| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Probleme mit Fehlerkonsole beim Mozilla firefoxWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
22.03.2010, 13:49
| #1 |
| Gesperrt |  Probleme mit Fehlerkonsole beim Mozilla firefox Hallo, ich habe eine Frage zu JRE, welche Version benötige ich da genau? Windws offline, windows online oder kernel?? Alles andere habe ich durchgeführt. Dankefür die Infos Gruß Trümmerlotte. |
|
22.03.2010, 12:48
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Probleme mit Fehlerkonsole beim Mozilla firefox Dann jetzt mal die Updates prüfen:
__________________Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ |
|
22.03.2010, 14:15
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme mit Fehlerkonsole beim Mozilla firefox Nimm Windows offline.
__________________
__________________ |
|
22.03.2010, 14:19
| #4 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox Mach ich . Viele dank für deine Hilfe. Gruß Trümmerlotte. |
|
22.03.2010, 15:16
| #5 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox Hallo, hab e Java jetzt installiert. PC läuft jetzt auch etwas schneller.Programme sind auch problemlos zu öffnen.Fehlerkonsole zeigt immer noch Fehler an. Scheint wohl normal zu sein. Danke noch mal für deine schnelle und umfangreiche Hilfe. Gruß Trümmerlotte. |
|
23.03.2010, 11:12
| #6 |
| Gesperrt | Trojaner gefunden Hallo, Ich habe gestern einen scan mit Super Anti Spyware durchgeführt. Dazu habe ich Avira Anti vir Personal deaktiviert. Als Antivir später aktiviert habe zeidte er eine Warnung an das er einen Trojaner gefunden hat. Habe jetzt noch mal einen Scan mit Super Anty Spyware durchgeführt. Trojaner wurde in Quarantäne gesetzt. Muß ich den jetzt da löschen?? SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 03/23/2010 at 10:40 AM Application Version : 4.34.1000 Core Rules Database Version : 4705 Trace Rules Database Version: 2517 Scan type : Complete Scan Total Scan Time : 00:37:28 Memory items scanned : 514 Memory threats detected : 0 Registry items scanned : 5517 Registry threats detected : 0 File items scanned : 57541 File threats detected : 1 Trojan.Agent/Gen-Nullo[Short] C:\SYSTEM VOLUME INFORMATION\_RESTORE{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP38\A0010206.DLL Exportierte Ereignisse: 21.03.2010 21:49 [Guard] Malware gefunden In der Datei 'C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP25\A0008468.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben Exportierte Ereignisse: 22.03.2010 22:27 [Guard] Malware gefunden In der Datei 'C:\WINDOWS\system32\AscConTest.dll' wurde ein Virus oder unerwünschtes Programm 'TR/BHO.acvs' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben Exportierte Ereignisse: 22.03.2010 23:24 [Guard] Malware gefunden In der Datei 'C:\WINDOWS\system32\AscConTest.dll' wurde ein Virus oder unerwünschtes Programm 'TR/BHO.acvs' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Vielen Dank für eure Hilfe. Gruß Christine. |
|
23.03.2010, 11:30
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme mit Fehlerkonsole beim Mozilla firefox
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
23.03.2010, 11:40
| #8 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox Nein. Ich habe nur einen Rechner. Nachdem Scan hat er daen Trojaner gelöscht und PC neu gestartet. Aber in der Quarantäne steht er noch drin. Ist das nur der Bericht davon? Dan kann ich das ja löschen?? Wie gefährlich ist so ein Trojaner überhaupt? Kann er mir Dateien zerstören?? Vielen Dank für deine Hilfe. Gruß Christine. |
|
25.03.2010, 17:55
