Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"

Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"


Log-Analyse und Auswertung: Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 07.05.2012, 16:28   #5
Ethan_Hunt
 
Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe" - Standard

Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"


Folgende Logs habe ich gefunen:
das erste ist ein Log, von meinem letzten Scan

Code:
ATTFilter
 
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 2. Mai 2012  15:23

Es wird nach 3731602 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : user
Computername   : ****

Versionsinformationen:
BUILD.DAT      : 10.2.0.707     36070 Bytes  25.01.2012 12:53:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  30.06.2011 16:39:29
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  30.06.2011 16:39:29
LUKE.DLL       : 10.3.0.5       45416 Bytes  30.06.2011 16:39:29
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  30.06.2011 16:39:30
AVREG.DLL      : 10.3.0.9       88833 Bytes  16.07.2011 20:29:13
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 16:11:21
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 19:47:49
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:09:42
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 17:47:11
VBASE005.VDF   : 7.11.26.45      2048 Bytes  28.03.2012 17:47:11
VBASE006.VDF   : 7.11.26.46      2048 Bytes  28.03.2012 17:47:11
VBASE007.VDF   : 7.11.26.47      2048 Bytes  28.03.2012 17:47:11
VBASE008.VDF   : 7.11.26.48      2048 Bytes  28.03.2012 17:47:12
VBASE009.VDF   : 7.11.26.49      2048 Bytes  28.03.2012 17:47:12
VBASE010.VDF   : 7.11.26.50      2048 Bytes  28.03.2012 17:47:12
VBASE011.VDF   : 7.11.26.51      2048 Bytes  28.03.2012 17:47:12
VBASE012.VDF   : 7.11.26.52      2048 Bytes  28.03.2012 17:47:12
VBASE013.VDF   : 7.11.26.53      2048 Bytes  28.03.2012 17:47:12
VBASE014.VDF   : 7.11.26.107   221696 Bytes  30.03.2012 17:47:15
VBASE015.VDF   : 7.11.26.179   224768 Bytes  02.04.2012 17:47:17
VBASE016.VDF   : 7.11.26.241   142336 Bytes  04.04.2012 17:43:29
VBASE017.VDF   : 7.11.27.41    247808 Bytes  08.04.2012 17:43:32
VBASE018.VDF   : 7.11.27.107   161280 Bytes  12.04.2012 14:31:43
VBASE019.VDF   : 7.11.27.159   148992 Bytes  13.04.2012 14:31:44
VBASE020.VDF   : 7.11.27.201   207360 Bytes  17.04.2012 14:31:46
VBASE021.VDF   : 7.11.28.3     237568 Bytes  19.04.2012 14:31:48
VBASE022.VDF   : 7.11.28.49    193536 Bytes  20.04.2012 14:31:50
VBASE023.VDF   : 7.11.28.99    195072 Bytes  23.04.2012 14:31:52
VBASE024.VDF   : 7.11.28.133   247808 Bytes  24.04.2012 15:43:38
VBASE025.VDF   : 7.11.28.183   186880 Bytes  26.04.2012 13:17:35
VBASE026.VDF   : 7.11.28.235   166400 Bytes  30.04.2012 13:17:37
VBASE027.VDF   : 7.11.28.236     2048 Bytes  30.04.2012 13:17:37
VBASE028.VDF   : 7.11.28.237     2048 Bytes  30.04.2012 13:17:37
VBASE029.VDF   : 7.11.28.238     2048 Bytes  30.04.2012 13:17:37
VBASE030.VDF   : 7.11.28.239     2048 Bytes  30.04.2012 13:17:37
VBASE031.VDF   : 7.11.29.12    120320 Bytes  02.05.2012 13:17:38
Engineversion  : 8.2.10.58 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  02.11.2011 14:24:17
AESCRIPT.DLL   : 8.1.4.18      455034 Bytes  02.05.2012 13:18:09
AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 10:24:20
AESBX.DLL      : 8.2.5.5       606579 Bytes  14.03.2012 07:36:19
AERDL.DLL      : 8.1.9.15      639348 Bytes  13.09.2011 13:51:06
AEPACK.DLL     : 8.2.16.9      807287 Bytes  03.04.2012 17:47:55
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  02.05.2012 13:18:07
AEHEUR.DLL     : 8.1.4.21     4682102 Bytes  02.05.2012 13:18:06
AEHELP.DLL     : 8.1.20.0      254326 Bytes  02.05.2012 13:17:44
AEGEN.DLL      : 8.1.5.28      422260 Bytes  02.05.2012 13:17:40
AEEXP.DLL      : 8.1.0.33       82293 Bytes  02.05.2012 13:18:10
AEEMU.DLL      : 8.1.3.0       393589 Bytes  22.11.2010 12:38:54
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 17:01:13
AEBB.DLL       : 8.1.1.0        53618 Bytes  27.10.2010 12:50:33
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.3.2       44904 Bytes  30.06.2011 16:39:29
AVREP.DLL      : 10.0.0.10     174120 Bytes  17.05.2011 14:49:29
AVARKT.DLL     : 10.0.26.1     255336 Bytes  30.06.2011 16:39:29
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  30.06.2011 16:39:29
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  30.06.2011 16:39:29
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  30.06.2011 16:39:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 2. Mai 2012  15:23

