Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Auf PC 2 Versteckte Objekte.Gehackt?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 03.01.2011, 14:19   #1
anneverwirrt
 
Auf PC 2 Versteckte Objekte.Gehackt? - Standard

Auf PC 2 Versteckte Objekte.Gehackt?



Hallo Zusammen.
Bin neu hier und hoffe, dass ich an der richtige Stelle poste.

Nun habe ich seit 3 Tagen versucht hier mein Problem zu finden und evtl danach voruzugehen.Jedoch war es nicht, weder hier noch bei Google, was mein Problem gelöst hätte. Nun hoffe ich sehr, dass mir jemand weiter helfen kann.
Betriebssystem: Vista
Vir.Programme: Avira und Emsisoft
Avira hat vor 3 Tage 3 Trojaner gefunden, jedoch wird nur einer angezeigt und die 2 andere wurden weder in Quarantäne verschoben, noch tauchen sie in Logf auf :-(

Habe Avira Antirootkit rundergeladen und laufen lassen.Das Programm findet zwei Objekte:
conduitenginehelper.exe
googletoolbaruser_32.exe



Avira findet 2 versteckte Objekte, jedoch werden diese weder in Quarantäne verschoben noch gelöscht.
in Abgesicherten Modos habe ich 3 mal Avira gestartet, jedoch geht d.PC bei 46% aus.
Emsisoft ging nach 6% aus.



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 3. Januar 2011 13:01

Es wird nach 2313669 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : K....
Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 08:21:33
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 08:21:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:40:33
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:40:34
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:40:34
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:40:34
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:40:34
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:40:34
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:40:34
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:40:34
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:40:34
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:40:34
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:40:34
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:40:34
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:40:35
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 09:10:18
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 09:10:19
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 16:34:49
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 16:34:49
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 16:30:30
VBASE019.VDF : 7.11.0.229 2048 Bytes 30.12.2010 16:30:30
VBASE020.VDF : 7.11.0.230 2048 Bytes 30.12.2010 16:30:30
VBASE021.VDF : 7.11.0.231 2048 Bytes 30.12.2010 16:30:31
VBASE022.VDF : 7.11.0.232 2048 Bytes 30.12.2010 16:30:31
VBASE023.VDF : 7.11.0.233 2048 Bytes 30.12.2010 16:30:31
VBASE024.VDF : 7.11.0.234 2048 Bytes 30.12.2010 16:30:31
VBASE025.VDF : 7.11.0.235 2048 Bytes 30.12.2010 16:30:31
VBASE026.VDF : 7.11.0.236 2048 Bytes 30.12.2010 16:30:31
VBASE027.VDF : 7.11.0.237 2048 Bytes 30.12.2010 16:30:31
VBASE028.VDF : 7.11.0.238 2048 Bytes 30.12.2010 16:30:31
VBASE029.VDF : 7.11.0.239 2048 Bytes 30.12.2010 16:30:31
VBASE030.VDF : 7.11.0.240 2048 Bytes 30.12.2010 16:30:31
VBASE031.VDF : 7.11.0.247 33792 Bytes 31.12.2010 16:30:31
Engineversion : 8.2.4.134
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 31.12.2010 16:30:39
AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 00:41:14
AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 00:41:16
AERDL.DLL : 8.1.9.2 635252 Bytes 20.11.2010 19:16:39
AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 16:30:37
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 00:41:14
AEHEUR.DLL : 8.1.2.60 3158392 Bytes 31.12.2010 16:30:36
AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 08:04:48
AEGEN.DLL : 8.1.5.0 397685 Bytes 04.12.2010 08:04:48
AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 00:41:09
AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 08:04:47
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 08:21:33
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 08:21:29
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 3. Januar 2011 13:01

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\conduitengine\conduitenginehelper.exe
c:\program files\conduitengine\conduitenginehelper.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\program files\google\google toolbar\googletoolbaruser_32.exe
c:\program files\google\google toolbar\googletoolbaruser_32.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'FlashUtil10l_ActiveX.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'HCMSoundChanger.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidFind.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOSCDSPD.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2guard.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'CEC_MAIN.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDMICtrlMan.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmoothView.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPwrMain.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOPI.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosIPCSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TNaviSrv.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TempoSVC.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '384' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>


Ende des Suchlaufs: Montag, 3. Januar 2011 14:09
Benötigte Zeit: 1:08:10 Stunde(n)

Der Suchlauf wurde abgebrochen!

