Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere

Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere


Log-Analyse und Auswertung: Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 05.05.2011, 19:10   #26
yariel
 
Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere - Standard

Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere


hoffentlich hab ich auch alles richtig eingestellt gehabt

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 5. Mai 2011  18:42

Es wird nach 2691906 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : Joh-Arbeit
Computername   : JOH-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.648     31823 Bytes  01.04.2011 18:23:00
AVSCAN.EXE     : 10.0.4.2      442024 Bytes  01.04.2011 15:07:08
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  01.04.2011 15:07:22
LUKE.DLL       : 10.0.3.2      104296 Bytes  01.04.2011 15:07:16
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 14:15:11
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 14:15:12
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 20:22:57
VBASE004.VDF   : 7.11.5.226      2048 Bytes  07.04.2011 20:22:57
VBASE005.VDF   : 7.11.5.227      2048 Bytes  07.04.2011 20:22:57
VBASE006.VDF   : 7.11.5.228      2048 Bytes  07.04.2011 20:22:57
VBASE007.VDF   : 7.11.5.229      2048 Bytes  07.04.2011 20:22:58
VBASE008.VDF   : 7.11.5.230      2048 Bytes  07.04.2011 20:22:58
VBASE009.VDF   : 7.11.5.231      2048 Bytes  07.04.2011 20:22:58
VBASE010.VDF   : 7.11.5.232      2048 Bytes  07.04.2011 20:22:58
VBASE011.VDF   : 7.11.5.233      2048 Bytes  07.04.2011 20:22:58
VBASE012.VDF   : 7.11.5.234      2048 Bytes  07.04.2011 20:22:58
VBASE013.VDF   : 7.11.6.28     158208 Bytes  11.04.2011 20:22:58
VBASE014.VDF   : 7.11.6.74     116224 Bytes  13.04.2011 20:22:58
VBASE015.VDF   : 7.11.6.113    137728 Bytes  14.04.2011 20:22:58
VBASE016.VDF   : 7.11.6.150    146944 Bytes  18.04.2011 20:22:58
VBASE017.VDF   : 7.11.6.192    138240 Bytes  20.04.2011 20:22:58
VBASE018.VDF   : 7.11.6.237    156160 Bytes  22.04.2011 20:22:58
VBASE019.VDF   : 7.11.7.45     427520 Bytes  27.04.2011 20:22:59
VBASE020.VDF   : 7.11.7.64     192000 Bytes  28.04.2011 20:22:59
VBASE021.VDF   : 7.11.7.97     182272 Bytes  02.05.2011 20:22:59
VBASE022.VDF   : 7.11.7.127    467968 Bytes  04.05.2011 20:23:00
VBASE023.VDF   : 7.11.7.138      2048 Bytes  04.05.2011 20:23:00
VBASE024.VDF   : 7.11.7.139      2048 Bytes  04.05.2011 20:23:00
VBASE025.VDF   : 7.11.7.140      2048 Bytes  04.05.2011 20:23:00
VBASE026.VDF   : 7.11.7.141      2048 Bytes  04.05.2011 20:23:00
VBASE027.VDF   : 7.11.7.142      2048 Bytes  04.05.2011 20:23:00
VBASE028.VDF   : 7.11.7.143      2048 Bytes  04.05.2011 20:23:00
VBASE029.VDF   : 7.11.7.144      2048 Bytes  04.05.2011 20:23:00
VBASE030.VDF   : 7.11.7.145      2048 Bytes  04.05.2011 20:23:00
VBASE031.VDF   : 7.11.7.160     83456 Bytes  05.05.2011 16:36:16
Engineversion  : 8.2.4.228 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  28.03.2011 14:14:53
AESCRIPT.DLL   : 8.1.3.61     1253754 Bytes  05.05.2011 16:37:00
AESCN.DLL      : 8.1.7.2       127349 Bytes  28.03.2011 14:14:53
AESBX.DLL      : 8.1.3.2       254324 Bytes  28.03.2011 14:14:53
AERDL.DLL      : 8.1.9.9       639347 Bytes  25.03.2011 10:21:38
AEPACK.DLL     : 8.2.6.0       549237 Bytes  04.05.2011 20:23:03
AEOFFICE.DLL   : 8.1.1.22      205178 Bytes  05.05.2011 16:36:51
AEHEUR.DLL     : 8.1.2.113    3494263 Bytes  05.05.2011 16:36:50
AEHELP.DLL     : 8.1.16.1      246134 Bytes  28.03.2011 14:14:46
AEGEN.DLL      : 8.1.5.4       397684 Bytes  04.05.2011 20:23:01
AEEMU.DLL      : 8.1.3.0       393589 Bytes  28.03.2011 14:14:45
AECORE.DLL     : 8.1.20.2      196982 Bytes  04.05.2011 20:23:00
AEBB.DLL       : 8.1.1.0        53618 Bytes  28.03.2011 14:14:44
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  28.03.2011 14:14:57
AVPREF.DLL     : 10.0.0.0       44904 Bytes  01.04.2011 15:07:07
AVREP.DLL      : 10.0.0.9      174120 Bytes  04.05.2011 20:23:03
AVREG.DLL      : 10.0.3.2       53096 Bytes  01.04.2011 15:07:07
AVSCPLR.DLL    : 10.0.4.2       84840 Bytes  01.04.2011 15:07:08
AVARKT.DLL     : 10.0.22.6     231784 Bytes  01.04.2011 15:07:04
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  01.04.2011 15:07:06
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 13:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  28.03.2011 14:14:57
NETNT.DLL      : 10.0.0.0       11624 Bytes  28.03.2011 14:15:04
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  01.04.2011 15:07:24
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  28.03.2011 14:15:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: D:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 5. Mai 2011  18:42

