Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.
Meldungen von Antivir über Phishingmails oder Trojaner
Hallo, nach längerer Zeit benötige ich wieder mal Hilfe. Ich habe Antivir auf agressiv eingestellt und jetzt gab er mir folgende Fehlermeldung:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 29. August 2008 20:15
Es wird nach 1581158 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: CHRIS
Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 18.07.2008 09:22:02
AVSCAN.DLL : 8.1.4.0 48897 Bytes 18.07.2008 09:22:01
LUKE.DLL : 8.1.4.5 164097 Bytes 18.07.2008 09:22:02
LUKERES.DLL : 8.1.4.0 12545 Bytes 18.07.2008 09:22:03
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 04:11:14
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 04:12:54
ANTIVIR2.VDF : 7.0.6.60 2802176 Bytes 24.08.2008 08:14:30
ANTIVIR3.VDF : 7.0.6.89 174080 Bytes 29.08.2008 06:44:40
Engineversion : 8.1.1.23
AEVDF.DLL : 8.1.0.5 102772 Bytes 15.04.2008 04:13:10
AESCRIPT.DLL : 8.1.0.68 315770 Bytes 21.08.2008 18:24:47
AESCN.DLL : 8.1.0.23 119156 Bytes 16.07.2008 04:10:42
AERDL.DLL : 8.1.0.20 418165 Bytes 26.04.2008 07:31:25
AEPACK.DLL : 8.1.2.1 364917 Bytes 16.07.2008 04:10:42
AEOFFICE.DLL : 8.1.0.22 192890 Bytes 21.08.2008 18:24:47
AEHEUR.DLL : 8.1.0.50 1388918 Bytes 21.08.2008 18:24:46
AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 04:10:52
AEGEN.DLL : 8.1.0.36 315764 Bytes 21.08.2008 18:24:45
AEEMU.DLL : 8.1.0.7 430452 Bytes 01.08.2008 04:10:34
AECORE.DLL : 8.1.1.8 172406 Bytes 01.08.2008 04:10:34
AEBB.DLL : 8.1.0.1 53617 Bytes 18.07.2008 09:22:03
AVWINLL.DLL : 1.0.0.12 15105 Bytes 18.07.2008 09:22:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 18.07.2008 09:22:01
AVREP.DLL : 8.0.0.2 98344 Bytes 01.08.2008 04:10:33
AVREG.DLL : 8.0.0.1 33537 Bytes 18.07.2008 09:22:01
AVARKT.DLL : 1.0.0.23 307457 Bytes 15.04.2008 04:13:08
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18.07.2008 09:22:01
SQLITE3.DLL : 3.3.17.1 339968 Bytes 15.04.2008 04:13:09
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18.07.2008 09:22:03
NETNT.DLL : 8.0.0.1 7937 Bytes 15.04.2008 04:13:09
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18.07.2008 09:21:56
RCTEXT.DLL : 8.0.52.0 86273 Bytes 18.07.2008 09:21:56
Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Festplatten
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldiscs.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, G:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Freitag, 29. August 2008 20:15
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '65441' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SEPCSuite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AnyDVDtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'shwicon2k.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '34' Prozesse mit '34' Modulen durchsucht
Es wurden ausschließlich Emailanlagen beanstandet, die ich natürlich niemals geöffnet hatte. Ich war mir auch sicher, daß ich die Mails ungelesen gelöscht habe, drum bin ich jetzt total verunsichert.
Es folgt Teil zwei:
Themen zu Meldungen von Antivir über Phishingmails oder Trojaner
Zum Thema Meldungen von Antivir über Phishingmails oder Trojaner - Hallo, nach längerer Zeit benötige ich wieder mal Hilfe. Ich habe Antivir auf agressiv eingestellt und jetzt gab er mir folgende Fehlermeldung:
Code:
Alles auswählen Aufklappen ATTFilter
Avira AntiVir Personal
- Meldungen von Antivir über Phishingmails oder Trojaner...
29.08.2008, 21:51
Baum-Darstellung