|
TR/Psw Sinowal.y.1862 Hallo, gerade zeigt mir auf meinen 2. Rechner der Antivir folgender Virus: [U]TR/PSW Sinowal.Y.1862. Die Info taucht alle Sekunden erneut auf und lässt sich nicht in Quarantäne verschieben. Ich kann auch nicht mehr ins Internet (über firefox), um mir evtl. Hilfe zu holen. Wer kann mir helfen? |
Zitat:
|
Ja, tut mir leid, aber ich habe keine Ahnung, wie ich logs der Virenscanner bekomme und sie dann posten kann und was für Angaben noch notwendig sind. |
Unter Berichte/Ereignisse nachsehen |
Unter Berichte steht: Update erfolgreich 27.08. Unter Ereignisseunzählige Male:"Fund Guard Malware gefunden 27.8. 12.41.... |
Ja du solltest die Logs öffnen und komplett posten! |
Wie kann ich das tun, ich schreibe hier von einem anderen laptop. Mit dem verseuchten Computer kann ich nicht ins Internet? Und: blöde Frage:wie poste ich einen log? |
Logs auf Stick kopieren, die übers das andere Gerät hier im nächsten anhängen oder einfach komplett den Text markieren, kopieren und hier posten. |
den Text unter Ereignisse wie:"Fehler ...Guard... Fehler... etc???? |
wie komme ich an die logs? Hab schon die ganzen Funktionen auf ANTIVIR durchgesucht, das ist aber schwierig, weil diese blöden Fenster mit "Achtung Fund" immer im Vordergrund sind.... |
Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 27. August 2011 14:42 Es wird nach 3302184 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : LUTZ-PC Versionsinformationen: BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:51:41 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 07:25:53 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:17:07 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:38:46 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 11:28:41 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 06:24:48 VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 06:24:48 VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 06:24:48 VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 06:24:48 VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 06:24:48 VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 06:24:48 VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 06:24:48 VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 09:19:56 VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 09:19:56 VBASE015.VDF : 7.11.13.157 184832 Bytes 22.08.2011 09:19:57 VBASE016.VDF : 7.11.13.201 128000 Bytes 24.08.2011 10:31:45 VBASE017.VDF : 7.11.13.234 160768 Bytes 25.08.2011 10:31:52 VBASE018.VDF : 7.11.13.235 2048 Bytes 25.08.2011 10:31:52 VBASE019.VDF : 7.11.13.236 2048 Bytes 25.08.2011 10:31:52 VBASE020.VDF : 7.11.13.237 2048 Bytes 25.08.2011 10:31:52 VBASE021.VDF : 7.11.13.238 2048 Bytes 25.08.2011 10:31:52 VBASE022.VDF : 7.11.13.239 2048 Bytes 25.08.2011 10:31:52 VBASE023.VDF : 7.11.13.240 2048 Bytes 25.08.2011 10:31:52 VBASE024.VDF : 7.11.13.241 2048 Bytes 25.08.2011 10:31:52 VBASE025.VDF : 7.11.13.242 2048 Bytes 25.08.2011 10:31:52 VBASE026.VDF : 7.11.13.243 2048 Bytes 25.08.2011 10:31:52 VBASE027.VDF : 7.11.13.244 2048 Bytes 25.08.2011 10:31:53 VBASE028.VDF : 7.11.13.245 2048 Bytes 25.08.2011 10:31:53 VBASE029.VDF : 7.11.13.246 2048 Bytes 25.08.2011 10:31:53 VBASE030.VDF : 7.11.13.247 2048 Bytes 25.08.2011 10:31:53 VBASE031.VDF : 7.11.14.0 22528 Bytes 26.08.2011 10:38:01 Engineversion : 8.2.6.48 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 10:29:47 AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 26.08.2011 10:33:03 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 17:13:06 AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 09:38:16 AERDL.DLL : 8.1.9.13 639349 Bytes 15.07.2011 12:35:47 AEPACK.DLL : 8.2.10.8 684407 Bytes 26.08.2011 10:32:55 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 29.07.2011 12:51:13 AEHEUR.DLL : 8.1.2.161 3641720 Bytes 26.08.2011 10:32:45 AEHELP.DLL : 8.1.17.7 254327 Bytes 29.07.2011 12:50:37 AEGEN.DLL : 8.1.5.9 401780 Bytes 26.08.2011 10:31:59 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 17:11:51 AECORE.DLL : 8.1.23.0 196983 Bytes 26.08.2011 10:31:56 AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 11:02:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 10.0.0.9 174120 Bytes 05.03.2011 10:35:20 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, L:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Samstag, 27. August 2011 14:42 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '115704' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeUpdater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'WerFault.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'guardgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'control.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleSyncNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpWareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'USBTip.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '75' Prozesse mit '75' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD6 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'L:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '37' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Users\Lutz Zimmermann\wloadnA1.dll [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862 C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G18JH9UD\info[1].exe [FUND] Ist das Trojanische Pferd TR/Spy.156672.33 C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K5JUXKW0\readme[1].exe [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.207 C:\Users\Lutz Zimmermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scanidiskm40.dll [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862 Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Suche in 'L:\' <Index, Temp & Swap> L:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. L:\TEMP\8DED.tmp [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1847 L:\TEMP\A379.tmp [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862 Beginne mit der Desinfektion: C:\Users\Lutz Zimmermann\wloadnA1.dll [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ec81b61.qua' verschoben! C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G18JH9UD\info[1].exe [FUND] Ist das Trojanische Pferd TR/Spy.156672.33 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ebf1b63.qua' verschoben! C:\Users\Lutz Zimmermann\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K5JUXKW0\readme[1].exe [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.207 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4eba1b5a.qua' verschoben! C:\Users\Lutz Zimmermann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scanidiskm40.dll [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862 [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003 [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Fehler in der ARK Library [HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert. L:\TEMP\8DED.tmp [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1847 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e9e1b53.qua' verschoben! L:\TEMP\A379.tmp [FUND] Ist das Trojanische Pferd TR/PSW.Sinowal.Y.1862 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e901b42.qua' verschoben! Ende des Suchlaufs: Samstag, 27. August 2011 18:27 Benötigte Zeit: 3:14:23 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 26751 Verzeichnisse wurden überprüft 351920 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 5 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 351913 Dateien ohne Befall 3643 Archive wurden durchsucht 2 Warnungen 7 Hinweise 115704 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL-Custom im normalen Windows-Modus (kein OTLPE!) CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:13 Uhr. |
Copyright ©2000-2025, Trojaner-Board