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SandboxieDcomLaunch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SandboxieRpcSs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'psi_tray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SbieCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '362' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\' <Expansion Drive>


Ende des Suchlaufs: Donnerstag, 5. Mai 2011  19:28
Benötigte Zeit: 45:51 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  13497 Verzeichnisse wurden überprüft
 439696 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 439696 Dateien ohne Befall
   1549 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
  20074 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

 

Themen zu Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere
0x00000001, 0xc0000001, 7-zip, ad-aware, alternate, backdoor.cycbot.gen, besitzer, bho, bonjour, cisco vpn, email, error, firefox, flash player, google, heuristics.shuriken, hijack, hijackthis, home, homepage, jdownloader, kommt immer wieder, location, logfile, mozilla, mozilla thunderbird, national, ntdll.dll, oldtimer, picasa, plug-in, pop ups, problem, realtek, recycle.bin, registry, scan, searchplugins, security, shell32.dll, shortcut, software, sptd.sys, spyeyes, spyware, starten, svchost.exe, trojaner


« Werbefenster, Lachen aus Lautsprecher TR/Jorik.SpyEyes.kl und andere | Mein Laptop hat ihn auch :-( TR/Kazy.mekml.1 »


Ähnliche Themen: Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere


  1. TrojanZbot in ccsetupXXX.exe und Trojan.Generic kommt immer wieder
    Log-Analyse und Auswertung - 01.03.2015 (17)
  2. Mailwarebytes hat Trojan.DNSChanger entdeckt. Kommt nach Neustart immer wieder
    Plagegeister aller Art und deren Bekämpfung - 03.02.2015 (9)
  3. Trojan Fake MS.ED kommt immer wieder
    Log-Analyse und Auswertung - 30.11.2014 (11)
  4. Trojan.SProtector HKLM\SYSTEM\CURRENCONTROLSET\SERVICES\E9F32388 kommt immer wieder
    Log-Analyse und Auswertung - 31.07.2014 (3)
  5. CouponDropDown kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 04.05.2013 (37)
  6. Trojan.Flamer.A/B - Removal-Tool für Flame
    Nachrichten - 19.01.2013 (1)
  7. GVU, Polizei, BKA Trojaner kommt immer und immer wieder
    Plagegeister aller Art und deren Bekämpfung - 07.11.2012 (3)
  8. Es erstellt sich immer ein Ordner und er kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (1)
  9. Trojan Banker (kommt immer wieder)
    Plagegeister aller Art und deren Bekämpfung - 12.11.2010 (33)
  10. Trojaner gefunden Trojan.PR.Ranky.YU veruscht zu löschen aber kommt immer wieder
    Log-Analyse und Auswertung - 12.04.2010 (39)
  11. Conficker/ cleanup tool oder removal tool ?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  12. Virus kommt immer wieder !
    Plagegeister aller Art und deren Bekämpfung - 18.01.2009 (1)
  13. Win32.Trojan.Spy kommt immer wieder!
    Plagegeister aller Art und deren Bekämpfung - 16.03.2008 (16)
  14. Trojaner: "Trojan.DNSchanger.hg" kommt immer wieder zurück
    Log-Analyse und Auswertung - 14.12.2006 (3)
  15. TR/Delphi.Downloader.Gen - Trojan kommt immer wieder bitte helfen!!
    Log-Analyse und Auswertung - 31.10.2006 (1)
  16. Robobot!....er kommt immer wieder!
    Plagegeister aller Art und deren Bekämpfung - 05.06.2005 (16)
  17. TR.ZAPCHAST kommt immer wieder !?!?!
    Plagegeister aller Art und deren Bekämpfung - 08.12.2004 (22)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere - hoffentlich hab ich auch alles richtig eingestellt gehabt Code: Alles auswählen Aufklappen ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 5. Mai 2011 18:42 Es wird nach 2691906 Virenstämmen gesucht. - Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere...
Archiv
Du betrachtest: Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20