Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   System mit TR/Spy.ZBot versucht (https://www.trojaner-board.de/92757-system-tr-spy-zbot-versucht.html)

Ruper 12.11.2010 18:53

Ok habs hochgeladen, werde nun avira 10 installieren.

Ruper 12.11.2010 21:04

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 12. November 2010  19:20

Es wird nach 3043988 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus    : Normal gebootet
Benutzername  : xxx
Computername  : xxx-1337

Versionsinformationen:
BUILD.DAT      : 10.0.0.592    31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  02.08.2010 15:09:33
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  02.08.2010 15:09:45
LUKE.DLL      : 10.0.2.3      104296 Bytes  02.08.2010 15:09:38
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 19:27:49
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 17:37:42
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 16:37:42
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 11:29:03
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 15:09:41
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 15:09:42
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 15:09:43
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 18:10:23
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  02.11.2010 18:10:28
VBASE010.VDF  : 7.10.13.81      2048 Bytes  02.11.2010 18:10:28
VBASE011.VDF  : 7.10.13.82      2048 Bytes  02.11.2010 18:10:28
VBASE012.VDF  : 7.10.13.83      2048 Bytes  02.11.2010 18:10:28
VBASE013.VDF  : 7.10.13.116  147968 Bytes  04.11.2010 18:10:29
VBASE014.VDF  : 7.10.13.147  146944 Bytes  07.11.2010 18:10:29
VBASE015.VDF  : 7.10.13.180  123904 Bytes  09.11.2010 18:10:29
VBASE016.VDF  : 7.10.13.211  122368 Bytes  11.11.2010 18:10:30
VBASE017.VDF  : 7.10.13.212    2048 Bytes  11.11.2010 18:10:30
VBASE018.VDF  : 7.10.13.213    2048 Bytes  11.11.2010 18:10:30
VBASE019.VDF  : 7.10.13.214    2048 Bytes  11.11.2010 18:10:30
VBASE020.VDF  : 7.10.13.215    2048 Bytes  11.11.2010 18:10:30
VBASE021.VDF  : 7.10.13.216    2048 Bytes  11.11.2010 18:10:30
VBASE022.VDF  : 7.10.13.217    2048 Bytes  11.11.2010 18:10:30
VBASE023.VDF  : 7.10.13.218    2048 Bytes  11.11.2010 18:10:30
VBASE024.VDF  : 7.10.13.219    2048 Bytes  11.11.2010 18:10:30
VBASE025.VDF  : 7.10.13.220    2048 Bytes  11.11.2010 18:10:30
VBASE026.VDF  : 7.10.13.221    2048 Bytes  11.11.2010 18:10:31
VBASE027.VDF  : 7.10.13.222    2048 Bytes  11.11.2010 18:10:31
VBASE028.VDF  : 7.10.13.223    2048 Bytes  11.11.2010 18:10:31
VBASE029.VDF  : 7.10.13.224    2048 Bytes  11.11.2010 18:10:31
VBASE030.VDF  : 7.10.13.225    2048 Bytes  11.11.2010 18:10:31
VBASE031.VDF  : 7.10.13.235    75776 Bytes  12.11.2010 18:10:31
Engineversion  : 8.2.4.98 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL  : 8.1.3.46    1364347 Bytes  12.11.2010 18:10:38
AESCN.DLL      : 8.1.6.1      127347 Bytes  02.08.2010 15:09:30
AESBX.DLL      : 8.1.3.1      254324 Bytes  02.08.2010 15:09:30
AERDL.DLL      : 8.1.9.2      635252 Bytes  12.11.2010 18:10:37
AEPACK.DLL    : 8.2.3.11      471416 Bytes  12.11.2010 18:10:36
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  02.08.2010 15:09:29
AEHEUR.DLL    : 8.1.2.41    3043703 Bytes  12.11.2010 18:10:35
AEHELP.DLL    : 8.1.14.0      246134 Bytes  12.11.2010 18:10:33
AEGEN.DLL      : 8.1.3.24      401781 Bytes  12.11.2010 18:10:32
AEEMU.DLL      : 8.1.2.0      393588 Bytes  02.08.2010 15:09:25
AECORE.DLL    : 8.1.17.0      196982 Bytes  12.11.2010 18:10:32
AEBB.DLL      : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL    : 10.0.0.0      44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8      62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2      53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  02.08.2010 15:09:33
AVARKT.DLL    : 10.0.0.14    227176 Bytes  02.08.2010 15:09:31
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0      11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 12. November 2010  19:20