| #9 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox Hallo, ich bin`s wieder mit dem alten Problem. Hab windows XP nochmals neu installiert,diesmal aber nur das XP ohne den ganzen anderen "Schrott" ( AOL, Norton, ect.). Hab IE 8 und SP 3 installiert. PC fährt jetzt schneller hoch ( ca. 1 Min. ) und ist weniger zugemüllt. Allerdings besteht das Problem Fehlerkonsole immer noch. Habe Dateien gefunden (wurden immer mit installiert mit XP) wo ich nichts mit anfangen konnte. Bekam den Rat mich nochmal hier zu melden, da wohl die Gefahr von Trojanern bestehen könnte. Ich versuche die mal mit hier rein zu posten. Habe auch Antiviren -Check, Malwarebyte - Scan und super Anty Spy - Scan durchgeführt. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 25. März 2010 16:43 Es wird nach 1902312 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : SN100284660317 Versionsinformationen: BUILD.DAT : 9.0.0.418 21723 Bytes 02.12.2009 16:23:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 12:11:06 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 12:11:08 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 12:11:09 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 12:11:10 VBASE005.VDF : 7.10.4.204 2048 Bytes 05.03.2010 12:11:10 VBASE006.VDF : 7.10.4.205 2048 Bytes 05.03.2010 12:11:10 VBASE007.VDF : 7.10.4.206 2048 Bytes 05.03.2010 12:11:10 VBASE008.VDF : 7.10.4.207 2048 Bytes 05.03.2010 12:11:10 VBASE009.VDF : 7.10.4.208 2048 Bytes 05.03.2010 12:11:10 VBASE010.VDF : 7.10.4.209 2048 Bytes 05.03.2010 12:11:10 VBASE011.VDF : 7.10.4.210 2048 Bytes 05.03.2010 12:11:10 VBASE012.VDF : 7.10.4.211 2048 Bytes 05.03.2010 12:11:10 VBASE013.VDF : 7.10.4.242 153088 Bytes 08.03.2010 12:11:10 VBASE014.VDF : 7.10.5.17 99328 Bytes 10.03.2010 12:11:10 VBASE015.VDF : 7.10.5.44 107008 Bytes 11.03.2010 12:11:11 VBASE016.VDF : 7.10.5.69 92672 Bytes 12.03.2010 12:11:11 VBASE017.VDF : 7.10.5.91 119808 Bytes 15.03.2010 12:11:11 VBASE018.VDF : 7.10.5.121 112640 Bytes 18.03.2010 12:11:11 VBASE019.VDF : 7.10.5.138 139776 Bytes 18.03.2010 12:11:11 VBASE020.VDF : 7.10.5.164 113152 Bytes 22.03.2010 12:11:11 VBASE021.VDF : 7.10.5.182 108032 Bytes 23.03.2010 12:11:11 VBASE022.VDF : 7.10.5.199 123904 Bytes 24.03.2010 12:11:12 VBASE023.VDF : 7.10.5.200 2048 Bytes 24.03.2010 12:11:12 VBASE024.VDF : 7.10.5.201 2048 Bytes 24.03.2010 12:11:12 VBASE025.VDF : 7.10.5.202 2048 Bytes 24.03.2010 12:11:12 VBASE026.VDF : 7.10.5.203 2048 Bytes 24.03.2010 12:11:12 VBASE027.VDF : 7.10.5.204 2048 Bytes 24.03.2010 12:11:12 VBASE028.VDF : 7.10.5.205 2048 Bytes 24.03.2010 12:11:12 VBASE029.VDF : 7.10.5.206 2048 Bytes 24.03.2010 12:11:12 VBASE030.VDF : 7.10.5.207 2048 Bytes 24.03.2010 12:11:12 VBASE031.VDF : 7.10.5.213 53760 Bytes 25.03.2010 12:11:12 Engineversion : 8.2.1.196 AEVDF.DLL : 8.1.1.3 106868 Bytes 25.03.2010 12:11:14 AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 25.03.2010 12:11:14 AESCN.DLL : 8.1.5.0 127347 Bytes 25.03.2010 12:11:14 AESBX.DLL : 8.1.2.1 254323 Bytes 25.03.2010 12:11:14 AERDL.DLL : 8.1.4.3 541043 Bytes 25.03.2010 12:11:14 AEPACK.DLL : 8.2.1.1 426358 Bytes 25.03.2010 12:11:13 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 25.03.2010 12:11:13 AEHEUR.DLL : 8.1.1.13 2470262 Bytes 25.03.2010 12:11:13 AEHELP.DLL : 8.1.10.2 237941 Bytes 25.03.2010 12:11:12 AEGEN.DLL : 8.1.3.2 373108 Bytes 25.03.2010 12:11:12 AEEMU.DLL : 8.1.1.0 393587 Bytes 08.11.2009 06:38:26 AECORE.DLL : 8.1.12.3 188789 Bytes 25.03.2010 12:11:12 AEBB.DLL : 8.1.0.3 53618 Bytes 08.11.2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.7 159784 Bytes 25.03.2010 12:11:14 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, F:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +PFS, Beginn des Suchlaufs: Donnerstag, 25. März 2010 16:43 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '39364' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'E_FATIFCE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '31' Prozesse mit '31' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '54' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <HDD> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Beginne mit der Suche in 'F:\' <Elements> Ende des Suchlaufs: Donnerstag, 25. März 2010 17:13 Benötigte Zeit: 29:56 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 3737 Verzeichnisse wurden überprüft 308081 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 308079 Dateien ohne Befall 7782 Archive wurden durchsucht 2 Warnungen 2 Hinweise 39364 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3912 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 25.03.2010 17:19:59 mbam-log-2010-03-25 (17-19-59).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 121390 Laufzeit: 7 minute(s), 38 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
25.03.2010, 18:01
| #10 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox Hie kommt der super Anti Spy- Bericht. SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 03/25/2010 at 05:29 PM Application Version : 4.34.1000 Core Rules Database Version : 4730 Trace Rules Database Version: 2542 Scan type : Quick Scan Total Scan Time : 00:05:41 Memory items scanned : 492 Memory threats detected : 0 Registry items scanned : 392 Registry threats detected : 0 File items scanned : 4613 File threats detected : 4 Adware.Tracking Cookie C:\Dokumente und Einstellungen\Christine\Cookies\christine@ad.yieldmanager[1].txt C:\Dokumente und Einstellungen\Christine\Cookies\christine@atdmt[1].txt C:\Dokumente und Einstellungen\Christine\Cookies\christine@fastclick[1].txt C:\Dokumente und Einstellungen\Christine\Cookies\christine@interclick[1].txt Und Die merkwürdigen Dateien. 12:22:41 : Start of parts extraction 12:22:41 : 67623508.00 extracted to C: Ok 12:22:41 : 67824100.00 extracted to C: Ok 12:22:42 : 67824200.00 extracted to C: Ok 12:22:42 : 67874600.00 extracted to C: Ok 12:22:42 : 68149700.00 extracted to C: Ok 12:22:43 : AYU001AA.XX extracted to C: Ok 12:24:37 : BAH000AD.03 extracted to C: Ok 12:24:37 : BAI000AD.03 extracted to C: Ok 12:24:37 : BER001AA.03 extracted to C: Ok 12:26:15 : BES000AA.03 extracted to C: Ok 12:26:17 : BMD000CD.XX extracted to C: Ok 12:26:17 : BME000CJ.XX extracted to C: Ok 12:26:37 : BMG000CU.03 extracted to C: Ok 12:26:37 : BYQ001AA.XX extracted to C: Ok 12:26:44 : SLP000BD.XX extracted to C: Ok 12:26:44 : AAG000AC.03 extracted to C: Ok 12:26:44 : AAG000AF.XX extracted to C: Ok 12:26:44 : AAY004AA.XX extracted to C: Ok 12:26:45 : ABA000AB.XX extracted to C: Ok 12:26:51 : ACE001AC.03 extracted to C: Ok 12:26:51 : ACZ001AG.03 extracted to C: Ok 12:26:52 : AHV001AJ.03 extracted to C: Ok 12:27:31 : AHY000AJ.03 extracted to C: Ok 12:27:31 : AKK002PD.03 extracted to C: Ok 12:27:43 : AMA001AD.XX extracted to C: Ok 12:27:48 : AMH000AC.03 extracted to C: Ok 12:27:49 : BAM006AC.XX extracted to C: Ok 12:27:49 : BBG401AA.03 extracted to C: Ok 12:27:52 : BBX000AB.XX extracted to C: Ok 12:27:53 : BFE002AH.XX extracted to C: Ok 12:27:53 : BFV004AC.XX extracted to C: Ok 12:27:54 : BJK002AH.XX extracted to C: Ok 12:27:55 : BPB000AA.03 extracted to C: Ok 12:28:32 : CAA000AC.03 extracted to C: Ok 12:28:47 : CAH000AA.03 extracted to C: Ok 12:29:05 : CIN002AJ.XX extracted to C: Ok 12:29:06 : DSE003AA.XX extracted to C: Ok 12:29:06 : HIS001AA.XX extracted to C: Ok 12:29:07 : NER000AA.03 extracted to C: Ok 12:30:51 : NES000AA.03 extracted to C: Ok 12:30:51 : NET000AA.03 extracted to C: Ok 12:30:51 : ODP103AA.XX extracted to C: Ok 12:30:52 : PBR000AB.XX extracted to C: Ok 12:30:52 : POP000AA.XX extracted to C: Ok 12:30:53 : TOT002AA.XX extracted to C: Ok 12:30:53 : VEL000AA.XX extracted to C: Ok 12:30:53 : WAF000AA.XX extracted to C: Ok 12:30:54 : WAS002AA.XX extracted to C: Ok 12:30:54 : WAV000AA.XX extracted to C: Ok 12:30:54 : WAW000AA.XX extracted to C: Ok 12:30:55 : WAX000AA.XX extracted to C: Ok 