| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: cmd.exe öffnet sich und lädt treiber ohne mein zutunWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.03.2015, 23:54
| #1 |
 |  cmd.exe öffnet sich und lädt treiber ohne mein zutun Hi, ich bin leider gerade ziemlich verunsichert bezüglich meines Laptops. Aus dem Nichts(?) öffnete sich ein Fenster mit der cmd.exe (siehe Screenshot). Dummerweise habe ich nicht schnell genug den Stecker gezogen bzw. nicht schnell genug verstanden, dass das etwas Schädliches sein könnte. Leider bin ich in dem Bereich ziemlich ahnungslos. hxxp://www.bilder-upload.eu/show.php?file=f2b326-1426677560.jpg Scans mit Avira Antivir und Malwarebytes ergaben nichts (Logs unten angehängt) Ich habe dann mal in die Ereignisanzeige geschaut und es kommen in der Zeit eigentlich nur ein paar Prozesse vor, die damit zusammenhängen könnten 18.3.15 11:51:10 - 11:53:51. hxxp://www.bilder-upload.eu/show.php?file=1cd476-1426891967.jpg Ich würde mich sehr freuen, wenn ihr mir sagen könntet, ob das etwas Gefährliches ist und was genau durch die cmd.exe verändert wurde. Wie würdet ihr weiter vorgehen? Vielen vielen Dank!!! Bin nicht sicher, ob relevant, aber hier noch die Logs von Malwarebytes und Antivir: Malwarebytes Anti-Malware www.malwarebytes.org Scan Date: 20.03.2015 Scan Time: 23:09:08 Logfile: log malwarebytes.txt Administrator: Yes Version: 2.00.4.1028 Malware Database: v2015.03.20.07 Rootkit Database: v2015.02.25.01 License: Trial Malware Protection: Enabled Malicious Website Protection: Enabled Self-protection: Disabled OS: Windows 7 Service Pack 1 CPU: x64 File System: NTFS User: will Scan Type: Threat Scan Result: Completed Objects Scanned: 400597 Time Elapsed: 7 min, 11 sec Memory: Enabled Startup: Enabled Filesystem: Enabled Archives: Enabled Rootkits: Disabled Heuristics: Enabled PUP: Enabled PUM: Enabled Processes: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Registry Keys: 0 (No malicious items detected) Registry Values: 0 (No malicious items detected) Registry Data: 0 (No malicious items detected) Folders: 0 (No malicious items detected) Files: 0 (No malicious items detected) Physical Sectors: 0 (No malicious items detected) (end) Avira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 18. März 2015 14:27 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Antivirus Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 7 Professional Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : WILL-THINK Versionsinformationen: BUILD.DAT : 15.0.8.650 91859 Bytes 25.02.2015 17:54:00 AVSCAN.EXE : 15.0.8.650 1014064 Bytes 05.03.2015 09:31:50 AVSCANRC.DLL : 15.0.8.650 63792 Bytes 05.03.2015 09:31:50 LUKE.DLL : 15.0.8.650 60664 Bytes 05.03.2015 09:32:14 AVSCPLR.DLL : 15.0.8.650 94456 Bytes 05.03.2015 09:31:50 REPAIR.DLL : 15.0.8.650 366328 Bytes 05.03.2015 09:31:49 REPAIR.RDF : 1.0.6.46 805594 Bytes 17.03.2015 14:35:39 AVREG.DLL : 15.0.8.650 264496 Bytes 05.03.2015 09:31:48 AVLODE.DLL : 15.0.8.650 645368 Bytes 05.03.2015 09:31:47 AVLODE.RDF : 14.0.4.54 78895 Bytes 05.12.2014 16:23:58 XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:44 XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:44 XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:44 XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:44 XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:44 XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:44 XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:36:45 XBV00164.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00165.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00166.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00167.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00168.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00169.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00170.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00171.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00172.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00173.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00174.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00175.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00176.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00177.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00178.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00179.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00180.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00181.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00182.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00183.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00184.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:22 XBV00185.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00186.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00187.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00188.