Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Crypt.XPACK.Gen klaut Passwörter in C:\Windows\Temp\_avast04_ (https://www.trojaner-board.de/90358-tr-crypt-xpack-gen-klaut-passwoerter-c-windows-temp-_avast04_.html)

smvem 06.09.2010 13:53
Neu aufsetzen ist son Problem .... Ich hab die Win7 CD nämlich nicht wie ich schon im ersten Post berichtet habe ....
Soll ich dann gleich Die Service pack drauf machen? Seit dem 3. hat Avira aber auch nix mehr gemeldet.

markusg 06.09.2010 14:50
kannst du mal avira so konfigurieren wie in der anleitung, dann updaten, dann über lokaler schutz, lokale laufwerke scannen, funde löschen lassen, log posten.
avira sollte dann auch nicht mehr den zugriff automatisch erlauben, wenn du das nicht so eingestellt hast, ist das nur ne fehl anzeige von avira, also ein bug so weit ich weis

smvem 06.09.2010 18:24
Hier der Log

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 6. September 2010  18:20

Es wird nach 2780552 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.567    32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE    : 10.0.3.0      433832 Bytes  03.09.2010 12:27:14
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  03.09.2010 12:27:14
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 17:27:49
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 15:37:42
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 14:37:42
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 09:29:03
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 12:27:13
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 12:27:13
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 12:27:13
VBASE008.VDF  : 7.10.9.166      2048 Bytes  23.07.2010 12:27:13
VBASE009.VDF  : 7.10.9.167      2048 Bytes  23.07.2010 12:27:13
VBASE010.VDF  : 7.10.9.168      2048 Bytes  23.07.2010 12:27:13
VBASE011.VDF  : 7.10.9.169      2048 Bytes  23.07.2010 12:27:13
VBASE012.VDF  : 7.10.9.170      2048 Bytes  23.07.2010 12:27:13
VBASE013.VDF  : 7.10.9.198    157696 Bytes  26.07.2010 12:27:13
VBASE014.VDF  : 7.10.9.255    997888 Bytes  29.07.2010 12:27:13
VBASE015.VDF  : 7.10.10.28    139264 Bytes  02.08.2010 12:27:13
VBASE016.VDF  : 7.10.10.52    127488 Bytes  03.08.2010 12:27:13
VBASE017.VDF  : 7.10.10.84    137728 Bytes  06.08.2010 12:27:13
VBASE018.VDF  : 7.10.10.107  176640 Bytes  09.08.2010 12:27:13
VBASE019.VDF  : 7.10.10.130  132608 Bytes  10.08.2010 12:27:13
VBASE020.VDF  : 7.10.10.158  131072 Bytes  12.08.2010 12:27:13
VBASE021.VDF  : 7.10.10.190  136704 Bytes  16.08.2010 12:27:13
VBASE022.VDF  : 7.10.10.217  118272 Bytes  19.08.2010 12:27:13
VBASE023.VDF  : 7.10.10.246  130048 Bytes  23.08.2010 12:27:13
VBASE024.VDF  : 7.10.11.11    144896 Bytes  25.08.2010 12:27:13
VBASE025.VDF  : 7.10.11.33    135168 Bytes  27.08.2010 12:27:14
VBASE026.VDF  : 7.10.11.52    148992 Bytes  31.08.2010 12:27:14
VBASE027.VDF  : 7.10.11.75    124928 Bytes  03.09.2010 12:27:14
VBASE028.VDF  : 7.10.11.76      2048 Bytes  03.09.2010 12:27:14
VBASE029.VDF  : 7.10.11.77      2048 Bytes  03.09.2010 12:27:14
VBASE030.VDF  : 7.10.11.78      2048 Bytes  03.09.2010 12:27:14
VBASE031.VDF  : 7.10.11.89    103424 Bytes  06.09.2010 11:10:57
Engineversion  : 8.2.4.50 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  03.09.2010 12:27:14
AESCRIPT.DLL  : 8.1.3.44    1364346 Bytes  03.09.2010 12:27:14
AESCN.DLL      : 8.1.6.1      127347 Bytes  03.09.2010 12:27:14
AESBX.DLL      : 8.1.3.1      254324 Bytes  03.09.2010 12:27:14
AERDL.DLL      : 8.1.8.2      614772 Bytes  03.09.2010 12:27:14
AEPACK.DLL    : 8.2.3.5      471412 Bytes  03.09.2010 12:27:14
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  03.09.2010 12:27:14
AEHEUR.DLL    : 8.1.2.21    2883958 Bytes  03.09.2010 12:27:14
AEHELP.DLL    : 8.1.13.3      242038 Bytes  03.09.2010 12:27:14
AEGEN.DLL      : 8.1.3.20      397684 Bytes  03.09.2010 12:27:14
AEEMU.DLL      : 8.1.2.0      393588 Bytes  03.09.2010 12:27:14
AECORE.DLL    : 8.1.16.2      192887 Bytes  03.09.2010 12:27:14
AEBB.DLL      : 8.1.1.0        53618 Bytes  03.09.2010 12:27:14
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.0      53096 Bytes  03.09.2010 12:27:14
AVSCPLR.DLL    : 10.0.3.0      83816 Bytes  03.09.2010 12:27:14
AVARKT.DLL    : 10.0.0.14    227176 Bytes  03.09.2010 12:27:14
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL    : 10.0.53.0      98152 Bytes  03.09.2010 12:27:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 6. September 2010  18:20