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'ArcCon.ac' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACDaemon.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'nassche.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'NasNavi.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogitechDesktopMessenger.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'tv_w32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'nassvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrS64H.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD6
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '190' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Windows\SoftwareDistribution\Download\420b313c4d2f6cc7ed20b8f2235804f8\BITFA08.tmp
  [0] Archivtyp: CAB SFX (self extracting)
  --> silverlight.7z
      [WARNUNG]   Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <DATA>


Ende des Suchlaufs: Mittwoch, 2. Mai 2012  16:47
Benötigte Zeit:  1:24:37 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  36074 Verzeichnisse wurden überprüft
 1035433 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1035433 Dateien ohne Befall
   4648 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
 630235 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden


Das folgende Log ist eins, wo AntiVir wohl etwas gefunden hat und es in Quarantäne geschickt hat. Ansonsten waren die anderen Datein genauso wie die oben.

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 8. April 2012  20:11

Es wird nach 3601038 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : user
Computername   : ****

Versionsinformationen:
BUILD.DAT      : 10.2.0.707     36070 Bytes  25.01.2012 12:53:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  30.06.2011 16:39:29
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  30.06.2011 16:39:29
LUKE.DLL       : 10.3.0.5       45416 Bytes  30.06.2011 16:39:29
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  30.06.2011 16:39:30
AVREG.DLL      : 10.3.0.9       88833 Bytes  16.07.2011 20:29:13
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 16:11:21
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 19:47:49
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:09:42
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 17:47:11
VBASE005.VDF   : 7.11.26.45      2048 Bytes  28.03.2012 17:47:11
VBASE006.VDF   : 7.11.26.46      2048 Bytes  28.03.2012 17:47:11
VBASE007.VDF   : 7.11.26.47      2048 Bytes  28.03.2012 17:47:11
VBASE008.VDF   : 7.11.26.48      2048 Bytes  28.03.2012 17:47:12
VBASE009.VDF   : 7.11.26.49      2048 Bytes  28.03.2012 17:47:12
VBASE010.VDF   : 7.11.26.50      2048 Bytes  28.03.2012 17:47:12
VBASE011.VDF   : 7.11.26.51      2048 Bytes  28.03.2012 17:47:12
VBASE012.VDF   : 7.11.26.52      2048 Bytes  28.03.2012 17:47:12
VBASE013.VDF   : 7.11.26.53      2048 Bytes  28.03.2012 17:47:12
VBASE014.VDF   : 7.11.26.107   221696 Bytes  30.03.2012 17:47:15
VBASE015.VDF   : 7.11.26.179   224768 Bytes  02.04.2012 17:47:17
VBASE016.VDF   : 7.11.26.241   142336 Bytes  04.04.2012 17:43:29
VBASE017.VDF   : 7.11.27.41    247808 Bytes  08.04.2012 17:43:32
VBASE018.VDF   : 7.11.27.42      2048 Bytes  08.04.2012 17:43:32
VBASE019.VDF   : 7.11.27.43      2048 Bytes  08.04.2012 17:43:32
VBASE020.VDF   : 7.11.27.44      2048 Bytes  08.04.2012 17:43:32
VBASE021.VDF   : 7.11.27.45      2048 Bytes  08.04.2012 17:43:32
VBASE022.VDF   : 7.11.27.46      2048 Bytes  08.04.2012 17:43:32
VBASE023.VDF   : 7.11.27.47      2048 Bytes  08.04.2012 17:43:32
VBASE024.VDF   : 7.11.27.48      2048 Bytes  08.04.2012 17:43:32
VBASE025.VDF   : 7.11.27.49      2048 Bytes  08.04.2012 17:43:32
VBASE026.VDF   : 7.11.27.50      2048 Bytes  08.04.2012 17:43:32
VBASE027.VDF   : 7.11.27.51      2048 Bytes  08.04.2012 17:43:32
VBASE028.VDF   : 7.11.27.52      2048 Bytes  08.04.2012 17:43:32
VBASE029.VDF   : 7.11.27.53      2048 Bytes  08.04.2012 17:43:32
