Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen?

Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen?


Log-Analyse und Auswertung: Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 20.11.2013, 11:42   #1
minalou
 
Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen? - Standard

Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen?


Hallo liebes Team,


ich habe gestern durch eine Systemüberprüfung mit Avira den Trojaner "TR/Matsnu.G" auf meinem Notebook endeckt. Die E-Mail mit dem Trojaner habe ich im Juni erhalten, d.h. der Tronjaner ist seit Juni auf meinem Notebook.

Der Trojaner befindet sich nun im Quarantäneverzeichnis. Was kann ich tun um ihn vollständig vom System zu entfernen?

----------------------------------------------------------------------------------


Der Report:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 19. November 2013 17:25


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 8 Pro
Windowsversion : (plain) [6.2.9200]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ****

Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 02.10.2013 09:28:21
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 02.10.2013 09:28:21
LUKE.DLL : 13.6.20.2174 65080 Bytes 02.10.2013 09:29:42
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 02.10.2013 09:28:21
AVREG.DLL : 13.6.20.2174 250424 Bytes 02.10.2013 09:28:19
avlode.dll : 13.6.20.2174 497720 Bytes 02.10.2013 09:28:16
avlode.rdf : 13.0.1.48 27867 Bytes 13.11.2013 19:35:05
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:06:15
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 16:06:21
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 16:06:25
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 21:22:07
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 05:32:41
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:17:19
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 07:02:03
VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 07:04:06
VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 07:04:06
VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 07:04:06
VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 07:04:06
VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 07:04:06
VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 07:04:06
VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 13:04:27
VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 20:09:46
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 13:14:16
VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 13:35:06
VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 19:13:26
VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 07:56:55
VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 16:23:40
VBASE020.VDF : 7.11.114.90 2048 Bytes 19.11.2013 16:23:40
VBASE021.VDF : 7.11.114.91 2048 Bytes 19.11.2013 16:23:40
VBASE022.VDF : 7.11.114.92 2048 Bytes 19.11.2013 16:23:40
VBASE023.VDF : 7.11.114.93 2048 Bytes 19.11.2013 16:23:40
VBASE024.VDF : 7.11.114.94 2048 Bytes 19.11.2013 16:23:40
VBASE025.VDF : 7.11.114.95 2048 Bytes 19.11.2013 16:23:40
VBASE026.VDF : 7.11.114.96 2048 Bytes 19.11.2013 16:23:40
VBASE027.VDF : 7.11.114.97 2048 Bytes 19.11.2013 16:23:40
VBASE028.VDF : 7.11.114.98 2048 Bytes 19.11.2013 16:23:40
VBASE029.VDF : 7.11.114.99 2048 Bytes 19.11.2013 16:23:40
VBASE030.VDF : 7.11.114.100 2048 Bytes 19.11.2013 16:23:40
VBASE031.VDF : 7.11.114.140 101888 Bytes 19.11.2013 16:23:41
Engineversion : 8.2.12.144
AEVDF.DLL : 8.1.3.4 102774 Bytes 17.06.2013 16:06:37
AESCRIPT.DLL : 8.1.4.168 520574 Bytes 14.11.2013 14:23:01
AESCN.DLL : 8.1.10.4 131446 Bytes 17.06.2013 16:06:37
AESBX.DLL : 8.2.16.26 1245560 Bytes 02.10.2013 09:28:06
AERDL.DLL : 8.2.0.128 688504 Bytes 17.06.2013 16:06:36
AEPACK.DLL : 8.3.3.4 758136 Bytes 16.10.2013 18:38:00
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 15:45:13
AEHEUR.DLL : 8.1.4.758 6275450 Bytes 14.11.2013 14:23:01
AEHELP.DLL : 8.1.27.8 266617 Bytes 07.11.2013 19:59:08
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 19:35:04
AEEXP.DLL : 8.4.1.100 369016 Bytes 03.11.2013 15:20:51
AEEMU.DLL : 8.1.3.2 393587 Bytes 17.06.2013 16:06:31
AECORE.DLL : 8.1.32.2 201081 Bytes 07.11.2013 19:59:08
AEBB.DLL : 8.1.1.4 53619 Bytes 17.06.2013 16:06:31
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 02.10.2013 09:28:00
AVPREF.DLL : 13.6.20.2174 48184 Bytes 02.10.2013 09:28:19
AVREP.DLL : 13.6.20.2174 175672 Bytes 02.10.2013 09:28:20
AVARKT.DLL : 13.6.20.2174 258104 Bytes 02.10.2013 09:28:09
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 02.10.2013 09:28:12
SQLITE3.DLL : 3.7.0.1 397704 Bytes 17.06.2013 16:07:38
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 02.10.2013 09:28:21
NETNT.DLL : 13.6.20.2174 13368 Bytes 02.10.2013 09:29:43
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 02.10.2013 09:28:00
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 02.10.2013 09:28:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Dienstag, 19. November 2013 17:25