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\datasecu
    [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\rkeysecu
    [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
c:\program files\common files\akamai\controlpanel_installer.exe
c:\Program Files\Common Files\Akamai
    [HINWEIS]  Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Safari.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Safari.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '353' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Alles Andere>


Ende des Suchlaufs: Montag, 6. September 2010  19:22
Benötigte Zeit:  1:02:15 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  21464 Verzeichnisse wurden überprüft
 462295 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 462295 Dateien ohne Befall
  2004 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 576141 Objekte wurden beim Rootkitscan durchsucht
      3 Versteckte Objekte wurden gefunden

markusg 06.09.2010 18:26
du hast nicht über lokaler schutz, lokale laufwerke gescant, also konfiguration prüfen, erneut scannen.

smvem 06.09.2010 19:39
Hier der neue Log:
Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 6. September 2010  19:35

Es wird nach 2780552 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.567    32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE    : 10.0.3.0      433832 Bytes  03.09.2010 12:27:14
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  03.09.2010 12:27:14
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 17:27:49
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 15:37:42
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 14:37:42
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 09:29:03
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 12:27:13
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 12:27:13
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 12:27:13
VBASE008.VDF  : 7.10.9.166      2048 Bytes  23.07.2010 12:27:13
VBASE009.VDF  : 7.10.9.167      2048 Bytes  23.07.2010 12:27:13
VBASE010.VDF  : 7.10.9.168      2048 Bytes  23.07.2010 12:27:13
VBASE011.VDF  : 7.10.9.169      2048 Bytes  23.07.2010 12:27:13
VBASE012.VDF  : 7.10.9.170      2048 Bytes  23.07.2010 12:27:13
VBASE013.VDF  : 7.10.9.198    157696 Bytes  26.07.2010 12:27:13
VBASE014.VDF  : 7.10.9.255    997888 Bytes  29.07.2010 12:27:13
VBASE015.VDF  : 7.10.10.28    139264 Bytes  02.08.2010 12:27:13
VBASE016.VDF  : 7.10.10.52    127488 Bytes  03.08.2010 12:27:13
VBASE017.VDF  : 7.10.10.84    137728 Bytes  06.08.2010 12:27:13
VBASE018.VDF  : 7.10.10.107  176640 Bytes  09.08.2010 12:27:13
VBASE019.VDF  : 7.10.10.130  132608 Bytes  10.08.2010 12:27:13
VBASE020.VDF  : 7.10.10.158  131072 Bytes  12.08.2010 12:27:13
VBASE021.VDF  : 7.10.10.190  136704 Bytes  16.08.2010 12:27:13
VBASE022.VDF  : 7.10.10.217  118272 Bytes  19.08.2010 12:27:13
VBASE023.VDF  : 7.10.10.246  130048 Bytes  23.08.2010 12:27:13
VBASE024.VDF  : 7.10.11.11    144896 Bytes  25.08.2010 12:27:13
