| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: EXP/CVE-2010-2568.A und W32/Virut.Gen auf KameraWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
16.05.2014, 16:36
| #1 |
 |  EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera Hallo, habe die Videokamera meiner Schwägerin mitsamt SD ausgeliehen, um eine Sportaufnahme zu machen. Wollte die noch auf der Karte befindlichen Bilder und Videos löschen und dabei fand Avira die oben angegebenen Trojaner. Im Folgenden poste ich die beiden Logs von Avira. Ich lasse mbam jetzt mal einen kompletten Scan machen und poste dann auch diesen Log, wenn er fertig ist. Viele Grüße mit der Bitte um Hilfe, FJ Code:
ATTFilter Avira Antivirus Suite
Erstellungsdatum der Reportdatei: Freitag, 16. Mai 2014 17:09
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : XXXXXX
Seriennummer : 2225362872-PEPWE-0000001
Plattform : Windows 8
Windowsversion : (plain) [6.2.9200]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXXXXX
Versionsinformationen:
BUILD.DAT : 14.0.4.642 59242 Bytes 09.05.2014 11:16:00
AVSCAN.EXE : 14.0.4.632 1030736 Bytes 15.05.2014 12:14:41
AVSCANRC.DLL : 14.0.4.620 62032 Bytes 15.05.2014 12:14:42
LUKE.DLL : 14.0.4.620 57936 Bytes 15.05.2014 12:14:53
AVSCPLR.DLL : 14.0.4.620 89680 Bytes 15.05.2014 12:14:42
AVREG.DLL : 14.0.4.632 261200 Bytes 15.05.2014 12:14:40
avlode.dll : 14.0.4.638 583760 Bytes 15.05.2014 12:14:39
avlode.rdf : 14.0.4.22 64276 Bytes 15.05.2014 14:14:30
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:11:25
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:11:25
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:11:25
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:11:25
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:11:25
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 18:11:25
VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:48:08
VBASE007.VDF : 7.11.145.136 2117120 Bytes 28.04.2014 12:45:33
VBASE008.VDF : 7.11.145.137 2048 Bytes 28.04.2014 12:45:33
VBASE009.VDF : 7.11.145.138 2048 Bytes 28.04.2014 12:45:33
VBASE010.VDF : 7.11.145.139 2048 Bytes 28.04.2014 12:45:33
VBASE011.VDF : 7.11.145.140 2048 Bytes 28.04.2014 12:45:33
VBASE012.VDF : 7.11.145.141 2048 Bytes 28.04.2014 12:45:33
VBASE013.VDF : 7.11.146.20 166912 Bytes 29.04.2014 13:47:42
VBASE014.VDF : 7.11.146.131 194048 Bytes 01.05.2014 11:53:23
VBASE015.VDF : 7.11.146.243 167936 Bytes 03.05.2014 18:45:42
VBASE016.VDF : 7.11.147.97 122368 Bytes 05.05.2014 13:12:19
VBASE017.VDF : 7.11.147.207 169472 Bytes 06.05.2014 18:35:40
VBASE018.VDF : 7.11.148.61 174080 Bytes 08.05.2014 13:45:30
VBASE019.VDF : 7.11.148.149 257024 Bytes 09.05.2014 19:36:09
VBASE020.VDF : 7.11.148.241 135168 Bytes 12.05.2014 01:07:42
VBASE021.VDF : 7.11.149.61 139264 Bytes 13.05.2014 12:50:52
VBASE022.VDF : 7.11.149.169 160256 Bytes 15.05.2014 06:20:51
VBASE023.VDF : 7.11.149.170 2048 Bytes 15.05.2014 06:20:51
VBASE024.VDF : 7.11.149.171 2048 Bytes 15.05.2014 06:20:51
VBASE025.VDF : 7.11.149.172 2048 Bytes 15.05.2014 06:20:51
VBASE026.VDF : 7.11.149.173 2048 Bytes 15.05.2014 06:20:51
VBASE027.VDF : 7.11.149.174 2048 Bytes 15.05.2014 06:20:51
VBASE028.VDF : 7.11.149.175 2048 Bytes 15.05.2014 06:20:51
VBASE029.VDF : 7.11.149.176 2048 Bytes 15.05.2014 06:20:52
VBASE030.VDF : 7.11.149.177 2048 Bytes 15.05.2014 06:20:52
VBASE031.VDF : 7.11.150.6 251392 Bytes 16.05.2014 14:31:19
Engineversion : 8.3.18.22
AEVDF.DLL : 8.3.0.4 118976 Bytes 20.03.2014 16:14:42