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynToshiba.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1061' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\****\Downloads\Rechnung fur ********** Rechtsanwalt Kaspersky Online Store GmbH.zip
[0] Archivtyp: ZIP
--> Dritte Mahnung 11.06.2013 Inkasso Anwaltschaft.zip
[1] Archivtyp: ZIP
--> Dritte Mahnung 11.06.2013 Inkasso Anwaltschaft.com
[FUND] Ist das Trojanische Pferd TR/Matsnu.G
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Users\****\Downloads\Rechnung fur ********** Rechtsanwalt Kaspersky Online Store GmbH.zip
[FUND] Ist das Trojanische Pferd TR/Matsnu.G
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5760c349.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 20. November 2013 09:05
Benötigte Zeit: 5:14:54 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

34955 Verzeichnisse wurden überprüft
623875 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
623874 Dateien ohne Befall
5365 Archive wurden durchsucht
1 Warnungen
1 Hinweise
547396 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden


----------------------------------------------------------------------------------------





Vielen Dank im Voraus!

 

Themen zu Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen?
csrss.exe, e-mail, entfernen, explorer.exe, infizierte, kaspersky, lsass.exe, notebook, prozesse, pup.optional.advancedsystemprotector.a, pup.optional.bonanzadeals.a, pup.optional.regcleanerpro.a, registry, services.exe, svchost.exe, systemüberprüfung, taskhost.exe, tr/matsnu.g, trojaner, tronjaner, windows, winlogon.exe


« Firefox öffnet einfach fremde Seiten... | Bluescreen beim spielen: Probably caused by: Unknown_Image ( ANALYSIS_INCONCLUSIVE ) »


Ähnliche Themen: Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen?


  1. Windows 7 wie kann ich den DHL Trojaner vollständig entfernen
    Log-Analyse und Auswertung - 17.06.2015 (16)
  2. Als Trojaner identifizierte Datei aus Quarantäne gelöscht. Ist noch etwas auf meinem System?
    Log-Analyse und Auswertung - 17.03.2015 (3)
  3. Trojaner Rotbrow.K vollständig entfernen
    Log-Analyse und Auswertung - 10.01.2014 (5)
  4. AVIRA hat den Trojaner TR/Matsnu.G in Quarantäne verschoben, reicht das aus? Ist das System wieder sicher?
    Log-Analyse und Auswertung - 13.11.2013 (5)
  5. MS-DOS Trojaner vollständig entfernen
    Log-Analyse und Auswertung - 01.10.2013 (15)
  6. GVU Virus/Trojaner vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 28.08.2013 (11)
  7. Windows7 Notebook: System Care Antivirus vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 19.08.2013 (13)
  8. Unbekanntes Schadprogramm auf meinen System: TR/Matsnu.EB.140. Was machen?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2013 (1)
  9. System Progressive Scan VOLLSTÄNDIG entfernen
    Log-Analyse und Auswertung - 08.01.2013 (9)
  10. Trojaner TrojanZ.botR.Gen und Trojan.spyEyes in Quarantäne, was mache ich weiter, damit die Dinger vollständig von meinem Computer sind?
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (11)
  11. Trojaner deo0_sar.exe aus Gdata Total Protection Quarantäne entfernen/beseitigen
    Plagegeister aller Art und deren Bekämpfung - 23.08.2012 (4)
  12. BKA Trojaner System vollständig blockiert
    Log-Analyse und Auswertung - 19.07.2012 (6)
  13. Trojan:win32/matsnu in der Quarantäne hilfe
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (2)
  14. Trojaner Generic 27.BSNV vollständig entfernen?
    Log-Analyse und Auswertung - 11.04.2012 (3)
  15. BKA-Trojaner vollständig beseitigt? / System wieder sicher?
    Log-Analyse und Auswertung - 16.01.2012 (21)
  16. Trojaner vollständig entfernen!
    Plagegeister aller Art und deren Bekämpfung - 15.08.2011 (17)
  17. C:\System Volume Information\_restore .... Trojaner, Quarantäne
    Plagegeister aller Art und deren Bekämpfung - 25.02.2009 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen? - Hallo liebes Team, ich habe gestern durch eine Systemüberprüfung mit Avira den Trojaner "TR/Matsnu.G" auf meinem Notebook endeckt. Die E-Mail mit dem Trojaner habe ich im Juni erhalten, d.h. der - Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen?...
Archiv
Du betrachtest: Trojaner -- TR/Matsnu.G -- in Quarantäne. Was tun um ihn vollständig vom System zu entfernen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131