Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner entfernen, brauche Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.11.2009, 13:53   #1
Mixtape
 
Trojaner entfernen, brauche Hilfe - Standard

Trojaner entfernen, brauche Hilfe



Hallo,
ich habe mich nun schon durch einige Foren gewuselt aber noch kein richtiges Ergebnis erzielt.
Ich habe, so zeigt es mir AntiVir an, 4 Trojaner auf meinem Laptop.

Hier der Bericht:

Zitat:

Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Mittwoch, 25. November 2009 07:24

Es wird nach 1392506 Virenstämmen gesucht.

Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ACER-5A4C669C8D

Versionsinformationen:
BUILD.DAT : 8.2.0.385 21404 Bytes 23.10.2009 13:36:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:24
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:08
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:18
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:44
ANTIVIR0.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 21:23:52
ANTIVIR1.VDF : 7.10.1.11 1395568 Bytes 19.11.2009 21:24:00
ANTIVIR2.VDF : 7.10.1.29 37280 Bytes 19.11.2009 21:24:02
ANTIVIR3.VDF : 7.10.1.73 199168 Bytes 24.11.2009 21:24:04
Engineversion : 8.2.1.72
AEVDF.DLL : 8.1.1.2 106867 Bytes 24.11.2009 21:24:38
AESCRIPT.DLL : 8.1.2.45 586108 Bytes 24.11.2009 21:24:36
AESCN.DLL : 8.1.2.5 127346 Bytes 24.11.2009 21:24:34
AESBX.DLL : 8.1.1.1 246132 Bytes 24.11.2009 21:24:34
AERDL.DLL : 8.1.3.2 479604 Bytes 24.11.2009 21:24:32
AEPACK.DLL : 8.2.0.3 422261 Bytes 24.11.2009 21:24:26
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 24.11.2009 21:24:24
AEHEUR.DLL : 8.1.0.180 2093432 Bytes 24.11.2009 21:24:22
AEHELP.DLL : 8.1.7.4 237943 Bytes 24.11.2009 21:24:14
AEGEN.DLL : 8.1.1.75 364918 Bytes 24.11.2009 21:24:10
AEEMU.DLL : 8.1.1.0 393587 Bytes 24.11.2009 21:24:10
AECORE.DLL : 8.1.8.2 184694 Bytes 24.11.2009 21:24:08
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:58
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:04
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:28:00
AVREP.DLL : 8.0.0.3 155688 Bytes 24.11.2009 21:24:06
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:38
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:20
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:48
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:04
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:38
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:08
RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 12.06.2008 13:26:28
RCTEXT.DLL : 8.0.51.0 90369 Bytes 27.06.2008 10:57:54

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition premium\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Mittwoch, 25. November 2009 07:24

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNotes.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIAPSRV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLLHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNETWK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MCRDSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'JQS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVESVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemCheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht
Es wurden '46' Prozesse mit '46' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '60' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\FOUND.003\FILE0002.CHK
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b58ed1c.qua' verschoben!
C:\system volume information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP69\A0032900.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3ced2b.qua' verschoben!
C:\system volume information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP69\A0032932.dll
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3ced2d.qua' verschoben!
C:\system volume information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP89\A0050452.bat
[FUND] Enthält Erkennungsmuster des Batch-Virus BAT/RenAV.6
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3cee89.qua' verschoben!
Beginne mit der Suche in 'D:\' <ACERDATA>


Ende des Suchlaufs: Mittwoch, 25. November 2009 09:44
Benötigte Zeit: 2:19:51 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

6830 Verzeichnisse wurden überprüft
251081 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
251075 Dateien ohne Befall
7830 Archive wurden durchsucht
2 Warnungen
4 Hinweise
Was muss ich nun machen um die Trojaner endgültig löschen zu können?

Ich wurde mich über Hilfe freuen

-Mixtape

Alt 25.11.2009, 14:11   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner entfernen, brauche Hilfe - Standard

Trojaner entfernen, brauche Hilfe



Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Antwort

Themen zu Trojaner entfernen, brauche Hilfe
.dll, 0 bytes, antivir, avg, avgnt.exe, brauche hilfe, dateien, dllhost.exe, entfernen, explorer.exe, foren, logon.exe, lsass.exe, löschen, modul, namen, nt.dll, programme, prozesse, registry, services.exe, suchlauf, svchost.exe, system volume information, trojaner, trojaner entferne, trojaner entfernen, verweise, virus, virus gefunden, warnung, windows, winlogon.exe, wmp, wuauclt.exe



Ähnliche Themen: Trojaner entfernen, brauche Hilfe


  1. GVU - trojaner Windows 7 brauche hilfe beim entfernen frstlog vorhanden
    Plagegeister aller Art und deren Bekämpfung - 19.11.2013 (5)
  2. Brauche hilfe beim entfernen von Feven 1.5 und SpyHunter
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (11)
  3. Brauche Hilfe um SpyHunter 4 zu entfernen
    Log-Analyse und Auswertung - 21.06.2013 (15)
  4. Foto Thun Trojaner eingefangen! Brauche Hilfe beim entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (1)
  5. Metropolitan Virus-Ich brauche Hilfe ihn zu entfernen
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (1)
  6. Brauche hilfe beim TR entfernen!
    Log-Analyse und Auswertung - 05.06.2009 (4)
  7. Brauche Hilfe beim Entfernen des Webhancer
    Log-Analyse und Auswertung - 01.06.2009 (0)
  8. Zafi B Wurm,brauche hilfe beim entfernen!
    Plagegeister aller Art und deren Bekämpfung - 10.02.2009 (3)
  9. Brauche Hilfe zum entfernen von SpyHunter
    Plagegeister aller Art und deren Bekämpfung - 30.11.2008 (3)
  10. Trojaner eingefangen brauche hilfe zum entfernen
    Log-Analyse und Auswertung - 13.10.2008 (1)
  11. Brauche Hilfe zum Vieren entfernen!
    Log-Analyse und Auswertung - 18.09.2008 (0)
  12. Brauche Hilfe beim entfernen von Trojaner (TR/Monderb.321792)
    Plagegeister aller Art und deren Bekämpfung - 18.07.2008 (1)
  13. Trojaner "PWS-LegMir.gen.k.dll" brauche Hilfe beim Entfernen, da Anfänger
    Plagegeister aller Art und deren Bekämpfung - 10.05.2008 (26)
  14. Brauche Hilfe beim entfernen von Schädlingen
    Plagegeister aller Art und deren Bekämpfung - 02.05.2008 (14)
  15. Brauche Hilfe beim Entfernen von Adware, Viren & Co.
    Log-Analyse und Auswertung - 17.10.2005 (4)
  16. Ich Brauche Hilfe beim Entfernen von VIren!
    Plagegeister aller Art und deren Bekämpfung - 18.06.2005 (2)
  17. Search for Toolbar entfernen? WIE???brauche hilfe
    Log-Analyse und Auswertung - 16.06.2005 (1)

Zum Thema Trojaner entfernen, brauche Hilfe - Hallo, ich habe mich nun schon durch einige Foren gewuselt aber noch kein richtiges Ergebnis erzielt. Ich habe, so zeigt es mir AntiVir an, 4 Trojaner auf meinem Laptop. Hier - Trojaner entfernen, brauche Hilfe...
Archiv
Du betrachtest: Trojaner entfernen, brauche Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.