AESCRIPT.DLL : 8.1.4.204 528584 Bytes 15.05.2014 14:14:30
AESCN.DLL : 8.3.0.2 135360 Bytes 20.03.2014 16:14:42
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 13:45:30
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 18:54:24
AEPACK.DLL : 8.4.0.24 778440 Bytes 13.05.2014 14:50:49
AEOFFICE.DLL : 8.3.0.4 205000 Bytes 17.04.2014 14:12:12
AEHEUR.DLL : 8.1.4.1066 6705352 Bytes 15.05.2014 14:14:30
AEHELP.DLL : 8.3.0.0 274808 Bytes 11.03.2014 15:27:11
AEGEN.DLL : 8.1.7.26 450752 Bytes 17.04.2014 14:12:12
AEEXP.DLL : 8.4.1.312 569544 Bytes 30.04.2014 15:01:09
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.10.2013 18:11:23
AECORE.DLL : 8.3.0.6 241864 Bytes 19.03.2014 13:16:48
AEBB.DLL : 8.1.1.4 53619 Bytes 10.10.2013 18:11:23
AVWINLL.DLL : 14.0.4.620 24144 Bytes 15.05.2014 12:14:36
AVPREF.DLL : 14.0.4.632 50256 Bytes 15.05.2014 12:14:40
AVREP.DLL : 14.0.4.620 219216 Bytes 15.05.2014 12:14:40
AVARKT.DLL : 14.0.4.632 225872 Bytes 15.05.2014 12:14:37
AVEVTLOG.DLL : 14.0.4.620 182352 Bytes 15.05.2014 12:14:38
SQLITE3.DLL : 14.0.4.620 452176 Bytes 15.05.2014 12:14:56
AVSMTP.DLL : 14.0.4.620 76368 Bytes 15.05.2014 12:14:42
NETNT.DLL : 14.0.4.620 13392 Bytes 15.05.2014 12:14:53
RCIMAGE.DLL : 14.0.4.620 4784720 Bytes 15.05.2014 12:14:37
RCTEXT.DLL : 14.0.4.620 73296 Bytes 15.05.2014 12:14:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5375e801\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Freitag, 16. Mai 2014 17:09
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCDMonitorService.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOBuAgent.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '218' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBVaccine.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMEvent.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMTray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ActivateDesktop.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmazonMP3DownloaderHelper.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DeviceDetector.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'iuEmailOutlookAgent.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'iuBrowserIEAgent.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'dota.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'GameOverlayUI.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'G:\Copy of Shortcut to (1).lnk'
G:\Copy of Shortcut to (1).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
Beginne mit der Suche in 'G:\Copy of Shortcut to (2).lnk'
G:\Copy of Shortcut to (2).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
Beginne mit der Suche in 'G:\Copy of Shortcut to (3).lnk'
G:\Copy of Shortcut to (3).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
Beginne mit der Suche in 'G:\Copy of Shortcut to (4).lnk'
G:\Copy of Shortcut to (4).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
Beginne mit der Desinfektion:
G:\Copy of Shortcut to (4).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50cf8a8c.qua' verschoben!
G:\Copy of Shortcut to (3).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4858a52b.qua' verschoben!
G:\Copy of Shortcut to (2).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a07ffc3.qua' verschoben!
G:\Copy of Shortcut to (1).lnk
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-2568.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c30b001.qua' verschoben!
