Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Netzwerk und Hardware (https://www.trojaner-board.de/netzwerk-hardware/)
-   -   Frame Einbrüche und Kurzzeitiger "Internetstillstand" (https://www.trojaner-board.de/172403-frame-einbrueche-kurzzeitiger-internetstillstand.html)

Scorix 26.10.2015 21:17

Fixlog:
Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
durchgeführt von Paul (2015-10-26 21:06:12) Run:1
Gestartet von C:\Users\Paul\Desktop
Geladene Profile: Paul (Verfügbare Profile: Paul & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {A0FF1C4C-B44D-432C-AFCB-8A38CAAB8ADC} - \Microsoft\Windows\File Classification Infrastructure\Property Definition Sync -> Keine Datei <==== ACHTUNG
EmptyTemp:
*****************

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A0FF1C4C-B44D-432C-AFCB-8A38CAAB8ADC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A0FF1C4C-B44D-432C-AFCB-8A38CAAB8ADC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\File Classification Infrastructure\Property Definition Sync" => Schlüssel erfolgreich entfernt
EmptyTemp: => 4 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:09:24 ====


cosinus 26.10.2015 21:37

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: MBAM

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

Scorix 27.10.2015 17:15

mbam:
Code:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 27.10.2015
Suchlaufzeit: 03:09
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.10.26.07
Rootkit-Datenbank: v2015.10.23.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Paul

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 541457
Abgelaufene Zeit: 48 Min., 1 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Mbam hat nichts gefunden, allerdings avira hat bei seinem komplettscan eine Datei gefunden. Eset kommt gleich:

Avira log:
Code:


Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 26. Oktober 2015  21:24


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 10 Pro
Windowsversion : (plain)  [10.0.10240]
Boot Modus    : Normal gebootet
Benutzername  : Paul
Computername  : PAUL-PC

