Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU-Trojaner 2.04(?) entfernen

GVU-Trojaner 2.04(?) entfernen


Plagegeister aller Art und deren Bekämpfung: GVU-Trojaner 2.04(?) entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 04.07.2012, 17:35   #3
Mark G.
 
GVU-Trojaner 2.04(?) entfernen - Standard

GVU-Trojaner 2.04(?) entfernen


Hallo,

danke für die schnelle Antwort!

Diese Files konnte ich finden:

I.
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 3. Juli 2012 18:40

Es wird nach 3816284 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ADMIN-TOSH

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 16:23:51
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 16:23:51
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 16:23:51
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 16:23:51
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:57:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:37:31
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:54:53
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:25:07
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 15:02:10
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 15:02:10
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 15:02:10
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 15:02:10
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 15:02:11
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 15:02:11
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 15:02:11
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 15:02:11
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 15:02:11
VBASE014.VDF : 7.11.34.125 2048 Bytes 29.06.2012 15:02:11
VBASE015.VDF : 7.11.34.126 2048 Bytes 29.06.2012 15:02:11
VBASE016.VDF : 7.11.34.127 2048 Bytes 29.06.2012 15:02:11
VBASE017.VDF : 7.11.34.128 2048 Bytes 29.06.2012 15:02:11
VBASE018.VDF : 7.11.34.129 2048 Bytes 29.06.2012 15:02:11
VBASE019.VDF : 7.11.34.130 2048 Bytes 29.06.2012 15:02:11
VBASE020.VDF : 7.11.34.131 2048 Bytes 29.06.2012 15:02:11
VBASE021.VDF : 7.11.34.132 2048 Bytes 29.06.2012 15:02:11
VBASE022.VDF : 7.11.34.133 2048 Bytes 29.06.2012 15:02:11
VBASE023.VDF : 7.11.34.134 2048 Bytes 29.06.2012 15:02:11
VBASE024.VDF : 7.11.34.135 2048 Bytes 29.06.2012 15:02:11
VBASE025.VDF : 7.11.34.136 2048 Bytes 29.06.2012 15:02:12
VBASE026.VDF : 7.11.34.137 2048 Bytes 29.06.2012 15:02:12
VBASE027.VDF : 7.11.34.138 2048 Bytes 29.06.2012 15:02:12
VBASE028.VDF : 7.11.34.139 2048 Bytes 29.06.2012 15:02:12
VBASE029.VDF : 7.11.34.140 2048 Bytes 29.06.2012 15:02:12
VBASE030.VDF : 7.11.34.141 2048 Bytes 29.06.2012 15:02:12
VBASE031.VDF : 7.11.34.148 13824 Bytes 29.06.2012 15:02:12
Engineversion : 8.2.10.102
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 18:59:56
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 21.06.2012 18:21:31
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 18:46:39
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 10:45:55
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 18:21:31
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 15:02:16
AEHEUR.DLL : 8.1.4.58 4993399 Bytes 29.06.2012 15:02:16
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 15:02:13
AEGEN.DLL : 8.1.5.30 422261 Bytes 15.06.2012 10:45:46
AEEXP.DLL : 8.1.0.58 82292 Bytes 29.06.2012 15:02:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 01.06.2012 18:59:51
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 16:23:51
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 16:23:51
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 16:23:51
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 16:23:51
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 16:23:51
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 16:23:51
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 16:23:51
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 16:23:51
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 16:23:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 16:23:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ff3202b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 3. Juli 2012 18:40

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinSetup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinRouterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KeNotify.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MyTomTomSA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\admin\AppData\Local\Temp\er_00_0_l.exe'
C:\Users\admin\AppData\Local\Temp\er_00_0_l.exe
[FUND] Ist das Trojanische Pferd TR/Drop.Injector.fgfc.1
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3167909854-1399678346-2106844147-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3167909854-1399678346-2106844147-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3167909854-1399678346-2106844147-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3167909854-1399678346-2106844147-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3167909854-1399678346-2106844147-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3167909854-1399678346-2106844147-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup> wurde erfolgreich repariert.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '552a8e47.qua' verschoben!