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
  Modul ist OK -> <C:\Programme\daemon.exe>
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDevSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1796' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
Beginne mit der Suche in 'E:\' <Data>
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Freitag, 12. November 2010  20:57
Benötigte Zeit:  1:37:30 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  35997 Verzeichnisse wurden überprüft
 515914 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 515913 Dateien ohne Befall
  4086 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise


markusg 12.11.2010 21:08

Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
wieso sind diese aus? sollten aktiev sein.

Ruper 12.11.2010 21:13

Hab alles nach der Einstellung von Paules Pc Forum befolgt. Liegt vielleicht dadran, weil ich den Pc nicht neugestartet habe?

Ah sehe habe das Übersehen. Dann scanne ich gleich nochmal.

markusg 12.11.2010 21:15

also laut einstellung is die rootkit suche aktiev, ich weis jetzt net genau ob du neustarten sollst /musst

Ruper 12.11.2010 23:51

Code:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 12. November 2010  21:17

Es wird nach 3043988 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus    : Normal gebootet
Benutzername  : Ruper
Computername  : RUPER-1337

Versionsinformationen:
BUILD.DAT      : 10.0.0.592    31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  02.08.2010 15:09:33
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  02.08.2010 15:09:45
LUKE.DLL      : 10.0.2.3      104296 Bytes  02.08.2010 15:09:38
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 19:27:49
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 17:37:42
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 16:37:42
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 11:29:03
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 15:09:41
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 15:09:42
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 15:09:43
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 18:10:23
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  02.11.2010 18:10:28
VBASE010.VDF  : 7.10.13.81      2048 Bytes  02.11.2010 18:10:28
VBASE011.VDF  : 7.10.13.82      2048 Bytes  02.11.2010 18:10:28
VBASE012.VDF  : 7.10.13.83      2048 Bytes  02.11.2010 18:10:28
VBASE013.VDF  : 7.10.13.116  147968 Bytes  04.11.2010 18:10:29
VBASE014.VDF  : 7.10.13.147  146944 Bytes  07.11.2010 18:10:29
VBASE015.VDF  : 7.10.13.180  123904 Bytes  09.11.2010 18:10:29
VBASE016.VDF  : 7.10.13.211  122368 Bytes  11.11.2010 18:10:30
VBASE017.VDF  : 7.10.13.212    2048 Bytes  11.11.2010 18:10:30
VBASE018.VDF  : 7.10.13.213    2048 Bytes  11.11.2010 18:10:30
VBASE019.VDF  : 7.10.13.214    2048 Bytes  11.11.2010 18:10:30
VBASE020.VDF  : 7.10.13.215    2048 Bytes  11.11.2010 18:10:30
VBASE021.VDF  : 7.10.13.216    2048 Bytes  11.11.2010 18:10:30
VBASE022.VDF  : 7.10.13.217    2048 Bytes  11.11.2010 18:10:30
VBASE023.VDF  : 7.10.13.218    2048 Bytes  11.11.2010 18:10:30
VBASE024.VDF  : 7.10.13.219    2048 Bytes  11.11.2010 18:10:30
VBASE025.VDF  : 7.10.13.220    2048 Bytes  11.11.2010 18:10:30
VBASE026.VDF  : 7.10.13.221    2048 Bytes  11.11.2010 18:10:31
VBASE027.VDF  : 7.10.13.222    2048 Bytes  11.11.2010 18:10:31
VBASE028.VDF  : 7.10.13.223    2048 Bytes  11.11.2010 18:10:31
VBASE029.VDF  : 7.10.13.224    2048 Bytes  11.11.2010 18:10:31
VBASE030.VDF  : 7.10.13.225    2048 Bytes  11.11.2010 18:10:31
VBASE031.VDF  : 7.10.13.235    75776 Bytes  12.11.2010 18:10:31
Engineversion  : 8.2.4.98 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL  : 8.1.3.46    1364347 Bytes  12.11.2010 18:10:38
AESCN.DLL      : 8.1.6.1      127347 Bytes  02.08.2010 15:09:30
AESBX.DLL      : 8.1.3.1      254324 Bytes  02.08.2010 15:09:30
AERDL.DLL      : 8.1.9.2      635252 Bytes  12.11.2010 18:10:37
AEPACK.DLL    : 8.2.3.11      471416 Bytes  12.11.2010 18:10:36
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  02.08.2010 15:09:29
AEHEUR.DLL    : 8.1.2.41    3043703 Bytes  12.11.2010 18:10:35
AEHELP.DLL    : 8.1.14.0      246134 Bytes  12.11.2010 18:10:33
AEGEN.DLL      : 8.1.3.24      401781 Bytes  12.11.2010 18:10:32
AEEMU.DLL      : 8.1.2.0      393588 Bytes  02.08.2010 15:09:25
AECORE.DLL    : 8.1.17.0      196982 Bytes  12.11.2010 18:10:32
AEBB.DLL      : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL    : 10.0.0.0      44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8      62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2      53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  02.08.2010 15:09:33
AVARKT.DLL    : 10.0.0.14    227176 Bytes  02.08.2010 15:09:31
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0      11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 12. November 2010  21:17