Versionsinformationen:
BUILD.DAT      : 15.0.13.210    92152 Bytes  05.10.2015 15:51:00
AVSCAN.EXE    : 15.0.13.202  1183208 Bytes  05.10.2015 14:51:30
AVSCANRC.DLL  : 15.0.13.158    67688 Bytes  05.10.2015 14:51:30
LUKE.DLL      : 15.0.13.190    69248 Bytes  05.10.2015 14:51:40
AVSCPLR.DLL    : 15.0.13.202  106352 Bytes  05.10.2015 14:51:30
REPAIR.DLL    : 15.0.13.193  517328 Bytes  05.10.2015 14:51:28
REPAIR.RDF    : 1.0.11.42    1234205 Bytes  25.10.2015 22:09:52
AVREG.DLL      : 15.0.13.193  339632 Bytes  05.10.2015 14:51:28
AVLODE.DLL    : 15.0.13.193  633688 Bytes  05.10.2015 14:51:26
AVLODE.RDF    : 14.0.5.6      84211 Bytes  05.10.2015 14:51:26
XBV00027.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00028.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 14:51:43
XBV00243.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:44
XBV00244.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:44
XBV00245.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:45
XBV00246.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:45
XBV00247.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:45
XBV00248.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:45
XBV00249.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:45
XBV00250.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:46
XBV00251.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:46
XBV00252.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:46
XBV00253.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:46
XBV00254.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:46
XBV00255.VDF  : 8.12.16.180    2048 Bytes  07.10.2015 22:09:47
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 14:51:43
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 14:51:43
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 14:51:43
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 14:51:43
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 14:51:43
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 14:51:43
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 14:51:43
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 14:51:43
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 14:51:43
XBV00009.VDF  : 8.11.172.30  2094080 Bytes  15.09.2014 14:51:43
XBV00010.VDF  : 8.11.178.32  1581056 Bytes  14.10.2014 14:51:43
XBV00011.VDF  : 8.11.184.50  2178560 Bytes  11.11.2014 14:51:43
XBV00012.VDF  : 8.11.190.32  1876992 Bytes  03.12.2014 14:51:43
XBV00013.VDF  : 8.11.201.28  2973696 Bytes  14.01.2015 14:51:43
XBV00014.VDF  : 8.11.206.252  2695680 Bytes  04.02.2015 14:51:43
XBV00015.VDF  : 8.11.213.84  3175936 Bytes  03.03.2015 14:51:43
XBV00016.VDF  : 8.11.213.176  212480 Bytes  05.03.2015 14:51:43
XBV00017.VDF  : 8.11.219.166  2033664 Bytes  25.03.2015 14:51:43
XBV00018.VDF  : 8.11.225.88  2367488 Bytes  22.04.2015 14:51:43
XBV00019.VDF  : 8.11.230.186  1674752 Bytes  13.05.2015 14:51:43
XBV00020.VDF  : 8.11.237.30  4711936 Bytes  02.06.2015 14:51:43
XBV00021.VDF  : 8.11.243.12  2747904 Bytes  26.06.2015 14:51:43
XBV00022.VDF  : 8.11.248.172  2350592 Bytes  17.07.2015 14:51:43
XBV00023.VDF  : 8.11.254.112  2570752 Bytes  07.08.2015 14:51:43
XBV00024.VDF  : 8.12.3.6    2196480 Bytes  27.08.2015 14:51:43
XBV00025.VDF  : 8.12.8.238  1951232 Bytes  16.09.2015 14:51:43
XBV00026.VDF  : 8.12.16.180  2211328 Bytes  07.10.2015 22:09:28
XBV00042.VDF  : 8.12.16.196    3072 Bytes  07.10.2015 22:09:28
XBV00043.VDF  : 8.12.16.212    12288 Bytes  07.10.2015 22:09:28
XBV00044.VDF  : 8.12.16.230    50176 Bytes  07.10.2015 22:09:28
