Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: unerwarteter Virenfund?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 08.09.2011, 16:52   #1
frühe Vogel
 
unerwarteter Virenfund? - Standard

unerwarteter Virenfund?



Hallo Zusammen.

Ich habe eben mit dem CCleaner meinen PC ein wenig aufgeräumt.
Also die üblichen Funktionen, wie Cache leeren und so weiter.
Mittendrin meldet sich mein Avira mit einem Virenfund.
Ich poste hier mal den Report dazu:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 8. September 2011 16:55

Es wird nach 3325296 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LARS-SEINLAPTOP

Versionsinformationen:
BUILD.DAT : 10.2.0.700 35934 Bytes 21.07.2011 16:49:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 30.06.2011 11:40:46
AVSCAN.DLL : 10.0.5.0 57192 Bytes 30.06.2011 11:40:46
LUKE.DLL : 10.3.0.5 45416 Bytes 30.06.2011 11:40:47
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30.06.2011 11:40:47
AVREG.DLL : 10.3.0.9 88833 Bytes 18.07.2011 21:12:45
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 17:26:16
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 01:33:19
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 20:52:35
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 12:48:42
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 21:09:27
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 11:49:10
VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 11:49:10
VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 11:49:10
VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 11:49:10
VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 11:49:10
VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 11:49:10
VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 11:49:10
VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 11:49:11
VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 11:49:11
VBASE015.VDF : 7.11.13.157 184832 Bytes 22.08.2011 11:49:12
VBASE016.VDF : 7.11.13.201 128000 Bytes 24.08.2011 20:38:56
VBASE017.VDF : 7.11.13.234 160768 Bytes 25.08.2011 10:46:07
VBASE018.VDF : 7.11.14.16 141312 Bytes 30.08.2011 10:46:08
VBASE019.VDF : 7.11.14.48 133120 Bytes 31.08.2011 10:46:09
VBASE020.VDF : 7.11.14.49 2048 Bytes 31.08.2011 10:46:09
VBASE021.VDF : 7.11.14.50 2048 Bytes 31.08.2011 10:46:09
VBASE022.VDF : 7.11.14.51 2048 Bytes 31.08.2011 10:46:09
VBASE023.VDF : 7.11.14.52 2048 Bytes 31.08.2011 10:46:09
VBASE024.VDF : 7.11.14.53 2048 Bytes 31.08.2011 10:46:09
VBASE025.VDF : 7.11.14.54 2048 Bytes 31.08.2011 10:46:09
VBASE026.VDF : 7.11.14.55 2048 Bytes 31.08.2011 10:46:09
VBASE027.VDF : 7.11.14.56 2048 Bytes 31.08.2011 10:46:09
VBASE028.VDF : 7.11.14.57 2048 Bytes 31.08.2011 10:46:10
VBASE029.VDF : 7.11.14.58 2048 Bytes 31.08.2011 10:46:10
VBASE030.VDF : 7.11.14.59 2048 Bytes 31.08.2011 10:46:10
VBASE031.VDF : 7.11.14.70 89600 Bytes 02.09.2011 10:46:10
Engineversion : 8.2.6.54
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16
AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 25.08.2011 20:39:09
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16
AESBX.DLL : 8.2.1.34 323957 Bytes 03.06.2011 12:48:58
AERDL.DLL : 8.1.9.13 639349 Bytes 18.07.2011 21:12:44
AEPACK.DLL : 8.2.10.10 684407 Bytes 02.09.2011 10:46:20
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 06.08.2011 15:16:41
AEHEUR.DLL : 8.1.2.164 3654007 Bytes 02.09.2011 10:46:18
AEHELP.DLL : 8.1.17.7 254327 Bytes 06.08.2011 15:16:24
AEGEN.DLL : 8.1.5.9 401780 Bytes 25.08.2011 20:38:58
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10
AECORE.DLL : 8.1.23.0 196983 Bytes 25.08.2011 20:38:58
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20
AVPREF.DLL : 10.0.3.2 44904 Bytes 30.06.2011 11:40:46
AVREP.DLL : 10.0.0.10 174120 Bytes 23.05.2011 20:39:27
AVARKT.DLL : 10.0.26.1 255336 Bytes 30.06.2011 11:40:46
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30.06.2011 11:40:46
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 30.06.2011 11:40:46
RCTEXT.DLL : 10.0.64.0 98664 Bytes 30.06.2011 11:40:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4ea3f376\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +PCK,

