| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ein plagegeist nach hochfahren des PCsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
18.09.2010, 16:45
| #16 |
 |  ein plagegeist nach hochfahren des PCs ok wird gemacht. der secunia hat mir eben diese programme vorgehalten und mir erzählt das es "Unsichere Programme"sind: Apple iTunes 9.x Sun Java JRE 1.5.x / 5.x Adobe Flash Player 10.x Adobe Flash Player 10.x Apple QuickTime 7.x Apple Safari 5.x wie muss ich jetzt darauf reagieren? |
|
18.09.2010, 16:50
| #17 |
| /// Malware-holic   | ein plagegeist nach hochfahren des PCs java deinstalieren:
__________________JavaRa, Download bei heise dann neue version: Java Runtime Environment (JRE) 6u21 Download Download - PC-WELT wenn du in secunia schaust, werden dir doch da links zur lösung angeboten, die führen dich zu den jeweiligen download seiten, dort hohlst du dir die neuesten versionen, java brauchst nicht mehr, das haben wir, und instalierst die. dann weiter mit file hippo. da genauso verfahren. |
|
18.09.2010, 17:02
| #18 | |
| | ein plagegeist nach hochfahren des PCsZitat:
|
|
18.09.2010, 17:04
| #19 |
| /// Malware-holic | ein plagegeist nach hochfahren des PCs der erste hilft dir java sauber zu deinstalieren. der zweite link ist das update |
|
18.09.2010, 20:11
| #20 |
| | ein plagegeist nach hochfahren des PCs so antivir hat kein fehler mehr gefunden in den laufwerken |
|
18.09.2010, 20:35
| #21 |
| /// Malware-holic | ein plagegeist nach hochfahren des PCs bitte ein neues otl log erstellen und posten. |
|
18.09.2010, 20:43
| #22 |
| | ein plagegeist nach hochfahren des PCs so da wären sie die Logs |
|
19.09.2010, 15:34
| #23 |
| /// Malware-holic | ein plagegeist nach hochfahren des PCs deinstaliere adobe reader 7 und ersetze ihn. Adobe - Adobe Reader herunterladen - Alle Versionen den haken bei mcafee security scan nicht setzen! auf der vorhergehenden seite hatte ich dich aufgefordert nen avira scan zu machen, der fehlt noch. |
|
19.09.2010, 19:11
| #24 |
| | ein plagegeist nach hochfahren des PCs alles gemacht was du gesagt hast    das mit mit dem avira  das hab ich doch schon geschrieben das nichts gefunden ist hier der beweis:hxxp://img80.imageshack.us/f/naamlooset.png/ Avira AntiVir Personal Erstellungsdatum der Reportdatei: zondag 19 september 2010 19:08 Es wird nach 2853651 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Gebruiker Computername : PC-1 Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19-4-2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 1-4-2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30-3-2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 7-3-2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14-1-2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 6-11-2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19-11-2009 23:55:02 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20-1-2010 22:43:27 VBASE003.VDF : 7.10.3.75 996864 Bytes 26-1-2010 22:27:36 VBASE004.VDF : 7.10.4.203 1579008 Bytes 5-3-2010 16:30:22 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15-4-2010 19:59:24 VBASE006.VDF : 7.10.7.218 2294784 Bytes 2-6-2010 19:59:39 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23-7-2010 20:00:12 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13-9-2010 20:00:35 VBASE009.VDF : 7.10.11.134 2048 Bytes 13-9-2010 20:00:35 VBASE010.VDF : 7.10.11.135 2048 Bytes 13-9-2010 20:00:35 VBASE011.VDF : 7.10.11.136 2048 Bytes 13-9-2010 20:00:36 VBASE012.VDF : 7.10.11.137 2048 Bytes 13-9-2010 20:00:36 VBASE013.VDF : 7.10.11.165 172032 Bytes 15-9-2010 20:00:37 VBASE014.VDF : 7.10.11.202 144384 Bytes 18-9-2010 20:00:38 VBASE015.VDF : 7.10.11.203 2048 Bytes 18-9-2010 20:00:38 VBASE016.VDF : 7.10.11.204 2048 Bytes 18-9-2010 20:00:38 VBASE017.VDF : 7.10.11.205 2048 Bytes 18-9-2010 20:00:38 VBASE018.VDF : 7.10.11.206 2048 Bytes 18-9-2010 20:00:38 VBASE019.VDF : 7.10.11.207 2048 Bytes 18-9-2010 20:00:38 VBASE020.VDF : 7.10.11.208 2048 Bytes 18-9-2010 20:00:38 VBASE021.VDF : 7.10.11.209 2048 Bytes 18-9-2010 20:00:39 VBASE022.VDF : 7.10.11.210 2048 Bytes 18-9-2010 20:00:39 VBASE023.VDF : 7.10.11.211 2048 Bytes 18-9-2010 20:00:39 VBASE024.VDF : 7.10.11.212 2048 Bytes 18-9-2010 20:00:39 VBASE025.VDF : 7.10.11.213 2048 Bytes 18-9-2010 20:00:39 VBASE026.VDF : 7.10.11.214 2048 Bytes 18-9-2010 20:00:39 VBASE027.VDF : 7.10.11.215 2048 Bytes 18-9-2010 20:00:39 VBASE028.VDF : 7.10.11.216 2048 Bytes 18-9-2010 20:00:39 VBASE029.VDF : 7.10.11.217 2048 Bytes 18-9-2010 20:00:39 VBASE030.VDF : 7.10.11.218 2048 Bytes 18-9-2010 20:00:40 VBASE031.VDF : 7.10.11.219 2048 Bytes 18-9-2010 20:00:40 Engineversion : 8.2.4.58 AEVDF.DLL : 8.1.2.1 106868 Bytes 18-9-2010 20:01:02 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18-9-2010 