XBV00045.VDF  : 8.12.16.232    2048 Bytes  07.10.2015 22:09:28
XBV00046.VDF  : 8.12.16.234    7168 Bytes  07.10.2015 22:09:28
XBV00047.VDF  : 8.12.16.236    5120 Bytes  07.10.2015 22:09:28
XBV00048.VDF  : 8.12.16.238    13824 Bytes  07.10.2015 22:09:28
XBV00049.VDF  : 8.12.16.240    6144 Bytes  07.10.2015 22:09:28
XBV00050.VDF  : 8.12.16.242    7168 Bytes  07.10.2015 22:09:28
XBV00051.VDF  : 8.12.16.244    7680 Bytes  07.10.2015 22:09:28
XBV00052.VDF  : 8.12.16.246    4608 Bytes  07.10.2015 22:09:28
XBV00053.VDF  : 8.12.16.250    41472 Bytes  08.10.2015 22:09:28
XBV00054.VDF  : 8.12.17.10      8192 Bytes  08.10.2015 22:09:29
XBV00055.VDF  : 8.12.17.26      4608 Bytes  08.10.2015 22:09:29
XBV00056.VDF  : 8.12.17.42      4096 Bytes  08.10.2015 22:09:29
XBV00057.VDF  : 8.12.17.60    17920 Bytes  08.10.2015 22:09:29
XBV00058.VDF  : 8.12.17.66    25600 Bytes  08.10.2015 22:09:29
XBV00059.VDF  : 8.12.17.68      2048 Bytes  08.10.2015 22:09:29
XBV00060.VDF  : 8.12.17.70      2560 Bytes  08.10.2015 22:09:29
XBV00061.VDF  : 8.12.17.72      2048 Bytes  08.10.2015 22:09:29
XBV00062.VDF  : 8.12.17.74    43520 Bytes  08.10.2015 22:09:29
XBV00063.VDF  : 8.12.17.76      2048 Bytes  08.10.2015 22:09:29
XBV00064.VDF  : 8.12.17.78      9216 Bytes  08.10.2015 22:09:29
XBV00065.VDF  : 8.12.17.82      7168 Bytes  08.10.2015 22:09:29
XBV00066.VDF  : 8.12.17.86    39936 Bytes  09.10.2015 22:09:29
XBV00067.VDF  : 8.12.17.88      2048 Bytes  09.10.2015 22:09:29
XBV00068.VDF  : 8.12.17.90    18432 Bytes  09.10.2015 22:09:30
XBV00069.VDF  : 8.12.17.92      2048 Bytes  09.10.2015 22:09:30
XBV00070.VDF  : 8.12.17.94      8704 Bytes  09.10.2015 22:09:30
XBV00071.VDF  : 8.12.17.110    9728 Bytes  09.10.2015 22:09:30
XBV00072.VDF  : 8.12.17.124    3584 Bytes  09.10.2015 22:09:30
XBV00073.VDF  : 8.12.17.138    7680 Bytes  09.10.2015 22:09:30
XBV00074.VDF  : 8.12.17.152    7168 Bytes  09.10.2015 22:09:30
XBV00075.VDF  : 8.12.17.154    10240 Bytes  09.10.2015 22:09:30
XBV00076.VDF  : 8.12.17.156    2048 Bytes  09.10.2015 22:09:30
XBV00077.VDF  : 8.12.17.158    10240 Bytes  09.10.2015 22:09:30
XBV00078.VDF  : 8.12.17.162    29696 Bytes  09.10.2015 22:09:30
XBV00079.VDF  : 8.12.17.164    13312 Bytes  09.10.2015 22:09:30
XBV00080.VDF  : 8.12.17.166    6144 Bytes  09.10.2015 22:09:30
XBV00081.VDF  : 8.12.17.168    7168 Bytes  10.10.2015 22:09:30
XBV00082.VDF  : 8.12.17.170    2048 Bytes  10.10.2015 22:09:30
XBV00083.VDF  : 8.12.17.172    3584 Bytes  10.10.2015 22:09:30
XBV00084.VDF  : 8.12.17.174    19456 Bytes  10.10.2015 22:09:31
XBV00085.VDF  : 8.12.17.176    9728 Bytes  10.10.2015 22:09:31
XBV00086.VDF  : 8.12.17.190    89600 Bytes  11.10.2015 22:09:31
XBV00087.VDF  : 8.12.17.204    5632 Bytes  11.10.2015 22:09:31
XBV00088.VDF  : 8.12.17.218    3584 Bytes  11.10.2015 22:09:31
XBV00089.VDF  : 8.12.17.232    14336 Bytes  11.10.2015 22:09:31
XBV00090.VDF  : 8.12.17.234    7168 Bytes  11.10.2015 22:09:31
XBV00091.VDF  : 8.12.17.236    11776 Bytes  11.10.2015 22:09:31
XBV00092.VDF  : 8.12.17.238    43520 Bytes  12.10.2015 22:09:31
XBV00093.VDF  : 8.12.17.252    11264 Bytes  12.10.2015 22:09:32
XBV00094.VDF  : 8.12.18.10      9728 Bytes  12.10.2015 22:09:32
XBV00095.VDF  : 8.12.18.12      2048 Bytes  12.10.2015 22:09:32
XBV00096.VDF  : 8.12.18.14    10240 Bytes  12.10.2015 22:09:32
XBV00097.VDF  : 8.12.18.16      2560 Bytes  12.10.2015 22:09:32
XBV00098.VDF  : 8.12.18.30      5632 Bytes  12.10.2015 22:09:32
XBV00099.VDF  : 8.12.18.44    43520 Bytes  12.10.2015 22:09:32
XBV00100.VDF  : 8.12.18.46      2048 Bytes  12.10.2015 22:09:32
XBV00101.VDF  : 8.12.18.58      2048 Bytes  12.10.2015 22:09:32
