Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\...

Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\...


Log-Analyse und Auswertung: Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.09.2017, 13:24   #1
Maril
 
Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\... - Standard

Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\...


Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 09.09.17
Scan-Zeit: 23:14
Protokolldatei: d74bf646-95a3-11e7-9ed4-eca86b977474.json
Administrator: Ja

-Softwaredaten-
Version: 3.2.2.2018
Komponentenversion: 1.0.188
Version des Aktualisierungspakets: 1.0.2764
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 15063.540)
CPU: x86
Dateisystem: NTFS
Benutzer: User-PC\User

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 346449
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 7 Min., 51 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
Code:
ATTFilter
23:25:53 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.17.0
# EOSSerial=
# end=init
# utc_time=2017-09-09 21:25:52
# local_time=2017-09-09 23:25:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.15063 NT 
23:25:59 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.17.0
# EOSSerial=b49b0fc2bab2304886e10f52455c4f98
# end=init
# utc_time=2017-09-09 21:25:59
# local_time=2017-09-09 23:25:59 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.15063 NT 
23:26:16 Updating
23:26:17 Update Init
23:26:17 Update Download
23:28:52 esets_scanner_reload returned 0
23:28:52 g_uiModuleBuild: 34692
23:28:52 Update Finalize
23:28:52 Call m_esets_charon_send
23:28:52 Call m_esets_charon_destroy
23:28:52 Updated modules version: 34692
23:29:01 Call m_esets_charon_setup_create
23:29:01 Call m_esets_charon_create
23:29:01 m_esets_charon_create OK
23:29:01 Call m_esets_charon_start_send_thread
23:29:01 Call m_esets_charon_setup_set
23:29:01 m_esets_charon_setup_set OK
23:29:01 Scanner engine: 34692
11:34:34 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.17.0
# EOSSerial=b49b0fc2bab2304886e10f52455c4f98
# end=init
# utc_time=2017-09-10 09:34:34
# local_time=2017-09-10 11:34:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.15063 NT 
11:34:39 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.17.0
# EOSSerial=b49b0fc2bab2304886e10f52455c4f98
# end=init
# utc_time=2017-09-10 09:34:38
# local_time=2017-09-10 11:34:38 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=10.0.15063 NT 
11:34:57 Call m_esets_charon_setup_create
11:34:57 Call m_esets_charon_create
11:34:57 m_esets_charon_create OK
11:34:57 Call m_esets_charon_start_send_thread
11:34:57 Call m_esets_charon_setup_set
11:34:57 m_esets_charon_setup_set OK
11:35:01 Updating
11:35:01 Update Init
11:35:10 Call m_esets_charon_setup_create
11:35:10 Call m_esets_charon_create
11:35:10 m_esets_charon_setup_set ERROR
11:35:10 Update Download
11:35:36 esets_scanner_reload returned 0
11:35:36 g_uiModuleBuild: 34694
11:35:36 Update Finalize
11:35:36 Call m_esets_charon_send
11:35:36 Call m_esets_charon_destroy
11:35:37 Updated modules version: 34694
11:35:45 Call m_esets_charon_setup_create
11:35:45 Call m_esets_charon_create
11:35:45 m_esets_charon_setup_set ERROR
11:35:45 Scanner engine: 34694
14:12:15 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.17.0
# EOSSerial=b49b0fc2bab2304886e10f52455c4f98
# engine=34694
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2017-09-10 12:12:15
# local_time=2017-09-10 14:12:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=10.0.15063 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 4476387 49232463 0 0
# scanned=2
# found=5
# cleaned=0
# scan_time=9397
sh=A3CBAFEDA187B754A14B2BAA5E4471A5B33E87A6 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="D:\$RECYCLE.BIN\S-1-5-21-402077633-641172795-4098644512-1000\$RNM8BJ6\dmr_72.exe"
sh=0EF6FD9520991D7ACD294B67A980C02353AC536C ft=0 fh=0000000000000000 vn="JS/Mindspark.B eventuell unerwünschte Anwendung,JS/Mindspark.D eventuell unerwünschte Anwendung" ac=I fn="D:\Temp\tmp-9b5.xpi"
sh=0EF6FD9520991D7ACD294B67A980C02353AC536C ft=0 fh=0000000000000000 vn="JS/Mindspark.B eventuell unerwünschte Anwendung,JS/Mindspark.D eventuell unerwünschte Anwendung" ac=I fn="D:\Temp\tmp-j3j.xpi"
sh=9EF4A78C13BA7798331F9CEEDD0FE4E56CE3E446 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Visicom.A eventuell unerwünschte Anwendung,Variante von Win32/Toolbar.Visicom.B eventuell unerwünschte Anwendung,Variante von Win32/Toolbar.Visicom.C eventuell unerwünschte Anwendung" ac=I fn="D:\Users\User\AppData\Local\Temp\AAWInstallerTemp\v9.0.7\Ad-Aware.msi"
sh=FC776D7A9A4465F3D85F75489D43A1455086C2D3 ft=1 fh=0000000000000000 vn="Win32/Toolbar.AskSBar eventuell unerwünschte Anwendung" ac=I fn="F:\TOOLS\Nero Burning ROM 8 Update\Nero-8.2.8.0_deu_update.exe"
14:19:43 Call m_esets_charon_send
14:19:43 Call m_esets_charon_destroy
14:19:45 RecursiveRemoveDirectoryAndAllFiles: C:\Users\User\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x86 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
Malwarebytes       
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 CCleaner     
 JavaFX 2.1.1    
 Java version 32-bit out of Date! 
 Adobe Flash Player 	26.0.0.151  
 Mozilla Firefox (55.0.3) 
 Mozilla Thunderbird (52.2.1) 
 Google Chrome (60.0.3112.113) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamtray.exe  
 Windows Defender MSASCuiL.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