Ende des Suchlaufs: Dienstag, 3. Juli 2012 18:41
Benötigte Zeit: 01:03 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
20 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
19 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
--------------------------------------------------------------------------
II.

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 3. Juli 2012 18:45

Es wird nach 3816284 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ADMIN-TOSH

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 16:23:51
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 16:23:51
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 16:23:51
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 16:23:51
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:57:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:37:31
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:54:53
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:25:07
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 15:02:10
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 15:02:10
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 15:02:10
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 15:02:10
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 15:02:11
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 15:02:11
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 15:02:11
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 15:02:11
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 15:02:11
VBASE014.VDF : 7.11.34.125 2048 Bytes 29.06.2012 15:02:11
VBASE015.VDF : 7.11.34.126 2048 Bytes 29.06.2012 15:02:11
VBASE016.VDF : 7.11.34.127 2048 Bytes 29.06.2012 15:02:11
VBASE017.VDF : 7.11.34.128 2048 Bytes 29.06.2012 15:02:11
VBASE018.VDF : 7.11.34.129 2048 Bytes 29.06.2012 15:02:11
VBASE019.VDF : 7.11.34.130 2048 Bytes 29.06.2012 15:02:11
VBASE020.VDF : 7.11.34.131 2048 Bytes 29.06.2012 15:02:11
VBASE021.VDF : 7.11.34.132 2048 Bytes 29.06.2012 15:02:11
VBASE022.VDF : 7.11.34.133 2048 Bytes 29.06.2012 15:02:11
VBASE023.VDF : 7.11.34.134 2048 Bytes 29.06.2012 15:02:11
VBASE024.VDF : 7.11.34.135 2048 Bytes 29.06.2012 15:02:11
VBASE025.VDF : 7.11.34.136 2048 Bytes 29.06.2012 15:02:12
VBASE026.VDF : 7.11.34.137 2048 Bytes 29.06.2012 15:02:12
VBASE027.VDF : 7.11.34.138 2048 Bytes 29.06.2012 15:02:12
VBASE028.VDF : 7.11.34.139 2048 Bytes 29.06.2012 15:02:12
VBASE029.VDF : 7.11.34.140 2048 Bytes 29.06.2012 15:02:12
VBASE030.VDF : 7.11.34.141 2048 Bytes 29.06.2012 15:02:12
VBASE031.VDF : 7.11.34.148 13824 Bytes 29.06.2012 15:02:12
Engineversion : 8.2.10.102
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 18:59:56
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 21.06.2012 18:21:31
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 18:46:39
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 10:45:55
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 18:21:31
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 15:02:16
AEHEUR.DLL : 8.1.4.58 4993399 Bytes 29.06.2012 15:02:16
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 15:02:13
AEGEN.DLL : 8.1.5.30 422261 Bytes 15.06.2012 10:45:46
AEEXP.DLL : 8.1.0.58 82292 Bytes 29.06.2012 15:02:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 01.06.2012 18:59:51
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 16:23:51
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 16:23:51
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 16:23:51
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 16:23:51
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 16:23:51
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 16:23:51
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 16:23:51
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 16:23:51
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 16:23:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 16:23:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ff3202b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 3. Juli 2012 18:45

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinRouterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KeNotify.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MyTomTomSA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Windows\SysWOW64\tnnsbntam.dll'
C:\Windows\SysWOW64\tnnsbntam.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen5
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56fb8f0f.qua' verschoben!


Ende des Suchlaufs: Dienstag, 3. Juli 2012 18:46
Benötigte Zeit: 00:49 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
21 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
20 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
--------------------------------------------------------------------------

III.