12:31:08 : WAZ000AA.03 extracted to C: Ok 12:31:09 : WAZ002AA.XX extracted to C: Ok 12:31:09 : WBE000AA.XX extracted to C: Ok 12:31:42 : WBL000AA.XX extracted to C: Ok 12:31:42 : WBM001AA.XX extracted to C: Ok 12:31:50 : WMC000AE.XX extracted to C: Ok 12:36:08 : WOA000BC.03 extracted to C: Ok 12:36:26 : WOB000BC.03 extracted to C: Ok 12:36:27 : WPC001AE.XX extracted to C: Ok 12:36:27 : WPF001AB.XX extracted to C: Ok 12:36:28 : WPI000AA.XX extracted to C: Ok 12:36:28 : WPP000AI.03 extracted to C: Ok 12:36:30 : WPP005AI.XX extracted to C: Ok 12:36:33 : WPQ003AG.XX extracted to C: Ok 12:36:33 : WPR000AF.XX extracted to C: Ok 12:36:33 : WPS004AD.XX extracted to C: Ok 12:36:34 : WPU002AA.XX extracted to C: Ok 12:36:34 : WPV001AA.XX extracted to C: Ok 12:36:35 : WPX000AA.03 extracted to C: Ok 12:36:35 : WPX000AD.XX extracted to C: Ok 12:36:35 : WQB001AD.XX extracted to C: Ok 12:36:36 : WQC007AA.XX extracted to C: Ok 12:36:36 : WQE005AD.XX extracted to C: Ok 12:36:36 : WQU003AB.XX extracted to C: Ok 12:36:37 : WQW003AA.XX extracted to C: Ok 12:36:37 : WQZ001AE.XX extracted to C: Ok 12:36:38 : WRB001AB.XX extracted to C: Ok 12:36:38 : WRO000AC.XX extracted to C: Ok 12:36:38 : WRP001AA.XX extracted to C: Ok 12:36:39 : WRQ000AB.XX extracted to C: Ok 12:36:39 : WRS001AA.XX extracted to C: Ok 12:36:39 : WRT000AB.XX extracted to C: Ok 12:36:40 : WRY000AB.XX extracted to C: Ok 12:36:40 : XAA002AF.XX extracted to C: Ok 12:36:41 : ZAB004AG.XX extracted to C: Ok 12:36:41 : ZBC001AD.XX extracted to C: Ok 12:36:42 : ZBE003AF.XX extracted to C: Ok 12:36:43 : ZBJ000AO.XX extracted to C: Ok 12:36:44 : ZBM035AA.XX extracted to C: Ok 12:36:45 : ZCF004AG.XX extracted to C: Ok 12:36:46 : ZCG309AA.XX extracted to C: Ok 12:36:46 : ZGW000AA.XX extracted to C: Ok 12:36:47 : TPE000AA.XX extracted to C: Ok 12:36:47 : TPE003AH.XX extracted to C: Ok 12:36:47 : TPE003AI.XX extracted to C: Ok 12:36:48 : VAA002AC.XX extracted to C: Ok 12:36:48 : VAB000AC.XX extracted to C: Ok 12:36:55 : WAM000AH.03 extracted to C: Ok 12:36:55 : WAM007AA.XX extracted to C: Ok 12:36:57 : WAN000BB.03 extracted to C: Ok 12:37:03 : WAZ001AB.XX extracted to C: Ok 12:37:04 : WBF000AA.03 extracted to C: Ok 12:37:04 : XOS000AJ.XX extracted to C: Ok 12:37:05 : XUP000AL.XX extracted to C: Ok 12:37:33 : XVG002AR.XX extracted to C: Ok 12:37:48 : XVI000AK.XX extracted to C: Ok 12:37:48 : XVV000AE.XX extracted to C: Ok 12:37:48 : ZDV202AA.XX extracted to C: Ok 12:37:49 : ZFF026AA.XX extracted to C: Ok 12:37:50 : ZLN009AJ.XX extracted to C: Ok 12:37:50 : ZMA000AA.XX extracted to C: Ok 12:37:51 : ZMV013AA.XX extracted to C: Ok 12:37:54 : ABC001AY.XX extracted to C: Ok 12:37:55 : Do not inc NBBootProcess12:37:55 : Ready to upgrade from floppy 12:37:55 : Exec custom.bat: 12:37:55 : D:\custom.bat12:37:55 : OK 12:37:55 : Ready to reboot 12:22:41 : Start of parts extraction 12:22:41 : 67623508.00 extracted to C: Ok 12:22:41 : 67824100.00 extracted to C: Ok 12:22:42 : 67824200.00 extracted to C: Ok 12:22:42 : 67874600.00 extracted to C: Ok 12:22:42 : 68149700.00 extracted to C: Ok 12:22:43 : AYU001AA.XX extracted to C: Ok 12:24:37 : BAH000AD.03 extracted to C: Ok 12:24:37 : BAI000AD.03 extracted to C: Ok 12:24:37 : BER001AA.03 extracted to C: Ok 12:26:15 : BES000AA.03 extracted to C: Ok 12:26:17 : BMD000CD.XX extracted to C: Ok 12:26:17 : BME000CJ.XX extracted to C: Ok 12:26:37 : BMG000CU.03 extracted to C: Ok 12:26:37 : BYQ001AA.XX extracted to C: Ok 12:26:44 : SLP000BD.XX extracted to C: Ok 12:26:44 : AAG000AC.03 extracted to C: Ok 12:26:44 : AAG000AF.XX extracted to C: Ok 12:26:44 : AAY004AA.XX extracted to C: Ok 12:26:45 : ABA000AB.XX extracted to C: Ok 12:26:51 : ACE001AC.03 extracted to C: Ok 12:26:51 : ACZ001AG.03 extracted to C: Ok 12:26:52 : AHV001AJ.03 extracted to C: Ok 12:27:31 : AHY000AJ.03 extracted