| |
| |||||||
Log-Analyse und Auswertung: Windows7: Avira meldet TR/Agent dehqfWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.12.2017, 22:35
| #16 |
 |  Windows7: Avira meldet TR/Agent dehqf 1) MBAM: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 12.12.17
Scan-Zeit: 18:07
Protokolldatei: e4e360b4-df5e-11e7-8674-d8cb8a6d34e6.json
Administrator: Ja
-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3474
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: VERWALTUNG\Anwender
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 284077
Erkannte Bedrohungen: 2
In die Quarantäne verschobene Bedrohungen: 2
Abgelaufene Zeit: 2 Min., 58 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 2
PUP.Optional.DownloadSponsor, C:\USERS\ANWENDER\DOWNLOADS\WAV TO MP3 - CHIP-INSTALLER.EXE, In Quarantäne, [471], [413936],1.0.3474
PUP.Optional.DownloadSponsor, C:\USERS\ANWENDER\DOWNLOADS\7 ZIP 64 BIT - CHIP-INSTALLER.EXE, In Quarantäne, [471], [413936],1.0.3474
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
2) ESET: Code:
ATTFilter 18:19:05 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=c80178985aa6a448acfe811663fec6b2
# end=init
# utc_time=2017-12-12 17:19:05
# local_time=2017-12-12 18:19:05 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# osver=6.1.7601 NT Service Pack 1
18:19:09 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=c80178985aa6a448acfe811663fec6b2
# end=init
# utc_time=2017-12-12 17:19:09
# local_time=2017-12-12 18:19:09 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# osver=6.1.7601 NT Service Pack 1
18:19:33 Call m_esets_charon_setup_create
18:19:33 Call m_esets_charon_create
18:19:33 m_esets_charon_create OK
18:19:33 Call m_esets_charon_start_send_thread
18:19:33 Call m_esets_charon_setup_set
18:19:33 m_esets_charon_setup_set OK
18:19:34 Updating
18:19:34 Update Init
18:19:43 Call m_esets_charon_setup_create
18:19:43 Call m_esets_charon_create
18:19:43 m_esets_charon_setup_set ERROR
18:19:43 Update Download
18:20:06 esets_scanner_reload returned 0
18:20:06 g_uiModuleBuild: 35709
18:20:06 Update Finalize
18:20:06 Call m_esets_charon_send
18:20:06 Call m_esets_charon_destroy
18:20:06 Updated modules version: 35709
18:20:16 Call m_esets_charon_setup_create
18:20:16 Call m_esets_charon_create
18:20:16 m_esets_charon_setup_set ERROR
18:20:16 Scanner engine: 35709
20:03:45 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=c80178985aa6a448acfe811663fec6b2
# engine=35709
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2017-12-12 19:03:44
# local_time=2017-12-12 20:03:44 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 9418400 136085818 0 0
# scanned=2
# found=11
# cleaned=0
# scan_time=6217
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\141202\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\150930\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160209\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160312\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160719\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160830\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160928\www\_private\fbnwzok.php"
sh=212EF8C3ABD63F2F04DBECAC9E219D87B1C3C807 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\IDA Pro Free Letzte Freeware Version - CHIP-Installer.exe"
sh=9DA710FEA860A42CFD8A2641C9069BC0BA346158 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\Microsoft Expression Web - CHIP-Installer.exe"
sh=2AA4BD7B504900163D6EBA53FF86B07D2E124E50 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\QuickPar - CHIP-Installer.exe"
sh=148BC745CB91B9DFDD09FF955DCE01CA6DC10F5A ft=1 fh=0000000000000000 vn="Win32/InstallMonetizer.AQ eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\installiert\PDFCreator-2_2_2-setup.exe"
22:26:49 Call m_esets_charon_send
22:26:49 Call m_esets_charon_destroy
22:26:50 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Anwender\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
Code:
ATTFilter Results of screen317's Security Check version 1.009 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Adobe Flash Player 27.0.0.187 ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamtray.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
| Themen zu Windows7: Avira meldet TR/Agent dehqf |
| antivirus, avdevprot, avdevprot.sys, avira, bonjour, computer, converter, desktop, firefox, flash player, homepage, logfile, malware, mozilla, mp3, popup, prozesse, realtek, registry, rundll, scan, security, software, svchost.exe, tr/agent dehqf, udp, usb, windows |
Baum-Darstellung