Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Werbe Pop up´s durch Trojaner/Viren

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 18.09.2010, 12:28   #35
23elazig23
 
Werbe Pop up´s  durch Trojaner/Viren - Standard

Werbe Pop up´s durch Trojaner/Viren



Mein Avira hat eben gerade noch ein paar Viren gefunden !!

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 18. September 2010  13:16

Es wird nach 2851395 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : Ayhan
Computername   : AYHAN-UWBPIOYXR

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 11:53:40
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 11:53:46
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 11:53:58
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 17:38:34
VBASE009.VDF   : 7.10.11.134     2048 Bytes  13.09.2010 17:38:34
VBASE010.VDF   : 7.10.11.135     2048 Bytes  13.09.2010 17:38:34
VBASE011.VDF   : 7.10.11.136     2048 Bytes  13.09.2010 17:38:34
VBASE012.VDF   : 7.10.11.137     2048 Bytes  13.09.2010 17:38:34
VBASE013.VDF   : 7.10.11.165   172032 Bytes  15.09.2010 17:38:35
VBASE014.VDF   : 7.10.11.166     2048 Bytes  15.09.2010 17:38:35
VBASE015.VDF   : 7.10.11.167     2048 Bytes  15.09.2010 17:38:35
VBASE016.VDF   : 7.10.11.168     2048 Bytes  15.09.2010 17:38:35
VBASE017.VDF   : 7.10.11.169     2048 Bytes  15.09.2010 17:38:35
VBASE018.VDF   : 7.10.11.170     2048 Bytes  15.09.2010 17:38:35
VBASE019.VDF   : 7.10.11.171     2048 Bytes  15.09.2010 17:38:35
VBASE020.VDF   : 7.10.11.172     2048 Bytes  15.09.2010 17:38:35
VBASE021.VDF   : 7.10.11.173     2048 Bytes  15.09.2010 17:38:35
VBASE022.VDF   : 7.10.11.174     2048 Bytes  15.09.2010 17:38:35
VBASE023.VDF   : 7.10.11.175     2048 Bytes  15.09.2010 17:38:35
VBASE024.VDF   : 7.10.11.176     2048 Bytes  15.09.2010 17:38:35
VBASE025.VDF   : 7.10.11.177     2048 Bytes  15.09.2010 17:38:35
VBASE026.VDF   : 7.10.11.178     2048 Bytes  15.09.2010 17:38:36
VBASE027.VDF   : 7.10.11.179     2048 Bytes  15.09.2010 17:38:36
VBASE028.VDF   : 7.10.11.180     2048 Bytes  15.09.2010 17:38:36
VBASE029.VDF   : 7.10.11.181     2048 Bytes  15.09.2010 17:38:36
VBASE030.VDF   : 7.10.11.182     2048 Bytes  15.09.2010 17:38:36
VBASE031.VDF   : 7.10.11.200   114176 Bytes  17.09.2010 20:23:41
Engineversion  : 8.2.4.58  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  23.08.2010 11:54:13
AESCRIPT.DLL   : 8.1.3.45     1368443 Bytes  17.09.2010 20:23:52
AESCN.DLL      : 8.1.6.1       127347 Bytes  23.08.2010 11:54:12
AESBX.DLL      : 8.1.3.1       254324 Bytes  23.08.2010 11:54:13
AERDL.DLL      : 8.1.9.0       631156 Bytes  17.09.2010 20:23:50
AEPACK.DLL     : 8.2.3.7       471413 Bytes  17.09.2010 20:23:48
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  23.08.2010 11:54:10
AEHEUR.DLL     : 8.1.2.26     2916727 Bytes  17.09.2010 20:23:47
AEHELP.DLL     : 8.1.13.3      242038 Bytes  26.08.2010 13:32:39
AEGEN.DLL      : 8.1.3.22      401780 Bytes  17.09.2010 20:23:41
AEEMU.DLL      : 8.1.2.0       393588 Bytes  23.08.2010 11:54:06
AECORE.DLL     : 8.1.16.2      192887 Bytes  23.08.2010 11:54:06
AEBB.DLL       : 8.1.1.0        53618 Bytes  23.08.2010 11:54:05
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\DOKUME~1\Ayhan\LOKALE~1\Temp\d7a8565a.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 18. September 2010  13:16

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP5'
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP5\A0004611.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP5\A0004612.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\_driver.cfg'
Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\_filelst.cfg'
Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\drivetable.txt'
Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP1'
Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP2'
Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP3'
Beginne mit der Suche in 'C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP4'

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP5\A0004612.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f8f0413.qua' verschoben!
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP5\A0004611.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57182bb5.qua' verschoben!