to C: Ok 12:27:31 : AKK002PD.03 extracted to C: Ok 12:27:43 : AMA001AD.XX extracted to C: Ok 12:27:48 : AMH000AC.03 extracted to C: Ok 12:27:49 : BAM006AC.XX extracted to C: Ok 12:27:49 : BBG401AA.03 extracted to C: Ok 12:27:52 : BBX000AB.XX extracted to C: Ok 12:27:53 : BFE002AH.XX extracted to C: Ok 12:27:53 : BFV004AC.XX extracted to C: Ok 12:27:54 : BJK002AH.XX extracted to C: Ok 12:27:55 : BPB000AA.03 extracted to C: Ok 12:28:32 : CAA000AC.03 extracted to C: Ok 12:28:47 : CAH000AA.03 extracted to C: Ok 12:29:05 : CIN002AJ.XX extracted to C: Ok 12:29:06 : DSE003AA.XX extracted to C: Ok 12:29:06 : HIS001AA.XX extracted to C: Ok 12:29:07 : NER000AA.03 extracted to C: Ok 12:30:51 : NES000AA.03 extracted to C: Ok 12:30:51 : NET000AA.03 extracted to C: Ok 12:30:51 : ODP103AA.XX extracted to C: Ok 12:30:52 : PBR000AB.XX extracted to C: Ok 12:30:52 : POP000AA.XX extracted to C: Ok 12:30:53 : TOT002AA.XX extracted to C: Ok 12:30:53 : VEL000AA.XX extracted to C: Ok 12:30:53 : WAF000AA.XX extracted to C: Ok 12:30:54 : WAS002AA.XX extracted to C: Ok 12:30:54 : WAV000AA.XX extracted to C: Ok 12:30:54 : WAW000AA.XX extracted to C: Ok 12:30:55 : WAX000AA.XX extracted to C: Ok 12:31:08 : WAZ000AA.03 extracted to C: Ok 12:31:09 : WAZ002AA.XX extracted to C: Ok 12:31:09 : WBE000AA.XX extracted to C: Ok 12:31:42 : WBL000AA.XX extracted to C: Ok 12:31:42 : WBM001AA.XX extracted to C: Ok 12:31:50 : WMC000AE.XX extracted to C: Ok 12:36:08 : WOA000BC.03 extracted to C: Ok 12:36:26 : WOB000BC.03 extracted to C: Ok 12:36:27 : WPC001AE.XX extracted to C: Ok 12:36:27 : WPF001AB.XX extracted to C: Ok 12:36:28 : WPI000AA.XX extracted to C: Ok 12:36:28 : WPP000AI.03 extracted to C: Ok 12:36:30 : WPP005AI.XX extracted to C: Ok 12:36:33 : WPQ003AG.XX extracted to C: Ok 12:36:33 : WPR000AF.XX extracted to C: Ok 12:36:33 : WPS004AD.XX extracted to C: Ok 12:36:34 : WPU002AA.XX extracted to C: Ok 12:36:34 : WPV001AA.XX extracted to C: Ok 12:36:35 : WPX000AA.03 extracted to C: Ok 12:36:35 : WPX000AD.XX extracted to C: Ok 12:36:35 : WQB001AD.XX extracted to C: Ok 12:36:36 : WQC007AA.XX extracted to C: Ok 12:36:36 : WQE005AD.XX extracted to C: Ok 12:36:36 : WQU003AB.XX extracted to C: Ok 12:36:37 : WQW003AA.XX extracted to C: Ok 12:36:37 : WQZ001AE.XX extracted to C: Ok 12:36:38 : WRB001AB.XX extracted to C: Ok 12:36:38 : WRO000AC.XX extracted to C: Ok 12:36:38 : WRP001AA.XX extracted to C: Ok 12:36:39 : WRQ000AB.XX extracted to C: Ok 12:36:39 : WRS001AA.XX extracted to C: Ok 12:36:39 : WRT000AB.XX extracted to C: Ok 12:36:40 : WRY000AB.XX extracted to C: Ok 12:36:40 : XAA002AF.XX extracted to C: Ok 12:36:41 : ZAB004AG.XX extracted to C: Ok 12:36:41 : ZBC001AD.XX extracted to C: Ok 12:36:42 : ZBE003AF.XX extracted to C: Ok 12:36:43 : ZBJ000AO.XX extracted to C: Ok 12:36:44 : ZBM035AA.XX extracted to C: Ok 12:36:45 : ZCF004AG.XX extracted to C: Ok 12:36:46 : ZCG309AA.XX extracted to C: Ok 12:36:46 : ZGW000AA.XX extracted to C: Ok 12:36:47 : TPE000AA.XX extracted to C: Ok 12:36:47 : TPE003AH.XX extracted to C: Ok 12:36:47 : TPE003AI.XX extracted to C: Ok 12:36:48 : VAA002AC.XX extracted to C: Ok 12:36:48 : VAB000AC.XX extracted to C: Ok 12:36:55 : WAM000AH.03 extracted to C: Ok 12:36:55 : WAM007AA.XX extracted to C: Ok 12:36:57 : WAN000BB.03 extracted to C: Ok 12:37:03 : WAZ001AB.XX extracted to C: Ok 12:37:04 : WBF000AA.03 extracted to C: Ok 12:37:04 : XOS000AJ.XX extracted to C: Ok 12:37:05 : XUP000AL.XX extracted to C: Ok 12:37:33 : XVG002AR.XX extracted to C: Ok 12:37:48 : XVI000AK.XX extracted to C: Ok 12:37:48 : XVV000AE.XX extracted to C: Ok 12:37:48 : ZDV202AA.XX extracted to C: Ok 12:37:49 : ZFF026AA.XX extracted to C: Ok 12:37:50 : ZLN009AJ.XX extracted to C: Ok 12:37:50 : ZMA000AA.XX extracted to C: Ok 12:37:51 : ZMV013AA.XX extracted to C: Ok 12:37:54 : ABC001AY.XX extracted to C: Ok 12:37:55 : Do not inc NBBootProcess12:37:55 : Ready to upgrade from floppy 12:37:55 : Exec custom.bat: 12:37:55 : D:\custom.bat12:37:55 : OK 12:37:55 : Ready to reboot |
