Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.09.2007, 15:25   #1
Kunti
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



hallo ihr alle

habe das problem wie im titel beschrieben. habe auch schon die sytemwiederherstellung ein und ausgeschaltet, aber der scan bleibt wieder bei dieser datei hängen.

habt ihr eine idee warum das passiert, wird das durch irgendwas geblockt?

habe mal zur sicherheit ein hjt log angehäng....

danke für eure hilfe!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:12:28, on 10.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SpamPal\spampal.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\Trend Micro\HijackThis\HitscheckThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.ch/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 5541 bytes

Alt 10.09.2007, 15:27   #2
undoreal
/// AVZ-Toolkit Guru
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



Hallo Kunti.

Hast du die Systemwiederherstellung auf allen LAufwerken deaktiviert, deinen Rechner ausgeschaltet und 10min vor einem Neustart gewartet?

Poste doch bitte den AntiVir Bericht.

Gruß

Undoreal
__________________

__________________

Alt 10.09.2007, 15:32   #3
Kunti
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



hmm...nein, 10min habe ich nicht gewartet, sonst habe ich auf allen laufwerken deaktiviert...

antivir log (bis zum "hängenbleiben"):

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Monday, September 10, 2007 14:38

Es wird nach 1056320 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: SYSTEM
Computername: MONIKAMISCHA

Versionsinformationen:
BUILD.DAT : 268 15604 Bytes 8/31/2007 13:01:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 9/6/2007 21:21:29
AVSCAN.DLL : 7.0.6.0 57384 Bytes 9/6/2007 21:21:28
LUKE.DLL : 7.0.5.3 147496 Bytes 9/6/2007 21:21:32
LUKERES.DLL : 7.0.6.0 10792 Bytes 9/6/2007 21:21:32
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 5/31/2006 13:08:58
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 7/10/2007 11:45:57
ANTIVIR2.VDF : 6.39.1.74 1637376 Bytes 9/2/2007 18:55:11
ANTIVIR3.VDF : 6.39.1.109 200192 Bytes 9/10/2007 11:12:43
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 9/6/2007 21:21:36
AVWINLL.DLL : 1.0.0.7 14376 Bytes 2/26/2007 09:36:23
AVPREF.DLL : 7.0.2.2 25640 Bytes 9/6/2007 21:21:28
AVREP.DLL : 7.0.0.1 155688 Bytes 4/16/2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 8/8/2007 11:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 9/6/2007 21:21:28
AVARKT.DLL : 1.0.0.20 278568 Bytes 9/6/2007 21:21:28
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 9/6/2007 21:21:28
NETNT.DLL : 7.0.0.0 7720 Bytes 3/8/2007 10:09:03
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 9/6/2007 21:21:19
RCTEXT.DLL : 7.0.62.0 90152 Bytes 9/6/2007 21:21:19
SQLITE3.DLL : 3.3.17.1 339968 Bytes 9/6/2007 21:21:32

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\program files\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: D:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Monday, September 10, 2007 14:38

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spampal.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'stsystra.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLKEEPER.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '35' Prozesse mit '35' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '26' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Monday, September 10, 2007 15:31
Benötigte Zeit: 53:51 min

Der Suchlauf wurde abgebrochen!

3272 Verzeichnisse wurden überprüft
181006 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
181006 Dateien ohne Befall
575 Archive wurden durchsucht
1 Warnungen
1 Hinweise

...könnte es vielleicht daran liegen dass ich die neue version...

Produktversion build.dat 7.06.00.268 31.08.2007
Suchengine avewin32.dll 7.06.00.05 06.09.2007
Virendefinitionsdatei antivir.vdf 6.39.01.109 10.09.2007
Control Center avcenter.exe 7.02.00.12 06.09.2007
Config Center avconfig.exe 7.02.00.07 06.09.2007
Luke Filewalker avscan.exe 7.00.06.01 06.09.2007
Archiv Library avpack32.dll 7.03.00.15 08.08.2007
AntiVir Guard avguard.exe 7.00.00.79 06.09.2007
Filter avgntflt.sys 7.00.00.02 06.09.2007
Scheduler sched.exe 7.00.00.62 06.09.2007
Updater update.exe 1.02.10.13 06.09.2007

...installiert habe?
__________________

Geändert von Kunti (10.09.2007 um 15:37 Uhr)

Alt 10.09.2007, 16:53   #4
undoreal
/// AVZ-Toolkit Guru
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



Zitat:
...könnte es vielleicht daran liegen dass ich die neue version...