XBV00102.VDF  : 8.12.18.70      2048 Bytes  12.10.2015 22:09:32
XBV00103.VDF  : 8.12.18.84    56320 Bytes  12.10.2015 22:09:32
XBV00104.VDF  : 8.12.18.86      9216 Bytes  12.10.2015 22:09:32
XBV00105.VDF  : 8.12.18.98      7680 Bytes  12.10.2015 22:09:32
XBV00106.VDF  : 8.12.18.112    15872 Bytes  13.10.2015 22:09:32
XBV00107.VDF  : 8.12.18.124    13824 Bytes  13.10.2015 22:09:33
XBV00108.VDF  : 8.12.18.136    25600 Bytes  13.10.2015 22:09:33
XBV00109.VDF  : 8.12.18.138    6144 Bytes  13.10.2015 22:09:33
XBV00110.VDF  : 8.12.18.140    6144 Bytes  13.10.2015 22:09:33
XBV00111.VDF  : 8.12.18.142    5120 Bytes  13.10.2015 22:09:33
XBV00112.VDF  : 8.12.18.148    17408 Bytes  13.10.2015 22:09:33
XBV00113.VDF  : 8.12.18.150    7680 Bytes  13.10.2015 22:09:33
XBV00114.VDF  : 8.12.18.152    2048 Bytes  13.10.2015 22:09:33
XBV00115.VDF  : 8.12.18.154    4096 Bytes  13.10.2015 22:09:33
XBV00116.VDF  : 8.12.18.156    4096 Bytes  13.10.2015 22:09:33
XBV00117.VDF  : 8.12.18.158    4096 Bytes  14.10.2015 22:09:33
XBV00118.VDF  : 8.12.18.164    4608 Bytes  14.10.2015 22:09:33
XBV00119.VDF  : 8.12.18.166    4096 Bytes  14.10.2015 22:09:33
XBV00120.VDF  : 8.12.18.168    4096 Bytes  14.10.2015 22:09:33
XBV00121.VDF  : 8.12.18.170    2560 Bytes  14.10.2015 22:09:33
XBV00122.VDF  : 8.12.18.172    4608 Bytes  14.10.2015 22:09:33
XBV00123.VDF  : 8.12.18.174    3072 Bytes  14.10.2015 22:09:33
XBV00124.VDF  : 8.12.18.176    37376 Bytes  14.10.2015 22:09:34
XBV00125.VDF  : 8.12.18.188    3072 Bytes  14.10.2015 22:09:34
XBV00126.VDF  : 8.12.18.198    10240 Bytes  14.10.2015 22:09:34
XBV00127.VDF  : 8.12.18.210    19456 Bytes  14.10.2015 22:09:34
XBV00128.VDF  : 8.12.18.220    2048 Bytes  14.10.2015 22:09:34
XBV00129.VDF  : 8.12.18.230    31744 Bytes  14.10.2015 22:09:34
XBV00130.VDF  : 8.12.18.232    7168 Bytes  14.10.2015 22:09:34
XBV00131.VDF  : 8.12.18.234    8192 Bytes  14.10.2015 22:09:34
XBV00132.VDF  : 8.12.18.238    16896 Bytes  15.10.2015 22:09:34
XBV00133.VDF  : 8.12.18.242    2048 Bytes  15.10.2015 22:09:34
XBV00134.VDF  : 8.12.18.244    10752 Bytes  15.10.2015 22:09:34
XBV00135.VDF  : 8.12.18.246    34304 Bytes  15.10.2015 22:09:34
XBV00136.VDF  : 8.12.18.248    2048 Bytes  15.10.2015 22:09:34
XBV00137.VDF  : 8.12.19.12      9728 Bytes  15.10.2015 22:09:34
XBV00138.VDF  : 8.12.19.32    36864 Bytes  15.10.2015 22:09:35
XBV00139.VDF  : 8.12.19.42      2048 Bytes  15.10.2015 22:09:35
XBV00140.VDF  : 8.12.19.52      3072 Bytes  15.10.2015 22:09:35
XBV00141.VDF  : 8.12.19.54    35328 Bytes  15.10.2015 22:09:35
XBV00142.VDF  : 8.12.19.56      2048 Bytes  15.10.2015 22:09:35
XBV00143.VDF  : 8.12.19.58      6656 Bytes  15.10.2015 22:09:35
XBV00144.VDF  : 8.12.19.60      4608 Bytes  15.10.2015 22:09:35
XBV00145.VDF  : 8.12.19.66    33792 Bytes  16.10.2015 22:09:35
XBV00146.VDF  : 8.12.19.68      2048 Bytes  16.10.2015 22:09:35
XBV00147.VDF  : 8.12.19.70    20992 Bytes  16.10.2015 22:09:35
XBV00148.VDF  : 8.12.19.72      3072 Bytes  16.10.2015 22:09:35
XBV00149.VDF  : 8.12.19.76    49664 Bytes  16.10.2015 22:09:35
XBV00150.VDF  : 8.12.19.78      2048 Bytes  16.10.2015 22:09:35
XBV00151.VDF  : 8.12.19.80      2048 Bytes  16.10.2015 22:09:36
XBV00152.VDF  : 8.12.19.82      2048 Bytes  16.10.2015 22:09:36
XBV00153.VDF  : 8.12.19.84      2048 Bytes  16.10.2015 22:09:36
XBV00154.VDF  : 8.12.19.86      3584 Bytes  16.10.2015 22:09:36
XBV00155.VDF  : 8.12.19.96    12800 Bytes  16.10.2015 22:09:36
XBV00156.VDF  : 8.12.19.104    2048 Bytes  16.10.2015 22:09:36
XBV00157.VDF  : 8.12.19.112    35328 Bytes  17.10.2015 22:09:36
