| |
| |||||||
Log-Analyse und Auswertung: mehr als 15 trojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
26.02.2009, 13:56
| #9 | |
 |  mehr als 15 trojanerZitat:
------------------------------------------------------------------------------------------ 21,8MB entfernt. ------------------------------------------------------------------------------------------ Details der gelöschten Dateien ------------------------------------------------------------------------------------------ Zum Löschen markiert: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009022620090227\index.dat C:\Dokumente und Einstellungen\Administrator\Recent\hijackthis.log.lnk 538 Byte C:\WINDOWS\system32\wbem\Logs\wbemess.log 576 Byte C:\WINDOWS\Debug\UserMode\userenv.log 428 Byte Entfernte Cookies: icq.com Entfernte Cookies: icq.prosieben.de Entfernte Cookies: icq.prosieben.at Entfernte Cookies: icq.prosieben.ch Entfernte Cookies: icq.sevengames.de Entfernte Cookies: icq.n24.de Entfernte Cookies: icq.hausgemacht.tv Entfernte Cookies: youtube.com Entfernte Cookies: www.googleadservices.com C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\2twt6v4x.default\downloads.sqlite 2,00KB Firefox/Mozilla Temporärer Internet Cache (144 Dateien) 21,7MB C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\E3N4ETDS\s.ytimg.com\soundData.sol 58 Byte C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\settings.sol 81 Byte C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 434 Byte ------------------------------------------------------------------------------------------ auch ccleaner:Fehlende MUI Beziehung C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\is-HE3EU.tmp\mbam-rules.tmp HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache Fehlende MUI Beziehung C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\is-QTVSD.tmp\mbam-rules.tmp HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache Fehlende MUI Beziehung C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\is-F28RS.tmp\mbam-rules.tmp HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache Fehlende MUI Beziehung C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\is-TSR2O.tmp\mbam-rules.tmp HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache und das ist antivir: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 24. Februar 2009 15:03 Es wird nach 1263978 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: MARCO Versionsinformationen: BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:23 AVSCAN.DLL : 8.1.4.0 48897 Bytes 9.5.2008 11:27:06 LUKE.DLL : 8.1.4.5 164097 Bytes 12.6.2008 12:44:16 LUKERES.DLL : 8.1.4.0 12545 Bytes 9.5.2008 11:40:42 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.2.2009 13:54:33 ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20.2.2009 13:54:35 ANTIVIR3.VDF : 7.1.2.73 85504 Bytes 24.2.2009 13:54:35 Engineversion : 8.2.0.88 AEVDF.DLL : 8.1.1.0 106868 Bytes 24.2.2009 13:54:56 AESCRIPT.DLL : 8.1.1.52 348538 Bytes 24.2.2009 13:54:55 AESCN.DLL : 8.1.1.7 127347 Bytes 24.2.2009 13:54:52 AERDL.DLL : 8.1.1.3 438645 Bytes 4.11.2008 13:58:38 AEPACK.DLL : 8.1.3.8 397684 Bytes 24.2.2009 13:54:51 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 24.2.2009 13:54:49 AEHEUR.DLL : 8.1.0.97 1610103 Bytes 24.2.2009 13:54:43 AEHELP.DLL : 8.1.2.0 119159 Bytes 24.2.2009 13:54:38 AEGEN.DLL : 8.1.1.21 336244 Bytes 24.2.2009 13:54:37 AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 10:05:56 AECORE.DLL : 8.1.6.6 176501 Bytes 24.2.2009 13:54:36 AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 9.7.2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16.5.2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 31.7.2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 9.5.2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.2.2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.6.2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.1.2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.6.2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25.1.2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.6.2008 13:45:01 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.6.2008 13:32:05 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, F:, L:, P:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Dienstag, 24. Februar 2009 15:03 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pctsTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StarWindService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'shwicon2k.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pctsSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pctsAuxs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MsgSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MsgAgt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lvhidsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GEARSEC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '29' Prozesse mit '29' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Masterbootsektor HD6 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Masterbootsektor HD7 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'L:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'P:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '44' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Administrator\Desktop\Player\Winamp\Winamp_Keygen.exe [FUND] Ist das Trojanische Pferd TR/Agent.25849 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a11ff80.qua' verschoben! C:\Dokumente und Einstellungen\Administrator\Desktop\Programme\Programme\GTA\gta-vc.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a05026a.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP88\A0022488.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40837.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP88\A0022489.exe [FUND] Ist das Trojanische Pferd TR/Clicker.FN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40840.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP88\A0022490.dll [FUND] Ist das Trojanische Pferd TR/BHO.nlh [HINWEIS] TR/BHO.nlh: Script-Error (9) [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40846.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP90\A0037102.dll [FUND] Ist das Trojanische Pferd TR/BHO.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40864.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0037107.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d4086a.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040302.dll [FUND] Ist das Trojanische Pferd TR/BHO.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40873.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040304.dll [FUND] Ist das Trojanische Pferd TR/BHO.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40877.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040325.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d4087e.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040326.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40881.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040327.dll [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40885.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP95\A0044715.dll [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40898.