|
Avira hat JAVA/openConnect.AL gefunden ist nicht weiter schlimm, oder??? hier der Report... Premium Security Suite Erstellungsdatum der Reportdatei: Donnerstag, 24. Februar 2011 15:53 Es wird nach 2431749 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : xxx Seriennummer : 2212519555-ISECE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : xxx Computername : xxx-PC Versionsinformationen: BUILD.DAT : 10.0.0.592 42920 Bytes 28.01.2011 15:51:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 09:14:11 AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.04.2010 07:19:51 LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 09:14:28 LUKERES.DLL : 10.0.0.0 13672 Bytes 26.03.2010 08:20:03 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:25:47 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:04:18 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 13:12:28 VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 13:12:28 VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 13:12:29 VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 13:12:29 VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 13:12:29 VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 13:12:29 VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 13:12:29 VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 13:12:30 VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 13:12:30 VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 13:12:30 VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 13:12:30 VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 12:56:40 VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 12:56:41 VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 12:56:43 VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 12:56:45 VBASE017.VDF : 7.11.3.184 2048 Bytes 22.02.2011 12:56:46 VBASE018.VDF : 7.11.3.185 2048 Bytes 22.02.2011 12:56:46 VBASE019.VDF : 7.11.3.186 2048 Bytes 22.02.2011 12:56:46 VBASE020.VDF : 7.11.3.187 2048 Bytes 22.02.2011 12:56:46 VBASE021.VDF : 7.11.3.188 2048 Bytes 22.02.2011 12:56:46 VBASE022.VDF : 7.11.3.189 2048 Bytes 22.02.2011 12:56:46 VBASE023.VDF : 7.11.3.190 2048 Bytes 22.02.2011 12:56:47 VBASE024.VDF : 7.11.3.191 2048 Bytes 22.02.2011 12:56:47 VBASE025.VDF : 7.11.3.192 2048 Bytes 22.02.2011 12:56:47 VBASE026.VDF : 7.11.3.193 2048 Bytes 22.02.2011 12:56:47 VBASE027.VDF : 7.11.3.194 2048 Bytes 22.02.2011 12:56:47 VBASE028.VDF : 7.11.3.195 2048 Bytes 22.02.2011 12:56:48 VBASE029.VDF : 7.11.3.196 2048 Bytes 22.02.2011 12:56:48 VBASE030.VDF : 7.11.3.197 2048 Bytes 22.02.2011 12:56:48 VBASE031.VDF : 7.11.3.212 96768 Bytes 24.02.2011 14:52:50 Engineversion : 8.2.4.170 AEVDF.DLL : 8.1.2.1 106868 Bytes 05.08.2010 11:48:18 AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 05.02.2011 13:07:56 AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 12:39:13 AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 12:39:15 AERDL.DLL : 8.1.9.2 635252 Bytes 23.09.2010 05:48:40 AEPACK.DLL : 8.2.4.9 512374 Bytes 05.02.2011 13:07:54 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 05.02.2011 13:07:53 AEHEUR.DLL : 8.1.2.78 3277175 Bytes 23.02.2011 12:57:01 AEHELP.DLL : 8.1.16.1 246134 Bytes 05.02.2011 13:07:46 AEGEN.DLL : 8.1.5.2 397683 Bytes 26.01.2011 19:47:32 AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 12:39:05 AECORE.DLL : 8.1.19.2 196983 Bytes 26.01.2011 19:47:22 AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 07:18:58 AVWINLL.DLL : 10.0.0.0 19304 Bytes 26.03.2010 08:20:02 AVPREF.DLL : 10.0.0.0 44904 Bytes 26.03.2010 08:20:02 AVREP.DLL : 10.0.0.8 62209 Bytes 26.03.2010 08:20:03 AVREG.DLL : 10.0.3.2 53096 Bytes 11.11.2010 08:21:53 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 09:14:11 AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 09:14:06 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.03.2010 08:20:02 SQLITE3.DLL : 3.6.19.0 355688 Bytes 26.03.2010 08:20:03 AVSMTP.DLL : 10.0.0.17 63848 Bytes 26.03.2010 08:20:02 NETNT.DLL : 10.0.0.0 11624 Bytes 26.03.2010 08:20:03 RCIMAGE.DLL : 10.0.0.32 2899304 Bytes 20.04.2010 07:19:51 RCTEXT.DLL : 10.0.58.0 98152 Bytes 11.11.2010 08:21:53 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, H:, I:, J:, K:, F:, G:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 10 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +PCK, Beginn des Suchlaufs: Donnerstag, 24. Februar 2011 15:53 Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\system32\sndvol.exe c:\windows\system32\sndvol.