|
Habe alles gemacht wie beschrieben.Beim Scan von aswMBR hat Avira einen Fund gemacht,der jetzt in qurantäne gesetzt ist.Ich Sende den Avira Report gleich mit. GMER LOG: GMER Logfile: Code: GMER 1.0.15.15641 - hxxp://www.gmer.netAvira Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 25. Januar 2012 11:50 Es wird nach 3215277 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : HOME-DE583A83ED Versionsinformationen: BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00 AVSCAN.EXE : 12.1.0.18 490448 Bytes 15.12.2011 13:59:39 AVSCAN.DLL : 12.1.0.17 65744 Bytes 15.12.2011 13:59:56 LUKE.DLL : 12.1.0.17 68304 Bytes 15.12.2011 13:59:47 AVSCPLR.DLL : 12.1.0.21 99536 Bytes 15.12.2011 13:59:39 AVREG.DLL : 12.1.0.27 227536 Bytes 15.12.2011 13:59:38 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:04:57 VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 13:04:59 VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 13:04:59 VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 13:04:59 VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 13:04:59 VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 13:04:59 VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 13:04:59 VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 13:04:59 VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 13:04:59 VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 13:04:59 VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 13:04:59 VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 13:05:08 VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 13:05:13 VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 13:05:19 VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 13:05:26 VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 13:05:31 VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 13:05:35 VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 12:57:25 VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 19:15:08 VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 19:14:56 VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 14:55:02 VBASE023.VDF : 7.11.21.40 163840 Bytes 16.01.2012 10:27:17 VBASE024.VDF : 7.11.21.65 1001472 Bytes 17.01.2012 10:27:23 VBASE025.VDF : 7.11.21.98 487424 Bytes 19.01.2012 20:21:43 VBASE026.VDF : 7.11.21.99 2048 Bytes 19.01.2012 20:21:43 VBASE027.VDF : 7.11.21.100 2048 Bytes 19.01.2012 20:21:43 VBASE028.VDF : 7.11.21.101 2048 Bytes 19.01.2012 20:21:43 VBASE029.VDF : 7.11.21.102 2048 Bytes 19.01.2012 20:21:43 VBASE030.VDF : 7.11.21.103 2048 Bytes 19.01.2012 20:21:44 VBASE031.VDF : 7.11.21.147 237056 Bytes 24.01.2012 20:21:50 Engineversion : 8.2.8.34 AEVDF.DLL : 8.1.2.2 106868 Bytes 15.12.2011 13:59:36 AESCRIPT.DLL : 8.1.4.1 434553 Bytes 21.01.2012 20:21:53 AESCN.DLL : 8.1.8.1 127348 Bytes 21.01.2012 20:21:52 AESBX.DLL : 8.2.4.5 434549 Bytes 15.12.2011 13:59:35 AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02 AEPACK.DLL : 8.2.16.1 799094 Bytes 19.01.2012 10:27:27 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 05.01.2012 13:06:40 AEHEUR.DLL : 8.1.3.19 4309367 Bytes 21.01.2012 20:21:52 AEHELP.DLL : 8.1.19.0 254327 Bytes 21.01.2012 20:21:45 AEGEN.DLL : 8.1.5.17 405877 Bytes 15.12.2011 13:59:31 AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58 AECORE.DLL : 8.1.25.2 201079 Bytes 21.01.2012 20:21:45 AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58 AVWINLL.DLL : 12.1.0.17 27344 Bytes 15.12.2011 13:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 15.12.2011 13:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 15.12.2011 13:59:38 AVARKT.DLL : 12.1.0.19 208848 Bytes 15.12.2011 13:59:36 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15.12.2011 13:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 15.12.2011 13:59:50 AVSMTP.DLL : 12.1.0.17 62928 Bytes 15.12.2011 13:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 15.12.2011 13:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 15.12.2011 13:59:58 RCTEXT.DLL : 12.1.0.16 98512 Bytes 15.12.2011 13:59:59 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4f1fdb76\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 