20:01:01 AESCN.DLL : 8.1.6.1 127347 Bytes 18-9-2010 20:00:58 AESBX.DLL : 8.1.3.1 254324 Bytes 18-9-2010 20:01:02 AERDL.DLL : 8.1.9.0 631156 Bytes 18-9-2010 20:00:58 AEPACK.DLL : 8.2.3.7 471413 Bytes 18-9-2010 20:00:56 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 18-9-2010 20:00:54 AEHEUR.DLL : 8.1.2.26 2916727 Bytes 18-9-2010 20:00:53 AEHELP.DLL : 8.1.13.3 242038 Bytes 18-9-2010 20:00:45 AEGEN.DLL : 8.1.3.22 401780 Bytes 18-9-2010 20:00:45 AEEMU.DLL : 8.1.2.0 393588 Bytes 18-9-2010 20:00:43 AECORE.DLL : 8.1.16.2 192887 Bytes 18-9-2010 20:00:42 AEBB.DLL : 8.1.1.0 53618 Bytes 18-9-2010 20:00:42 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14-1-2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14-1-2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18-2-2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 1-4-2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 1-4-2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 1-4-2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26-1-2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28-1-2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16-3-2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19-2-2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28-1-2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 9-4-2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: c:\program files\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: zondag 19 september 2010 19:08 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ymsgr_tray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'psi.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'UpdateChecker.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'googletalk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'oodag.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1752' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Het apparaat is niet klaar. Ende des Suchlaufs: zondag 19 september 2010 19:54 Benötigte Zeit: 45:51 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 12104 Verzeichnisse wurden überprüft 336752 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 336752 Dateien ohne Befall 1539 Archive wurden durchsucht 0 Warnungen 0 Hinweise soll ich sonst noch was machen ansonsten sag ich schonmal ein riesengroses  an dir |
|
20.09.2010, 09:44
| #25 |
| /// Malware-holic | ein plagegeist nach hochfahren des PCs ja, gut das ich die logs immer sehen will, rootkitsuche ist nicht aktiev in avira, bitte einschalten. ist noch irgend nen problem oder läufts jetzt wieder? n paar tipps zum absichern hätte ich noch, damit du nicht mehr in diesem forum eil posten musst :d |
|
20.09.2010, 17:40
| #26 |
| | ein plagegeist nach hochfahren des PCs OK ich lass den avira nochmal mit rootkitsuche durchlaufen. Tipps kann ich immer gebrauchen damit ich nächste mal vorbreitet bin gegen den nächsten virus  und nich  mehr machen muss ;pachja keine probleme mehr mit minem PC scheint so weit inordnung zu sein da heist es  und abwarten. |
|
20.09.2010, 17:45
| #27 |
| /// Malware-holic | ein plagegeist nach hochfahren des PCs dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen. http://filepony.de/download-adblock_firefox// hier gibt es noch filterlisten: Bekannte Filterlisten für Adblock Plus hier würde ich 2 oder 3 deutsche filter auswählen. unter sonstiges die malware blocklist. um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. Download: drop.io (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar. den direkten datei zugriff bitte auf firefox beschrenken, hier kannst du auch noscript und andere plugins eintragen. OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini plugin-container.exe bei Internetzugriff: firefox.exe und plugin-container.exe eintragen wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. ab sofort also nur noch in der sandbox surfen bitte. durch klick auf sandboxed web browser zu erreichen. autorun für usb deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. passwörter endern. |
|
20.09.2010, 17:53
| #28 |
| | ein plagegeist nach hochfahren des PCs das viel ich werds mal durchschauen |
|
20.09.2010, 17:55
| #29 |
| /// Malware-holic | ein plagegeist nach hochfahren des PCs ja, bei fragen meldest du dich einfach. aja sehop funktioniert unter xp nicht, sorry |
|
20.09.2010, 18:53
| #30 |