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'Solitaire.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LBTWiz.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sprtsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hnm_svc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTsvcCDA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVSKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avmident.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LBTSERV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'H:\' [INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt! Bootsektor 'I:\' [INFO] Im Laufwerk 'I:\' ist kein Datenträger eingelegt! Bootsektor 'J:\' [INFO] Im Laufwerk 'J:\' ist kein Datenträger eingelegt! Bootsektor 'K:\' [INFO] Im Laufwerk 'K:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1797' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <OS> C:\Users\Langbauer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\6c245d1e-78dacb73 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI --> bpac/purok.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI Beginne mit der Suche in 'D:\' <DATAPART1> Beginne mit der Suche in 'E:\' <RECOVERY> Beginne mit der Suche in 'H:\' Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'I:\' Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'J:\' Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'K:\' Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'F:\' <Audio CD> Beginne mit der Suche in 'G:\' Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Desinfektion: C:\Users\Langbauer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\6c245d1e-78dacb73 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496020cb.qua' verschoben! Ende des Suchlaufs: Donnerstag, 24. Februar 2011 17:14 Benötigte Zeit: 1:00:23 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 32213 Verzeichnisse wurden überprüft 806973 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 806972 Dateien ohne Befall 3471 Archive wurden durchsucht 0 Warnungen 1 Hinweise 113028 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden |
|
Ich war etwas in eile, sorry. Ich hab Avira laufen lassen und dieser hat mir eben das angezeigt. Ich arbeite sehr viel online, Bank usw. und wollte wissen ob es sich damit erledigt hat, den Virus in Quarantäne zu verdammen, oder ob ich noch was beachten muß??? Achso, mir ist auch nichts weiter am PC aufgefallen. |
Zitat:
|
Ich hoffe Du meinst jetzt damit, ob ich malewarebytes durchlaufen hab lassen, ja hab ich, hat nichts mehr gefunden: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5869 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 24.02.2011 19:10:57 mbam-log-2011-02-24 (19-10-57).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 323016 Laufzeit: 1 Stunde(n), 7 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Und was ist mit den anderen Logs :pfeiff: |
ja ich bin blond und Frauen wissen nicht was sie tun...fangen wir nochmal von vorne an :crazy: |
Zitat:
Darf ich dich Falballa nennen? :blabla: |
Ich find den Namen zwar doof aber bei Dir mach ich eine ausnahme :singsing: kannst du mit den holprigen logs was anfangen? |
Ist unauffällig. Noch Probleme? Wir können auch weitermachen :) |
naja keine großen Probleme, aber ich glaube er ist ziemlich zugemüllt, man Probiert aus, löscht, weiß nicht ob alles richtig ist was man macht...learning by doing...du verstehst ich hab Zeit und würde gerne weiter machen... |
Würde aber nichts an der Vermüllung ändern. Beste Methode: Nur relevante Daten sichern, Windows sauber neu aufsetzen mit vorherigem format c Andere Methode: Sämtliche unnötige Software deinstallieren, danach mit dem CCleaner rübergehen. |
da fängts schon an, Daten so sichern das sie nach neuem installieren wieder verfügbar sind...kann ich nicht wirklich aber ich hätte mal eine Frage wegen einem Laptop... |
Zitat:
Was machst du wenn die Platte ausfällt? Dann sind mit einem Schlag alle Daten weg! Es geht darum dass du zumindest alle wichtigen persönlichen Daten sicherst. Kann man auf DVD brennen oder auf eine externe Platte kopieren. Backups macht man immer und regelmäßig, unabhängig davon ob man alles neu machen will oder nicht. |
so schlimm ist es auch wieder nicht, ich hab eine externe Festplatte auf der ich Daten sichere und mache auch backups. Aber manchmal funktioniert das nicht so ganz mit den backups. Als Daten kann ich das meiste schon sichern. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:33 Uhr. |
Copyright ©2000-2025, Trojaner-Board