Beginn des Suchlaufs: Donnerstag, 8. September 2011 16:55

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S30RP1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\temp\jar_cache4636977769147994144.tmp'
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\temp\jar_cache4636977769147994144.tmp
[0] Archivtyp: ZIP
--> buildService/MapYandex.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.AH
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d6076b2.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 8. September 2011 16:55
Benötigte Zeit: 00:05 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
652 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
651 Dateien ohne Befall
2 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Hat jemand von euch eine Idee, was das genau ist und wo er herkommen könnte?
Danke schon mal für eventuelle Antworten.

 

Themen zu unerwarteter Virenfund?
.dll, antivir, antworten, avira, bytes, ccleaner, csrss.exe, datei, desktop, einstellungen, explorer.exe, free, lsass.exe, mas, modul, namen, nt.dll, programm, prozesse, service pack 3, services.exe, spoolsv.exe, svchost.exe, temp, windows, winlogon.exe




Ähnliche Themen: unerwarteter Virenfund?


  1. Bestimmte Internetseiten öffnen sich nicht mehr - xml Verarbeitungsfehler: unerwarteter Parser-Status - wird angezeigt
    Plagegeister aller Art und deren Bekämpfung - 21.10.2015 (10)
  2. Unerwarteter Traffic - up und down
    Plagegeister aller Art und deren Bekämpfung - 12.08.2015 (11)
  3. Virenfund bei Avira Scan
    Log-Analyse und Auswertung - 09.10.2014 (7)
  4. Windows 7: Virenfund JS/Redir
    Log-Analyse und Auswertung - 20.01.2014 (14)
  5. Malewarebytes Virenfund!
    Log-Analyse und Auswertung - 16.01.2014 (11)
  6. Virenfund
    Log-Analyse und Auswertung - 16.10.2013 (1)
  7. Unerwarteter Fehler bei Drahtlosnetzwerkverbindung
    Netzwerk und Hardware - 01.10.2013 (1)
  8. Ca. 50GB unerwarteter Traffic / Monat
    Log-Analyse und Auswertung - 15.03.2013 (13)
  9. unerwarteter Fehler bei Drahtlosnetzwerkverbindung
    Alles rund um Windows - 20.01.2012 (1)
  10. plötzlicher Virenfund
    Plagegeister aller Art und deren Bekämpfung - 21.07.2011 (1)
  11. Pc bootet nicht richtig-unerwarteter Fehler !
    Alles rund um Windows - 10.09.2010 (0)
  12. Unerwarteter Vista Systemcrash, Virus?
    Plagegeister aller Art und deren Bekämpfung - 05.09.2010 (1)
  13. Virenfund Backdoor Bot
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (1)
  14. Virenfund
    Log-Analyse und Auswertung - 07.02.2009 (0)
  15. Virenfund bei escan
    Plagegeister aller Art und deren Bekämpfung - 08.09.2007 (7)
  16. Unerwarteter Fehler
    Log-Analyse und Auswertung - 03.07.2005 (1)
  17. Ergebnis von Virenfund
    Log-Analyse und Auswertung - 20.04.2005 (1)

Zum Thema unerwarteter Virenfund? - Hallo Zusammen. Ich habe eben mit dem CCleaner meinen PC ein wenig aufgeräumt. Also die üblichen Funktionen, wie Cache leeren und so weiter. Mittendrin meldet sich mein Avira mit einem - unerwarteter Virenfund?...
Archiv
Du betrachtest: unerwarteter Virenfund? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.