|
25.03.2010, 18:24
| #11 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox konfiguration zu wechseln, um eventuelle Systemstartprobleme zu beheben. WICHTIG: Alle Žnderungen der Systemkonfiguration, die seit dem letzten erfolgreichen Starten gemacht worden sind, gehen verloren. | Verwenden Sie Pfeil nach oben bzw. unten, um einen Eintrag zu markieren. Drcken Sie anschlieáend die EINGABETASTE. ˆ Es sind keine Hardwareprofile definiert. Sie k”nnen Hardwareprofile mit der Anwendung 'System' in der Systemsteuerung erstellen. À Drcken Sie die L-TASTE, um die letzte als funktionierend bekannte Konfiguration zu verwenden. Drcken Sie die F3-TASTE, um dieses Men zu verlassen und den Computer neu zu starten. ° Drcken Sie die S-TASTE, um die Standardhardwarekonfiguration zu verwenden. Drcken Sie die F3-TASTE, um dieses Men zu verlassen und den Computer neu zu starten. L S L Sekunden, bis die markierte Auswahl automatisch gestartet wird: %d ” Drcken Sie JETZT die LEERTASTE, um das Men fr das Hardwareprofil und die letzte als funktionierend bekannte Konfiguration aufzurufen. 0 Standardhardwarekonfiguration verwenden | Das System wird in den vorherigen Zustand gestartet. Drcken Sie die LEERTASTE, um diesen Vorgang zu unterbrechen. L Das System konnte nicht in den vorherigen Zustand gestartet werden, < weil nicht gengend Arbeitsspeicher vorhanden ist. 8 weil die Wiederherstellungsdaten besch„digt sind. ` weil die Wiederherstellungsdaten nicht mit der aktuellen Konfiguration kompatibel sind. 0 weil ein interner Fehler aufgetreten ist. 0 weil ein interner Fehler aufgetreten ist. , weil ein Lesefehler aufgetreten ist. , Der Systemneustart wurde angehalten: D Wiederherstellungsdaten l”schen und zum Startmen wechseln. $ Systemneustart fortsetzen. t Der letzte Versuch, das System in den vorherigen Zustand zu starten, ist fehlgeschlagen. Erneut versuchen? D Mit Debug-Breakpoint bei Systemwiederherstellung fortsetzen. Windows kann nicht gestartet werden, weil der angegebene Kernel entweder nicht vorhanden, oder nicht zu diesem Prozessor kompatibel ist. Windows wird gestartet... $ Windows wird fortgesetzt... ø Windows kann aufgrund eines Fehlers beim Lesen der Starteinstellungen von NVRAM nicht gestartet werden. šberprfen Sie die Firmwareeinstellungen. M”glicherweise mssen Sie die NVRAM-Einstellungen von einer Sicherung wiederherstellen. [Debugger aktiviert] $ Windows (Standardeinstellung) 4 NTLDR: Datei BOOT.INI ist nicht vorhanden. H NTLDR: Abschnitt [operating systems] fehlt in der Datei BOOT.TXT. , Starten des Standardkernels von %s. 4 W„hlen Sie das zu startende Betriebssystem: € Verwenden Sie Pfeil nach oben bzw. unten, um einen Eintrag zu markieren. Drcken Sie anschlieáend die EINGABETASTE. H Sekunden, bis die markierte Auswahl automatisch gestartet wird: 4 Fehlerhafte Datei BOOT.INI. Starten von %s. D E/A-Fehler beim Zugriff auf Startsektordatei %s\BOOTSECT.DOS. < NTLDR: Auf Laufwerk %s kann nicht zugegriffen werden. H NTLDR: Schwerwiegender Fehler %d beim Lesen der Datei BOOT.INI. 4 NTDETECT V5.0 berprft die Hardware... $ NTDETECT ist fehlgeschlagen. H Aktuelle Auswahl: Titel...: %s Pfad....: %s Optionen: %s , Geben Sie die neuen Ladeoptionen an: [EMS-aktiviert] Ungltige BOOT.INI-Datei D Erweiterte Windows-Startoptionen W„hlen Sie eine Option aus: Abgesicherter Modus 0 Abgesicherter Modus mit Netzwerktreibern ( Schritt fr Schritt best„tigen 4 Abgesicherter Modus mit Eingabeaufforderung VGA-Modus H Verzeichnisdienstwiederherstellung (Windows-Dom„nencontroller) 8 Letzte als funktionierend bekannte Konfiguration Debugmodus < Automatischen Neustart bei Systemfehler