![]() |
|
Log-Analyse und Auswertung: TR/Dropper.gen Befund + HiJackthis Log-File / Wie nun vorgehen?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #2 |
| ![]() TR/Dropper.gen Befund + HiJackthis Log-File / Wie nun vorgehen? So, nun noch AntiVir Befund:
__________________Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 4. Februar 2009 06:31 Es wird nach 1309531 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: ***** Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: ***** Computername: ***** Versionsinformationen: BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 29.11.2008 18:50:54 AVSCAN.DLL : 8.1.4.0 48897 Bytes 19.07.2008 16:01:21 LUKE.DLL : 8.1.4.5 164097 Bytes 19.07.2008 16:01:37 LUKERES.DLL : 8.1.4.0 12545 Bytes 19.07.2008 16:01:37 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 12:15:47 ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14.01.2009 13:47:03 ANTIVIR2.VDF : 7.1.1.207 1359360 Bytes 30.01.2009 20:50:58 ANTIVIR3.VDF : 7.1.1.216 110592 Bytes 02.02.2009 20:51:05 Engineversion : 8.2.0.71 AEVDF.DLL : 8.1.1.0 106868 Bytes 02.02.2009 20:53:49 AESCRIPT.DLL : 8.1.1.39 344443 Bytes 02.02.2009 20:53:14 AESCN.DLL : 8.1.1.6 127348 Bytes 02.02.2009 20:52:40 AERDL.DLL : 8.1.1.3 438645 Bytes 12.11.2008 12:16:11 AEPACK.DLL : 8.1.3.6 393589 Bytes 02.02.2009 20:52:34 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 14.12.2008 00:06:12 AEHEUR.DLL : 8.1.0.89 1569143 Bytes 02.02.2009 20:51:42 AEHELP.DLL : 8.1.2.0 119159 Bytes 29.11.2008 18:50:54 AEGEN.DLL : 8.1.1.12 328053 Bytes 02.02.2009 20:51:20 AEEMU.DLL : 8.1.0.9 393588 Bytes 12.11.2008 12:15:57 AECORE.DLL : 8.1.6.4 176501 Bytes 02.02.2009 20:51:12 AEBB.DLL : 8.1.0.3 53618 Bytes 12.11.2008 12:15:54 AVWINLL.DLL : 1.0.0.12 15105 Bytes 19.07.2008 16:01:21 AVPREF.DLL : 8.0.2.0 38657 Bytes 19.07.2008 16:01:20 AVREP.DLL : 8.0.0.2 98344 Bytes 03.08.2008 17:59:25 AVREG.DLL : 8.0.0.1 33537 Bytes 19.07.2008 16:01:20 AVARKT.DLL : 1.0.0.23 307457 Bytes 26.05.2008 14:28:30 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19.07.2008 16:01:19 SQLITE3.DLL : 3.3.17.1 339968 Bytes 26.05.2008 14:28:37 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19.07.2008 16:01:49 NETNT.DLL : 8.0.0.1 7937 Bytes 26.05.2008 14:28:36 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19.07.2008 16:00:17 RCTEXT.DLL : 8.0.52.0 86273 Bytes 19.07.2008 16:00:17 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, H:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Mittwoch, 4. Februar 2009 06:31 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AOButler.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'De_serv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'kpf4gui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WG111v3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IWatch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FriWeb32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OctoshapeClient.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vphc600.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'awatch.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TBPanel.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'kpf4gui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'kpf4ss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '41' Prozesse mit '41' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'H:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '59' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\akqmgay.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\asakuiu.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\awaei.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\caygaiw.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ckuew.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ckwcg.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\cqiia.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\cqkgeuu.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\cqykw.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\csqsy.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\cwuqgue.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\cyusmak.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\cyuusmc.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ecmge.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\eggogcc.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\eisoi.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\emgccqg.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\emuywiu.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\eyoii.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\gqayq.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\gwsas.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\iaaiq.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ieasq.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\iesqy.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\igaue.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ikcusgq.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\kayue.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\kieiooy.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\kiice.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\kmoscqa.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\kuyoy.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\kwmiu.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\magwuue.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\mceuqcu.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\mwwqw.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\oaisi.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ockcg.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\oiayksu.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\oiewawi.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\okkgs.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\omiwe.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ouqaoee.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\owguq.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\oygause.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\qeieage.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\qiagq.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\qioagko.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\qiqaymo.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\qkosmgu.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\qmakq.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\qmuasgm.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ucgcm.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\uwcoc.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\uwuaysc.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\wcoqwqm.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\wqgaakg.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\wsocgas.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\wsumo.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ycqqm.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\ykgou.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\yksescy.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\yowoi.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\yqumggq.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Lokale Einstellungen\Anwendungsdaten\yykyaqy.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\**\Eigene Dateien\vlc-0.8.4-test1-win32.exe [0] Archivtyp: NSIS --> [ProgramFilesDir]/VideoLAN/VLC/libskins2_plugin.dll [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. Beginne mit der Suche in 'H:\' <Volume> Ende des Suchlaufs: Mittwoch, 4. Februar 2009 11:05 Benötigte Zeit: 4:34:38 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 7563 Verzeichnisse wurden überprüft 326751 Dateien wurden geprüft 64 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 64 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 326686 Dateien ohne Befall 2535 Archive wurden durchsucht 2 Warnungen 64 Hinweise |
Themen zu TR/Dropper.gen Befund + HiJackthis Log-File / Wie nun vorgehen? |
adobe, antivir, avira, bho, dsl, einstellungen, explorer, firefox, firewall, gainward, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log-file, mozilla, netgear, nvidia, object, pop-up-blocker, rojaner gefunden, rundll, software, system, tr/dropper.gen, trojaner, trojaner gefunden, windows, windows xp |