Ende des Suchlaufs: Freitag, 16. Mai 2014 17:09
Benötigte Zeit: 00:05 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
1008 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1004 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
4 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Code:
ATTFilter Avira Antivirus Suite
Erstellungsdatum der Reportdatei: Freitag, 16. Mai 2014 17:10
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : XXXXXX
Seriennummer : 2225362872-PEPWE-0000001
Plattform : Windows 8
Windowsversion : (plain) [6.2.9200]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXXXXX
Versionsinformationen:
BUILD.DAT : 14.0.4.642 59242 Bytes 09.05.2014 11:16:00
AVSCAN.EXE : 14.0.4.632 1030736 Bytes 15.05.2014 12:14:41
AVSCANRC.DLL : 14.0.4.620 62032 Bytes 15.05.2014 12:14:42
LUKE.DLL : 14.0.4.620 57936 Bytes 15.05.2014 12:14:53
AVSCPLR.DLL : 14.0.4.620 89680 Bytes 15.05.2014 12:14:42
AVREG.DLL : 14.0.4.632 261200 Bytes 15.05.2014 12:14:40
avlode.dll : 14.0.4.638 583760 Bytes 15.05.2014 12:14:39
avlode.rdf : 14.0.4.22 64276 Bytes 15.05.2014 14:14:30
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:11:25
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:11:25
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:11:25
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:11:25
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:11:25
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 18:11:25
VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:48:08
VBASE007.VDF : 7.11.145.136 2117120 Bytes 28.04.2014 12:45:33
VBASE008.VDF : 7.11.145.137 2048 Bytes 28.04.2014 12:45:33
VBASE009.VDF : 7.11.145.138 2048 Bytes 28.04.2014 12:45:33
VBASE010.VDF : 7.11.145.139 2048 Bytes 28.04.2014 12:45:33
VBASE011.VDF : 7.11.145.140 2048 Bytes 28.04.2014 12:45:33
VBASE012.VDF : 7.11.145.141 2048 Bytes 28.04.2014 12:45:33
VBASE013.VDF : 7.11.146.20 166912 Bytes 29.04.2014 13:47:42
VBASE014.VDF : 7.11.146.131 194048 Bytes 01.05.2014 11:53:23
VBASE015.VDF : 7.11.146.243 167936 Bytes 03.05.2014 18:45:42
VBASE016.VDF : 7.11.147.97 122368 Bytes 05.05.2014 13:12:19
VBASE017.VDF : 7.11.147.207 169472 Bytes 06.05.2014 18:35:40
VBASE018.VDF : 7.11.148.61 174080 Bytes 08.05.2014 13:45:30
VBASE019.VDF : 7.11.148.149 257024 Bytes 09.05.2014 19:36:09
VBASE020.VDF : 7.11.148.241 135168 Bytes 12.05.2014 01:07:42
VBASE021.VDF : 7.11.149.61 139264 Bytes 13.05.2014 12:50:52
VBASE022.VDF : 7.11.149.169 160256 Bytes 15.05.2014 06:20:51
VBASE023.VDF : 7.11.149.170 2048 Bytes 15.05.2014 06:20:51
VBASE024.VDF : 7.11.149.171 2048 Bytes 15.05.2014 06:20:51
VBASE025.VDF : 7.11.149.172 2048 Bytes 15.05.2014 06:20:51
VBASE026.VDF : 7.11.149.173 2048 Bytes 15.05.2014 06:20:51
VBASE027.VDF : 7.11.149.174 2048 Bytes 15.05.2014 06:20:51
VBASE028.VDF : 7.11.149.175 2048 Bytes 15.05.2014 06:20:51
VBASE029.VDF : 7.11.149.176 2048 Bytes 15.05.2014 06:20:52
VBASE030.VDF : 7.11.149.177 2048 Bytes 15.05.2014 06:20:52
