14.0.1.641 23608 Bytes 19.11.2013 13:03:36
AVPREF.DLL : 14.0.1.641 48696 Bytes 19.11.2013 13:04:01
AVREP.DLL : 14.0.1.641 175672 Bytes 19.11.2013 13:04:02
AVARKT.DLL : 14.0.1.641 257080 Bytes 19.11.2013 13:03:57
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 19.11.2013 13:03:59
SQLITE3.DLL : 3.7.0.1 394824 Bytes 20.06.2013 12:48:39
AVSMTP.DLL : 14.0.1.641 60472 Bytes 19.11.2013 13:04:04
NETNT.DLL : 14.0.1.641 13368 Bytes 19.11.2013 13:04:23
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 19.11.2013 13:03:36
RCTEXT.DLL : 14.0.1.641 67128 Bytes 19.11.2013 13:03:36
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Mittwoch, 20. November 2013 08:34
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRSPremiumPanel_64.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_152.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_152.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1283' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Ende des Suchlaufs: Mittwoch, 20. November 2013 09:20
Benötigte Zeit: 45:29 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
24386 Verzeichnisse wurden überprüft
243217 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
243217 Dateien ohne Befall
3295 Archive wurden durchsucht
0 Warnungen
0 Hinweise
mit Secunia hab ich so probleme... kommt immer eine Fehlermeldung... |
|
| Themen zu TR/Roque 1202798 |
| appdata, bericht, bytes, csrss.exe, desktop, dllhost.exe, explorer.exe, hdd0(c:, infizierte, lsass.exe, msiexec.exe, namen, prozesse, pup.optional.bandoo, pup.optional.browsefox.a, registry, services.exe, spoolsv.exe, svchost.exe, taskhost.exe, trojanische pferd, versteckte, warnung, windows, winlogon.exe, youtube |
Hybrid-Darstellung