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 3. Juli 2012 18:45

Es wird nach 3816284 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ADMIN-TOSH

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 16:23:51
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 16:23:51
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 16:23:51
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 16:23:51
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:57:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:37:31
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:54:53
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:25:07
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 15:02:10
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 15:02:10
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 15:02:10
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 15:02:10
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 15:02:11
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 15:02:11
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 15:02:11
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 15:02:11
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 15:02:11
VBASE014.VDF : 7.11.34.125 2048 Bytes 29.06.2012 15:02:11
VBASE015.VDF : 7.11.34.126 2048 Bytes 29.06.2012 15:02:11
VBASE016.VDF : 7.11.34.127 2048 Bytes 29.06.2012 15:02:11
VBASE017.VDF : 7.11.34.128 2048 Bytes 29.06.2012 15:02:11
VBASE018.VDF : 7.11.34.129 2048 Bytes 29.06.2012 15:02:11
VBASE019.VDF : 7.11.34.130 2048 Bytes 29.06.2012 15:02:11
VBASE020.VDF : 7.11.34.131 2048 Bytes 29.06.2012 15:02:11
VBASE021.VDF : 7.11.34.132 2048 Bytes 29.06.2012 15:02:11
VBASE022.VDF : 7.11.34.133 2048 Bytes 29.06.2012 15:02:11
VBASE023.VDF : 7.11.34.134 2048 Bytes 29.06.2012 15:02:11
VBASE024.VDF : 7.11.34.135 2048 Bytes 29.06.2012 15:02:11
VBASE025.VDF : 7.11.34.136 2048 Bytes 29.06.2012 15:02:12
VBASE026.VDF : 7.11.34.137 2048 Bytes 29.06.2012 15:02:12
VBASE027.VDF : 7.11.34.138 2048 Bytes 29.06.2012 15:02:12
VBASE028.VDF : 7.11.34.139 2048 Bytes 29.06.2012 15:02:12
VBASE029.VDF : 7.11.34.140 2048 Bytes 29.06.2012 15:02:12
VBASE030.VDF : 7.11.34.141 2048 Bytes 29.06.2012 15:02:12
VBASE031.VDF : 7.11.34.148 13824 Bytes 29.06.2012 15:02:12
Engineversion : 8.2.10.102
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 18:59:56
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 21.06.2012 18:21:31
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 18:46:39
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 10:45:55
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 18:21:31
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 15:02:16
AEHEUR.DLL : 8.1.4.58 4993399 Bytes 29.06.2012 15:02:16
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 15:02:13
AEGEN.DLL : 8.1.5.30 422261 Bytes 15.06.2012 10:45:46
AEEXP.DLL : 8.1.0.58 82292 Bytes 29.06.2012 15:02:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 01.06.2012 18:59:51
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 16:23:51
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 16:23:51
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 16:23:51
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 16:23:51
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 16:23:51
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 16:23:51
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 16:23:51
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 16:23:51
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 16:23:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 16:23:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ff3202b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Dienstag, 3. Juli 2012 18:45

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'deCleaner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avWebloader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinRouterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KeNotify.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MyTomTomSA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Windows\SysWOW64\tnnsbntam.dll'
C:\Windows\SysWOW64\tnnsbntam.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen5
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!


Ende des Suchlaufs: Dienstag, 3. Juli 2012 18:46
Benötigte Zeit: 00:50 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
24 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
23 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
--------------------------------------------------------------------------

IV.