Produktversion build.dat 7.06.00.268 31.08.2007
Suchengine avewin32.dll 7.06.00.05 06.09.2007
Virendefinitionsdatei antivir.vdf 6.39.01.109 10.09.2007
Control Center avcenter.exe 7.02.00.12 06.09.2007
Config Center avconfig.exe 7.02.00.07 06.09.2007
Luke Filewalker avscan.exe 7.00.06.01 06.09.2007
Archiv Library avpack32.dll 7.03.00.15 08.08.2007
AntiVir Guard avguard.exe 7.00.00.79 06.09.2007
Filter avgntflt.sys 7.00.00.02 06.09.2007
Scheduler sched.exe 7.00.00.62 06.09.2007
Updater update.exe 1.02.10.13 06.09.2007

...installiert habe?
wie darf ich das verstehen?

mfg

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 10.09.2007, 17:20   #5
Kunti
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



hallo undoreal

Zitat:
Zitat von undoreal Beitrag anzeigen
wie darf ich das verstehen?

mfg

Undoreal
ich meine die neuste antivir-version, die ich erst vor kurzem installiert habe...

sind die 10min zwingend?


Alt 10.09.2007, 19:02   #6
undoreal
/// AVZ-Toolkit Guru
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



O.K. glaube ich eigentlich nicht, dass es an der neuen Version liegt aber evtl. bist du im Avira Forum besser aufgehoben..

Denn wenn du die Systemwiederherstellung deaktiviert hattest und einen Neustart durchgeführt hast kann eigentlich kein Schädling mehr im Restore Bereich stecken..

Mache doch mal einen eScan.

mfg

Undoreal
__________________
--> antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log

Alt 11.09.2007, 06:55   #7
Kunti
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



moin undoreal

ok, ich habe im antivir-forum auch nur das mit dem system restore off/on gefunden. muss ich denn für den scan die wiederherstellung ausgeschaltet lassen oder reicht es nur off/on. die wiederh. punkte sollten doch so gelöscht sein, oder?


also hier der escan....

danke für deine hilfe!

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.4.2
Sprache: English
Virus Database Date: 9/11/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
File C:\DELL\drivers\R114075\HDAQFE\win2k3\jpn\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
File C:\DELL\drivers\R114075\HDAQFE\win2k3\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
File C:\DELL\drivers\R114075\HDAQFE\win2k_xp\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
File C:\Program Files\SigmaTel\C-Major Audio\HDAQFE\win2k3\jpn\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
File C:\Program Files\SigmaTel\C-Major Audio\HDAQFE\win2k3\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
File C:\Program Files\SigmaTel\C-Major Audio\HDAQFE\win2k_xp\us\qfe.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Total Critical Objects: 6
Total Disinfected Objects: 0
Total Objects Renamed: 0
Total Deleted Objects: 0
Total Errors: 6
Time Elapsed: 00:47:05
Total Objects Scanned: 89204
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Memory Check: Enabled
Registry Check: Enabled
System Folder Check: Enabled
System Area Check: Disabled
Services Check: Enabled
Drive Check: Disabled
All Drive Check :Enabled
All Drive Check :Enabled

Batchstart: 6:41:04.67
Batchende: 6:41:12.57

Alt 11.09.2007, 09:54   #8
undoreal
/// AVZ-Toolkit Guru
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



Hallöle.

