Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows7: Avira meldet TR/Agent dehqf

Windows7: Avira meldet TR/Agent dehqf


Log-Analyse und Auswertung: Windows7: Avira meldet TR/Agent dehqf

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 11.12.2017, 19:46   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows7: Avira meldet TR/Agent dehqf - Standard

Windows7: Avira meldet TR/Agent dehqf


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
FF Extension: (Avira Browserschutz) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\abs@avira.com.xpi [2017-12-05]
FF Extension: (Avira SafeSearch Plus) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\safesearchplus2@avira.com.xpi [2017-11-20]
FF Extension: (__MSG_appName__) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi [2017-11-06]
S1 cmumvald; \??\C:\Windows\system32\drivers\cmumvald.sys [X]
S3 dbx; system32\DRIVERS\dbx.sys [X]
S1 ixnudmvz; \??\C:\Windows\system32\drivers\ixnudmvz.sys [X]
S1 qgewaozc; \??\C:\Windows\system32\drivers\qgewaozc.sys [X]
S1 qrvmwral; \??\C:\Windows\system32\drivers\qrvmwral.sys [X]
S1 quhftysg; \??\C:\Windows\system32\drivers\quhftysg.sys [X]
S1 raoyczcu; \??\C:\Windows\system32\drivers\raoyczcu.sys [X]
C:\Program Files (x86)\Avira
C:\Programdata\Avira
C:\Windows\SysWOW64\dlumd10.dll
C:\Windows\SysWOW64\dlumd11.dll
C:\Windows\SysWOW64\dlumd9.dll
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd11.dll
C:\Windows\System32\dlumd9.dll
C:\Windows\system32\drivers\cmumvald.sys
C:\Windows\system32\drivers\ixnudmvz.sys
C:\Windows\system32\drivers\qgewaozc.sys
C:\Windows\system32\drivers\qrvmwral.sys
C:\Windows\system32\drivers\quhftysg.sys
C:\Windows\system32\drivers\raoyczcu.sys
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.12.2017, 13:42   #2
Vikse
 
Windows7: Avira meldet TR/Agent dehqf - Standard

Windows7: Avira meldet TR/Agent dehqf


Hier die Fixlog.txt:

Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-12-2017
durchgeführt von Anwender (12-12-2017 13:39:04) Run:1
Gestartet von C:\Users\Anwender\Desktop
Geladene Profile: Anwender (Verfügbare Profile: Anwender)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
FF Extension: (Avira Browserschutz) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\abs@avira.com.xpi [2017-12-05]
FF Extension: (Avira SafeSearch Plus) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\safesearchplus2@avira.com.xpi [2017-11-20]
FF Extension: (__MSG_appName__) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi [2017-11-06]
S1 cmumvald; \??\C:\Windows\system32\drivers\cmumvald.sys [X]
S3 dbx; system32\DRIVERS\dbx.sys [X]
S1 ixnudmvz; \??\C:\Windows\system32\drivers\ixnudmvz.sys [X]
S1 qgewaozc; \??\C:\Windows\system32\drivers\qgewaozc.sys [X]
S1 qrvmwral; \??\C:\Windows\system32\drivers\qrvmwral.sys [X]
S1 quhftysg; \??\C:\Windows\system32\drivers\quhftysg.sys [X]
S1 raoyczcu; \??\C:\Windows\system32\drivers\raoyczcu.sys [X]
C:\Program Files (x86)\Avira
C:\Programdata\Avira
C:\Windows\SysWOW64\dlumd10.dll
C:\Windows\SysWOW64\dlumd11.dll
C:\Windows\SysWOW64\dlumd9.dll
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd11.dll
C:\Windows\System32\dlumd9.dll
C:\Windows\system32\drivers\cmumvald.sys
C:\Windows\system32\drivers\ixnudmvz.sys
C:\Windows\system32\drivers\qgewaozc.sys
C:\Windows\system32\drivers\qrvmwral.sys
C:\Windows\system32\drivers\quhftysg.sys
C:\Windows\system32\drivers\raoyczcu.sys
emptytemp:
*****************

