![]() |
|
Plagegeister aller Art und deren Bekämpfung: PC startet von alleine neu , 4 VirenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() PC startet von alleine neu , 4 Viren Schönen guten Abend ![]() Da ich letztens schon bei meinem Problem solch professionelle Hilfe hier bekommen hab wende ich mich nun damit auch wieder an euch . Mein PC hat sich von alleine mehrere male neu gestartet .Teilweise ging auch nur der Bildschirm aus aber der PC war trotzdem an jedoch hat er nicht mehr reagiert .Ich habe darauf hin einen vollen System Scan mit Avira vollzogen und hier sind die Ergebniss: Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 10. Juli 2012 17:11 Es wird nach 3858310 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : **** Computername : ****- Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 01.05.2012 22:48:48 AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50 LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36 AVREG.DLL : 12.3.0.17 232200 Bytes 14.05.2012 15:09:55 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:19:27 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 13:19:27 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 13:19:28 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 13:19:28 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 13:19:28 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 13:19:28 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 13:19:29 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 13:19:29 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 13:19:29 VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 13:17:32 VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 13:17:40 VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 13:17:51 VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 14:41:42 VBASE018.VDF : 7.11.35.144 2048 Bytes 09.07.2012 14:41:42 VBASE019.VDF : 7.11.35.145 2048 Bytes 09.07.2012 14:41:42 VBASE020.VDF : 7.11.35.146 2048 Bytes 09.07.2012 14:41:43 VBASE021.VDF : 7.11.35.147 2048 Bytes 09.07.2012 14:41:43 VBASE022.VDF : 7.11.35.148 2048 Bytes 09.07.2012 14:41:43 VBASE023.VDF : 7.11.35.149 2048 Bytes 09.07.2012 14:41:43 VBASE024.VDF : 7.11.35.150 2048 Bytes 09.07.2012 14:41:43 VBASE025.VDF : 7.11.35.151 2048 Bytes 09.07.2012 14:41:43 VBASE026.VDF : 7.11.35.152 2048 Bytes 09.07.2012 14:41:43 VBASE027.VDF : 7.11.35.153 2048 Bytes 09.07.2012 14:41:43 VBASE028.VDF : 7.11.35.154 2048 Bytes 09.07.2012 14:41:43 VBASE029.VDF : 7.11.35.155 2048 Bytes 09.07.2012 14:41:44 VBASE030.VDF : 7.11.35.156 2048 Bytes 09.07.2012 14:41:44 VBASE031.VDF : 7.11.35.188 78336 Bytes 10.07.2012 14:41:44 Engineversion : 8.2.10.108 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 14:41:45 AESCRIPT.DLL : 8.1.4.32 455034 Bytes 05.07.2012 13:18:34 AESCN.DLL : 8.1.8.2 131444 Bytes 16.02.2012 16:11:36 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 12:58:14 AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32 AEPACK.DLL : 8.3.0.12 807286 Bytes 10.07.2012 14:41:45 AEOFFICE.DLL : 8.1.2.40 201082 Bytes 28.06.2012 13:19:11 AEHEUR.DLL : 8.1.4.64 5009782 Bytes 05.07.2012 13:18:32 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 13:19:08 AEGEN.DLL : 8.1.5.32 434548 Bytes 06.07.2012 13:18:28 AEEXP.DLL : 8.1.0.60 86388 Bytes 05.07.2012 13:18:35 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 14:41:44 AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 14:41:44 AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28 AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31 AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35 AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49 SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02 AVSMTP.DLL : 12.3.0.15 63440 Bytes 01.05.2012 22:51:35 NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 02.05.2012 00:03:51 RCTEXT.DLL : 12.3.0.15 98512 Bytes 02.05.2012 00:03:51 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Auszulassende Dateien.................: C:\Dokumente und Einstellungen\3vil\Desktop\lib\GHBsys.net - GuidTech Client\GHB - Client.exe, Beginn des Suchlaufs: Dienstag, 10. Juli 2012 17:11 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'StCenter.EXE' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'FwebProt.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'mcrdsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ehSched.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ehRecvr.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '151' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Programme\GamersFirst\LIVE!\uninstall.exe [WARNUNG] Unerwartetes Dateiende erreicht Die Registry wurde durchsucht ( '3044' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <466697> C:\Dokumente und Einstellungen\3vil\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18\6b282552-230e9fae [0] Archivtyp: ZIP --> CL1.