| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avira meldet Zugriff auf Registry wurde blockiert, Windows Log File zeigt asiatische Zeichen anWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.04.2015, 15:03
| #1 |
| |  Avira meldet Zugriff auf Registry wurde blockiert, Windows Log File zeigt asiatische Zeichen an Hallo, ich bin mir nicht ganz sicher was einen PC (Win7 64bit, uptodate, Hostname: Sandbox) plagt. Es ist AntiVir 2015 installiert und findet bei einem Scan nichts aussergewöhnliches. Vermeldet aber immer wieder in regelmässigen Abständen, dass der Zugriff auf die Registry blockiert wurde. Details gibt es keine. Also habe ich HijackThis und Malwarebytes drüber laufen lassen: Beides zeigt nichts an. Im Windows Log werde ich allerdings fündig: Ereignis 3001, LoadPerf Code:
ATTFilter Das Ereignis wird nicht richtig angezeigt, da der zugrunde liegende XML-Code nicht wohlgeformt ist. Nachstehend finden Sie den reinen Text des Ereignisses.
300102000x80000000000000002277ApplicationSandbox㧼㨜㨤㨬㨼㩈㩨㩴㪔㪜㪤㪰㫐㫘㫬㫸㬀㬘㬠㬨㬸㭀㭈㭐㭘㭠㭨㭰㭸㮀㮈㮐㮘㮠㮨㮰㮸㯈㯐㯘㯠㯬㯴㰘㰬㰼㱄㱌㱔㱬㱴㱼㲌㲔㲜㲤㲰㲸㳜㳰㴈㴐㴘㴰㴸㵀㵈㵜㵤㵬㵴㵸㶀㶔㶤㶸㷀㷜㷤㸄㸘㸠㸼㹄㹠㺀㺈㺐㺘㺠㺨㺰㺸㻀㻈㻐㻘㻠㻨㻰㻸㼀㼈㼔㼴㽀㽨㾌㾘㾠㿀㿤㿰㿸ꀀǴ16000000009E2500009F250000600B0000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\007] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\currentversion] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\007] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\009] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\currentversion] Die jeweiligen Reg_Multi_Sz Keys mit dem Namen "Counter" sind gefüllt mit teils deutschen, aber vorwiegend asiatischen oder kryptischen Zeichen. Bei einem anderen PC waren die Einträge nur in Deutsch, somit verdichten sich die Indizien, dass dort der Wurm drin steckt. Die Einträge kann ich leider nicht im laufenden Betrieb überschreiben. Leider weiss ich auch nicht für was die "Counter" zuständig sind. Ein kurzes Beispiel was da drin steht möchte ich dennoch hier lassen: Code:
ATTFilter 㧼㨜㨤㨬㨼㩈㩨㩴㪔㪜㪤㪰㫐㫘㫬㫸㬀㬘㬠㬨㬸㭀㭈㭐㭘㭠㭨㭰㭸㮀㮈㮐㮘㮠㮨㮰㮸㯈㯐㯘㯠㯬㯴㰘㰬㰼㱄㱌㱔㱬㱴㱼㲌㲔㲜㲤㲰㲸㳜㳰㴈㴐㴘㴰㴸㵀㵈㵜㵤㵬㵴㵸㶀㶔㶤㶸㷀㷜㷤㸄㸘㸠㸼㹄㹠㺀㺈㺐㺘㺠㺨㺰㺸㻀㻈㻐㻘㻠㻨㻰㻸㼀㼈㼔㼴㽀㽨㾌㾘㾠㿀㿤㿰㿸ꀀǴ