25. Januar 2012 11:50 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'aswMBR(1).exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NIHardwareService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'agrsmsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Dokumente und Einstellungen\home\Lokale Einstellungen\temp\_avast4_\unp92315705.tmp' C:\Dokumente und Einstellungen\home\Lokale Einstellungen\temp\_avast4_\unp92315705.tmp [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c8a7e3b.qua' verschoben! Ende des Suchlaufs: Mittwoch, 25. Januar 2012 11:50 Benötigte Zeit: 00:14 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 30 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 29 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise Gruß Senor d Grüße senor d |
Zitat:
Und die Logs solltest du alle in CODE-Tags posten. Ich weiß nicht warum du hier wieder so einen Mischmasch produzierst Eins in CODE-Tags, das andere ohne irgendwas und die letzten beiden einzeln gezippt im Anhang, der verstehe wer will :balla: |
Tut mir leid bin wirklich der totale Anfänger was pc s angeht.Habe die letzen beiden als zip anhang mitgesendet weil es sonst nicht gepast hätte von der größe.Soll ich die logs jetzt nochmal ordentlich Posten?Und wenn ja wie? Hoffe ihr habt verständnis für meine unwissenheit.:dankeschoen: Gruß senor d |
Wie du es posten sollst wurde beschrieben Lies die entsprechenden Passagen kann ja nicht sein, dass ich immer alles doppelt und dreifach posten muss |
GMER Logfile: Code: GMER 1.0.15.15641 - hxxp://www.gmer.net--- --- --- OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru [/code] Code: aswMBR version 0.9.9.1509 Copyright(c) 2011 AVAST SoftwareCode: Avira Free Antivirus |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
Hier die Logs Code: Malwarebytes Anti-Malware 1.60.0.1800Code: SUPERAntiSpyware Scan LogCode: ESETSmartInstaller@High as downloader log: |
Sieht ok aus, da wurden nur Cookies gefunden und ein Überrest in der SWH. Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Ja habe leider immer noch Probleme und Funde.Am Donerstag hatte avira funde gemeldet dan ist der Rechner abgestürzt danach war der Deskop nur noch Blau.Später als sich der Deskop langsam wieder aufgebaut hat habe ich das System auf einen Tag zurückgesetz.Jetzt hatte ich endlich wieder zugriff auf die Programme wie Avira Malewarebytes,ESET,Super Antispiware und habe auch gleich Scans durchgeführt.Bei ESET ist der Rechner wieder abgestürzt und ESET hatte schon 7 Trojan Funde.Beim 2 ESET Scan lief es gut aber das Programm hat nichts mehr gefunden.Dan sollte ich viel. noch erwähnen das alles total daneben lief auf mein Rechner es haben sich nicht die internet Seiten geöffnet die ich öffnen wollte sonder irgenwelche anderen. Seiten. Außerdem ist Super Antispiware und Avira vom deskop verschwunden ohne das ich was getan habe. Und bei antispiware sind die Sachen auch nicht mehr in der Qurantäne die ich vor den Deskop verschwinden hatte. Ich sende mal die Logs und von Avira 2 Code: Malwarebytes Anti-Malware 1.60.0.1800Code: ESETSmartInstaller@High as downloader log:Code: SUPERAntiSpyware Scan LogCode: Avira Free AntivirusCode: |
Achso viel sollte ich noch erwähnen das Malewarebytes sich nicht mehr benutzen lässt und immer wenn ich auf Scannen gehe kommt die error meldung "Run - time 13 Type mismatch".Und wenn ich auf up date gehe steht dort "ein Fehler ist aufgetreten bitte geben Sie das Problm weiter...Programm-ERROR UPDATING(1812,0Confic missing corupt please rainstall". Viel. hilft das ja weiter soll ich antimalewarebytes deinstalieren und neu instalieren ? gruß senor d |
Also ich weiß nicht was du da gemacht hast, das System war lt. Logs wieder unauffällig und Malwarebytes hat auch ncihts mehr gefunden und auf einmal hast du da wieder eine handfeste Infektion im System :( Ich versteh das nicht, hast du irgendeinen Mist ohne Absprache ausgeführt? Anders kann ich mri das nicht erklären |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:57 Uhr. |
Copyright ©2000-2025, Trojaner-Board