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 3. Juli 2012 19:19

Es wird nach 3816284 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ADMIN-TOSH

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 16:23:51
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 16:23:51
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 16:23:51
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 16:23:51
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:57:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:37:31
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:54:53
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:25:07
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 15:02:10
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 15:02:10
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 15:02:10
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 15:02:10
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 15:02:11
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 15:02:11
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 15:02:11
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 15:02:11
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 15:02:11
VBASE014.VDF : 7.11.34.125 2048 Bytes 29.06.2012 15:02:11
VBASE015.VDF : 7.11.34.126 2048 Bytes 29.06.2012 15:02:11
VBASE016.VDF : 7.11.34.127 2048 Bytes 29.06.2012 15:02:11
VBASE017.VDF : 7.11.34.128 2048 Bytes 29.06.2012 15:02:11
VBASE018.VDF : 7.11.34.129 2048 Bytes 29.06.2012 15:02:11
VBASE019.VDF : 7.11.34.130 2048 Bytes 29.06.2012 15:02:11
VBASE020.VDF : 7.11.34.131 2048 Bytes 29.06.2012 15:02:11
VBASE021.VDF : 7.11.34.132 2048 Bytes 29.06.2012 15:02:11
VBASE022.VDF : 7.11.34.133 2048 Bytes 29.06.2012 15:02:11
VBASE023.VDF : 7.11.34.134 2048 Bytes 29.06.2012 15:02:11
VBASE024.VDF : 7.11.34.135 2048 Bytes 29.06.2012 15:02:11
VBASE025.VDF : 7.11.34.136 2048 Bytes 29.06.2012 15:02:12
VBASE026.VDF : 7.11.34.137 2048 Bytes 29.06.2012 15:02:12
VBASE027.VDF : 7.11.34.138 2048 Bytes 29.06.2012 15:02:12
VBASE028.VDF : 7.11.34.139 2048 Bytes 29.06.2012 15:02:12
VBASE029.VDF : 7.11.34.140 2048 Bytes 29.06.2012 15:02:12
VBASE030.VDF : 7.11.34.141 2048 Bytes 29.06.2012 15:02:12
VBASE031.VDF : 7.11.34.148 13824 Bytes 29.06.2012 15:02:12
Engineversion : 8.2.10.102
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 18:59:56
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 21.06.2012 18:21:31
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 18:46:39
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 10:45:55
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 18:21:31
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 15:02:16
AEHEUR.DLL : 8.1.4.58 4993399 Bytes 29.06.2012 15:02:16
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 15:02:13
AEGEN.DLL : 8.1.5.30 422261 Bytes 15.06.2012 10:45:46
AEEXP.DLL : 8.1.0.58 82292 Bytes 29.06.2012 15:02:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 01.06.2012 18:59:51
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 16:23:51
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 16:23:51
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 16:23:51
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 16:23:51
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 16:23:51
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 16:23:51
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 16:23:51
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 16:23:51
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 16:23:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 16:23:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 3. Juli 2012 19:19

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\McAfee
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Session Manager\PendingFileRenameOperations
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinRouterMonitor.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'KeNotify.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'FacebookUpdate.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'MyTomTomSA.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuardICQ.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'BelkinService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Windows\Sysnative\incv8e88i.tsp
[FUND] Ist das Trojanische Pferd TR/Mediyes.D

Die Registry wurde durchsucht ( '11685' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\de\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-UK\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-US\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\es\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\fr\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\it\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\2781a29e-588ea312
[0] Archivtyp: ZIP
--> Rinoa/Rinoc.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/0507.DC.1
--> Rinoa/Rinob.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/5353.AR.1
--> Rinoa/Rinoa.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
C:\Users\admin\Downloads\avira_free_antivirus_de1200861.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Windows\System32\incv8e88i.tsp
[FUND] Ist das Trojanische Pferd TR/Mediyes.D
Beginne mit der Suche in 'D:\' <Data>

Beginne mit der Desinfektion:
C:\Windows\System32\incv8e88i.tsp
[FUND] Ist das Trojanische Pferd TR/Mediyes.D
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
C:\Users\admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\2781a29e-588ea312
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f69ee98.qua' verschoben!
C:\Windows\Sysnative\incv8e88i.tsp
[FUND] Ist das Trojanische Pferd TR/Mediyes.D
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Fehler in der ARK Library
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[WARNUNG] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Providers\ProviderFilename5> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Dienstag, 3. Juli 2012 20:09
Benötigte Zeit: 48:09 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

