|
Mülltonne: [doppelt] Malware 'EXP/CVE-2010-2568.B gefunden! Pc versäucht?Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
07.11.2011, 13:16 | #1 |
| [doppelt] Malware 'EXP/CVE-2010-2568.B gefunden! Pc versäucht? Hallo ich habe gestern einen Virenscan mit Antivir gemacht und die " Malware 'EXP/CVE-2010-2568.B" gefunden. Habe sie in Quarantäne geschoben und gelöscht. Heute habe ich einen neuen scan gemacht und nichts mehr gefunden. Hier einmal der Report von Antivir: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 7. November 2011 08:59 Es wird nach 3486307 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : RAMONA-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 11.07.2011 20:44:20 AVSCAN.DLL : 10.0.5.0 57192 Bytes 11.07.2011 20:44:20 LUKE.DLL : 10.3.0.5 45416 Bytes 11.07.2011 20:44:20 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 11.07.2011 20:44:20 AVREG.DLL : 10.3.0.9 88833 Bytes 14.07.2011 15:56:04 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:23:11 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:17:31 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:11:32 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 15:14:02 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 20:44:19 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:43:28 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 12:46:33 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 12:46:33 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 12:46:33 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 12:46:33 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 12:46:33 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 12:46:33 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 08:03:08 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 18:44:22 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 18:44:22 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 18:44:22 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:40:44 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 17:40:44 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 17:40:44 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 17:40:45 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:42:04 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 13:42:04 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 15:18:28 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 15:18:29 VBASE025.VDF : 7.11.17.22 2048 Bytes 06.11.2011 15:18:29 VBASE026.VDF : 7.11.17.23 2048 Bytes 06.11.2011 15:18:29 VBASE027.VDF : 7.11.17.24 2048 Bytes 06.11.2011 15:18:29 VBASE028.VDF : 7.11.17.25 2048 Bytes 06.11.2011 15:18:29 VBASE029.VDF : 7.11.17.26 2048 Bytes 06.11.2011 15:18:29 VBASE030.VDF : 7.11.17.27 2048 Bytes 06.11.2011 15:18:29 VBASE031.VDF : 7.11.17.28 2048 Bytes 06.11.2011 15:18:29 Engineversion : 8.2.6.104 AEVDF.DLL : 8.1.2.2 106868 Bytes 27.10.2011 17:40:49 AESCRIPT.DLL : 8.1.3.84 467324 Bytes 27.10.2011 17:40:49 AESCN.DLL : 8.1.7.2 127349 Bytes 10.01.2011 12:22:49 AESBX.DLL : 8.2.1.34 323957 Bytes 05.06.2011 18:48:54 AERDL.DLL : 8.1.9.15 639348 Bytes 25.09.2011 18:38:24 AEPACK.DLL : 8.2.13.3 684407 Bytes 27.10.2011 17:40:48 AEOFFICE.DLL : 8.1.2.19 201084 Bytes 06.11.2011 15:18:31 AEHEUR.DLL : 8.1.2.188 3801464 Bytes 06.11.2011 15:18:31 AEHELP.DLL : 8.1.18.0 254327 Bytes 27.10.2011 17:40:46 AEGEN.DLL : 8.1.5.11 401781 Bytes 27.10.2011 17:40:46 AEEMU.DLL : 8.1.3.0 393589 Bytes 10.01.2011 12:22:42 AECORE.DLL : 8.1.24.0 196983 Bytes 27.10.2011 17:40:46 AEBB.DLL : 8.1.1.0 53618 Bytes 10.01.2011 12:22:41 AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.01.2011 12:22:56 AVPREF.DLL : 10.0.3.2 44904 Bytes 11.07.2011 20:44:20 AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 14:39:49 AVARKT.DLL : 10.0.26.1 255336 Bytes 11.07.2011 20:44:20 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 11.07.2011 20:44:20 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 12:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.01.2011 12:22:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 12:27:01 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 11.07.2011 20:44:19 RCTEXT.DLL : 10.0.64.0 98664 Bytes 11.07.2011 20:44:19 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: ignorieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Q:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 7. November 2011 08:59 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0009\Linkage\upperbind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\bind [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\route [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\export [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'plugin-container.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'ControlDeck.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'CVHSVC.EXE' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'WDC.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'wcourier.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'HControlUser.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'DMedia.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD2.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'ALU.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'sftlist.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'sensorsrv.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'SSScheduler.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'AsScrPro.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '10' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '21' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'Q:\' [INFO] Es wurde kein Virus gefunden! [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '547' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <OS> Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Suche in 'Q:\' Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden! Systemfehler [5]: Zugriff verweigert Ende des Suchlaufs: Montag, 7. November 2011 10:35 Benötigte Zeit: 1:36:00 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 36305 Verzeichnisse wurden überprüft 368141 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 368141 Dateien ohne Befall 5886 Archive wurden durchsucht 0 Warnungen 4 Hinweise 403151 Objekte wurden beim Rootkitscan durchsucht 4 Versteckte Objekte wurden gefunden Habe heute Malwarebytes Anti-Maleware und SUPERAntiSpyware runtergeladen. Wie kann ich nun sicher sein,dass mein Pc virenfrei ist? Danke im vorraus |
07.11.2011, 13:49 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | [doppelt] Malware 'EXP/CVE-2010-2568.B gefunden! Pc versäucht?__________________
__________________ |
Themen zu [doppelt] Malware 'EXP/CVE-2010-2568.B gefunden! Pc versäucht? |
.dll, 4d36e972-e325-11ce-bfc1-08002be10318, administratorrechte, antivir, avg, c:\windows\system32\services.exe, csrss.exe, desktop, explorer.exe, gfnexsrv.exe, lsass.exe, malware, malwarebytes, modul, neue, nt.dll, ntdll.dll, ntoskrnl.exe, programm, prozesse, registry, scan, services.exe, starten, superantispyware, svchost.exe, system32, verweise, windows, winlogon.exe, wuauclt.exe |