Lade bitte alle Dateien die unter
~~~~ Infected files:

aufgeführt werden auf VT überprüfen und poste die Ergebnisse.

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 11.09.2007, 10:38   #9
Kunti
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



so...hier die ergebnisse:

Datei qfe.exe empfangen 2007.09.11 10:23:09 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/32 (0%)

nichts gefunden

weitere Informationen
File size: 754928 bytes
MD5: 65106dbcda4cd322e6c81549c09c5dec
SHA1: c5691c80aa3fc0341a151244d065b6c2b475f656


Datei qfe.exe empfangen 2007.09.11 10:24:41 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/31 (0%)

nichts gefunden

weitere Informationen
File size: 752368 bytes
MD5: 74da2243f3444d298cfed517aff8d97e
SHA1: 7d6ab443830115181744772de1b485b901dfe5b8


Datei qfe.exe empfangen 2007.09.11 10:25:56 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/32 (0%)

nichts gefunden

weitere Informationen
File size: 658136 bytes
MD5: 11ed1d459f03399c95a6a93987c4192a
SHA1: b8d2f1831dbc3707d7f240f2b480abfdd89c73f1


Datei qfe.exe empfangen 2007.09.11 10:27:58 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/32 (0%)

nichts gefunden

weitere Informationen
File size: 754928 bytes
MD5: 65106dbcda4cd322e6c81549c09c5dec
SHA1: c5691c80aa3fc0341a151244d065b6c2b475f656


Datei qfe.exe empfangen 2007.09.11 10:28:42 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/32 (0%)

nichts gefunden

weitere Informationen
File size: 752368 bytes
MD5: 74da2243f3444d298cfed517aff8d97e
SHA1: 7d6ab443830115181744772de1b485b901dfe5b8


Datei qfe.exe empfangen 2007.09.11 10:28:22 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 0/32 (0%)

nichts gefunden

weitere Informationen
File size: 658136 bytes
MD5: 11ed1d459f03399c95a6a93987c4192a
SHA1: b8d2f1831dbc3707d7f240f2b480abfdd89c73f1



was meinst du dazu?

Alt 11.09.2007, 11:50   #10
undoreal
/// AVZ-Toolkit Guru
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



Zitat:
was meinst du dazu?
ich denke die Dateien sind sauber.

Stolpert Luke immer noch?

mfg

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 11.09.2007, 12:42   #11
Kunti
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



ich versuchs gleich nochmals...

edit: hängt immer noch bei der tracking.log.....

Geändert von Kunti (11.09.2007 um 13:27 Uhr)

Alt 11.09.2007, 16:33   #12
undoreal
/// AVZ-Toolkit Guru
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



verstehe ich nicht..

Kannst du die Tracking.log als Anhang hier posten?

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 11.09.2007, 20:40   #13
Kunti
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log



hm...ich habe ja aber gar kein zugriff auf die system volume dateien.
oder gibts da ne möglichkeit?

gruss
kunti

Alt 30.09.2007, 19:45   #14
TakaTukaLand
 
antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - Standard

zugriff auf c:/system volume information



hallo!
du bekommst zugriff auf die dateien indem du klickst: start->ausführen
cmd eintippen und return drücken.
im cmd-fenster gehst du auf die ebene C:\ (z.b. mit dem befehl cd..)
dann gibst du ein:
cacls "c:\System Volume Information" /E /P Benutzername:F

damit hast du volle zugriffsrechte auf system volume information.
wenn du das ganze rückgängig machen willst sage:
cacls "c:\System Volume Information" /E /R Benutzername


ansosnsten habe ich das gleich problem wie du, kunti, und komme auch nicht weiter.
falls mittlerweile jemand eine lösung gefunden hat wär es toll davon zu erfahren!!!!

liebe grüße
TakaTukaLand

Antwort

Themen zu antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log
antivir, avira, bho, download, ellung, excel, explorer, free download, hijack, hijackthis, hilfe!!, hkus\s-1-5-18, hotkey, internet, internet explorer, log, micro, microsoft, monitor, problem, registry, s-1-5-18, scan, sicherheit, software, system, sytemwiederherstellung, trend micro, warum, windows, windows xp, wireless



Ähnliche Themen: antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log


  1. Win xp, System Volume Information Virus
    Log-Analyse und Auswertung - 07.08.2013 (11)
  2. Avira meldet TR/Obfuscate.XY.3 in Q:/System Volume Information\tracking.log
    Plagegeister aller Art und deren Bekämpfung - 14.11.2011 (7)
  3. system volume information
    Plagegeister aller Art und deren Bekämpfung - 13.06.2009 (6)
  4. Antivir findet Backdoor und Trojaner in System Volume Information Ordnern
    Log-Analyse und Auswertung - 25.03.2009 (0)
  5. Problem mit F:/System Volume Information
    Log-Analyse und Auswertung - 08.09.2008 (4)
  6. System Volume Information infiziert?
    Log-Analyse und Auswertung - 13.05.2008 (4)
  7. System Volume Information
    Alles rund um Windows - 14.02.2008 (32)
  8. System Volume Information
    Log-Analyse und Auswertung - 25.07.2007 (1)
  9. System Volume Information
    Alles rund um Windows - 14.07.2007 (1)
  10. Was ist genau C:\System Volume Information?
    Alles rund um Windows - 07.12.2006 (2)
  11. system volume information
    Plagegeister aller Art und deren Bekämpfung - 11.08.2006 (3)
  12. System Volume Information
    Alles rund um Windows - 03.06.2006 (1)
  13. System Volume Information
    Alles rund um Windows - 09.01.2006 (11)
  14. Virus in C:\System Volume Information
    Plagegeister aller Art und deren Bekämpfung - 18.07.2005 (1)
  15. System volume information
    Alles rund um Windows - 13.02.2005 (1)
  16. System Volume Information
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (4)
  17. System Volume Information??
    Plagegeister aller Art und deren Bekämpfung - 21.11.2004 (2)

Zum Thema antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log - hallo ihr alle habe das problem wie im titel beschrieben. habe auch schon die sytemwiederherstellung ein und ausgeschaltet, aber der scan bleibt wieder bei dieser datei hängen. habt ihr eine - antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log...
Archiv
Du betrachtest: antivir vollständiger sytemscan stoppt bei c:/system volume information/tracking.log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.