27895 Verzeichnisse wurden überprüft
320455 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
320450 Dateien ohne Befall
2470 Archive wurden durchsucht
9 Warnungen
5 Hinweise
524641 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden
--------------------------------------------------------------------------

Die anderen Logfiles habe ich noch nicht gefunden, suche aber weiter.
__________________
 

Themen zu GVU-Trojaner 2.04(?) entfernen
adobe, antivir, anwendungen, appdata, beim starten, download, entfernen, error, falsch, gvu-trojaner, hintergrund, internet, java, keine verbindung, malwarebytes, microsoft, modul, problem, problem beim starten von c, programm, seite, seiten, starten, temp, verbindung, windows, windows 7


« Infizierung mit My Security Shield | gvu trojaner nach 2 neustarts weg »


Ähnliche Themen: GVU-Trojaner 2.04(?) entfernen


  1. Babylon toolbar entfernen, BrowserCompanion entfernen, DealPly entfernen, GinyasBrowserCompanions entfernen
    Log-Analyse und Auswertung - 17.12.2014 (9)
  2. GVU Trojaner entfernen
    Plagegeister aller Art und deren Bekämpfung - 13.07.2013 (13)
  3. GVU Trojaner entfernen
    Log-Analyse und Auswertung - 08.07.2013 (9)
  4. GVU-Trojaner. Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (2)
  5. GUV Trojaner 2.07 entfernen
    Plagegeister aller Art und deren Bekämpfung - 20.10.2012 (6)
  6. Windows Uptdate Trojaner "Neuer Verschlüsselung Trojaner" Verschlüsseung entfernen, WIE?
    Plagegeister aller Art und deren Bekämpfung - 19.10.2012 (3)
  7. Trojaner Generic-FRAX!EF3DA767ACD3 Trojan entdeckt bei Versuch unbekannten Trojaner zu entfernen
    Plagegeister aller Art und deren Bekämpfung - 04.08.2012 (3)
  8. Trojaner Generic-FRAX!EF3DA767ACD3 Trojan entdeckt bei Versuch unbekannten Trojaner zu entfernen
    Mülltonne - 04.08.2012 (1)
  9. Live Security Platinum-Trojaner, Verschlüsselungs-Trojaner entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.07.2012 (1)
  10. BKA Trojaner entfernen
    Plagegeister aller Art und deren Bekämpfung - 08.06.2012 (5)
  11. GVU-Trojaner v2.04 entfernen (Windows XP) Trojaner mit Urheberrechtsverletzung
    Plagegeister aller Art und deren Bekämpfung - 31.05.2012 (1)
  12. wie BKA trojaner entfernen?!
    Plagegeister aller Art und deren Bekämpfung - 15.08.2011 (2)
  13. BKA-Trojaner entfernen
    Log-Analyse und Auswertung - 23.07.2011 (6)
  14. Trojaner Kozy - desktop schwarz daten weg - wie kann ich den trojaner entfernen?
    Log-Analyse und Auswertung - 30.04.2011 (1)
  15. Trojaner TR/crypt.xpack.gen u. win32.dnschanger entfernen entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.02.2009 (14)
  16. Trojaner entfernen
    Plagegeister aller Art und deren Bekämpfung - 14.10.2008 (1)
  17. Trojaner entfernen...
    Plagegeister aller Art und deren Bekämpfung - 10.01.2007 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU-Trojaner 2.04(?) entfernen - Hallo, danke für die schnelle Antwort! Diese Files konnte ich finden: I. Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 3. Juli 2012 18:40 Es wird nach 3816284 Virenstämmen gesucht. Das - GVU-Trojaner 2.04(?) entfernen...
Archiv
Du betrachtest: GVU-Trojaner 2.04(?) entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19