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mirc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
  Modul ist OK -> <C:\Programme\daemon.exe>
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDevSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1796' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
Beginne mit der Suche in 'E:\' <Data>
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Freitag, 12. November 2010  23:33
Benötigte Zeit:  2:15:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  35997 Verzeichnisse wurden überprüft
 516290 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 516289 Dateien ohne Befall
  4170 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
 124919 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden


markusg 13.11.2010 11:12

so, jetzt windows updates, spiele das servicepack2 auf, + sonstige wichtigen updates.

Ruper 13.11.2010 13:00

Wie notwendig ist das Service Pack 2?

markusg 13.11.2010 13:09

es ist notwendig, jede sicherheitslücke die auf deinem pc ist, ist ein sicherheitsrisiko, über diese können schädlinge auf dein system eindringen, es übernehmen, im "besten" falle nur für spam verwenden, im schlimmsten fall als datei server und du hast dann vllt die kripo im hause. alles schon gesehen, also keine übertreibung.
wenn du dieses risiko vermindern willst, solltest du dir in zukunft über dein system und dessen sicherheit mehr sorgen machen.
ich gebe dir dazu gern weitere tipps.
und wenn du denkst, ein antiviren programm wird dich schon vor all dem schützen, brauchst du dich nur mal hier umzusehen.

Ruper 13.11.2010 13:14

Bin grade dabei das Service Pack 2 runterzuladen. Aber ich bin generell ein User der nicht jeden Mist downloadet und ich habe auch Ahnung. Daher weiß ich auch was ich meinem System antue.

markusg 13.11.2010 13:21

windows und sonstige updates sind kein misst.
und das man sich malware nur auf unseriösen seiten hohlt, diese zeiten sind schon lange vorbei, heut zu tage werden infizierte werbebanner auf vertraulichen seiten platziert etc. also das heißt für jeder mann, alle lücken
oder vertrauenswürdige websites werden gehackt.schnellst möglich schließen.

Ruper 13.11.2010 13:29

Habe ADblocker und Noscript, daher bekomme ich auch nicht viel von Werbebannern mit. Ich habe nicht das Windows Update als Mist bezeichnet. Ich meine nur, es gibt ja viele User die einfach alles runterladen wo drauf steht das es gut ist.

markusg 13.11.2010 13:32

ok, dann habe ich das missverstanden.
trotzdem, du bekommst ja werbung zu sehen, und diese könnte potentiell immer malware enthalten, deswegen ist es sehr wichtig das system so sicher wie möglich zu machen, deine veraltete avira version hätte dir ebenso das genick brechen können.
ich will keine panik machen oder sonst irgendwas, nur deutlich hinweisen, um damit evtl. dein verständniss für pc sicherheit zu erhöhen und dir die problematik überhaupt bewusst zu machen.
bitte prüfe, das die windows updates in zukunft auch automatisch geladen werden, außerdem werde ich dir noch 2 programme nennen, die dir helfen, den rest deiner software aktuell zu halten. damits so einfach wie möglich gelingt und du damit nicht viel arbeit hast.

Ruper 13.11.2010 16:35

So. Serive Pack 2 ist installiert.

markusg 13.11.2010 16:36

automatische updates aktiviert?


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:24 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20