VBASE031.VDF : 7.11.150.6 251392 Bytes 16.05.2014 14:31:19
Engineversion : 8.3.18.22
AEVDF.DLL : 8.3.0.4 118976 Bytes 20.03.2014 16:14:42
AESCRIPT.DLL : 8.1.4.204 528584 Bytes 15.05.2014 14:14:30
AESCN.DLL : 8.3.0.2 135360 Bytes 20.03.2014 16:14:42
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 13:45:30
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 18:54:24
AEPACK.DLL : 8.4.0.24 778440 Bytes 13.05.2014 14:50:49
AEOFFICE.DLL : 8.3.0.4 205000 Bytes 17.04.2014 14:12:12
AEHEUR.DLL : 8.1.4.1066 6705352 Bytes 15.05.2014 14:14:30
AEHELP.DLL : 8.3.0.0 274808 Bytes 11.03.2014 15:27:11
AEGEN.DLL : 8.1.7.26 450752 Bytes 17.04.2014 14:12:12
AEEXP.DLL : 8.4.1.312 569544 Bytes 30.04.2014 15:01:09
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.10.2013 18:11:23
AECORE.DLL : 8.3.0.6 241864 Bytes 19.03.2014 13:16:48
AEBB.DLL : 8.1.1.4 53619 Bytes 10.10.2013 18:11:23
AVWINLL.DLL : 14.0.4.620 24144 Bytes 15.05.2014 12:14:36
AVPREF.DLL : 14.0.4.632 50256 Bytes 15.05.2014 12:14:40
AVREP.DLL : 14.0.4.620 219216 Bytes 15.05.2014 12:14:40
AVARKT.DLL : 14.0.4.632 225872 Bytes 15.05.2014 12:14:37
AVEVTLOG.DLL : 14.0.4.620 182352 Bytes 15.05.2014 12:14:38
SQLITE3.DLL : 14.0.4.620 452176 Bytes 15.05.2014 12:14:56
AVSMTP.DLL : 14.0.4.620 76368 Bytes 15.05.2014 12:14:42
NETNT.DLL : 14.0.4.620 13392 Bytes 15.05.2014 12:14:53
RCIMAGE.DLL : 14.0.4.620 4784720 Bytes 15.05.2014 12:14:37
RCTEXT.DLL : 14.0.4.620 73296 Bytes 15.05.2014 12:14:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5375e801\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Freitag, 16. Mai 2014 17:10
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCDMonitorService.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOBuAgent.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '218' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBVaccine.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMEvent.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMTray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ActivateDesktop.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmazonMP3DownloaderHelper.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DeviceDetector.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'iuEmailOutlookAgent.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'iuBrowserIEAgent.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'dota.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'GameOverlayUI.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'G:\RECYCLER\S-7-7-18-3272537481-5415687163-446371173-1507\wowYPKJU.exe'
G:\RECYCLER\S-7-7-18-3272537481-5415687163-446371173-1507\wowYPKJU.exe
[FUND] Enthält Code des Windows-Virus W32/Virut.Gen
Beginne mit der Desinfektion:
G:\RECYCLER\S-7-7-18-3272537481-5415687163-446371173-1507\wowYPKJU.exe
[FUND] Enthält Code des Windows-Virus W32/Virut.Gen
[WARNUNG] Die Datei wurde auf Nachfrage nicht repariert!