8679 Verzeichnisse wurden überprüft
426076 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
426076 Dateien ohne Befall
3009 Archive wurden durchsucht
0 Warnungen
0 Hinweise
542684 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden


Hoffe sehr, dass ihr mir helfen könnte.
Liebe GRüße und vielen Dank im voraus

Anneverwiirt

Alt 03.01.2011, 14:21   #2
anneverwirrt
 
Auf PC 2 Versteckte Objekte.Gehackt? - Standard

Auf PC 2 Versteckte Objekte.Gehackt?



Achso, fast hätte ich es vergessen.Gestern kam ein Hinweis, dass (etwaso) dass meine Tastatur nachgetippt wird. So in ETWA
__________________


Alt 03.01.2011, 14:55   #3
anneverwirrt
 
Auf PC 2 Versteckte Objekte.Gehackt? - Standard

Auf PC 2 Versteckte Objekte.Gehackt?



Avira AntiRootkit Tool (1.3.0.1)

========================================================================================================
- Scan started Montag, 3. Januar 2011 - 14:20:48
========================================================================================================

--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 150.66 GB
- Working disk free size : 61.50 GB (40 %)
--------------------------------------------------------------------------------------------------------

Results:
Hidden process : conduitenginehelper.exe (PID: 4656)
Hidden process : googletoolbaruser_32.exe (PID: 4704)

--------------------------------------------------------------------------------------------------------
Files: 0/137422
Registry items: 0/410026
Processes: 2/88
Scan time: 00:11:50
--------------------------------------------------------------------------------------------------------
Active processes:
- System (PID 4)
- avshadow.exe (PID 324)
- sidebar.exe (PID 2636)
- svchost.exe (PID 2036)
- Ati2evxx.exe (PID 1580)
- iexplore.exe (PID 5680)
- svchost.exe (PID 1084)
- SearchIndexer.exe (PID 2456)
- wlanext.exe (PID 1856)
- GoogleQuickSearchBox.exe (PID 184)
- sched.exe (PID 1968)
- smss.exe (PID 464)
- svchost.exe (PID 1472)
- o2flash.exe (PID 480)
- svchost.exe (PID 1316)
- csrss.exe (PID 532)
- wininit.exe (PID 600)
- iexplore.exe (PID 3104)
- services.exe (PID 640)
- csrss.exe (PID 592)
- lsm.exe (PID 672)
- lsass.exe (PID 656)
- explorer.exe (PID 3212)
- svchost.exe (PID 1024)
- TCrdMain.exe (PID 3700)
- TPwrMain.exe (PID 3640)
- a2service.exe (PID 900)
- avguard.exe (PID 1360)
- winlogon.exe (PID 816)
- avgnt.exe (PID 704)
- svchost.exe (PID 848)
- a2service.exe (PID 856)
- iexplore.exe (PID 924)
- PresentationFontCache.exe (PID 976)
- svchost.exe (PID 12)
- ConduitEngineHelper.exe (PID 4656)
- Toshiba.Tempo.UI.TrayApplication.exe (PID 3472)
- MSASCui.exe (PID 3420)
- ApMsgFwd.exe (PID 3096)
- Ati2evxx.exe (PID 1184)
- msnmsgr.exe (PID 1124)
- GoogleDesktop.exe (PID 3464)
- svchost.exe (PID 1208)
- hidfind.exe (PID 1248)
- MOM.exe (PID 3788)
- Apoint.exe (PID 3572)
- svchost.exe (PID 1292)
- audiodg.exe (PID 1372)
- svchost.exe (PID 1400)
- svchost.exe (PID 1692)
- SLsvc.exe (PID 1428)
- CCC.exe (PID 4796)
- CFSvcs.exe (PID 1612)
- a2guard.exe (PID 1932)
- spoolsv.exe (PID 1924)
- TOSCDSPD.exe (PID 2200)
- realsched.exe (PID 2056)
- svchost.exe (PID 2176)
- TempoSVC.exe (PID 2192)
- jusched.exe (PID 2204)
- TNaviSrv.exe (PID 2264)
- TODDSrv.exe (PID 2296)
- SmartFaceVWatchSrv.exe (PID 2876)
- TosCoSrv.exe (PID 2324)
- GoogleToolbarUser_32.exe (PID 4784)
- TosIPCSrv.exe (PID 2348)
- ULCDRSvr.exe (PID 2372)
- svchost.exe (PID 2436)
- iexplore.exe (PID 6020)
- XAudio.exe (PID 2472)
- GoogleToolbarNotifier.exe (PID 2640)
- FlashUtil10l_ActiveX.exe (PID 4792)
- dqepyujw.exe (PID 5036) (Avira AntiRootkit Tool)
- GoogleToolbarUser_32.exe (PID 4704)
- HCMSoundChanger.exe (PID 1192)
- TOPI.exe (PID 3500)
- dwm.exe (PID 3184)
- avirarkd.exe (PID 1528)
- NDSTray.exe (PID 3444)
- ApntEx.exe (PID 1136)
- CFSwMgr.exe (PID 3812)
- traybar.exe (PID 3600)
- SmoothView.exe (PID 3680)
- HDMICtrlMan.exe (PID 3720)
- CEC_MAIN.exe (PID 4080)
- VSSVC.exe (PID 3264)
- svchost.exe (PID 3044)
- avira_antivir_antirootkit_en.exe (PID 5800)
========================================================================================================
- Scan finished Montag, 3. Januar 2011 - 14:32:38
========================================================================================================
__________________