C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben
C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\safesearchplus2@avira.com.xpi => erfolgreich verschoben
C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\3j0xoc3m.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi => erfolgreich verschoben
"HKLM\System\CurrentControlSet\Services\cmumvald" => erfolgreich entfernt
cmumvald => Dienst erfolgreich entfernt
"HKLM\System\CurrentControlSet\Services\dbx" => erfolgreich entfernt
dbx => Dienst erfolgreich entfernt
"HKLM\System\CurrentControlSet\Services\ixnudmvz" => erfolgreich entfernt
ixnudmvz => Dienst erfolgreich entfernt
"HKLM\System\CurrentControlSet\Services\qgewaozc" => erfolgreich entfernt
qgewaozc => Dienst erfolgreich entfernt
"HKLM\System\CurrentControlSet\Services\qrvmwral" => erfolgreich entfernt
qrvmwral => Dienst erfolgreich entfernt
"HKLM\System\CurrentControlSet\Services\quhftysg" => erfolgreich entfernt
quhftysg => Dienst erfolgreich entfernt
"HKLM\System\CurrentControlSet\Services\raoyczcu" => erfolgreich entfernt
raoyczcu => Dienst erfolgreich entfernt
C:\Program Files (x86)\Avira => erfolgreich verschoben
"C:\Programdata\Avira" => nicht gefunden.
C:\Windows\SysWOW64\dlumd10.dll => erfolgreich verschoben
C:\Windows\SysWOW64\dlumd11.dll => erfolgreich verschoben
C:\Windows\SysWOW64\dlumd9.dll => erfolgreich verschoben
C:\Windows\System32\dlumd10.dll => erfolgreich verschoben
C:\Windows\System32\dlumd11.dll => erfolgreich verschoben
C:\Windows\System32\dlumd9.dll => erfolgreich verschoben
"C:\Windows\system32\drivers\cmumvald.sys" => nicht gefunden.
"C:\Windows\system32\drivers\ixnudmvz.sys" => nicht gefunden.
"C:\Windows\system32\drivers\qgewaozc.sys" => nicht gefunden.
"C:\Windows\system32\drivers\qrvmwral.sys" => nicht gefunden.
"C:\Windows\system32\drivers\quhftysg.sys" => nicht gefunden.
"C:\Windows\system32\drivers\raoyczcu.sys" => nicht gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 342382980 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 217364417 B
Edge => 0 B
Chrome => 0 B
Firefox => 120885574 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 16802 B
systemprofile32 => 66356 B
LocalService => 0 B
NetworkService => 13592872 B
Anwender => 1490435665 B

RecycleBin => 0 B
EmptyTemp: => 2 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 13:39:22 ====
__________________
Antwort

Themen zu Windows7: Avira meldet TR/Agent dehqf
antivirus, avdevprot, avdevprot.sys, avira, bonjour, computer, converter, desktop, firefox, flash player, homepage, logfile, malware, mozilla, mp3, popup, prozesse, realtek, registry, rundll, scan, security, software, svchost.exe, tr/agent dehqf, udp, usb, windows


« Avast Bedrohung "flachplayerinstaller.exe" Windows 7 Home 64 bit | Firewall Fehlermeldung: 0x8007042c »


Ähnliche Themen: Windows7: Avira meldet TR/Agent dehqf


  1. Windows7: AVIRA meldet TR/FireHooker.1825
    Log-Analyse und Auswertung - 17.12.2015 (13)
  2. Avira meldet TR/Agent.248832.41
    Plagegeister aller Art und deren Bekämpfung - 24.07.2015 (19)
  3. Windows7: Avira meldet am 6.3.2015 ebenfalls PUA/DownloadSponsor.Gen
    Log-Analyse und Auswertung - 10.03.2015 (9)
  4. Windows7: Avira meldet Trojaner TR/CRYPT.XPACK.32885
    Log-Analyse und Auswertung - 05.04.2014 (14)
  5. WIN7: Avira meldet Fund tr/agent.143516.1
    Log-Analyse und Auswertung - 20.10.2013 (10)
  6. ad.adserverplus.. erscheint ständig ;Windows7 ; avira meldet nichts
    Plagegeister aller Art und deren Bekämpfung - 15.09.2013 (3)
  7. Avira meldet 5 Funde (TR/Agent.xkr.2; ADSPY/Cydoor; BDS/Offend.696372)
    Log-Analyse und Auswertung - 18.07.2013 (18)
  8. Beim Surfen meldet Avira JS/Agent.arg
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (13)
  9. Avira meldet Fund - Agent.depg.1 (Trojan)
    Plagegeister aller Art und deren Bekämpfung - 03.08.2012 (34)
  10. Avira meldet 2x TR/Agent und 1x JS/Hiloti.C.1
    Log-Analyse und Auswertung - 14.03.2012 (8)
  11. Avira meldet 'JS/Agent.agx'
    Plagegeister aller Art und deren Bekämpfung - 05.04.2011 (1)
  12. Avira meldet JS/Agent.2576
    Log-Analyse und Auswertung - 20.02.2011 (7)
  13. AVIRA meldet Probleme mit EXP/Pidief.Csa.1.B und JAVA/Agent.EZ/.HZ/.FH
    Plagegeister aller Art und deren Bekämpfung - 16.02.2011 (20)
  14. Avira meldet Befall mit TR/Dldr.Carberp.C.51 und Java/Agent.HT.2 bzw. Java/Agent.ID.2
    Plagegeister aller Art und deren Bekämpfung - 26.11.2010 (14)
  15. Avira meldet JAVA/Agent.M.1
    Plagegeister aller Art und deren Bekämpfung - 18.11.2010 (6)
  16. Avira meldet RKIT/Agent.biiu befall!
    Plagegeister aller Art und deren Bekämpfung - 13.09.2010 (27)
  17. Avira meldet HTML/Click.Agent.C
    Mülltonne - 05.08.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows7: Avira meldet TR/Agent dehqf - Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: Alles auswählen Aufklappen ATTFilter - Windows7: Avira meldet TR/Agent dehqf...
Archiv
Du betrachtest: Windows7: Avira meldet TR/Agent dehqf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58