![]() |
|
Log-Analyse und Auswertung: unerwarteter Virenfund?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() unerwarteter Virenfund? Hallo Zusammen. Ich habe eben mit dem CCleaner meinen PC ein wenig aufgeräumt. Also die üblichen Funktionen, wie Cache leeren und so weiter. Mittendrin meldet sich mein Avira mit einem Virenfund. Ich poste hier mal den Report dazu: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 8. September 2011 16:55 Es wird nach 3325296 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : LARS-SEINLAPTOP Versionsinformationen: BUILD.DAT : 10.2.0.700 35934 Bytes 21.07.2011 16:49:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 30.06.2011 11:40:46 AVSCAN.DLL : 10.0.5.0 57192 Bytes 30.06.2011 11:40:46 LUKE.DLL : 10.3.0.5 45416 Bytes 30.06.2011 11:40:47 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30.06.2011 11:40:47 AVREG.DLL : 10.3.0.9 88833 Bytes 18.07.2011 21:12:45 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 17:26:16 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 01:33:19 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 20:52:35 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 12:48:42 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 21:09:27 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 11:49:10 VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 11:49:10 VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 11:49:10 VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 11:49:10 VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 11:49:10 VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 11:49:10 VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 11:49:10 VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 11:49:11 VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 11:49:11 VBASE015.VDF : 7.11.13.157 184832 Bytes 22.08.2011 11:49:12 VBASE016.VDF : 7.11.13.201 128000 Bytes 24.08.2011 20:38:56 VBASE017.VDF : 7.11.13.234 160768 Bytes 25.08.2011 10:46:07 VBASE018.VDF : 7.11.14.16 141312 Bytes 30.08.2011 10:46:08 VBASE019.VDF : 7.11.14.48 133120 Bytes 31.08.2011 10:46:09 VBASE020.VDF : 7.11.14.49 2048 Bytes 31.08.2011 10:46:09 VBASE021.VDF : 7.11.14.50 2048 Bytes 31.08.2011 10:46:09 VBASE022.VDF : 7.11.14.51 2048 Bytes 31.08.2011 10:46:09 VBASE023.VDF : 7.11.14.52 2048 Bytes 31.08.2011 10:46:09 VBASE024.VDF : 7.11.14.53 2048 Bytes 31.08.2011 10:46:09 VBASE025.VDF : 7.11.14.54 2048 Bytes 31.08.2011 10:46:09 VBASE026.VDF : 7.11.14.55 2048 Bytes 31.08.2011 10:46:09 VBASE027.VDF : 7.11.14.56 2048 Bytes 31.08.2011 10:46:09 VBASE028.VDF : 7.11.14.57 2048 Bytes 31.08.2011 10:46:10 VBASE029.VDF : 7.11.14.58 2048 Bytes 31.08.2011 10:46:10 VBASE030.VDF : 7.11.14.59 2048 Bytes 31.08.2011 10:46:10 VBASE031.VDF : 7.11.14.70 89600 Bytes 02.09.2011 10:46:10 Engineversion : 8.2.6.54 AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16 AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 25.08.2011 20:39:09 AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16 AESBX.DLL : 8.2.1.34 323957 Bytes 03.06.2011 12:48:58 AERDL.DLL : 8.1.9.13 639349 Bytes 18.07.2011 21:12:44 AEPACK.DLL : 8.2.10.10 684407 Bytes 02.09.2011 10:46:20 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 06.08.2011 15:16:41 AEHEUR.DLL : 8.1.2.164 3654007 Bytes 02.09.2011 10:46:18 AEHELP.DLL : 8.1.17.7 254327 Bytes 06.08.2011 15:16:24 AEGEN.DLL : 8.1.5.9 401780 Bytes 25.08.2011 20:38:58 AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10 AECORE.DLL : 8.1.23.0 196983 Bytes 25.08.2011 20:38:58 AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20 AVPREF.DLL : 10.0.3.2 44904 Bytes 30.06.2011 11:40:46 AVREP.DLL : 10.0.0.10 174120 Bytes 23.05.2011 20:39:27 AVARKT.DLL : 10.0.26.1 255336 Bytes 30.06.2011 11:40:46 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30.06.2011 11:40:46 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 30.06.2011 11:40:46 RCTEXT.DLL : 10.0.64.0 98664 Bytes 30.06.2011 11:40:46 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4ea3f376\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Abweichende Gefahrenkategorien........: +PCK, Beginn des Suchlaufs: Donnerstag, 8. September 2011 16:55 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCleaner.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'E_S30RP1.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MsgTranAgt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\temp\jar_cache4636977769147994144.tmp' C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\temp\jar_cache4636977769147994144.tmp [0] Archivtyp: ZIP --> buildService/MapYandex.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.AH [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d6076b2.qua' verschoben! Ende des Suchlaufs: Donnerstag, 8. September 2011 16:55 Benötigte Zeit: 00:05 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 652 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 651 Dateien ohne Befall 2 Archive wurden durchsucht 0 Warnungen 1 Hinweise Hat jemand von euch eine Idee, was das genau ist und wo er herkommen könnte? Danke schon mal für eventuelle Antworten. |
Themen zu unerwarteter Virenfund? |
.dll, antivir, antworten, avira, bytes, ccleaner, csrss.exe, datei, desktop, einstellungen, explorer.exe, free, lsass.exe, mas, modul, namen, nt.dll, programm, prozesse, service pack 3, services.exe, spoolsv.exe, svchost.exe, temp, windows, winlogon.exe |