Geändert von anneverwirrt (03.01.2011 um 15:27 Uhr)

Alt 03.01.2011, 14:58   #4
anneverwirrt
 
Auf PC 2 Versteckte Objekte.Gehackt? - Standard

Auf PC 2 Versteckte Objekte.Gehackt?



Scann von 02.01.2011


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 2. Januar 2011 15:43

Es wird nach 2313669 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : K...

Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 08:21:33
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 08:21:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:40:33
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:40:34
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:40:34
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:40:34
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:40:34
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:40:34
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:40:34
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:40:34
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:40:34
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:40:34
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:40:34
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:40:34
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:40:35
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 09:10:18
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 09:10:19
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 16:34:49
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 16:34:49
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 16:30:30
VBASE019.VDF : 7.11.0.229 2048 Bytes 30.12.2010 16:30:30
VBASE020.VDF : 7.11.0.230 2048 Bytes 30.12.2010 16:30:30
VBASE021.VDF : 7.11.0.231 2048 Bytes 30.12.2010 16:30:31
VBASE022.VDF : 7.11.0.232 2048 Bytes 30.12.2010 16:30:31
VBASE023.VDF : 7.11.0.233 2048 Bytes 30.12.2010 16:30:31
VBASE024.VDF : 7.11.0.234 2048 Bytes 30.12.2010 16:30:31
VBASE025.VDF : 7.11.0.235 2048 Bytes 30.12.2010 16:30:31
VBASE026.VDF : 7.11.0.236 2048 Bytes 30.12.2010 16:30:31
VBASE027.VDF : 7.11.0.237 2048 Bytes 30.12.2010 16:30:31
VBASE028.VDF : 7.11.0.238 2048 Bytes 30.12.2010 16:30:31
VBASE029.VDF : 7.11.0.239 2048 Bytes 30.12.2010 16:30:31
VBASE030.VDF : 7.11.0.240 2048 Bytes 30.12.2010 16:30:31
VBASE031.VDF : 7.11.0.247 33792 Bytes 31.12.2010 16:30:31
Engineversion : 8.2.4.134
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 31.12.2010 16:30:39
AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 00:41:14
AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 00:41:16
AERDL.DLL : 8.1.9.2 635252 Bytes 20.11.2010 19:16:39
AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 16:30:37
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 00:41:14
AEHEUR.DLL : 8.1.2.60 3158392 Bytes 31.12.2010 16:30:36
AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 08:04:48
AEGEN.DLL : 8.1.5.0 397685 Bytes 04.12.2010 08:04:48
AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 00:41:09
AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 08:04:47
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 08:21:33
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 08:21:29
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 2. Januar 2011 15:43

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidFind.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'HCMSoundChanger.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'CEC_MAIN.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOSCDSPD.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDMICtrlMan.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmoothView.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPwrMain.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOPI.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosIPCSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TNaviSrv.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TempoSVC.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '383' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\3ee893f3-32f7ec7e
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
Beginne mit der Suche in 'E:\' <Data>

Beginne mit der Desinfektion:
C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\3ee893f3-32f7ec7e
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '492c1b5a.qua' verschoben!