〘〬〼ぐじへれ゜グジバヘムヤレㄈㄐㄘㄤㅌㅰㅼㆄ㆜ㆤㆬㆴ㇀㈌㈘㈠㈸㉀㉈㉌㉔㉨㉰㉼㊠㋀㋈㋐㋘㋠㋨㋰㋸㌄㌤㌬㌴㌼㍄㍌㍔㍜㍤㍬㍴㍼㎄㎌㎔㎜㎤㎬㎴㎼㏄㏌㏔㏠㐀㐌㐬㐸㑘㑤㒄㒌㒘㒸㓄㓤㓬㓸㔠㕄㕐㕘㕰㕼㖜㖨㗈㗔㗸㘘㘠㘨㘰㘸㙀㙈㙐㙘㙠㙨㙰㙼㚜㚤㚬㚴㛀㛤㜄㜌㜔㜜㜤㜬㜴㜼㝄㝐㝴㞔㞜㞤㞬㞴㞼㟈㟨㟴㠜㡀㡌㡔㡴㢘㢤㢬㣄㣐㣸㤜㤨㤰㥐㥴㦀㦈㦠㦬㧌㧘㨀㨔㨤㨸㩀㩠㪄㪐㪘㪸㫜㫨㫰㬈㬐㬜㭄㭨㭴㭼㮔㮜㮨㯐㯴㰀㰈㰠㰨㰰㰼㱤㲈㲔㲜㲼㳠㳬㳴㴔㴸㵄㵌㵤㵬㵴㵼㶈㶨㶰㶸㷀㷌㷬㷴㸀㸠㸬㹔㹸㺄㺌㺬㻐㻜㻤㻼㼄㼐㼰㼸㽄㽤㽰㾐㾘㾠㾨㾴㿔㿜㿤㿬㿴㿼뀀ʄ
〈〜〨えぐじだとばへむよゐ゠エグジダトバヘムヨヰヸㄌㄬㄴㅈㅔㅜㅴㅼㆄㆌ㆜ㆤㆴㆼ㇄㇘㈄㈌㈜㈤㈬㈼㉄㉐㉰㉼㊜㊤㊸㋄㋌㋤㋬㋴㋼㌌㌔㌤㌬㌴㌼㍈㍨㍰㍼㎜㎨㏌㏬㏴㏼㐄㐌㐔㐜㐤㐰㑐㑘㑠㑨㑰㑸㒀㒈㒔㒴㒼㓄㓌㓘㓠㔄㔘㔠㔨㔸㕀㕐㕘㕠㕰㖀㖈㖐㖘㖤㗄㗌㗔㗜㗨㗰㘔㘨㘰㘸㙀㙈㙐㙠㙰㚀㚈㚐㚘㚠㚨㚰㚸㛀㛐㛘㛠㛨㛴㛼㜠㜴㜼㝄㝌㝔㝜㝬㞄㞌㞔㞜㞤㞬㞴㞼㟄㟘㟸㠀㠈㠐㠘㠠㠨㠰㠼㡜㡨㢈㢐㢤㢬㣈㣐㣨㣰㤄㤌㤨㤰㥈㥐㥤㥴㥼㦐㦘㦴㧔㧜㧤㧬㧴㧼㨄㨌㨔㨜㨤㨬㨴㨼㩈㩨㩰㩸㪀㪈㪔㪴㪼㫄㫌㫔㫜㫤㫬㫴㫼㬈㬨㬴㭔㭜㭨㮌㮬㮴㮼㯄㯌㯔㯜㯤㯬㯴㯼㰈㰨㰰㰸㱄㱤㱬㱴㲀㲤㳄㳌㳔㳜㳤㳬㳴㳼㴄㴐㴰㴸㵀㵌㵰㶐㶘㶠㶨㶰㶸㷀㷐㷴㸀㸈㸨㹌㹘㹠㺀㺤㺰㺸㻐㻘㻤㼄㼌㼘㼼㽜㽤㽬㽴㽼㾄㾌㾔㾜㾤㾬㾴㾼㿄㿌㿔㿜㿤㿬㿴㿼
쀀ʠ
〄「〔〜〤〬〴〼えとぴジダトバヘヨーㄌㄠㄨㅀㅈㅐㅜㅼㆈㆨㆴ㇔㇠㈀㈈㈐㈘㈤㉄㉌㉔㉠㊄㊤㊬㊴㊼㋄㋌㋔㋠㌄㌤㌬㌴㌼㍄㍐㍰㍸㎀㎈㎐㎠㏄㏐㏘㏸㐜㐨㐰㑐㑴㒀㒈㒠㒨㒴㓜㓰㔀㔔㔜㔸㕘㕠㕨㕰㕸㖀㖈㖐㖘㖠㖨㖰㖸㗌㗘㗠㗸㘀㘘㘠㘨㘰㘸㙀㙈㙔㙜㚀㚔㚜㚤㛄㛌㛜㛤㛸㜀㜜㜤㝀㝠㝨㝰㝸㞀㞈㞐㞘㞠㞨㞰㞸㟀㟈㟐㟘㟠㟨㟰㟸㠀㠈㠐㠘㠠㠨㠰㠸㡀㡈㡐㡘㡠㡨㡰㡸㢀㢈㢐㢘㢠㢨㢰㢸㣀㣈㣐㣘㣠㣨㣰㣸㤀㤈㤐㤘㤠㤨㤰㤸㥀㥈㥐㥘㥠㥨㥰㥸㦀㦈㦐㦘㦠㦨㦰㧀㧔㧠㧨㨀㨈㨐㨘㨠㨨㨰㩀㩔㩴㩼㪄㪌㪔㪜㪤㪬㪴㫀㫠㫨㫰㫸㬀㬈㬐㬘㬠㬨㬰㬸㭄㭨㮈㮐㮘㮠㮨㮰㮸㯀㯈㯔㯴㯼㰄㰌㰔㰜㰤㰰㱔㱴㱼㲄㲌㲔㲜㲤㲬㲴㲼㳐㳜㳤㳼㴄㴌㴔㴜㴤㴬㴴㵄㵌㵔㵜㵬㵴㶈㶔㶜㶴㶼㷄㷌㷔㷬㷴㷼㸄㸐㸘㸼㹐㹘㹠㺈㺐㺤㺰㺸㻐㻘㻠㻨㻰㻸㼀㼐㼠㼨㼰㼸㽀㽈㽜㽨㽰㾈㾐㾘㾠㾸㿄㿤㿬㿴㿼
퀀ɠ