XBV00158.VDF  : 8.12.19.120    2048 Bytes  17.10.2015 22:09:36
XBV00159.VDF  : 8.12.19.128    8704 Bytes  17.10.2015 22:09:36
XBV00160.VDF  : 8.12.19.136    15872 Bytes  17.10.2015 22:09:36
XBV00161.VDF  : 8.12.19.138    4096 Bytes  17.10.2015 22:09:36
XBV00162.VDF  : 8.12.19.142    8704 Bytes  18.10.2015 22:09:36
XBV00163.VDF  : 8.12.19.144    92672 Bytes  18.10.2015 22:09:36
XBV00164.VDF  : 8.12.19.146    2048 Bytes  18.10.2015 22:09:37
XBV00165.VDF  : 8.12.19.154    19456 Bytes  18.10.2015 22:09:37
XBV00166.VDF  : 8.12.19.164    47616 Bytes  19.10.2015 22:09:37
XBV00167.VDF  : 8.12.19.174    5632 Bytes  19.10.2015 22:09:37
XBV00168.VDF  : 8.12.19.184    8192 Bytes  19.10.2015 22:09:37
XBV00169.VDF  : 8.12.19.186    6144 Bytes  19.10.2015 22:09:37
XBV00170.VDF  : 8.12.19.188    12800 Bytes  19.10.2015 22:09:37
XBV00171.VDF  : 8.12.19.190    8192 Bytes  19.10.2015 22:09:37
XBV00172.VDF  : 8.12.19.192    6656 Bytes  19.10.2015 22:09:37
XBV00173.VDF  : 8.12.19.194    6144 Bytes  19.10.2015 22:09:37
XBV00174.VDF  : 8.12.19.196    23552 Bytes  19.10.2015 22:09:37
XBV00175.VDF  : 8.12.19.198    2048 Bytes  19.10.2015 22:09:37
XBV00176.VDF  : 8.12.19.200    2048 Bytes  19.10.2015 22:09:37
XBV00177.VDF  : 8.12.19.202    3072 Bytes  19.10.2015 22:09:37
XBV00178.VDF  : 8.12.19.210    2048 Bytes  19.10.2015 22:09:37
XBV00179.VDF  : 8.12.19.216    2048 Bytes  19.10.2015 22:09:38
XBV00180.VDF  : 8.12.19.224    39424 Bytes  19.10.2015 22:09:38
XBV00181.VDF  : 8.12.19.230    2048 Bytes  19.10.2015 22:09:38
XBV00182.VDF  : 8.12.19.238    20480 Bytes  20.10.2015 22:09:38
XBV00183.VDF  : 8.12.19.240    14848 Bytes  20.10.2015 22:09:38
XBV00184.VDF  : 8.12.19.242    4096 Bytes  20.10.2015 22:09:38
XBV00185.VDF  : 8.12.19.244    3072 Bytes  20.10.2015 22:09:38
XBV00186.VDF  : 8.12.19.246    4096 Bytes  20.10.2015 22:09:38
XBV00187.VDF  : 8.12.19.248    16896 Bytes  20.10.2015 22:09:38
XBV00188.VDF  : 8.12.20.8      13824 Bytes  20.10.2015 22:09:38
XBV00189.VDF  : 8.12.20.14    30208 Bytes  20.10.2015 22:09:38
XBV00190.VDF  : 8.12.20.20      2048 Bytes  20.10.2015 22:09:38
XBV00191.VDF  : 8.12.20.26    27648 Bytes  20.10.2015 22:09:38
XBV00192.VDF  : 8.12.20.32    15872 Bytes  20.10.2015 22:09:39
XBV00193.VDF  : 8.12.20.34    13312 Bytes  20.10.2015 22:09:39
XBV00194.VDF  : 8.12.20.38    25600 Bytes  20.10.2015 22:09:39
XBV00195.VDF  : 8.12.20.44    37376 Bytes  21.10.2015 22:09:39
XBV00196.VDF  : 8.12.20.48      2048 Bytes  21.10.2015 22:09:39
XBV00197.VDF  : 8.12.20.52      6144 Bytes  21.10.2015 22:09:39
XBV00198.VDF  : 8.12.20.56      6656 Bytes  21.10.2015 22:09:39
XBV00199.VDF  : 8.12.20.60      8192 Bytes  21.10.2015 22:09:39
XBV00200.VDF  : 8.12.20.62      3072 Bytes  21.10.2015 22:09:39
XBV00201.VDF  : 8.12.20.70    18432 Bytes  21.10.2015 22:09:39
XBV00202.VDF  : 8.12.20.72    25600 Bytes  21.10.2015 22:09:40
XBV00203.VDF  : 8.12.20.74    14336 Bytes  21.10.2015 22:09:40
XBV00204.VDF  : 8.12.20.76    29184 Bytes  21.10.2015 22:09:40
XBV00205.VDF  : 8.12.20.78      2048 Bytes  21.10.2015 22:09:40
XBV00206.VDF  : 8.12.20.80    20992 Bytes  21.10.2015 22:09:40
XBV00207.VDF  : 8.12.20.84    36864 Bytes  22.10.2015 22:09:40
XBV00208.VDF  : 8.12.20.86    14336 Bytes  22.10.2015 22:09:40
XBV00209.VDF  : 8.12.20.90      9216 Bytes  22.10.2015 22:09:40
XBV00210.VDF  : 8.12.20.96    22528 Bytes  22.10.2015 22:09:40
XBV00211.VDF  : 8.12.20.100    4608 Bytes  22.10.2015 22:09:40
XBV00212.VDF  : 8.12.20.104    10752 Bytes  22.10.2015 22:09:40
XBV00213.VDF  : 8.12.20.108    4608 Bytes  22.10.2015 22:09:41