VBASE025.VDF  : 7.10.11.33    135168 Bytes  27.08.2010 12:27:14
VBASE026.VDF  : 7.10.11.52    148992 Bytes  31.08.2010 12:27:14
VBASE027.VDF  : 7.10.11.75    124928 Bytes  03.09.2010 12:27:14
VBASE028.VDF  : 7.10.11.76      2048 Bytes  03.09.2010 12:27:14
VBASE029.VDF  : 7.10.11.77      2048 Bytes  03.09.2010 12:27:14
VBASE030.VDF  : 7.10.11.78      2048 Bytes  03.09.2010 12:27:14
VBASE031.VDF  : 7.10.11.89    103424 Bytes  06.09.2010 11:10:57
Engineversion  : 8.2.4.50 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  03.09.2010 12:27:14
AESCRIPT.DLL  : 8.1.3.44    1364346 Bytes  03.09.2010 12:27:14
AESCN.DLL      : 8.1.6.1      127347 Bytes  03.09.2010 12:27:14
AESBX.DLL      : 8.1.3.1      254324 Bytes  03.09.2010 12:27:14
AERDL.DLL      : 8.1.8.2      614772 Bytes  03.09.2010 12:27:14
AEPACK.DLL    : 8.2.3.5      471412 Bytes  03.09.2010 12:27:14
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  03.09.2010 12:27:14
AEHEUR.DLL    : 8.1.2.21    2883958 Bytes  03.09.2010 12:27:14
AEHELP.DLL    : 8.1.13.3      242038 Bytes  03.09.2010 12:27:14
AEGEN.DLL      : 8.1.3.20      397684 Bytes  03.09.2010 12:27:14
AEEMU.DLL      : 8.1.2.0      393588 Bytes  03.09.2010 12:27:14
AECORE.DLL    : 8.1.16.2      192887 Bytes  03.09.2010 12:27:14
AEBB.DLL      : 8.1.1.0        53618 Bytes  03.09.2010 12:27:14
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.0      53096 Bytes  03.09.2010 12:27:14
AVSCPLR.DLL    : 10.0.3.0      83816 Bytes  03.09.2010 12:27:14
AVARKT.DLL    : 10.0.0.14    227176 Bytes  03.09.2010 12:27:14
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL    : 10.0.53.0      98152 Bytes  03.09.2010 12:27:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: quarantäne
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 6. September 2010  19:35

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\common files\akamai\controlpanel_installer.exe
c:\Program Files\Common Files\Akamai
    [HINWEIS]  Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Safari.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '353' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Alles Andere>


Ende des Suchlaufs: Montag, 6. September 2010  20:26
Benötigte Zeit: 51:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  21465 Verzeichnisse wurden überprüft
 459028 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 459028 Dateien ohne Befall
  2004 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
  22935 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

markusg 06.09.2010 19:45
also ist es dabei geblieben das avira nichts mehr meldet?

smvem 06.09.2010 19:58
Ausser die eine Versteckte Datei .... Mysteriös! :wtf:

markusg 06.09.2010 20:00
die ist kein schädling.

smvem 06.09.2010 20:07
Also könnte man sagen dass der Virus weg ist? :Boogie:

markusg 07.09.2010 12:24
ja :-) wenn von deiner seite kein problem mehr ist


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:48 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131