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00189.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00190.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00191.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00192.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00193.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00194.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00195.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00196.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00197.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00198.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00199.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00200.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00201.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00202.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00203.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00204.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00205.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00206.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00207.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00208.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00209.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00210.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00211.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00212.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00213.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00214.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00215.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00216.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00217.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00218.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00219.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00220.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00221.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00222.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00223.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00224.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00225.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00226.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00227.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00228.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00229.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00230.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00231.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00232.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00233.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00234.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00235.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00236.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:23 XBV00237.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00238.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00239.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00240.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00241.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00242.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00243.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00244.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00245.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00246.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00247.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00248.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00249.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00250.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00251.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00252.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00253.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00254.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00255.VDF : 8.11.213.176 2048 Bytes 05.03.2015 13:05:24 XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:42:14 XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 15:09:41 XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 15:28:20 XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:51:57 XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 10:00:25 XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:07:54 XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 08:40:33 XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 09:06:23 XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 12:36:44 XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 20:07:35 XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 12:28:52 XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 08:43:15 XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 11:03:37 XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 13:07:32 XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 12:58:38 XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 08:59:01 XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 13:05:20 XBV00042.VDF : 8.11.213.202 3584 Bytes 05.03.2015 13:05:20 XBV00043.VDF : 8.11.213.204 2048 Bytes 05.03.2015 13:05:20 XBV00044.VDF : 8.11.213.230 40960 Bytes 05.03.2015 13:05:20 XBV00045.VDF : 8.11.214.2 29184 Bytes 05.03.2015 13:05:20 XBV00046.VDF : 8.11.214.28 25088 Bytes 05.03.2015 13:05:20 XBV00047.VDF : 8.11.214.30 14848 Bytes 05.03.2015 13:05:20 XBV00048.VDF : 8.11.214.32 3072 Bytes 05.03.2015 13:05:20 XBV00049.VDF : 8.11.214.34 2048 Bytes 06.03.2015 13:05:20 XBV00050.VDF : 8.11.214.38 39424 Bytes 06.03.2015 13:05:20 XBV00051.VDF : 8.11.214.40 6656 Bytes 06.03.2015 13:05:20 XBV00052.VDF : 8.11.214.42 4608 Bytes 06.03.2015 13:05:20 XBV00053.VDF : 8.11.214.44 5120 Bytes 06.03.2015 13:05:20 XBV00054.VDF : 8.11.214.46 23552 Bytes 06.03.2015 13:05:20 XBV00055.VDF : 8.11.214.48 3072 Bytes 06.03.2015 13:05:20 XBV00056.VDF : 8.11.214.50 25600 Bytes 06.03.2015 13:05:20 XBV00057.VDF : 8.11.214.72 2048 Bytes 06.03.2015 13:05:20 XBV00058.VDF : 8.11.214.92 48128 Bytes 06.03.2015 13:05:20 XBV00059.VDF : 8.11.214.112 12800 Bytes 06.03.2015 13:05:20 XBV00060.VDF : 8.11.214.114 2560 Bytes 06.03.2015 13:05:20 XBV00061.VDF : 8.11.214.136 32256 Bytes 06.03.2015 13:05:20 XBV00062.VDF : 8.11.214.138 2048 Bytes 06.03.2015 13:05:20 XBV00063.VDF : 8.11.214.140 2048 Bytes 07.03.2015 13:05:20 XBV00064.VDF : 8.11.214.144 34304 Bytes 07.03.2015 13:05:20 XBV00065.VDF : 8.11.214.146 2048 Bytes 07.03.2015 13:05:20 XBV00066.VDF : 8.11.214.168 33792 Bytes 07.03.2015 13:05:20 XBV00067.VDF : 8.11.214.188 71168 Bytes 08.03.2015 13:05:20 XBV00068.VDF : 8.11.214.190 2048 Bytes 08.03.2015 13:05:20 XBV00069.VDF : 8.11.214.192 2048 Bytes 08.03.2015 13:05:20 XBV00070.VDF : 8.11.214.212 2048 Bytes 08.03.2015 13:05:20 XBV00071.VDF : 8.11.214.232 28672 Bytes 08.03.2015 21:56:36 XBV00072.VDF : 8.11.214.252 69120 Bytes 09.03.2015 09:01:22 XBV00073.VDF : 8.11.215.14 3584 Bytes 09.03.2015 09:01:22 XBV00074.VDF : 8.11.215.32 7168 Bytes 09.03.2015 15:01:21 XBV00075.VDF : 8.11.215.50 12800 Bytes 09.03.2015 15:01:21 XBV00076.VDF : 8.11.215.52 5120 Bytes 09.03.2015 15:01:21 XBV00077.VDF : 8.11.215.70 17920 Bytes 09.03.2015 12:27:52 XBV00078.VDF : 8.11.215.90 2048 Bytes 09.03.2015 12:27:52 XBV00079.VDF : 8.11.215.110 2048 Bytes 09.03.2015 12:27:52 XBV00080.VDF : 8.11.215.132 29696 Bytes 09.03.2015 12:27:52 XBV00081.VDF : 8.11.215.134 11264 Bytes 09.03.2015 12:27:53 XBV00082.VDF : 8.11.215.136 11264 Bytes 09.03.2015 12:27:53 XBV00083.VDF : 8.11.215.138 12288 Bytes 10.03.2015 12:27:53 XBV00084.VDF : 8.11.215.140 35840 Bytes 10.03.2015 12:27:53 XBV00085.VDF : 8.11.215.158 6144 Bytes 10.03.2015 12:27:53 XBV00086.VDF : 8.11.215.174 5632 Bytes 10.03.2015 12:27:53 XBV00087.VDF : 8.11.215.190 8704 Bytes 10.03.2015 12:27:53 XBV00088.VDF : 8.11.215.206 19968 Bytes 10.03.2015 12:27:53 XBV00089.VDF : 8.11.215.222 12800 Bytes 10.03.2015 12:27:53 XBV00090.VDF : 8.11.215.226 2048 Bytes 10.03.2015 12:27:54 XBV00091.VDF : 8.11.215.230 14336 Bytes 10.03.2015 12:27:54 XBV00092.VDF : 8.11.215.234 26112 Bytes 10.03.2015 12:27:54 XBV00093.VDF : 8.11.215.236 11776 Bytes 10.03.2015 12:27:54 XBV00094.VDF : 8.11.215.240 22016 Bytes 11.03.2015 12:27:54 XBV00095.VDF : 8.11.215.242 2048 Bytes 11.03.2015 12:27:54 XBV00096.VDF : 8.11.215.244 2048 Bytes 11.03.2015 12:27:55 XBV00097.VDF : 8.11.216.4 7680 Bytes 11.03.2015 12:27:55 XBV00098.VDF : 8.11.216.20 12800 Bytes 11.03.2015 12:27:55 XBV00099.VDF : 8.11.216.36 19968 Bytes 11.03.2015 12:27:55 XBV00100.VDF : 8.11.216.52 2560 Bytes 11.03.2015 12:27:55 XBV00101.VDF : 8.11.216.54 22016 Bytes 11.03.2015 12:27:55 XBV00102.VDF : 8.11.216.56 8192 Bytes 11.03.2015 12:27:55 XBV00103.VDF : 8.11.216.58 4608 Bytes 11.03.2015 12:27:55 XBV00104.VDF : 8.11.216.60 16896 Bytes 11.03.2015 12:27:55 XBV00105.VDF : 8.11.216.76 14336 Bytes 11.03.2015 12:27:55 XBV00106.VDF : 8.11.216.90 30208 Bytes 11.03.2015 12:27:55 XBV00107.VDF : 8.11.216.104 5632 Bytes 12.03.2015 12:27:55 XBV00108.VDF : 8.11.216.118 6656 Bytes 12.03.2015 12:27:55 XBV00109.VDF : 8.11.216.120 24576 Bytes 12.03.2015 12:27:56 XBV00110.VDF : 8.11.216.122 16896 Bytes 12.03.2015 09:34:12 XBV00111.VDF : 8.11.216.124 2048 Bytes 12.03.2015 09:34:12 XBV00112.VDF : 8.11.216.138 16896 Bytes 12.03.2015 09:34:13 XBV00113.VDF : 8.11.216.140 2048 Bytes 12.03.2015 09:34:13 XBV00114.VDF : 8.11.216.154 3584 Bytes 12.03.2015 09:34:13 XBV00115.VDF : 8.11.216.168 2048 Bytes 12.03.2015 09:34:13 XBV00116.VDF : 8.11.216.182 70144 Bytes 12.03.2015 09:34:13 XBV00117.VDF : 8.11.216.196 2048 Bytes 13.03.2015 09:34:13 XBV00118.VDF : 8.11.216.200 46080 Bytes 13.03.2015 09:34:13 XBV00119.VDF : 8.11.216.214 11776 Bytes 13.03.2015 09:34:13 XBV00120.VDF : 8.11.216.228 4096 Bytes 13.03.2015 09:34:13 XBV00121.VDF : 8.11.216.242 