XBV00214.VDF  : 8.12.20.110    2048 Bytes  22.10.2015 22:09:41
XBV00215.VDF  : 8.12.20.112    2048 Bytes  22.10.2015 22:09:41
XBV00216.VDF  : 8.12.20.114    12800 Bytes  23.10.2015 22:09:41
XBV00217.VDF  : 8.12.20.116    12288 Bytes  23.10.2015 22:09:41
XBV00218.VDF  : 8.12.20.118    20992 Bytes  23.10.2015 22:09:41
XBV00219.VDF  : 8.12.20.120    2048 Bytes  23.10.2015 22:09:41
XBV00220.VDF  : 8.12.20.128    38400 Bytes  23.10.2015 22:09:41
XBV00221.VDF  : 8.12.20.130    22016 Bytes  23.10.2015 22:09:41
XBV00222.VDF  : 8.12.20.132    2048 Bytes  23.10.2015 22:09:41
XBV00223.VDF  : 8.12.20.150    43520 Bytes  23.10.2015 22:09:41
XBV00224.VDF  : 8.12.20.158    13312 Bytes  23.10.2015 22:09:42
XBV00225.VDF  : 8.12.20.166    22528 Bytes  23.10.2015 22:09:42
XBV00226.VDF  : 8.12.20.176    75264 Bytes  24.10.2015 22:09:42
XBV00227.VDF  : 8.12.20.178    2048 Bytes  24.10.2015 22:09:42
XBV00228.VDF  : 8.12.20.186    5120 Bytes  24.10.2015 22:09:42
XBV00229.VDF  : 8.12.20.194    8192 Bytes  24.10.2015 22:09:42
XBV00230.VDF  : 8.12.20.218  104960 Bytes  25.10.2015 22:09:42
XBV00231.VDF  : 8.12.20.226    2048 Bytes  25.10.2015 22:09:42
XBV00232.VDF  : 8.12.20.240    12800 Bytes  25.10.2015 22:09:43
XBV00233.VDF  : 8.12.21.4    103936 Bytes  26.10.2015 16:55:20
XBV00234.VDF  : 8.12.21.14      2048 Bytes  26.10.2015 16:55:20
XBV00235.VDF  : 8.12.21.30    19456 Bytes  26.10.2015 16:55:20
XBV00236.VDF  : 8.12.21.36      2048 Bytes  26.10.2015 16:55:20
XBV00237.VDF  : 8.12.21.42    13824 Bytes  26.10.2015 16:55:20
XBV00238.VDF  : 8.12.21.48      4608 Bytes  26.10.2015 18:54:07
XBV00239.VDF  : 8.12.21.56    23552 Bytes  26.10.2015 18:54:07
XBV00240.VDF  : 8.12.21.58      2560 Bytes  26.10.2015 18:54:07
XBV00241.VDF  : 8.12.21.60    22016 Bytes  26.10.2015 18:54:07
XBV00242.VDF  : 8.12.21.62      2048 Bytes  26.10.2015 18:54:07
LOCAL001.VDF  : 8.12.21.62  142288896 Bytes  26.10.2015 18:54:40
Engineversion  : 8.3.34.50
AEBB.DLL      : 8.1.2.0        60448 Bytes  05.10.2015 14:51:23
AECORE.DLL    : 8.3.8.0      249920 Bytes  05.10.2015 14:51:23
AEDROID.DLL    : 8.4.3.346    1801072 Bytes  25.10.2015 22:09:20
AEEMU.DLL      : 8.1.3.4      399264 Bytes  05.10.2015 14:51:23
AEEXP.DLL      : 8.4.2.126    272296 Bytes  25.10.2015 22:09:18
AEGEN.DLL      : 8.1.7.56      468896 Bytes  25.10.2015 22:09:09
AEHELP.DLL    : 8.3.2.2      281456 Bytes  05.10.2015 14:51:23
AEHEUR.DLL    : 8.1.4.1982  8760176 Bytes  25.10.2015 22:09:16
AEMOBILE.DLL  : 8.1.8.4      303168 Bytes  05.10.2015 14:51:23
AEOFFICE.DLL  : 8.3.1.56      408432 Bytes  25.10.2015 22:09:16
AEPACK.DLL    : 8.4.1.16      801648 Bytes  25.10.2015 22:09:17
AERDL.DLL      : 8.2.1.36      811064 Bytes  05.10.2015 14:51:23
AESBX.DLL      : 8.2.21.0    1622072 Bytes  05.10.2015 14:51:23
AESCN.DLL      : 8.3.3.2      141216 Bytes  05.10.2015 14:51:23
AESCRIPT.DLL  : 8.2.2.106    539504 Bytes  25.10.2015 22:09:18
AEVDF.DLL      : 8.3.2.2      141216 Bytes  05.10.2015 14:51:23
AVWINLL.DLL    : 15.0.13.158    29600 Bytes  05.10.2015 14:51:32
AVPREF.DLL    : 15.0.13.158    55864 Bytes  05.10.2015 14:51:28
AVREP.DLL      : 15.0.13.158  225320 Bytes  05.10.2015 14:51:28
AVARKT.DLL    : 15.0.13.158  232000 Bytes  05.10.2015 14:51:23
AVEVTLOG.DLL  : 15.0.13.190  202112 Bytes  05.10.2015 14:51:23
SQLITE3.DLL    : 15.0.13.158  461672 Bytes  05.10.2015 14:51:42
AVSMTP.DLL    : 15.0.13.158    82120 Bytes  05.10.2015 14:51:31
NETNT.DLL      : 15.0.13.158    18792 Bytes  05.10.2015 14:51:41
CommonImageRc.dll: 15.0.13.190  4308216 Bytes  05.10.2015 14:51:41
CommonTextRc.dll: 15.0.13.158    70784 Bytes  05.10.2015 14:51:41