〈〨〴じへむよゐ゠エグジダトバボーㄘㄤㄬㅌㅔㅜㅤㅬㅴㅼㆌ㆔ㆨㆴㆼ㇜ㇴㇼ㈄㈌㈔㈜㈤㈬㈼㉈㉨㉰㊔㊠㊨㋀㋈㋬㋸㌀㌘㌠㍄㍐㍘㍰㍸㎌㎘㎠㏀㏈㏐㏘㏨㏰㐔㐠㐨㑀㑈㑜㑨㑰㒐㒘㒠㒨㒰㒸㓀㓈㓐㓠㓨㓼㔈㔐㔰㔸㕀㕐㕘㕠㕨㕴㕼㖠㖴㖼㗌㗤㗬㗼㘄㘘㘤㘬㙌㙔㙜㙤㙬㙴㙼㚄㚌㚔㚜㚤㚬㚼㛄㛘㛤㛬㜌㜔㜜㜤㜴㜼㝐㝜㝤㞄㞌㞔㞜㞬㞴㟈㟔㟜㟼㠄㠌㠔㠤㠬㡀㡌㡔㡴㡼㢄㢌㢔㢜㢤㢬㢴㢼㣄㣌㣔㣤㣬㤀㤌㤔㤴㤼㥄㥌㥔㥤㥬㦀㦐㦘㦬㦴㧌㧔㧸㨄㨌㨤㨬㩐㩜㩤㩼㪄㪨㪴㪼㫔㫜㬀㬌㬔㬬㬴㭘㭤㭬㮄㮌㮠㮰㯄㯌㯤㯬㰀㰐㰤㰬㱄㱌㱰㱼㲄㲜㲤㲸㳄㳌㳬㳴㳼㴄㴌㴔㴤㴬㵀㵌㵔㵬㵴㵼㶔㶜㶤㶬㶴㷈㷔㷜㷴㷼㸄㸌㸜㸬㸴㹈㹘㹠㹴㹼㺔㺜㺰㺸㻀㻜㻤㻼㼄㼘㼤㼬㽄㽌㽔㽬㽴㾈㾔㾜㾼㿄㿌㿔㿜㿤㿴㿼
Ȉ
【〜〤いがごぜつぬやエゴゼボㄌㄔㄴㄼㅄㅠㅨㅴ㆔ㆠ㇈ㇸ㈀㈜㈼㉄㉌㉔㉜㉤㉬㉴㉼㊈㊨㊴㋔㋜㋰㋼㌄㌜㌤㌬㌼㍌㍘㍸㎀㎈㎐㎜㎼㏄㏌㏘㏸㐀㐈㐔㐴㐼㑈㑨㑴㒔㒠㓀㓈㓜㓨㓰㔈㔐㔠㔰㔸㕀㕈㕐㕘㕠㕨㕰㕼㖜㖤㖬㖴㖼㗄㗌㗔㗜㗤㗬㗴㘀㘠㘬㙌㙘㙸㚄㚤㚰㛐㛜㛼㜈㜨㜰㜼㝜㝤㝬㝸㞘㞠㞨㞴㟔㟠㠀㠌㠬㠴㡀㡠㡬㢌㢘㢼㣜㣤㣬㣴㣼㤄㤌㤔㤜㤤㤬㤴㤼㥄㥌㥔㥠㦀㦌㦴㧈㧐㧠㧴㧼㨜㨬㨸㩀㩤㩸㪀㪈㪘㪰㫀㫌㫬㫸㬘㬤㭄㭐㭰㭸㮄㮤㮰㯐㯜㯼㰄㰌㰔㰠㱄㱤㱬㱴㱼㲄㲌㲔㲜㲤㲬㲴㲼㳄㳐㳰㳸㴄㴤㴰㵐㵜㵼㶈㶨㶴㷘㷸㸀㸈㸐㸘㸠㸨㸴㹔㹠㺀㺌㺬㺴㺼㻄㻐㻰㻸㼀㼈㼔㼴㼼㽈㽨㽰㽸㾄㾬㿐㿜㿤㿼
Ũ
〈〰ごだとむれガジヘヤㄐㄸㅀㅈㅤㅰ㆐㆜ㆼ㇈ㇰㇼ㈜㈤㈰㉐㉘㉤㊄㊐㊰㊸㋀㋈㋔㋸㌘㌠㌨㌰㌸㍀㍈㍐㍘㍠㍬㎌㎘㎸㏀㏌㏬㏴㐀㐠㐨㐴㑜㒀㒌㒔㒬㒴㓀㓠㓬㔌㔘㔸㕄㕤㕰㖐㖜㗄㗘㗤㗬㘄㘌㘔㘤㘼㙐㙜㙤㙼㚄㚔㚜㚬㚴㛀㛠㛨㛰㛼㜜㜨㝈㝔㝴㝼㞄㞐㞰㞸㟄㟤㟰㠐㠘㠠㠬㡌㡔㡜㡨㢈㢔㢴㢼㣈㣨㣰㣼㤜㤨㥈㥐㥜㥼㦄㦐㦰㦸㧄㧤㧬㧴㧼㨈㨨㨰㨸㩀㩌㩬㩴㩼㪈㪨㪴㫨㬈㬤㬨㭈㭐㭔㭰㮀㮤㮰㮸㯤㯨㯸㰜㰨㰰
쀀
 Vielen Dank im Voraus! |
| Themen zu Avira meldet Zugriff auf Registry wurde blockiert, Windows Log File zeigt asiatische Zeichen an |
| antivir, asiatisch, avira, blockiert, code, counter, file, folge, hijack, hijackthis, log, log file, malwarebytes, microsoft, namen, nichts, offen, registry, scan, software, version, win, win7, windows, windows 7 64 bit, wurm, zugriff |
Baum-Darstellung