Ende des Suchlaufs: Sonntag, 2. Januar 2011 19:10
Benötigte Zeit: 1:27:49 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

24245 Verzeichnisse wurden überprüft
554032 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
554031 Dateien ohne Befall
3349 Archive wurden durchsucht
0 Warnungen
1 Hinweise
547856 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Geändert von anneverwirrt (03.01.2011 um 15:26 Uhr)

Alt 03.01.2011, 14:59   #5
anneverwirrt
 
Auf PC 2 Versteckte Objekte.Gehackt? - Standard

Auf PC 2 Versteckte Objekte.Gehackt?



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 22. Dezember 2010 12:00

Es wird nach 2263154 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : K...
Versionsinformationen:
BUILD.DAT : 10.0.0.607 31826 Bytes 30.11.2010 19:07:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 08:21:33
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 08:21:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:40:33
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:40:34
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:40:34
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:40:34
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:40:34
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:40:34
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:40:34
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:40:34
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:40:34
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:40:34
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:40:34
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:40:34
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:40:35
VBASE014.VDF : 7.11.0.53 2048 Bytes 16.12.2010 10:40:35
VBASE015.VDF : 7.11.0.54 2048 Bytes 16.12.2010 10:40:35
VBASE016.VDF : 7.11.0.55 2048 Bytes 16.12.2010 10:40:35
VBASE017.VDF : 7.11.0.56 2048 Bytes 16.12.2010 10:40:35
VBASE018.VDF : 7.11.0.57 2048 Bytes 16.12.2010 10:40:35
VBASE019.VDF : 7.11.0.58 2048 Bytes 16.12.2010 10:40:35
VBASE020.VDF : 7.11.0.59 2048 Bytes 16.12.2010 10:40:35
VBASE021.VDF : 7.11.0.60 2048 Bytes 16.12.2010 10:40:36
VBASE022.VDF : 7.11.0.61 2048 Bytes 16.12.2010 10:40:36
VBASE023.VDF : 7.11.0.62 2048 Bytes 16.12.2010 10:40:36
VBASE024.VDF : 7.11.0.63 2048 Bytes 16.12.2010 10:40:36
VBASE025.VDF : 7.11.0.64 2048 Bytes 16.12.2010 10:40:37
VBASE026.VDF : 7.11.0.65 2048 Bytes 16.12.2010 10:40:37
VBASE027.VDF : 7.11.0.66 2048 Bytes 16.12.2010 10:40:37
VBASE028.VDF : 7.11.0.67 2048 Bytes 16.12.2010 10:40:38
VBASE029.VDF : 7.11.0.68 2048 Bytes 16.12.2010 10:40:38
VBASE030.VDF : 7.11.0.69 2048 Bytes 16.12.2010 10:40:38
VBASE031.VDF : 7.11.0.83 62976 Bytes 17.12.2010 18:11:00
Engineversion : 8.2.4.126
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 04.12.2010 08:04:55
AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 00:41:14
AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 00:41:16
AERDL.DLL : 8.1.9.2 635252 Bytes 20.11.2010 19:16:39
AEPACK.DLL : 8.2.4.5 512375 Bytes 17.12.2010 10:40:45
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 00:41:14
AEHEUR.DLL : 8.1.2.57 3142008 Bytes 17.12.2010 10:40:44
AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 08:04:48
AEGEN.DLL : 8.1.5.0 397685 Bytes 04.12.2010 08:04:48
AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 00:41:09
AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 08:04:47
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 08:21:33
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 08:21:29
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 22. Dezember 2010 12:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WkDStore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2guard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2start.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil10i_ActiveX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidFind.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HCMSoundChanger.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CEC_MAIN.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOSCDSPD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDMICtrlMan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TCrdMain.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmoothView.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPwrMain.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'traybar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOPI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'xaudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ULCDRSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosIPCSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosCoSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TODDSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TNaviSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TempoSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '384' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60\2870b23c-177fe4d0
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
--> bpac/a.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
Beginne mit der Suche in 'E:\' <Data>

Beginne mit der Desinfektion:
C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60\2870b23c-177fe4d0
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!