Antwort

Themen zu Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\...
andere, anderen, antivir, avdevprot, avdevprot.sys, befall, beitrag, entferne, entfernen, folge, folgende, folgenden, malwarebytes, melde, meldet, meldung, nichts, poste, programme, programmen, remover, schädling, super, system, system32, versucht, virenprogramme, windows, windowsapps


« Win7-64: Bitdefender im Win-Wartungscenter deaktiviert | Infektion per eMail ZIP mit MBR Rootkit Auto Bits ? »


Ähnliche Themen: Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\...


  1. Trojan.Agent.Generic in C:\WINDOWS\SYSTEM32\TASKS\MSI
    Log-Analyse und Auswertung - 23.07.2017 (29)
  2. Avira meldet TR/Sirefef.BV.2 -- C:\\windows\system32\ac97inctc.ddl und nach Quarantäne c:\\windows\system32\persfw.dll
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (4)
  3. 'TR/Spy.53472.2' [trojan] in C:\WINDOWS\system32\wuauclt.exe
    Log-Analyse und Auswertung - 09.07.2011 (14)
  4. Trojan.Agent / c:\WINDOWS\system32\svchosptd.exe
    Log-Analyse und Auswertung - 06.05.2011 (8)
  5. Trojan.Bubnix in c:\windows\system32\drivers\nqpqz.sys
    Plagegeister aller Art und deren Bekämpfung - 15.03.2011 (14)
  6. trojan.agent windows\system32\opmnmm.dll
    Plagegeister aller Art und deren Bekämpfung - 03.04.2010 (3)
  7. C:\WINDOWS\system32\kbdqpuyw.dll (Trojan.Agent)
    Plagegeister aller Art und deren Bekämpfung - 01.04.2010 (20)
  8. 'TR/Agent.ruo' [trojan] in der Datei 'C:\WINDOWS\system32\sysazqkz.dll'
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (1)
  9. TR/Agent.ruo' [trojan] in C:\Windows\System32\sysacfo.dll
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (19)
  10. C:\WINDOWS\system32\ntnwd.dll' ... 'TR/Agent.ruo' [trojan]
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (1)
  11. TR/Agent.ruo [trojan] -> C:\WINDOWS\system32\d3dsiaey.dll
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (6)
  12. C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) + trojan.bho
    Log-Analyse und Auswertung - 03.12.2009 (10)
  13. C:\Windows\system32\twext.exe TR/Spy.ZBot.dp.6 Trojan gefunden
    Log-Analyse und Auswertung - 29.09.2009 (2)
  14. C:\Windows\System32\giljabiunis.exe' ist TR/Agent.42552' [trojan]
    Plagegeister aller Art und deren Bekämpfung - 19.08.2009 (2)
  15. Trojan-Adclicker in Windows\System32\NSV26.DLL
    Plagegeister aller Art und deren Bekämpfung - 24.09.2007 (63)
  16. Trojan.Vundo C:\WINDOWS\system32\vtstq.dll
    Log-Analyse und Auswertung - 05.02.2006 (7)
  17. Download.Trojan in C:\WINDOWS\system32\o
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\... - Code: Alles auswählen Aufklappen ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 09.09.17 Scan-Zeit: 23:14 Protokolldatei: d74bf646-95a3-11e7-9ed4-eca86b977474.json Administrator: Ja -Softwaredaten- Version: 3.2.2.2018 Komponentenversion: 1.0.188 Version des Aktualisierungspakets: 1.0.2764 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows - Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\......
Archiv
Du betrachtest: Windows 10: Win.Trojan.Virtob-1645 in d:\windows\system32\... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55