deaktivieren ( Startprotokollierung aktivieren P Problembehebung und erweiterte Windows-Startoptionen: F8-TASTE drcken VGA-Modus aktivieren L Normaler Systemstart ohne abgesicherten Modus: ESC-TASTE drcken Windows normal starten 4 Zum Betriebssystemauswahlmen zurckkehren Neustarten ¨ Windows konnte leider nicht erfolgreich gestartet werden. Dies kann durch eine vor kurzem erfolgte Hardware- oder Software„nderung verursacht worden sein. W„hlen Sie "Letzte als funktionierend bekannte Konfiguration", um die letzten funktionierenden Einstellungen wiederherzustellen, wenn der Computer nicht mehr reagierte, unerwartet neu startete oder automatisch heruntergefahren wurde, um Dateien und Ordner zu schtzen. W„hlen Sie "Windows normal starten", wenn ein vorheriger Startversuch durch einen Stromausfall unterbrochen wurde oder weil die Einschalt- oder Resettaste gedrckt wurde, oder wenn Sie sich nicht sicher sind, was das Problem verursachte. ( Windows konnte nicht erfolgreich heruntergefahren werden. Falls die Ursache ist, dass das System nicht reagiert oder zum Schutz von Daten heruntergefahren wurde, k”nnen Sie das System m”glicherweise wiederherstellen, indem Sie 'Abgesicherter Modus' im unten angezeigten Men ausw„hlen: , Sekunden bis Windows gestartet wird: Û ³ T Windows konnte aufgrund eines RAMDISK-Startfehlers nicht gestartet werden. 8 Das RAMDISK-Abbild konnte nicht ge”ffnet werden. ( RAMDISK-Abbild wird geladen... Die letzte Datei mußte ich leider trennen, da sie zu lang war. Vielen dank für deine hilfe. Gruß christine Eine Datei ist leer: UPDFLOP.TAG |
|
24.03.2010, 10:42
| #12 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme mit Fehlerkonsole beim Mozilla firefoxZitat:
Gabs noch weitere Funde?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.03.2010, 10:48
| #13 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox Hatte gestern Nachmittag noch mal einen Scan mit Avira gemacht: es wurde wieder ein Trojaner gefunden. Hier der Bericht.Kann ich denn die Quarantäne löschen?? Sind das nur Berichte?? Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 23. März 2010 14:33 Es wird nach 1884910 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : SN100284660317 Versionsinformationen: BUILD.DAT : 9.0.0.419 21701 Bytes 22.01.2010 18:24:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:10:09 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:10:17 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:10:20 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 16:10:23 VBASE005.VDF : 7.10.4.204 2048 Bytes 05.03.2010 16:10:23 VBASE006.VDF : 7.10.4.205 2048 Bytes 05.03.2010 16:10:23 VBASE007.VDF : 7.10.4.206 2048 Bytes 05.03.2010 16:10:24 VBASE008.VDF : 7.10.4.207 2048 Bytes 05.03.2010 16:10:24 VBASE009.VDF : 7.10.4.208 2048 Bytes 05.03.2010 16:10:24 VBASE010.VDF : 7.10.4.209 2048 Bytes 05.03.2010 16:10:24 VBASE011.VDF : 7.10.4.210 2048 Bytes 05.03.2010 16:10:24 VBASE012.VDF : 7.10.4.211 2048 Bytes 05.03.2010 16:10:24 VBASE013.VDF : 7.10.4.242 153088 Bytes 08.03.2010 16:10:24 VBASE014.VDF : 7.10.5.17 99328 Bytes 10.03.2010 16:10:24 VBASE015.VDF : 7.10.5.44 107008 Bytes 11.03.2010 16:10:25 VBASE016.VDF : 7.10.5.69 92672 Bytes 12.03.2010 16:10:25 VBASE017.VDF : 7.10.5.91 119808 Bytes 15.03.2010 16:10:25 VBASE018.VDF : 7.10.5.121 112640 Bytes 18.03.2010 16:10:25 VBASE019.VDF : 7.10.5.138 139776 Bytes 18.03.2010 16:10:26 VBASE020.VDF : 7.10.5.139 2048 Bytes 18.03.2010 16:10:26 VBASE021.VDF : 7.10.5.140 2048 Bytes 18.03.2010 16:10:26 VBASE022.VDF : 7.10.5.141 2048 Bytes 18.03.2010 16:10:26 VBASE023.VDF : 7.10.5.142 2048 Bytes 18.03.2010 16:10:26 VBASE024.VDF : 7.10.5.143 2048 Bytes 18.03.2010 16:10:26 VBASE025.VDF : 7.10.5.144 2048 Bytes 18.03.2010 16:10:26 VBASE026.VDF : 7.10.5.145 2048 Bytes 18.03.2010 16:10:26 VBASE027.VDF : 