Ende des Suchlaufs: Mittwoch, 22. Dezember 2010 18:10
Benötigte Zeit: 1:21:56 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

24673 Verzeichnisse wurden überprüft
565543 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
565542 Dateien ohne Befall
3375 Archive wurden durchsucht
0 Warnungen
0 Hinweise


Geändert von anneverwirrt (03.01.2011 um 15:25 Uhr)

Alt 03.01.2011, 17:56   #6
anneverwirrt
 
Auf PC 2 Versteckte Objekte.Gehackt? - Standard

Auf PC 2 Versteckte Objekte.Gehackt?



Hier habe ich was komisches gefunden. Unter C:Programme:Windowstsnejxvqgqlwxybhohpi

mit 0 Bytes

Alt 05.01.2011, 10:28   #7
anneverwirrt
 
Auf PC 2 Versteckte Objekte.Gehackt? - Standard

Auf PC 2 Versteckte Objekte.Gehackt?



Dr.Web hat MulDropp1.Trojaner und einige andere Trojaner gefunden. Wie soll ich jetzt vorgehen?
Sind die jetzt gebannt oder noch Frei im PC?
Bitte hilft mir doch

Antwort

Themen zu Auf PC 2 Versteckte Objekte.Gehackt?
.dll, antivir, avg, avira, ccc.exe, csrss.exe, datei, desktop, dwm.exe, explorer.exe, free, google, iexplore.exe, lsass.exe, modul, mom.exe, neu, nt.dll, problem, problem gelöst, prozess, prozesse, registry, service.exe, services.exe, spoolsv.exe, svchost.exe, trojaner, trojaner gefunden, versteckte objekte, verweise, virus gefunden, windows, winlogon.exe



Ähnliche Themen: Auf PC 2 Versteckte Objekte.Gehackt?


  1. Windows 7: Avira meldet 243 versteckte Objekte
    Plagegeister aller Art und deren Bekämpfung - 06.04.2015 (7)
  2. Avira Versteckte Objekte
    Plagegeister aller Art und deren Bekämpfung - 08.03.2015 (6)
  3. Trojaner,Warnung und Versteckte Objekte
    Plagegeister aller Art und deren Bekämpfung - 31.10.2014 (1)
  4. Win 7: Versteckte Objekte gefunden
    Log-Analyse und Auswertung - 19.03.2014 (3)
  5. Avira 7 versteckte Objekte und Hinweise
    Log-Analyse und Auswertung - 15.12.2013 (5)
  6. 2 versteckte Objekte bei AVIRA gefunden
    Log-Analyse und Auswertung - 18.04.2013 (11)
  7. 2837 Versteckte Objekte
    Plagegeister aller Art und deren Bekämpfung - 28.03.2013 (31)
  8. 10 versteckte Objekte gefunden. Gefährlich?
    Log-Analyse und Auswertung - 18.03.2013 (1)
  9. antivirusprogramm findet versteckte objekte nicht
    Plagegeister aller Art und deren Bekämpfung - 24.09.2012 (8)
  10. Avira versteckte objekte, schlimm?
    Log-Analyse und Auswertung - 15.09.2012 (6)
  11. Avira: Versteckte Objekte nach Neuaufsetzung!
    Log-Analyse und Auswertung - 11.05.2012 (9)
  12. 84 versteckte Objekte
    Log-Analyse und Auswertung - 03.12.2011 (1)
  13. Versteckte Objekte bei Antivir / gefährlich?
    Log-Analyse und Auswertung - 17.03.2011 (4)
  14. 2 versteckte Objekte gefunden
    Plagegeister aller Art und deren Bekämpfung - 06.12.2010 (2)
  15. AVIRA meldet versteckte Objekte;
    Log-Analyse und Auswertung - 12.09.2010 (27)
  16. Avira findet 657 versteckte Objekte
    Log-Analyse und Auswertung - 02.08.2010 (0)
  17. Versteckte Objekte von Avira Antivir
    Antiviren-, Firewall- und andere Schutzprogramme - 05.07.2010 (3)

Zum Thema Auf PC 2 Versteckte Objekte.Gehackt? - Hallo Zusammen. Bin neu hier und hoffe, dass ich an der richtige Stelle poste. Nun habe ich seit 3 Tagen versucht hier mein Problem zu finden und evtl danach voruzugehen.Jedoch - Auf PC 2 Versteckte Objekte.Gehackt?...
Archiv
Du betrachtest: Auf PC 2 Versteckte Objekte.Gehackt? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.