2560 Bytes 13.03.2015 09:34:14 XBV00122.VDF : 8.11.216.254 2560 Bytes 13.03.2015 09:34:14 XBV00123.VDF : 8.11.217.10 7680 Bytes 13.03.2015 09:34:14 XBV00124.VDF : 8.11.217.14 2048 Bytes 13.03.2015 09:34:14 XBV00125.VDF : 8.11.217.16 24576 Bytes 13.03.2015 09:34:14 XBV00126.VDF : 8.11.217.22 17408 Bytes 13.03.2015 09:34:14 XBV00127.VDF : 8.11.217.24 2048 Bytes 13.03.2015 09:34:14 XBV00128.VDF : 8.11.217.26 2048 Bytes 13.03.2015 09:34:14 XBV00129.VDF : 8.11.217.28 15872 Bytes 13.03.2015 09:34:14 XBV00130.VDF : 8.11.217.42 84480 Bytes 14.03.2015 15:34:01 XBV00131.VDF : 8.11.217.54 2048 Bytes 14.03.2015 15:34:01 XBV00132.VDF : 8.11.217.66 2048 Bytes 14.03.2015 15:34:02 XBV00133.VDF : 8.11.217.78 19456 Bytes 14.03.2015 15:34:02 XBV00134.VDF : 8.11.217.90 71680 Bytes 15.03.2015 14:15:52 XBV00135.VDF : 8.11.217.102 2048 Bytes 15.03.2015 14:15:52 XBV00136.VDF : 8.11.217.124 6656 Bytes 15.03.2015 14:15:53 XBV00137.VDF : 8.11.217.136 76800 Bytes 16.03.2015 08:27:00 XBV00138.VDF : 8.11.217.146 3584 Bytes 16.03.2015 14:27:00 XBV00139.VDF : 8.11.217.156 3584 Bytes 16.03.2015 14:27:00 XBV00140.VDF : 8.11.217.166 4096 Bytes 16.03.2015 14:27:00 XBV00141.VDF : 8.11.217.176 12288 Bytes 16.03.2015 14:27:00 XBV00142.VDF : 8.11.217.186 13312 Bytes 16.03.2015 20:27:01 XBV00143.VDF : 8.11.217.188 24064 Bytes 16.03.2015 20:27:01 XBV00144.VDF : 8.11.217.194 7680 Bytes 16.03.2015 20:27:01 XBV00145.VDF : 8.11.217.198 31232 Bytes 16.03.2015 08:35:37 XBV00146.VDF : 8.11.217.208 13824 Bytes 16.03.2015 08:35:37 XBV00147.VDF : 8.11.217.216 7680 Bytes 16.03.2015 08:35:37 XBV00148.VDF : 8.11.217.224 2048 Bytes 17.03.2015 08:35:37 XBV00149.VDF : 8.11.217.232 23552 Bytes 17.03.2015 08:35:37 XBV00150.VDF : 8.11.217.240 7168 Bytes 17.03.2015 08:35:37 XBV00151.VDF : 8.11.217.242 9216 Bytes 17.03.2015 14:35:37 XBV00152.VDF : 8.11.217.244 13824 Bytes 17.03.2015 14:35:37 XBV00153.VDF : 8.11.217.252 4608 Bytes 17.03.2015 14:35:37 XBV00154.VDF : 8.11.218.4 10240 Bytes 17.03.2015 14:35:37 XBV00155.VDF : 8.11.218.6 12800 Bytes 17.03.2015 14:35:37 XBV00156.VDF : 8.11.218.16 14848 Bytes 17.03.2015 20:35:37 XBV00157.VDF : 8.11.218.20 2048 Bytes 17.03.2015 20:35:37 XBV00158.VDF : 8.11.218.28 4096 Bytes 17.03.2015 08:20:52 XBV00159.VDF : 8.11.218.30 25600 Bytes 17.03.2015 08:20:53 XBV00160.VDF : 8.11.218.32 2048 Bytes 17.03.2015 08:20:53 XBV00161.VDF : 8.11.218.34 18432 Bytes 17.03.2015 08:20:53 XBV00162.VDF : 8.11.218.38 26112 Bytes 18.03.2015 08:20:53 XBV00163.VDF : 8.11.218.46 4096 Bytes 18.03.2015 08:20:53 LOCAL000.VDF : 8.11.218.46 124750336 Bytes 18.03.2015 08:21:04 Engineversion : 8.3.30.2 AEVDF.DLL : 8.3.1.6 133992 Bytes 22.08.2014 09:20:45 AESCRIPT.DLL : 8.2.2.58 560248 Bytes 17.03.2015 14:35:36 AESCN.DLL : 8.3.2.2 139456 Bytes 10.08.2014 12:36:36 AESBX.DLL : 8.2.20.34 1615784 Bytes 04.03.2015 14:59:01 AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 15:57:12 AEPACK.DLL : 8.4.0.62 793456 Bytes 20.02.2015 20:05:25 AEOFFICE.DLL : 8.3.1.14 354216 Bytes 12.03.2015 12:27:51 AEMOBILE.DLL : 8.1.7.0 281456 Bytes 12.03.2015 12:27:52 AEHEUR.DLL : 8.1.4.1578 8137584 Bytes 08.03.2015 13:05:20 AEHELP.DLL : 8.3.1.0 278728 Bytes 28.05.2014 14:45:12 AEGEN.DLL : 8.1.7.40 456608 Bytes 01.01.2015 15:27:49 AEEXP.DLL : 8.4.2.70 255904 Bytes 09.02.2015 07:38:04 AEEMU.DLL : 8.1.3.4 399264 Bytes 10.08.2014 12:36:31 AEDROID.DLL : 8.4.3.116 1050536 Bytes 12.03.2015 12:27:52 AECORE.DLL : 8.3.4.0 243624 Bytes 01.01.2015 15:27:48 AEBB.DLL : 8.1.2.0 60448 Bytes 10.08.2014 12:36:31 AVWINLL.DLL : 15.0.8.650 25904 Bytes 05.03.2015 09:31:42 AVPREF.DLL : 15.0.8.650 52016 Bytes 05.03.2015 09:31:48 AVREP.DLL : 15.0.8.650 221432 Bytes 05.03.2015 09:31:48 AVARKT.DLL : 15.0.8.650 227120 Bytes 05.03.2015 09:31:43 AVEVTLOG.DLL : 15.0.8.650 183600 Bytes 05.03.2015 09:31:45 SQLITE3.DLL : 15.0.8.650 455472 Bytes 05.03.2015 09:32:19 AVSMTP.DLL : 15.0.8.650 79096 Bytes 05.03.2015 09:31:50 NETNT.DLL : 15.0.8.650 15152 Bytes 05.03.2015 09:32:14 RCIMAGE.DLL : 15.0.8.650 4864816 Bytes 05.03.2015 09:31:42 RCTEXT.DLL : 15.0.8.650 75056 Bytes 05.03.2015 09:31:42 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Q:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Mittwoch, 18. März 2015 14:27 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, Q  '[INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\lastgood\system32\nvapi64.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvd3dumx.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvfbc64.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvifr64.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvinfo.pb [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvinitx.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvoglshim64.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvoglv64.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvumdshimx.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\nvwgf2umx.dll [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\drivers\nvlddmkm.sys [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\drivers\nvpciflt.sys [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\lastgood\system32\drivers [HINWEIS] Das Verzeichnis ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '144' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ibmpmsvc.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'upeksvr.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'AcPrfMgrSvc.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'HeciServer.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jhi_service.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'CAMMUTE.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'TPKNRSVC.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'vcamsvc.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'lvvsst.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'NitroPDFDriverService2x64.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'pg_ctl.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'TPHKSVC.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'ULCDRSvr.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'WebUpdateSvc4.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'mini_WMCore.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'ZeroConfigService.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'AcSvc.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'MICMUTE.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'TPHKLOAD.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '206' Modul(e) wurden durchsucht Durchsuche Prozess 'AcDeskBandHlpr.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'SvcGuiHlpr.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'TpShocks.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'TpKnrres.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'Greenshot.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVCpl64.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVBg64.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'RCIMGDIR.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'iusb3mon.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'MobileAccess.exe' - '155' Modul(e) wurden durchsucht Durchsuche Prozess 'pcee4.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'virtscrl.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'tpnumlkd.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'TPONSCR.EXE' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'SYNTPHELPER.EXE' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'BtStackServer.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHTASK.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'casino.exe' - '146' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll64.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'PokerStars.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'gameutil1.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'PokerStarsBr.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'PokerStarsBr.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'PokerStarsBr.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'FMAPP.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'LSCNotify.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'MacheenService.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'PsiService_2.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'VIPAppService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'PrivacyIconClient.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'taskmgr.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'nvxdsync.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'NvNetworkService.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'NvBackend.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'nvtray.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'PokerTracker4.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'PokerTrackerHud4.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2096' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Windows7_OS> Beginne mit der Suche in 'Q:\' <Lenovo_Recovery> Ende des Suchlaufs: Mittwoch, 18. März 2015 15:09 Benötigte Zeit: 42:16 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 77463 Verzeichnisse wurden überprüft 1359740 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1359740 Dateien ohne Befall 10485 Archive wurden durchsucht 0 Warnungen 13 Hinweise 1276799 Objekte wurden beim Rootkitscan durchsucht 13 Versteckte Objekte wurden gefunden |
| Themen zu cmd.exe öffnet sich und lädt treiber ohne mein zutun |
| antivir, avira, csrss.exe, desktop, detected, explorer.exe, file, hängen, ics, lsass.exe, lädt, malwarebytes, programm, prozesse, rundll, rundll32.exe, service.exe, services.exe, svchost.exe, system, system32, treiber, windows, winlogon.exe, öffnet |
Baum-Darstellung