![]() |
|
Log-Analyse und Auswertung: Wer kann mir helfen? Danke im Vorraus...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Wer kann mir helfen? Danke im Vorraus... AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Samstag, 8. September 2007 13:21 Es wird nach 1051282 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 1) [5.1.2600] Benutzername: SYSTEM Computername: NAME-MV87MOAW02 Versionsinformationen: BUILD.DAT : 268 15604 Bytes 31.08.2007 13:01:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 07.09.2007 19:43:01 AVSCAN.DLL : 7.0.6.0 57384 Bytes 07.09.2007 19:43:01 LUKE.DLL : 7.0.5.3 147496 Bytes 07.09.2007 19:43:28 LUKERES.DLL : 7.0.6.0 10792 Bytes 07.09.2007 19:43:28 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 08:15:44 ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10.07.2007 18:40:47 ANTIVIR2.VDF : 6.39.1.74 1637376 Bytes 02.09.2007 19:24:51 ANTIVIR3.VDF : 6.39.1.104 138752 Bytes 07.09.2007 19:43:49 AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 07.09.2007 19:43:58 AVWINLL.DLL : 1.0.0.7 14376 Bytes 25.04.2007 06:49:58 AVPREF.DLL : 7.0.2.2 25640 Bytes 07.09.2007 19:43:01 AVREP.DLL : 7.0.0.1 155688 Bytes 25.04.2007 06:50:06 AVPACK32.DLL : 7.3.0.15 360488 Bytes 11.08.2007 19:55:13 AVREG.DLL : 7.0.1.6 30760 Bytes 07.09.2007 19:43:01 AVARKT.DLL : 1.0.0.20 278568 Bytes 07.09.2007 19:42:55 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 07.09.2007 19:42:59 NETNT.DLL : 7.0.0.0 7720 Bytes 25.04.2007 06:50:03 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.09.2007 19:41:24 RCTEXT.DLL : 7.0.62.0 90152 Bytes 07.09.2007 19:41:28 SQLITE3.DLL : 3.3.17.1 339968 Bytes 07.09.2007 19:43:42 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: aus Durchsuche Bootsektoren..........: ein Bootsektoren.....................: D:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Samstag, 8. September 2007 13:21 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'a.exe' - '1' Modul(e) wurden durchsucht Modul ist infiziert -> 'C:\WINDOWS\System32\a.exe' Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cidaemon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ApntEx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ezSP_Px.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cisvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Prozess 'a.exe' wird beendet Es wurden '33' Prozesse mit '32' Modulen durchsucht Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. C:\WINDOWS\system32\icq6.exe [FUND] Ist das Trojanische Pferd TR/MancSyn.K [INFO] Die Datei wurde gelöscht. C:\WINDOWS\system32\icq6.exe [FUND] Ist das Trojanische Pferd TR/MancSyn.K Die Registry wurde durchsucht ( '27' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <VAIO> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\UNWISE.EXE [WARNUNG] Die temporäre Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'D:\' <VAIO> Ende des Suchlaufs: Samstag, 8. September 2007 14:21 Benötigte Zeit: 1:00:15 min Der Suchlauf wurde vollständig durchgeführt. 5168 Verzeichnisse wurden überprüft 168567 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 1 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 168565 Dateien ohne Befall 6420 Archive wurden durchsucht 2 Warnungen 10 Hinweise |
Themen zu Wer kann mir helfen? Danke im Vorraus... |
.dll, 0 bytes, antivir, avg, avgnt.exe, avira, csrss.exe, datei, dateien, explorer.exe, helfen, icq, infiziert, logon.exe, lsass.exe, modul, nt.dll, programme, prozesse, quara, registry, sched.exe, service pack 1, service.exe, services.exe, skype.exe, spoolsv.exe, suchlauf, svchost.exe, system32, verweise, virus, virus gefunden, warnung, windows, winlogon.exe, wlan |