Ende des Suchlaufs: Samstag, 18. September 2010  13:19
Benötigte Zeit: 02:56 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

     20 Verzeichnisse wurden überprüft
   4782 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   4780 Dateien ohne Befall
      2 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
         









Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 18. September 2010  12:00

Es wird nach 2851395 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : AYHAN-UWBPIOYXR

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 11:53:40
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 11:53:46
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 11:53:58
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 17:38:34
VBASE009.VDF   : 7.10.11.134     2048 Bytes  13.09.2010 17:38:34
VBASE010.VDF   : 7.10.11.135     2048 Bytes  13.09.2010 17:38:34
VBASE011.VDF   : 7.10.11.136     2048 Bytes  13.09.2010 17:38:34
VBASE012.VDF   : 7.10.11.137     2048 Bytes  13.09.2010 17:38:34
VBASE013.VDF   : 7.10.11.165   172032 Bytes  15.09.2010 17:38:35
VBASE014.VDF   : 7.10.11.166     2048 Bytes  15.09.2010 17:38:35
VBASE015.VDF   : 7.10.11.167     2048 Bytes  15.09.2010 17:38:35
VBASE016.VDF   : 7.10.11.168     2048 Bytes  15.09.2010 17:38:35
VBASE017.VDF   : 7.10.11.169     2048 Bytes  15.09.2010 17:38:35
VBASE018.VDF   : 7.10.11.170     2048 Bytes  15.09.2010 17:38:35
VBASE019.VDF   : 7.10.11.171     2048 Bytes  15.09.2010 17:38:35
VBASE020.VDF   : 7.10.11.172     2048 Bytes  15.09.2010 17:38:35
VBASE021.VDF   : 7.10.11.173     2048 Bytes  15.09.2010 17:38:35
VBASE022.VDF   : 7.10.11.174     2048 Bytes  15.09.2010 17:38:35
VBASE023.VDF   : 7.10.11.175     2048 Bytes  15.09.2010 17:38:35
VBASE024.VDF   : 7.10.11.176     2048 Bytes  15.09.2010 17:38:35
VBASE025.VDF   : 7.10.11.177     2048 Bytes  15.09.2010 17:38:35
VBASE026.VDF   : 7.10.11.178     2048 Bytes  15.09.2010 17:38:36
VBASE027.VDF   : 7.10.11.179     2048 Bytes  15.09.2010 17:38:36
VBASE028.VDF   : 7.10.11.180     2048 Bytes  15.09.2010 17:38:36
VBASE029.VDF   : 7.10.11.181     2048 Bytes  15.09.2010 17:38:36
VBASE030.VDF   : 7.10.11.182     2048 Bytes  15.09.2010 17:38:36
VBASE031.VDF   : 7.10.11.200   114176 Bytes  17.09.2010 20:23:41
Engineversion  : 8.2.4.58  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  23.08.2010 11:54:13
AESCRIPT.DLL   : 8.1.3.45     1368443 Bytes  17.09.2010 20:23:52
AESCN.DLL      : 8.1.6.1       127347 Bytes  23.08.2010 11:54:12
AESBX.DLL      : 8.1.3.1       254324 Bytes  23.08.2010 11:54:13
AERDL.DLL      : 8.1.9.0       631156 Bytes  17.09.2010 20:23:50
AEPACK.DLL     : 8.2.3.7       471413 Bytes  17.09.2010 20:23:48
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  23.08.2010 11:54:10
AEHEUR.DLL     : 8.1.2.26     2916727 Bytes  17.09.2010 20:23:47
AEHELP.DLL     : 8.1.13.3      242038 Bytes  26.08.2010 13:32:39
AEGEN.DLL      : 8.1.3.22      401780 Bytes  17.09.2010 20:23:41
AEEMU.DLL      : 8.1.2.0       393588 Bytes  23.08.2010 11:54:06
AECORE.DLL     : 8.1.16.2      192887 Bytes  23.08.2010 11:54:06
AEBB.DLL       : 8.1.1.0        53618 Bytes  23.08.2010 11:54:05
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 18. September 2010  12:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FreeYouTubeToMP3Converter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'uWDF.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cchservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wintmr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'webtmr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1687' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\32 Bit- EnergyHax Public!.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\Cyberb0bsys Hook v13.0.rar
[0] Archivtyp: RAR
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
--> Cyberb0bsys Hook v13.0.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\EnergyHax Public Updated.rar
[0] Archivtyp: RAR
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
--> 32 Bit- EnergyHax Public!.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\Cyberb0bsys Hook v13.0\Cyberb0bsys Hook v13.0.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP2\A0000016.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP2\A0000025.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP4\A0003583.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
Beginne mit der Suche in 'F:\'