| | ein plagegeist nach hochfahren des PCs so hier ist der avira log Avira AntiVir Personal Erstellungsdatum der Reportdatei: maandag 20 september 2010 18:33 Es wird nach 2858682 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Gebruiker Computername : PC-1 Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19-4-2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 1-4-2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30-3-2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 7-3-2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14-1-2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 6-11-2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19-11-2009 23:55:02 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20-1-2010 22:43:27 VBASE003.VDF : 7.10.3.75 996864 Bytes 26-1-2010 22:27:36 VBASE004.VDF : 7.10.4.203 1579008 Bytes 5-3-2010 16:30:22 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15-4-2010 19:59:24 VBASE006.VDF : 7.10.7.218 2294784 Bytes 2-6-2010 19:59:39 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23-7-2010 20:00:12 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13-9-2010 20:00:35 VBASE009.VDF : 7.10.11.134 2048 Bytes 13-9-2010 20:00:35 VBASE010.VDF : 7.10.11.135 2048 Bytes 13-9-2010 20:00:35 VBASE011.VDF : 7.10.11.136 2048 Bytes 13-9-2010 20:00:36 VBASE012.VDF : 7.10.11.137 2048 Bytes 13-9-2010 20:00:36 VBASE013.VDF : 7.10.11.165 172032 Bytes 15-9-2010 20:00:37 VBASE014.VDF : 7.10.11.202 144384 Bytes 18-9-2010 20:00:38 VBASE015.VDF : 7.10.11.203 2048 Bytes 18-9-2010 20:00:38 VBASE016.VDF : 7.10.11.204 2048 Bytes 18-9-2010 20:00:38 VBASE017.VDF : 7.10.11.205 2048 Bytes 18-9-2010 20:00:38 VBASE018.VDF : 7.10.11.206 2048 Bytes 18-9-2010 20:00:38 VBASE019.VDF : 7.10.11.207 2048 Bytes 18-9-2010 20:00:38 VBASE020.VDF : 7.10.11.208 2048 Bytes 18-9-2010 20:00:38 VBASE021.VDF : 7.10.11.209 2048 Bytes 18-9-2010 20:00:39 VBASE022.VDF : 7.10.11.210 2048 Bytes 18-9-2010 20:00:39 VBASE023.VDF : 7.10.11.211 2048 Bytes 18-9-2010 20:00:39 VBASE024.VDF : 7.10.11.212 2048 Bytes 18-9-2010 20:00:39 VBASE025.VDF : 7.10.11.213 2048 Bytes 18-9-2010 20:00:39 VBASE026.VDF : 7.10.11.214 2048 Bytes 18-9-2010 20:00:39 VBASE027.VDF : 7.10.11.215 2048 Bytes 18-9-2010 20:00:39 VBASE028.VDF : 7.10.11.216 2048 Bytes 18-9-2010 20:00:39 VBASE029.VDF : 7.10.11.217 2048 Bytes 18-9-2010 20:00:39 VBASE030.VDF : 7.10.11.218 2048 Bytes 18-9-2010 20:00:40 VBASE031.VDF : 7.10.11.226 75776 Bytes 20-9-2010 16:26:34 Engineversion : 8.2.4.58 AEVDF.DLL : 8.1.2.1 106868 Bytes 18-9-2010 20:01:02 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18-9-2010 20:01:01 AESCN.DLL : 8.1.6.1 127347 Bytes 18-9-2010 20:00:58 AESBX.DLL : 8.1.3.1 254324 Bytes 18-9-2010 20:01:02 AERDL.DLL : 8.1.9.0 631156 Bytes 18-9-2010 20:00:58 AEPACK.DLL : 8.2.3.7 471413 Bytes 18-9-2010 20:00:56 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 18-9-2010 20:00:54 AEHEUR.DLL : 8.1.2.26 2916727 Bytes 18-9-2010 20:00:53 AEHELP.DLL : 8.1.13.3 242038 Bytes 18-9-2010 20:00:45 AEGEN.DLL : 8.1.3.22 401780 Bytes 18-9-2010 20:00:45 AEEMU.DLL : 8.1.2.0 393588 Bytes 18-9-2010 20:00:43 AECORE.DLL : 8.1.16.2 192887 Bytes 18-9-2010 20:00:42 AEBB.DLL : 8.1.1.0 53618 Bytes 18-9-2010 20:00:42 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14-1-2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14-1-2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18-2-2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 1-4-2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 1-4-2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 1-4-2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26-1-2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28-1-2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16-3-2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19-2-2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28-1-2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 9-4-2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: c:\program files\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: maandag 20 september 2010 18:33 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ymsgr_tray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'psi.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'UpdateChecker.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERAntiSpyware.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'googletalk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'oodag.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1751' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Het apparaat is niet klaar. Ende des Suchlaufs: maandag 20 september 2010 19:30 Benötigte Zeit: 56:06 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 12111 Verzeichnisse wurden überprüft 337652 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 337652 Dateien ohne Befall 1552 Archive wurden durchsucht 0 Warnungen 0 Hinweise 68624 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
|
| Themen zu ein plagegeist nach hochfahren des PCs |
| hochfahren, hochgefahren, immer wieder, leute, pcs, plagegeist, quarantäne, seitdem, sekunden, troja, trojaner |
Linear-Darstellung