Ende des Suchlaufs: Freitag, 16. Mai 2014 17:11
Benötigte Zeit: 00:05 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
1003 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1002 Dateien ohne Befall
0 Archive wurden durchsucht
1 Warnungen
0 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
|
|
16.05.2014, 17:48
| #2 |
| /// the machine /// TB-Ausbilder    | EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera__________________
__________________ |
|
16.05.2014, 22:30
| #3 |
| | EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera Hi,
__________________danke für die schnelle Antwort. Lässt mich die Datei weder hochladen noch kopieren mangels Administratorrechten (ist die Datei also auf dem Rechner meiner Schwägerin angelegt worden??)  mbam hat beim vollständigen Scan nichts gefunden, hier ist der Log: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.05.16.10 Windows 8 x64 NTFS Internet Explorer 10.0.9200.16899 XXXXXX :: XXXXXX [Administrator] 16.05.2014 17:43:33 mbam-log-2014-05-16 (17-43-33).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 542869 Laufzeit: 1 Stunde(n), 13 Minute(n), 30 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Avira Antivirus Suite
Erstellungsdatum der Reportdatei: Freitag, 16. Mai 2014 20:42
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : XXXXXX
Seriennummer : 2225362872-PEPWE-0000001
Plattform : Windows 8
Windowsversion : (plain) [6.2.9200]
Boot Modus : Normal gebootet
Benutzername : XXXXXX
Computername : XXXXXX
Versionsinformationen:
BUILD.DAT : 14.0.4.642 59242 Bytes 09.05.2014 11:16:00
AVSCAN.EXE : 14.0.4.632 1030736 Bytes 15.05.2014 12:14:41
AVSCANRC.DLL : 14.0.4.620 62032 Bytes 15.05.2014 12:14:42
LUKE.DLL : 14.0.4.620 57936 Bytes 15.05.2014 12:14:53
AVSCPLR.DLL : 14.0.4.620 89680 Bytes 15.05.2014 12:14:42
AVREG.DLL : 14.0.4.632 261200 Bytes 15.05.2014 12:14:40
avlode.dll : 14.0.4.638 583760 Bytes 15.05.2014 12:14:39
avlode.rdf : 14.0.4.22 64276 Bytes 15.05.2014 14:14:30
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:11:25
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:11:25
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:11:25
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:11:25
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:11:25
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 18:11:25
VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:48:08
VBASE007.VDF : 7.11.145.136 2117120 Bytes 28.04.2014 12:45:33
VBASE008.VDF : 7.11.145.137 2048 Bytes 28.04.2014 12:45:33
VBASE009.VDF : 7.11.145.138 2048 Bytes 28.04.2014 12:45:33
VBASE010.VDF : 7.11.145.139 2048 Bytes 28.04.2014 12:45:33
VBASE011.VDF : 7.11.145.140 2048 Bytes 28.04.2014 12:45:33
VBASE012.VDF : 7.11.145.141 2048 Bytes 28.04.2014 12:45:33
VBASE013.VDF : 7.11.146.20 166912 Bytes 29.04.2014 13:47:42
VBASE014.VDF : 7.11.146.131 194048 Bytes 01.05.2014 11:53:23
VBASE015.VDF : 7.11.146.243 167936 Bytes 03.05.2014 18:45:42
VBASE016.VDF : 7.11.147.97 122368 Bytes 05.05.2014 13:12:19
VBASE017.VDF : 7.11.147.207 169472 Bytes 06.05.2014 18:35:40
VBASE018.VDF : 7.11.148.61 174080 Bytes 08.05.2014 13:45:30
VBASE019.VDF : 7.11.148.149 257024 Bytes 09.05.2014 19:36:09
VBASE020.VDF : 7.11.148.241 135168 Bytes 12.05.2014 01:07:42
VBASE021.VDF : 7.11.149.61 139264 Bytes 13.05.2014 12:50:52
VBASE022.VDF : 7.11.149.169 160256 Bytes 15.05.2014 06:20:51
VBASE023.VDF : 7.11.149.170 2048 Bytes 15.05.2014 06:20:51
VBASE024.VDF : 7.11.149.171 2048 Bytes 15.05.2014 06:20:51
VBASE025.VDF : 7.11.149.172 2048 Bytes 15.05.2014 06:20:51
VBASE026.VDF : 7.11.149.173 2048 Bytes 15.05.2014 06:20:51
VBASE027.VDF : 7.11.149.174 2048 Bytes 15.05.2014 06:20:51
VBASE028.VDF : 7.11.149.175 2048 Bytes 15.05.2014 06:20:51
VBASE029.VDF : 7.11.149.176 2048 Bytes 15.05.2014 06:20:52
VBASE030.VDF : 7.11.149.177 2048 Bytes 15.05.2014 06:20:52
VBASE031.VDF : 7.11.150.16 268288 Bytes 16.05.2014 18:31:25
Engineversion : 8.3.18.22
