| |
| |||||||
Log-Analyse und Auswertung: Avira-Start wird durch Gruppenrichtlinie blockiert und ein RegSvr32 ProblemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.06.2014, 16:21
| #9 |
 |  Avira-Start wird durch Gruppenrichtlinie blockiert und ein RegSvr32 Problem Also...geschafft. ESET ist durch. Habe aber mal eine Frage dazu. ESET hat 7 Bedrohungen gefunden unteranderem wohl auch einen Trojner und zwei Downloader dafür. Sind das die gleichen Bedrohungen die wir mit Malware schon in Quarantäne geschickt haben oder sind die neu? ...und weißt du was diese Trojaner machen? Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=53cb02e68437624a9c9c3e1430f68d23
# engine=18756
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-17 03:00:32
# local_time=2014-06-17 05:00:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7600 NT
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 19802 3390230 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 39362300 154647082 0 0
# scanned=294515
# found=7
# cleaned=0
# scan_time=4242
sh=297AB44B22D59DC00DA6E7138A6F57CAAA379D74 ft=1 fh=a263ea30718c1c6d vn="Variante von Win64/Adware.Adpeak.C Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\003\vxlsnyaiet64.exe.vir"
sh=277184DA3C9EA2978F906C19295EFB5C5B05312D ft=1 fh=e64c526704b4d97f vn="Variante von Win32/AdWare.Adpeak.I Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupraSavings\2rs3.dll.vir"
sh=DA5FB3EC9626A14CF284F51DEFDBC040D14854DC ft=1 fh=3ccc85b63cb510cb vn="Variante von Win32/AdWare.Adpeak.I Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupraSavings\CustomActionInstall.vir"
sh=F1BF41B871B373DA5582856271D7A35AF9C3D059 ft=1 fh=cecd9d37647e9ccd vn="Variante von Win32/AdWare.Adpeak.I Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupraSavings\CustomActionUninstall.vir"
sh=7FA5C4F43828BBEC671A01C4A46BB9BE5AC9FCB4 ft=1 fh=d5209dfd8fceec3f vn="Variante von Win32/Kryptik.CEEE Trojaner" ac=I fn="C:\FRST\Quarantine\C\ProgramData\IdudTafak.dat.xBAD"
sh=D3D0F57D61F358A5F47DB6B17428B357632242F2 ft=1 fh=051350dc410a9621 vn="Win32/TrojanDownloader.Necurs.B Trojaner" ac=I fn="C:\FRST\Quarantine\C\Windows\Installer\{FBA8A061-B0D0-59AA-7D76-8AFB5D5A181B}\syshost.exe"
sh=5F305E95681CD19A211A5F466AB3B72987908165 ft=1 fh=bbeac87cbc7e7d2d vn="Win64/TrojanDownloader.Necurs.I Trojaner" ac=I fn="C:\FRST\Quarantine\C\Windows\System32\Drivers\cae6060c2546dcd1.sys.xBAD"
Code:
ATTFilter Results of screen317's Security Check version 0.99.83
Windows 7 x64
Out of date service pack!!
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Java version out of Date!
Adobe Flash Player 10 Flash Player out of Date!
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````
Ach ja, und ist diese komische IdudTafak.dat jetzt weg? |
| Themen zu Avira-Start wird durch Gruppenrichtlinie blockiert und ein RegSvr32 Problem |
| association, avira, durch gruppenrichtlinie blockiert, dxgkrnl, error, fehlermeldung, flash player, google, gruppenrichtlinie blockiert, iexplore.exe, msiexec.exe, nvpciflt.sys, pup.optional.adpeak.a, pup.optional.conduit.a, pup.optional.optimuminstaller.a, pup.optional.suprasavings.a, realtek, security, services.exe, starten, tunnel, usbvideo.sys, virus, win32/adware.adpeak.i, win32/kryptik.ceee, win32/trojandownloader.necurs.b, win64/adware.adpeak.c, win64/trojandownloader.necurs.i, wscript.exe |
Baum-Darstellung