VBASE030.VDF   : 7.11.27.54      2048 Bytes  08.04.2012 17:43:33
VBASE031.VDF   : 7.11.27.56      2048 Bytes  08.04.2012 17:43:33
Engineversion  : 8.2.10.38 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  02.11.2011 14:24:17
AESCRIPT.DLL   : 8.1.4.16      446842 Bytes  08.04.2012 17:44:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 10:24:20
AESBX.DLL      : 8.2.5.5       606579 Bytes  14.03.2012 07:36:19
AERDL.DLL      : 8.1.9.15      639348 Bytes  13.09.2011 13:51:06
AEPACK.DLL     : 8.2.16.9      807287 Bytes  03.04.2012 17:47:55
AEOFFICE.DLL   : 8.1.2.27      201082 Bytes  08.04.2012 17:43:57
AEHEUR.DLL     : 8.1.4.12     4604278 Bytes  08.04.2012 17:43:52
AEHELP.DLL     : 8.1.19.1      254327 Bytes  03.04.2012 17:47:24
AEGEN.DLL      : 8.1.5.23      409973 Bytes  14.03.2012 07:35:56
AEEXP.DLL      : 8.1.0.28       82292 Bytes  08.04.2012 17:44:00
AEEMU.DLL      : 8.1.3.0       393589 Bytes  22.11.2010 12:38:54
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 17:01:13
AEBB.DLL       : 8.1.1.0        53618 Bytes  27.10.2010 12:50:33
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.3.2       44904 Bytes  30.06.2011 16:39:29
AVREP.DLL      : 10.0.0.10     174120 Bytes  17.05.2011 14:49:29
AVARKT.DLL     : 10.0.26.1     255336 Bytes  30.06.2011 16:39:29
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  30.06.2011 16:39:29
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  30.06.2011 16:39:29
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  30.06.2011 16:39:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:, H:, I:, J:, E:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 8. April 2012  20:11

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ArcCon.ac' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nassche.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NasNavi.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogitechDesktopMessenger.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tv_w32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nassvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrS64H.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'F:\'
    [INFO]      Im  Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
    [INFO]      Im  Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
    [INFO]      Im  Laufwerk 'H:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
    [INFO]      Im  Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
    [INFO]      Im  Laufwerk 'J:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '188' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\user\AppData\Local\Temp\Main.class
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.EE
C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\296466a7-638d2fa0
  [0] Archivtyp: ZIP
  --> ta/ta.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.CZ
  --> ta/tb.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Loader.Gen
  --> ta/L.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507
C:\Windows\SoftwareDistribution\Download\420b313c4d2f6cc7ed20b8f2235804f8\BITFA08.tmp
  [0] Archivtyp: CAB SFX (self extracting)
  --> silverlight.7z
      [WARNUNG]   Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\296466a7-638d2fa0
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b95746.qua' verschoben!
C:\Users\user\AppData\Local\Temp\Main.class
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2011-3544.EE
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '517378c9.qua' verschoben!


Ende des Suchlaufs: Sonntag, 8. April 2012  22:29
Benötigte Zeit:  1:15:58 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  35398 Verzeichnisse wurden überprüft
 892310 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 892306 Dateien ohne Befall
   3463 Archive wurden durchsucht
      1 Warnungen
      2 Hinweise
Ansonsten hat AntiVir nichts gefunden.