AEVDF.DLL : 8.3.0.4 118976 Bytes 20.03.2014 16:14:42
AESCRIPT.DLL : 8.1.4.204 528584 Bytes 15.05.2014 14:14:30
AESCN.DLL : 8.3.0.2 135360 Bytes 20.03.2014 16:14:42
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 13:45:30
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 18:54:24
AEPACK.DLL : 8.4.0.24 778440 Bytes 13.05.2014 14:50:49
AEOFFICE.DLL : 8.3.0.4 205000 Bytes 17.04.2014 14:12:12
AEHEUR.DLL : 8.1.4.1066 6705352 Bytes 15.05.2014 14:14:30
AEHELP.DLL : 8.3.0.0 274808 Bytes 11.03.2014 15:27:11
AEGEN.DLL : 8.1.7.26 450752 Bytes 17.04.2014 14:12:12
AEEXP.DLL : 8.4.1.312 569544 Bytes 30.04.2014 15:01:09
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.10.2013 18:11:23
AECORE.DLL : 8.3.0.6 241864 Bytes 19.03.2014 13:16:48
AEBB.DLL : 8.1.1.4 53619 Bytes 10.10.2013 18:11:23
AVWINLL.DLL : 14.0.4.620 24144 Bytes 15.05.2014 12:14:36
AVPREF.DLL : 14.0.4.632 50256 Bytes 15.05.2014 12:14:40
AVREP.DLL : 14.0.4.620 219216 Bytes 15.05.2014 12:14:40
AVARKT.DLL : 14.0.4.632 225872 Bytes 15.05.2014 12:14:37
AVEVTLOG.DLL : 14.0.4.620 182352 Bytes 15.05.2014 12:14:38
SQLITE3.DLL : 14.0.4.620 452176 Bytes 15.05.2014 12:14:56
AVSMTP.DLL : 14.0.4.620 76368 Bytes 15.05.2014 12:14:42
NETNT.DLL : 14.0.4.620 13392 Bytes 15.05.2014 12:14:53
RCIMAGE.DLL : 14.0.4.620 4784720 Bytes 15.05.2014 12:14:37
RCTEXT.DLL : 14.0.4.620 73296 Bytes 15.05.2014 12:14:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Freitag, 16. Mai 2014 20:42
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(E:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCDMonitorService.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOBuAgent.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '195' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBVaccine.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMEvent.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMTray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ActivateDesktop.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmazonMP3DownloaderHelper.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DeviceDetector.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'iuEmailOutlookAgent.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'iuBrowserIEAgent.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1843' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Acer>
Beginne mit der Suche in 'E:\' <TOSHIBA EXT>
Ende des Suchlaufs: Freitag, 16. Mai 2014 22:21
Benötigte Zeit: 1:39:05 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
55705 Verzeichnisse wurden überprüft
670947 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
670947 Dateien ohne Befall
8355 Archive wurden durchsucht
0 Warnungen
0 Hinweise
82 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
|
17.05.2014, 19:59
| #4 |
| /// the machine /// TB-Ausbilder | EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera Ich würde die Fotos sichern und dann die Karte formatieren.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
18.05.2014, 00:09
| #5 |
| | EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera Alles klar. Danke dir für die schnelle Antwort. Mein Rechner ist also höchstwahrscheinlich nicht beeinträchtigt? |
|
18.05.2014, 19:24
| #6 |
| /// the machine /// TB-Ausbilder | EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera GEnau 
__________________ --> EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera |
|
21.05.2014, 17:13
| #7 |
| | EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera Okay, super. Danke nochmals! |
|
22.05.2014, 12:42
| #8 |
| /// the machine /// TB-Ausbilder | EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu EXP/CVE-2010-2568.A und W32/Virut.Gen auf Kamera |
| antivirus, avira, code, csrss.exe, datei, desktop, explorer.exe, folge, karte, lsass.exe, löschen, modul, namen, programm, prozesse, recycler, scan, service.exe, services.exe, spoolsv.exe, suchergebnisse, svchost.exe, temp, windows, winlogon.exe |
Hybrid-Darstellung
