Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 12.10.2010, 17:59   #1
morphy_8
 
Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8 - Standard

Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8



So der AntiVir ist durch - jedoch mit den Standard-Einstellungen.

Hier das log :-)
Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 12. Oktober 2010 13:07

Es wird nach 2920539 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir Personal - FREE Antivirus
Seriennummer: 0000149996-ADJIE-0000001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: HOME-SERVER

Versionsinformationen:
BUILD.DAT : 8.2.0.354 17048 Bytes 23.10.2009 13:15:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 12.10.2010 10:58:06
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:58:06
ANTIVIR1.VDF : 7.10.11.137 20185456 Bytes 13.09.2010 10:58:08
ANTIVIR2.VDF : 7.10.12.183 1396640 Bytes 11.10.2010 10:58:08
ANTIVIR3.VDF : 7.10.12.187 19968 Bytes 12.10.2010 10:58:08
Engineversion : 8.2.4.78
AEVDF.DLL : 8.1.2.1 106868 Bytes 12.10.2010 10:58:08
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 12.10.2010 10:58:08
AESCN.DLL : 8.1.6.1 127347 Bytes 12.10.2010 10:58:08
AESBX.DLL : 8.1.3.1 254324 Bytes 12.10.2010 10:58:08
AERDL.DLL : 8.1.9.2 635252 Bytes 12.10.2010 10:58:08
AEPACK.DLL : 8.2.3.11 471416 Bytes 12.10.2010 10:58:08
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 12.10.2010 10:58:08
AEHEUR.DLL : 8.1.2.33 2949496 Bytes 12.10.2010 10:58:08
AEHELP.DLL : 8.1.14.0 246134 Bytes 12.10.2010 10:58:08
AEGEN.DLL : 8.1.3.23 401779 Bytes 12.10.2010 10:58:08
AEEMU.DLL : 8.1.2.0 393588 Bytes 12.10.2010 10:58:08
AECORE.DLL : 8.1.17.0 196982 Bytes 12.10.2010 10:58:08
AEBB.DLL : 8.1.1.0 53618 Bytes 12.10.2010 10:58:08
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.7 159784 Bytes 12.10.2010 10:58:08
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: C:\Programme\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, E:, G:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Dienstag, 12. Oktober 2010 13:07

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMYPRT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QTTask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sysocmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spnpinst.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spupdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '35' Prozesse mit '35' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.
Masterbootsektor HD6
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '53' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WINDO>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'E:\' <DOWNLOAD>
Beginne mit der Suche in 'G:\' <PHOTO_VIDEO_Master>
G:\Quicken Home and Business 2008.rar
[0] Archivtyp: RAR
--> dsmf\pocketquicken\PocketQuickenPPC2003_TestDrive.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> dsmf\pocketquicken\PocketQuickenPPCWM5_TestDrive.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Dienstag, 12. Oktober 2010 15:20
Benötigte Zeit: 2:13:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

14301 Verzeichnisse wurden überprüft
638451 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
638447 Dateien ohne Befall
4730 Archive wurden durchsucht
6 Warnungen
1 Hinweise
Ich glaub das wars. CF ist der Knaller!

Danke Chris für die Hilfe - ich hab viel gelernt dabei! ;-)

Antwort

Themen zu Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8
0x00000001, 32 bit, acroiehelper.dll, alternate, antivir, avgntflt.sys, avira, backdoor.ircbot, benutzerregistrierung, bho, browser, c:\hiberfil.sys, cache.dat, canon, components, desktop, device driver, driverscanner, einstellungen, error, excel, excel.exe, explorer.exe, firefox.exe, flash player, format, fritz!, hdaudio.sys, helper, hiberfil.sys, infizierte dateien, intranet, laufzeit, launch, lexware, location, mozilla, mozilla thunderbird, msvcrt, neue tabs, nt.dll, oldtimer, otl.exe, plug-in, realtek, registry, richtlinie, rundll, saver, scan, sched.exe, searchplugins, security, service pack 1, shell32.dll, shortcut, software, sparbuch, sptd.sys, super, svchost, synology, system, system restore, tcp, total commander, tr/spy., tr/spy.1035264.7, tr/spy.507392.8, trojan.renos, trojaner, udp, vlc media player, winlogon.exe, wiso




Ähnliche Themen: Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8


  1. Winlogon.exe ist Fehlerhaft
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (31)
  2. Winlogon.exe hat vermutlich Virus. Explorer.exe spielt verrückt.
    Plagegeister aller Art und deren Bekämpfung - 31.01.2011 (1)
  3. TR/Patched.GR.10 in explorer.exe & TR/Patched.KL.238 in winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (5)
  4. winlogon
    Plagegeister aller Art und deren Bekämpfung - 16.11.2010 (26)
  5. Problem: TR/Spy.507392.8 // TR/Spy.1035264.7
    Log-Analyse und Auswertung - 19.09.2010 (9)
  6. Win32.Loader.O (DB) in C:\WINDOWS\SYSTEM32\WINLOGON.EXE und C:\WINDOWS\Explorer.EXE
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (3)
  7. winlogon.exe, css.exe
    Plagegeister aller Art und deren Bekämpfung - 05.09.2009 (1)
  8. Winlogon Notify
    Mülltonne - 02.01.2009 (0)
  9. winlogon.exe???
    Mülltonne - 16.03.2008 (0)
  10. winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 12.03.2008 (7)
  11. Hilfe- Worm/sdBot.507392.1
    Plagegeister aller Art und deren Bekämpfung - 03.02.2008 (3)
  12. Winlogon.exe - CPU Auslastung 100%
    Plagegeister aller Art und deren Bekämpfung - 22.11.2007 (12)
  13. svchost.exe, explorer.exe und winlogon reg key
    Plagegeister aller Art und deren Bekämpfung - 31.08.2007 (15)
  14. mobsync / explorer / winlogon Systemauslastung
    Plagegeister aller Art und deren Bekämpfung - 05.03.2007 (4)
  15. winlogon.exe
    Plagegeister aller Art und deren Bekämpfung - 06.01.2007 (2)
  16. winlogon.exe und explorer.exe
    Log-Analyse und Auswertung - 29.12.2006 (9)
  17. winlogon.exe 50 - 70 % cpu
    Log-Analyse und Auswertung - 17.02.2006 (2)

Zum Thema Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8 - So der AntiVir ist durch - jedoch mit den Standard-Einstellungen. Hier das log :-) Zitat: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 12. Oktober 2010 13:07 Es wird nach 2920539 - Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8...
Archiv
Du betrachtest: Explorer.exe: TR/Spy.1035264.7; winlogon.exe: TR/Spy.507392.8 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.