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP4\A0003583.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f8c3e1f.qua' verschoben!
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP2\A0000025.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '571b11b8.qua' verschoben!
C:\System Volume Information\_restore{5F635806-0DC5-4258-860D-72743CAC1719}\RP2\A0000016.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05444b50.qua' verschoben!
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\Cyberb0bsys Hook v13.0\Cyberb0bsys Hook v13.0.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '634104cb.qua' verschoben!
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\EnergyHax Public Updated.rar
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '26ca29e2.qua' verschoben!
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\Cyberb0bsys Hook v13.0.rar
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59de1b94.qua' verschoben!
C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Beispielbilder\32 Bit- EnergyHax Public!.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15243785.qua' verschoben!


Ende des Suchlaufs: Samstag, 18. September 2010  12:54
Benötigte Zeit: 30:15 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   6862 Verzeichnisse wurden überprüft
 435310 Dateien wurden geprüft
      7 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      7 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 435303 Dateien ohne Befall
   3770 Archive wurden durchsucht
      0 Warnungen
      7 Hinweise
         


 

Themen zu Werbe Pop up´s durch Trojaner/Viren
anti-malware, code, desktop, dokumente, doubleclick.net, eingefangen, einstellungen, entfernen, explorer, gen, gesucht, google, information, lokale, minute, restore, rootkit.dropper, seite, service, suche, system, system volume information, temp, trojaner-board, version, viren, volume, _restore




Ähnliche Themen: Werbe Pop up´s durch Trojaner/Viren


  1. Windows 8: Werbung im Browser durch Viren
    Log-Analyse und Auswertung - 12.08.2015 (7)
  2. Daten weg durch Viren?
    Plagegeister aller Art und deren Bekämpfung - 10.11.2014 (64)
  3. Windows XP: Trojaner und Viren (nicht näher definiert) durch Software cyberJack
    Log-Analyse und Auswertung - 22.06.2014 (13)
  4. Windows vista: Mehrere Trojaner durch CT Viren-CD gefunden
    Log-Analyse und Auswertung - 16.09.2013 (17)
  5. Belastung durch Viren vorhanden ?
    Plagegeister aller Art und deren Bekämpfung - 04.06.2013 (9)
  6. Viren OHNE Dateiübertragung durch Chatten mit msn ?
    Plagegeister aller Art und deren Bekämpfung - 05.01.2012 (1)
  7. Mehrere unbekannte Viren und Trojaner, nicht entfernbar durch AntiVirenProgramm
    Log-Analyse und Auswertung - 09.08.2011 (1)
  8. Pop-Up´s auf dem PC verursacht durch Viren/ Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.08.2010 (32)
  9. Trojaner & Viren on Board durch ICQ
    Plagegeister aller Art und deren Bekämpfung - 24.05.2010 (16)
  10. Browser gehen durch viren net mehr-.-
    Plagegeister aller Art und deren Bekämpfung - 24.03.2010 (1)
  11. 3 Viren durch Seite
    Log-Analyse und Auswertung - 20.09.2009 (3)
  12. Habe Beschwerden durch evtl. Viren etc.
    Plagegeister aller Art und deren Bekämpfung - 15.10.2008 (21)
  13. Probleme mit Rechner, verursacht durch Viren (?)
    Log-Analyse und Auswertung - 09.05.2008 (3)
  14. Dauernde Abstürze durch Viren?
    Log-Analyse und Auswertung - 25.01.2008 (1)
  15. Viren gefunden durch Kaspersky hilfe!
    Plagegeister aller Art und deren Bekämpfung - 14.11.2007 (2)
  16. computerprobleme durch viren !?!
    Log-Analyse und Auswertung - 05.01.2006 (4)
  17. Viren, Trojaner und Co. durch chat rooms???
    Plagegeister aller Art und deren Bekämpfung - 28.03.2005 (5)

Zum Thema Werbe Pop up´s durch Trojaner/Viren - Mein Avira hat eben gerade noch ein paar Viren gefunden !! Code: Alles auswählen Aufklappen ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 18. September 2010 13:16 Es wird nach - Werbe Pop up´s durch Trojaner/Viren...
Archiv
Du betrachtest: Werbe Pop up´s durch Trojaner/Viren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.