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP97\A0050019.exe [FUND] Ist das Trojanische Pferd TR/Agent.25849 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d408c9.qua' verschoben! C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP97\A0050020.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d408d0.qua' verschoben! C:\WINDOWS\system32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'F:\' Beginne mit der Suche in 'L:\' Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden! Systemfehler [3]: Das System kann den angegebenen Pfad nicht finden. Beginne mit der Suche in 'P:\' Ende des Suchlaufs: Dienstag, 24. Februar 2009 15:58 Benötigte Zeit: 55:26 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 10681 Verzeichnisse wurden überprüft 356285 Dateien wurden geprüft 15 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 15 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 356268 Dateien ohne Befall 28442 Archive wurden durchsucht 6 Warnungen 15 Hinweise auch antivir:Exportierte Ereignisse: 26.2.2009 10:51 [Guard] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 8.0.1.30 Engine Version: 8.2.0.88 VDF Version: 7.1.2.79 26.2.2009 10:50 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 8.0.0.17 25.2.2009 22:13 [Guard] Dienst gestoppt Der Dienst wurde gestoppt. 25.2.2009 22:13 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 25.2.2009 14:54 [Updater] Update erfolgreich durchgeführt Update von Avira AntiVir Personal - Free Antivirus über Server http://dl1.avgate.net. Das Update wurde am 25.2.2009 14:54 erfolgreich durchgeführt. 25.2.2009 14:53 [Guard] Engine neu geladen Die Engine wurde neu geladen. Engine Version: 8.02.00.88 VDF Version: 7.01.02.79 25.2.2009 14:53 [Planer] Auftrag gestartet Auftrag "Tägliches Update" wurde erfolgreich gestartet. 25.2.2009 10:33 [Guard] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 8.0.1.30 Engine Version: 8.2.0.88 VDF Version: 7.1.2.73 25.2.2009 10:33 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 8.0.0.17 25.2.2009 06:51 [Guard] Dienst gestoppt Der Dienst wurde gestoppt. 25.2.2009 06:51 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 22:04 [Guard] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 8.0.1.30 Engine Version: 8.2.0.88 VDF Version: 7.1.2.73 24.2.2009 22:04 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 8.0.0.17 24.2.2009 22:03 [Guard] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 22:03 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 18:17 [Guard] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 8.0.1.30 Engine Version: 8.2.0.88 VDF Version: 7.1.2.73 24.2.2009 18:17 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 8.0.0.17 24.2.2009 18:16 [Guard] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 18:16 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 17:30 [Guard] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 8.0.1.30 Engine Version: 8.2.0.88 VDF Version: 7.1.2.73 24.2.2009 17:30 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 8.0.0.17 24.2.2009 17:04 [Guard] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 17:04 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 16:34 [Guard] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 8.0.1.30 Engine Version: 8.2.0.88 VDF Version: 7.1.2.73 24.2.2009 16:33 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 8.0.0.17 24.2.2009 16:32 [Guard] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 16:32 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 24.2.2009 15:58 [Scanner] Suchlauf Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 356285 Anzahl Verzeichnisse: 10681 Anzahl Malware: 15 Anzahl Fehler: 6 24.2.2009 15:48 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP97\A0050020.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d408d0.qua' verschoben! 24.2.2009 15:47 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP97\A0050019.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.25849' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d408c9.qua' verschoben! 24.2.2009 15:47 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP95\A0044715.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40898.qua' verschoben! 24.2.2009 15:46 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040327.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40885.qua' verschoben! 24.2.2009 15:46 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040326.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40881.qua' verschoben! 24.2.2009 15:46 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040325.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d4087e.qua' verschoben! 24.2.2009 15:46 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040304.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/BHO.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40877.qua' verschoben! 24.2.2009 15:46 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0040302.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/BHO.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40873.qua' verschoben! 24.2.2009 15:46 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP91\A0037107.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/Vundo.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d4086a.qua' verschoben! 24.2.2009 15:46 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP90\A0037102.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/BHO.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40864.qua' verschoben! 24.2.2009 15:45 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP88\A0022490.dll' enthielt einen Virus oder unerwünschtes Programm 'TR/BHO.nlh' [trojan]. Durchgeführte Aktion(en): TR/BHO.nlh: Script-Error (9). Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40846.qua' verschoben! 24.2.2009 15:45 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP88\A0022489.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Clicker.FN' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40840.qua' verschoben! 24.2.2009 15:45 [Scanner] Malware gefunden Die Datei 'C:\System Volume Information\_restore{B54863B8-6BC1-47E3-804E-62D473620F85}\RP88\A0022488.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d40837.qua' verschoben! 24.2.2009 15:19 [Scanner] Malware gefunden Die Datei 'C:\Dokumente und Einstellungen\Administrator\Desktop\Programme\Programme\GTA\gta-vc.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a05026a.qua' verschoben! 24.2.2009 15:07 [Scanner] Malware gefunden Die Datei 'C:\Dokumente und Einstellungen\Administrator\Desktop\Player\Winamp\Winamp_Keygen.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.25849' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a11ff80.qua' verschoben! 24.2.2009 15:03 [Planer] Auftrag gestartet Auftrag "Vollständige Systemprüfung" wurde erfolgreich gestartet. 24.2.2009 15:01 [Guard] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 8.0.1.30 Engine Version: 8.2.0.88 VDF Version: 7.1.2.73 24.2.2009 15:00 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 8.0.0.17 24.2.2009 14:59 [Guard] Dienst gestoppt Der Dienst wurde gestoppt.  hoffe ihr könnt mir helfen |
| Themen zu mehr als 15 trojaner |
| antivir, avast, falsch, festplatte, gefunde, helft, icq, konnte, kopieren, laufe, laufen, logfile, nachricht, neu, nicht mehr, platte, quarantäne, richtig, rojaner gefunden, starte, troja, trojane, trojaner, trojaner gefunden, virus |
Baum-Darstellung