7.10.5.146 2048 Bytes 18.03.2010 16:10:26 VBASE028.VDF : 7.10.5.147 2048 Bytes 18.03.2010 16:10:26 VBASE029.VDF : 7.10.5.148 2048 Bytes 18.03.2010 16:10:26 VBASE030.VDF : 7.10.5.149 2048 Bytes 18.03.2010 16:10:26 VBASE031.VDF : 7.10.5.162 138240 Bytes 22.03.2010 20:48:21 Engineversion : 8.2.1.196 AEVDF.DLL : 8.1.1.3 106868 Bytes 19.03.2010 16:10:34 AESCRIPT.DLL : 8.1.3.18 1024378 Bytes 19.03.2010 16:10:34 AESCN.DLL : 8.1.5.0 127347 Bytes 19.03.2010 16:10:33 AESBX.DLL : 8.1.2.1 254323 Bytes 19.03.2010 16:10:34 AERDL.DLL : 8.1.4.3 541043 Bytes 19.03.2010 16:10:33 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 16:10:32 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 19.03.2010 16:10:32 AEHEUR.DLL : 8.1.1.13 2470262 Bytes 19.03.2010 16:10:31 AEHELP.DLL : 8.1.10.2 237941 Bytes 19.03.2010 16:10:29 AEGEN.DLL : 8.1.3.2 373108 Bytes 19.03.2010 16:10:28 AEEMU.DLL : 8.1.1.0 393587 Bytes 08.11.2009 06:38:26 AECORE.DLL : 8.1.12.3 188789 Bytes 19.03.2010 16:10:27 AEBB.DLL : 8.1.0.3 53618 Bytes 08.11.2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 8.0.0.7 159784 Bytes 19.03.2010 16:10:35 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, F:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Dienstag, 23. März 2010 14:33 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '36699' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HidService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTSVCCDA.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AOLacsd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dupdater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTSysVol.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'InCD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'InCDsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '44' Prozesse mit '44' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '60' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <HDD> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP36\A0010150.dll [FUND] Ist das Trojanische Pferd TR/BHO.acvs Beginne mit der Suche in 'F:\' <Elements> Beginne mit der Desinfektion: C:\System Volume Information\_restore{66234F2B-C93E-4D94-8BDB-1899CBBA9319}\RP36\A0010150.dll [FUND] Ist das Trojanische Pferd TR/BHO.acvs [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bd8cb19.qua' verschoben! Ende des Suchlaufs: Dienstag, 23. März 2010 15:06 Benötigte Zeit: 27:46 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 4890 Verzeichnisse wurden überprüft 387094 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 387091 Dateien ohne Befall 8675 Archive wurden durchsucht 2 Warnungen 3 Hinweise 36699 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Danke für deine Hilfe. Gruß Christine. |
|
24.03.2010, 10:49
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme mit Fehlerkonsole beim Mozilla firefox Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.03.2010, 11:06
| #15 |
| Gesperrt | Probleme mit Fehlerkonsole beim Mozilla firefox Werde es mal ausführen. Habe gestern Mein Antiviren Programm vun Unitymedia installiert. Habe Scan durchgeführt. Hat 1 Malware gefunden. Wie kommt es eigentlich, daß ich jetzt öfters einen Trojaner "an Bord" habe? Hat das was mit Super Antispy zu tun?? |
|
| Themen zu Probleme mit Fehlerkonsole beim Mozilla firefox |
| anti, anti vir, anti-malware, antivir, antivirus, avira, avira antivir, c:\windows, cc cleaner, datei, detected, firefox, forum, free, gen, guard, hängen, internet, langsam, löschen, malware, malwarebytes, mozilla, neu, nicht mehr, pc sehr langsam, problem, probleme, programm, programme, quarantäne, scan, sehr langsam, seite, spyware, system, system volume information, system32, tr/trash.gen, trojaner, unerwünschtes programm, virus, warnung, windows, windows xp, zugriff, _restore |
Hybrid-Darstellung
