![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: HTML/Crypted.Gen von AVIRA gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
| | #1 |
![]() ![]() | HTML/Crypted.Gen von AVIRA gefunden Hallo Zusammen, mein Avira Scan hat folgenden Virus gefunden: HTML/Crypted.gen (2 Dateien) Anbei der Log von Avira: Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 10. Mai 2014 21:42
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MONA-PC
Versionsinformationen:
BUILD.DAT : 14.0.3.350 56624 Bytes 25.02.2014 11:41:00
AVSCAN.EXE : 14.0.3.332 1058384 Bytes 20.02.2014 13:40:17
AVSCANRC.DLL : 14.0.2.292 62008 Bytes 18.02.2014 11:32:32
LUKE.DLL : 14.0.3.336 65616 Bytes 20.02.2014 13:40:24
AVSCPLR.DLL : 14.0.3.336 124496 Bytes 20.02.2014 13:40:17
AVREG.DLL : 14.0.3.336 250448 Bytes 20.02.2014 13:40:16
avlode.dll : 14.0.3.336 544848 Bytes 20.02.2014 13:40:15
avlode.rdf : 14.0.4.14 63648 Bytes 15.04.2014 17:54:29
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:01:19
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:01:19
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:01:19
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:01:19
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:01:19
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:01:19
VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 12:50:41
VBASE007.VDF : 7.11.145.136 2117120 Bytes 28.04.2014 18:21:07
VBASE008.VDF : 7.11.145.137 2048 Bytes 28.04.2014 18:21:07
VBASE009.VDF : 7.11.145.138 2048 Bytes 28.04.2014 18:21:08
VBASE010.VDF : 7.11.145.139 2048 Bytes 28.04.2014 18:21:08
VBASE011.VDF : 7.11.145.140 2048 Bytes 28.04.2014 18:21:08
VBASE012.VDF : 7.11.145.141 2048 Bytes 28.04.2014 18:21:08
VBASE013.VDF : 7.11.146.20 166912 Bytes 29.04.2014 18:21:08
VBASE014.VDF : 7.11.146.131 194048 Bytes 01.05.2014 15:31:24
VBASE015.VDF : 7.11.146.243 167936 Bytes 03.05.2014 17:45:20
VBASE016.VDF : 7.11.147.97 122368 Bytes 05.05.2014 16:37:10
VBASE017.VDF : 7.11.147.207 169472 Bytes 06.05.2014 19:17:49
VBASE018.VDF : 7.11.148.61 174080 Bytes 08.05.2014 19:10:35
VBASE019.VDF : 7.11.148.149 257024 Bytes 09.05.2014 13:22:19
VBASE020.VDF : 7.11.148.150 2048 Bytes 09.05.2014 13:22:19
VBASE021.VDF : 7.11.148.151 2048 Bytes 09.05.2014 13:22:19
VBASE022.VDF : 7.11.148.152 2048 Bytes 09.05.2014 13:22:19
VBASE023.VDF : 7.11.148.153 2048 Bytes 09.05.2014 13:22:19
VBASE024.VDF : 7.11.148.154 2048 Bytes 09.05.2014 13:22:19
VBASE025.VDF : 7.11.148.155 2048 Bytes 09.05.2014 13:22:19
VBASE026.VDF : 7.11.148.156 2048 Bytes 09.05.2014 13:22:20
VBASE027.VDF : 7.11.148.157 2048 Bytes 09.05.2014 13:22:20
VBASE028.VDF : 7.11.148.158 2048 Bytes 09.05.2014 13:22:20
VBASE029.VDF : 7.11.148.159 2048 Bytes 09.05.2014 13:22:20
VBASE030.VDF : 7.11.148.160 2048 Bytes 09.05.2014 13:22:20
VBASE031.VDF : 7.11.148.228 197120 Bytes 10.05.2014 19:21:59
Engineversion : 8.3.18.18
AEVDF.DLL : 8.3.0.4 118976 Bytes 21.03.2014 05:23:02
AESCRIPT.DLL : 8.1.4.202 528584 Bytes 08.05.2014 19:10:34
AESCN.DLL : 8.3.0.2 135360 Bytes 21.03.2014 05:23:02
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 19:10:35
AERDL.DLL : 8.2.0.138 704888 Bytes 07.12.2013 12:24:38
AEPACK.DLL : 8.4.0.22 778440 Bytes 29.04.2014 18:21:04
AEOFFICE.DLL : 8.3.0.4 205000 Bytes 19.04.2014 13:54:20
AEHEUR.DLL : 8.1.4.1054 6697160 Bytes 08.05.2014 19:10:34
AEHELP.DLL : 8.3.0.0 274808 Bytes 12.03.2014 15:27:23
AEGEN.DLL : 8.1.7.26 450752 Bytes 19.04.2014 13:54:19
AEEXP.DLL : 8.4.1.312 569544 Bytes 30.04.2014 21:02:44
AEEMU.DLL : 8.1.3.2 393587 Bytes 22.11.2013 11:01:13
AECORE.DLL : 8.3.0.6 241864 Bytes 19.03.2014 20:07:09
AEBB.DLL : 8.1.1.4 53619 Bytes 22.11.2013 11:01:13
AVWINLL.DLL : 14.0.3.252 23608 Bytes 20.02.2014 13:40:13
AVPREF.DLL : 14.0.3.252 48696 Bytes 20.02.2014 13:40:16
AVREP.DLL : 14.0.3.252 175672 Bytes 20.02.2014 13:40:16
AVARKT.DLL : 14.0.3.336 256080 Bytes 20.02.2014 13:40:14
AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 20.02.2014 13:40:15
SQLITE3.DLL : 3.7.0.1 394808 Bytes 22.11.2013 11:01:18
AVSMTP.DLL : 14.0.3.252 60472 Bytes 20.02.2014 13:40:17
NETNT.DLL : 14.0.3.252 13368 Bytes 20.02.2014 13:40:24
RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 20.02.2014 13:40:13
RCTEXT.DLL : 14.0.3.282 72760 Bytes 20.02.2014 13:40:14
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 10. Mai 2014 21:42
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelperService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ConversionService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSNService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'msseces.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIIUE.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'EscSvc64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIIUE.EXE' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Amazon Music Helper.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXRCV.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXSTM.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'NisSrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apvfb.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOUpdt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCPerfService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'listener.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCsystray.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCAgent.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'vds.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_206.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_206.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '5858' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <System>
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\1\53\1D707d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\5\28\2ED91d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
Beginne mit der Desinfektion:
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\5\28\2ED91d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '560eabfd.qua' verschoben!
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\1\53\1D707d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e8c845a.qua' verschoben!
Ende des Suchlaufs: Sonntag, 11. Mai 2014 07:33
Benötigte Zeit: 3:01:55 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
41081 Verzeichnisse wurden überprüft
640698 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
640696 Dateien ohne Befall
8926 Archive wurden durchsucht
2 Warnungen
2 Hinweise
951958 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Mit freundlichen Grüßen Domes |
| Themen zu HTML/Crypted.Gen von AVIRA gefunden |
| avira, csrss.exe, dateien, desktop, explorer.exe, folge, free, hdd0(c:, hdd0(c:), helper.exe, infizierte, log, lsass.exe, modul, mozilla, namen, programm, prozesse, registry, scan, services.exe, spoolsv.exe, svchost.exe, virus, warnung, windows, winlogon.exe, wmp |