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 26. Oktober 2015  21:24

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '221' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'aaHMSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsSysCtrlService.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'HD-LogRotatorService.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'HD-UpdaterService.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mqsvc.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMSvcHost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpeechRuntime.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMYPRT.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostw.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'SixEngine.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'OneDrive.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'VMonitor.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'issch.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner64.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'splwow64.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanlu.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLLML.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ctxfihlp.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFISPI.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRITZWLANMini.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'NotiMan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '220' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr_im.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr_ep64.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'fontdrvhost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'helppane.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.exe' - '238' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'rads_user_kernel.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLLauncher.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLPatcher.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLPatcherUx.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLPatcherUx.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LoLPatcherUx.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchUI.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RemindersServer.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '80' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '9081' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\swapfile.sys
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Users\Paul\AppData\Roaming\..minecraft\Minecraftzeugs\Minecraft Server\Backup 02.03.2014 19.00\plugins\WorldEdit\schematics\hi.schematic
  [WARNUNG]  Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
C:\Users\Paul\AppData\Roaming\..minecraft\Minecraftzeugs\Minecraft Server\Backup 02.03.2014 19.00\plugins\WorldEdit\schematics\high.schematic
  [WARNUNG]  Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
C:\Users\Paul\AppData\Roaming\..minecraft\Minecraftzeugs\Minecraft Server\Backup 02.03.2014 19.00\plugins\WorldEdit\schematics\highjecket.schematic
  [WARNUNG]  Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
C:\Users\Paul\AppData\Roaming\world backup\Worl 1\level_20110511111044.dat
  [WARNUNG]  Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
C:\Users\Paul\Desktop\Spiele\Pauls Stick\Ordner\Setups\Setup-1.exe
  [FUND]      Enthält Muster der Software PUA/Firseria.Gen

Beginne mit der Desinfektion:
C:\Users\Paul\Desktop\Spiele\Pauls Stick\Ordner\Setups\Setup-1.exe
  [FUND]      Enthält Muster der Software PUA/Firseria.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0db1dfc2.qua' verschoben!


Ende des Suchlaufs: Dienstag, 27. Oktober 2015  06:49
Benötigte Zeit:  9:06:36 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

 102446 Verzeichnisse wurden überprüft
 6379581 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 6379579 Dateien ohne Befall
  61183 Archive wurden durchsucht
      5 Warnungen
      1 Hinweise
 1735714 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden


cosinus 27.10.2015 20:10

Avira kannste gleich in die Tonne treten. Siehe dazu einer der unzähligen Threads in usererer Rubrik zu Virenscanner/Firewall

Scorix 27.10.2015 20:18

Welchen Anti-Virenschutz würdest du mir empfehlen?

cosinus 27.10.2015 22:03

Mach doch bitte erstmal ESET als Kontrollscan und den Rest.

Scorix 28.10.2015 19:50

ESET:
Code:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5318a20533d03145818d7a92a330bb9f
# end=init
# utc_time=2015-10-27 04:11:46
# local_time=2015-10-27 05:11:46 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 26438
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=5318a20533d03145818d7a92a330bb9f
# end=updated
# utc_time=2015-10-27 04:35:35
# local_time=2015-10-27 05:35:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=5318a20533d03145818d7a92a330bb9f
# engine=26438
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-10-27 11:32:47
# local_time=2015-10-28 12:32:47 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 101666 9462779 0 0
# scanned=725314
# found=5
# cleaned=0
# scan_time=25032
sh=13B974BEBA6C8A599B147C0EEE1DB81C323AD083 ft=1 fh=0c635a9ece4beb07 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Paul\Desktop\Ordner\Setups\DisplayFusion - CHIP-Installer.exe"
sh=7596988084077DABD310945EE7DA29B505A818F9 ft=1 fh=edb3c247341e306c vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Paul\Desktop\Ordner\Setups\Wallpaper Pack Dual Screen - CHIP-Installer.exe"
sh=1FBE343F936AAC4DA4B5762C9D6328AB7FBBCE94 ft=1 fh=4bfd3a99a9638c3b vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Paul\Desktop\Ordner\Setups\XMind 6 - CHIP-Installer.exe"
sh=E199BCE4AD910A51BB0494BF17B7A141963639E9 ft=1 fh=566aef047fdae6bc vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Paul\Desktop\Speedcubing\LogMeIn Hamachi - CHIP-Installer.exe"
sh=8AA569BD3B3CDA8F904A4977BA98223FF5F39F6B ft=1 fh=b39de5df1eb1a8cd vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Paul\Downloads\Creative Soundblaster Windows 10 Treiber SB X Fi Series Support Pack Inoffiziell - CHIP-Installer.exe"

Security Check:
Code:

Results of screen317's Security Check version 1.009 
  x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus   
Windows Defender 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 JavaFX 2.1.1   
 Java 8 Update 60 
 Java-Editor 12.6, 2013.12.07 
 Adobe Flash Player        19.0.0.226 
 Adobe Reader XI 
 Mozilla Firefox 24.0 Firefox out of Date! 
 Mozilla Thunderbird (38.3.0)
 Google Chrome (46.0.2490.71)
 Google Chrome (46.0.2490.80)
````````Process Check: objlist.exe by Laurent```````` 
 Windows Defender MSMpEng.exe
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbam.exe 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
 Avira Antivirus sched.exe 
 Avira Antivirus avshadow.exe 
 Avira Antivirus update.exe 
 Avira Antivirus updrgui.exe 
 Avira Antivirus update.exe 
 Malwarebytes Anti-Malware mbamscheduler.exe 
 Windows Defender MpCmdRun.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````


cosinus 28.10.2015 22:08

Das hat man davon, wenn man von Chip.de lädt :p siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\Users\Paul\Desktop\Ordner\Setups\DisplayFusion - CHIP-Installer.exe
C:\Users\Paul\Desktop\Ordner\Setups\Wallpaper Pack Dual Screen - CHIP-Installer.exe
C:\Users\Paul\Desktop\Ordner\Setups\XMind 6 - CHIP-Installer.exe
C:\Users\Paul\Desktop\Speedcubing\LogMeIn Hamachi - CHIP-Installer.exe
C:\Users\Paul\Downloads\Creative Soundblaster Windows 10 Treiber SB X Fi Series Support Pack Inoffiziell - CHIP-Installer.exe
EmptyTemp:


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Scorix 29.10.2015 11:53

Fixlog:
Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
durchgeführt von Paul (2015-10-29 11:13:47) Run:2
Gestartet von C:\Users\Paul\Desktop
Geladene Profile: Paul (Verfügbare Profile: Paul & DefaultAppPool)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\Paul\Desktop\Ordner\Setups\DisplayFusion - CHIP-Installer.exe
C:\Users\Paul\Desktop\Ordner\Setups\Wallpaper Pack Dual Screen - CHIP-Installer.exe
C:\Users\Paul\Desktop\Ordner\Setups\XMind 6 - CHIP-Installer.exe
C:\Users\Paul\Desktop\Speedcubing\LogMeIn Hamachi - CHIP-Installer.exe
C:\Users\Paul\Downloads\Creative Soundblaster Windows 10 Treiber SB X Fi Series Support Pack Inoffiziell - CHIP-Installer.exe
EmptyTemp:
*****************

C:\Users\Paul\Desktop\Ordner\Setups\DisplayFusion - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Paul\Desktop\Ordner\Setups\Wallpaper Pack Dual Screen - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Paul\Desktop\Ordner\Setups\XMind 6 - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Paul\Desktop\Speedcubing\LogMeIn Hamachi - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Paul\Downloads\Creative Soundblaster Windows 10 Treiber SB X Fi Series Support Pack Inoffiziell - CHIP-Installer.exe => erfolgreich verschoben
EmptyTemp: => 840.4 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:15:02 ====

Und ich dachte, CHIP ist seriös, na, so kann man sich täuschen.

Hast du für mich ein paar Tipps mit Ubuntu, also so das wichtigste für den Anfang (Ich denke da zum Beispiel an Boot-Manager installieren und Deinstallieren etc.)

cosinus 29.10.2015 13:05

Wie kommste jetzt auf Ubuntu?
Willst du das parallel zu Windows installieren, Windows ersetzen oder in eine VM haben?

Alles wichtige für Neulinge steht da => https://wiki.ubuntuusers.de/einsteiger

Scorix 29.10.2015 21:47

Parallel laufen lassen.
Ich habe bereits Ubuntu einmal installier (Als Dualboot). Der Mitgelieferte Bootmanager von Linux hat sich da mit installiert. Nur leider gab es da Probleme (Auch weil ich die Festplatte nicht defragmentiert habe) und ich wollte Ubuntu wieder deinstallieren, in dem ich die Boot-Partition und die Ubuntu-Partition Lösche und wieder an die Windowspartition anhefte. Allerdings bootet der PC dann nicht mehr mit einem Fehler von dem Bootmanager von Linux. Jetzt habe ich meine Festplatte defragmentiert und würde gerne erneut Ubuntu installieren, nur diesmal halt sicher und nicht auf eigene Hand.

cosinus 29.10.2015 22:17

Was habt ihr alle immer mit dem Defrag?? :confused:
Das ordnet nur Dateien eines Dateisystems neu an, das sind Dinge von denen der Nutzer GARNIX sieht

Warum liest du nicht die Ubuntu-Dokumentation? => https://wiki.ubuntuusers.de/Ubuntu_entfernen

Fragerin 30.10.2015 07:31

Aber gerade in diesem Fall ist das doch wichtig! Bevor man von der Windows-Partition etwas abzwackt, muss man die Festplatte defragmentieren und die pagefile.sys deaktivieren, damit man eine zusammenhängende, genügend große Partition übrig hat!
Das ist zwar lange her bei mir, aber das weiß ich noch...

cosinus 30.10.2015 09:08

Fragerin, das ist nicht zwingend notwendig. Das Ubuntu-Setup bzw gparted erledigt automatisch die Verkleinerung für dich wenn es denn darum geht eine NTFS-Partition verkleinern zu müssen.

Außerdem defragmentieren moderne Windows-Versionen sich doch eh regelmäßig - oder etwa nicht mehr?

Scorix 30.10.2015 11:24

Ja, sie werden regelmäßig defragmentiert jedenfalls in Windows 10. Mein Problem war damals, dass sich zb das Sprachpaket von Ubuntu nicht richtig installiert hat. Jetzt will ich es eben neu installieren, und will mal alles richtig machen.

Ist das Problem mit meiner Internetleitung von deiner Seite aus eigentlich gelöst? Muss ich noch irgendetwas scannen?


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131