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.CI --> CL2.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.CJ --> CL3.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CP C:\Dokumente und Einstellungen\3vil\Desktop\Hellgate Global\Data.cab [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\Dokumente und Einstellungen\3vil\Desktop\Hellgate Global\GraphBG.cab [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\Dokumente und Einstellungen\3vil\Desktop\Hellgate Global\GraphHI.cab [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\Dokumente und Einstellungen\3vil\Eigene Dateien\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\3vil\Eigene Dateien\Downloads\Client.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\3vil\Eigene Dateien\Downloads\d2a536_4e9f419b83d89.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\3vil\Eigene Dateien\Downloads\GlobalArch_Install_Global.zip [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Dokumente und Einstellungen\3vil\Lokale Einstellungen\Anwendungsdaten\GamersFirst LIVE!\GamersFirst_LIVE!_Setup_28685_AutoUpdate.exe.downloading [WARNUNG] Die komprimierten Daten sind fehlerhaft C:\Dokumente und Einstellungen\hitman\Eigene Dateien\Eigene Musik\M_DM.part1.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\hitman\Eigene Dateien\Eigene Musik\M_DM.part2.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\hitman\Eigene Dateien\ICQ\467650344\ReceivedFiles\426683398 Darkness\M_DM.part2.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\hitman\Lokale Einstellungen\Temp\Night_Elf_Tut.rar [WARNUNG] Die Datei ist kennwortgeschützt C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi\h2-engine.log.old [WARNUNG] Die maximale Archiv Rekursionstiefe wurde erreicht. C:\Games\World_of_Tanks\Updates\wot_67.118076_64.90724_launcher_eu.patch [WARNUNG] Die Komprimierungsmethode wird nicht unterstützt C:\Games\World_of_Tanks\Updates\wot_70.128081_67.109535_client_eu.patch [WARNUNG] Dieses Archiv wird nicht unterstützt C:\Games\World_of_Tanks\Updates\wot_73.159150_content_de.patch [WARNUNG] Die Komprimierungsmethode wird nicht unterstützt C:\Games\World_of_Tanks\Updates\wot_73.772_72.530_client_eu.patch [WARNUNG] Die Komprimierungsmethode wird nicht unterstützt C:\MSWorks\Redist\IE6\ient_s1.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ient_s2.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ient_s3.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ient_s4.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ient_s5.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ie_s1.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ie_s2.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ie_s3.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ie_s4.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\MSWorks\Redist\IE6\ie_s5.cab [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Programme\GamersFirst\LIVE!\uninstall.exe [WARNUNG] Unerwartetes Dateiende erreicht C:\Programme\ICQ6.5\ConfigFiles\TopSearches.7z [WARNUNG] Die Datei ist kennwortgeschützt C:\Programme\ICQ6.5\ConfigFiles\TopSearchesDe.7z [WARNUNG] Die Datei ist kennwortgeschützt C:\Programme\JDownloader\downloads\Fahrenheit-OLDiGAMES\setup_fahrenheit-1.bin [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Programme\JDownloader\downloads\Fahrenheit-OLDiGAMES\setup_fahrenheit-2.bin [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Programme\JDownloader\downloads\Fahrenheit-OLDiGAMES\setup_fahrenheit.exe [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Programme\San Andreas Mod Installer\AutoPlay\sami.cdd [WARNUNG] Die Datei ist kennwortgeschützt C:\Programme\TuneUp Utilities 2008\Data\VistaDefault.tbs [WARNUNG] Der Archivheader ist defekt C:\Programme\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\3vil\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18\6b282552-230e9fae [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.CI [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '533adc8a.qua' verschoben! Ende des Suchlaufs: Dienstag, 10. Juli 2012 20:43 Benötigte Zeit: 3:19:43 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 31361 Verzeichnisse wurden überprüft 634145 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 634141 Dateien ohne Befall 9410 Archive wurden durchsucht 37 Warnungen 1 Hinweise 486178 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Vielen Dank schonmal im Vorraus . Ich find das echt Klasse das hier Laien so professionell unterstützt werden . |
Themen zu PC startet von alleine neu , 4 Viren |
.dll, avg, avira, bildschirm, desktop, dllhost.exe, einstellungen, jdownloader, juli 2012, modul, musik, neu, nt.dll, problem, programm, programme, prozesse, registry, scan, schutz, services.exe, svchost.exe, system, updates, verweise, viren, warnung, windows, winlogon.exe |