 

Themen zu Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"
antivir, appdata, avira, beim starten, bundespolizeitrojaner, checkliste, erste mal, fehlermeldung, forum, kaspersky, modul, neu, personen, problem, problem beim starten von c, problem beim starten von c:, scan, start, starten, system, temp, trojaner-board, virenscanner, windows


« Achtung aus sicherheitsgründen wurde ihr Windowssystem blockiert! | Trojaner bit 2048 sowie Verlangsamung des Computers »


Ähnliche Themen: Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"


  1. Problem beim Starten: "C:\Users\xxx\AppData\Local\Image Camera\Bin\ImageCamera.dll"
    Plagegeister aller Art und deren Bekämpfung - 19.10.2015 (9)
  2. C:\Users\User\AppData\Local\Temp\ljubZufuv Malware-Problem
    Log-Analyse und Auswertung - 07.09.2014 (6)
  3. gvu will svchost.exe unter C:\users\user\appdata\local\temp starten
    Log-Analyse und Auswertung - 16.01.2014 (13)
  4. Fehlermeldung beim Start "Users\[name]\AppData\Local\Conduit ..." gehabt. Conduit gelöscht aber weiterhin Probleme
    Log-Analyse und Auswertung - 15.11.2013 (9)
  5. Fehlermeldung: RunDLL - Problem beim Starten von C:\Users\a.....\AppData\Local\Temp\ch810.exe Das angegebene Modul wurde nicht gefunden.
    Log-Analyse und Auswertung - 05.10.2013 (10)
  6. "JS: pdfka-gen [Expl]" in "C:\Users\***\AppData\Local\Temp\plugtmp-44\plugin-dare.php"
    Log-Analyse und Auswertung - 19.03.2013 (13)
  7. RunDLL: Problem beim Starten von C\Users\user\AppData\Local\Temp\wgsdgsdgdsgsd.exe - das angegebenen Modul wurde nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 21.12.2012 (1)
  8. RunDLL: Problem beim Starten von C\Users\user\AppData\Local\Temp\wgsdgsdgdsgsd.exe - das angegebenen Modul wurde nicht gefunden
    Log-Analyse und Auswertung - 17.12.2012 (9)
  9. Fehlermeldung beim Neustart C:\ Users\User\AppData\Local\Temp\wgsdgsdgdsgsd.exe
    Log-Analyse und Auswertung - 22.10.2012 (48)
  10. Start: Problem beim Starten von C:\Users\...\AppData\Local\Temp\wpbt0.dll
    Plagegeister aller Art und deren Bekämpfung - 17.09.2012 (1)
  11. C:\Users\HP\AppData\Local\Temp\0_0u_I.exe !!! "Bundestrojaner" ?!? Fehlermeldung
    Log-Analyse und Auswertung - 08.07.2012 (5)
  12. Bundespolizei Virus ch8l0.exe in C:\User\USERNAME\Appdata\Local\Temp\ch810.exe
    Log-Analyse und Auswertung - 20.04.2012 (10)
  13. Bundespolizei Virus ch8l0.exe in C:\User\USERNAME\Appdata\Local\Temp\ch810.exe
    Log-Analyse und Auswertung - 11.04.2012 (22)
  14. Bundespolizei Virus ch8l0.exe in C:\User\USERNAME\Appdata\Local\Temp\ch810.exe
    Log-Analyse und Auswertung - 06.04.2012 (34)
  15. (2x) Virus ch8l0.exe in C:\User\USERNAME\Appdata\Local\Temp\ch810.exe
    Mülltonne - 06.04.2012 (0)
  16. "0.05870814618642739.exe" ("Win32:Trojan-gen") in "C:\Users\***\AppData\Local\Temp\"
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (25)
  17. "Problem beim starten von C:\Users\******\AppData\Local\Temp\mtststrA.dll - Malware?
    Plagegeister aller Art und deren Bekämpfung - 12.10.2010 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe" - Folgende Logs habe ich gefunen: das erste ist ein Log, von meinem letzten Scan Code: Alles auswählen Aufklappen ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 2. Mai 2012 15:23 - Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe"...
Archiv
Du betrachtest: Fehlermeldung:"Problem beim Starten von C:\Users\user\AppData\Local\Temp\ch810.exe" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131