![]() |
|
Plagegeister aller Art und deren Bekämpfung: TR/Dropper.MSIL.Gen mit Antivir in Quarantäne.Prolem gelöst?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() TR/Dropper.MSIL.Gen mit Antivir in Quarantäne.Prolem gelöst? Hallo zusammen, Mein Problem fing mit Firefox an. Dieses stürzte in den letzten 3 Tagen ab.Ein Deinstallieren und anschließendes Installieren war nicht möglich. Daraufhin habe ich das Antivir Programm durchlaufen lassen mit dem Ergebnis dass folgende Trojaner gefunden wurde:TR/Dropper.MSIL.Gen und TR/Dropper.Gen. Diese habe ich in Quaratäne verschoben. Somit habe ich folgenden Bericht von Antivir Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 10. Juli 2012 18:12 Es wird nach 3855608 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista (TM) Business Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MEINER-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 01.05.2012 22:48:48 AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50 LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36 AVREG.DLL : 12.3.0.17 232200 Bytes 12.05.2012 13:51:28 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 15:14:08 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 15:14:08 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 15:14:08 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 15:14:08 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 15:14:08 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 15:14:08 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 15:14:08 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 15:14:08 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 15:14:08 VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 11:55:17 VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 17:05:38 VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 03:56:55 VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 05:11:25 VBASE018.VDF : 7.11.35.144 2048 Bytes 09.07.2012 05:11:25 VBASE019.VDF : 7.11.35.145 2048 Bytes 09.07.2012 05:11:25 VBASE020.VDF : 7.11.35.146 2048 Bytes 09.07.2012 05:11:25 VBASE021.VDF : 7.11.35.147 2048 Bytes 09.07.2012 05:11:25 VBASE022.VDF : 7.11.35.148 2048 Bytes 09.07.2012 05:11:25 VBASE023.VDF : 7.11.35.149 2048 Bytes 09.07.2012 05:11:25 VBASE024.VDF : 7.11.35.150 2048 Bytes 09.07.2012 05:11:25 VBASE025.VDF : 7.11.35.151 2048 Bytes 09.07.2012 05:11:25 VBASE026.VDF : 7.11.35.152 2048 Bytes 09.07.2012 05:11:25 VBASE027.VDF : 7.11.35.153 2048 Bytes 09.07.2012 05:11:25 VBASE028.VDF : 7.11.35.154 2048 Bytes 09.07.2012 05:11:25 VBASE029.VDF : 7.11.35.155 2048 Bytes 09.07.2012 05:11:25 VBASE030.VDF : 7.11.35.156 2048 Bytes 09.07.2012 05:11:25 VBASE031.VDF : 7.11.35.174 36864 Bytes 09.07.2012 05:11:25 Engineversion : 8.2.10.106 AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 14:40:49 AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 03:56:56 AESCN.DLL : 8.1.8.2 131444 Bytes 16.02.2012 16:11:36 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 14:51:17 AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32 AEPACK.DLL : 8.2.16.22 807288 Bytes 22.06.2012 14:18:01 AEOFFICE.DLL : 8.1.2.40 201082 Bytes 28.06.2012 15:14:56 AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 03:56:56 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 15:14:21 AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 03:56:56 AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 03:56:56 AEEMU.DLL : 8.1.3.0 393589 Bytes 20.01.2012 23:21:29 AECORE.DLL : 8.1.25.10 201080 Bytes 01.06.2012 14:39:54 AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28 AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31 AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35 AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49 SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02 AVSMTP.DLL : 12.3.0.15 63440 Bytes 01.05.2012 22:51:35 NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 02.05.2012 00:03:51 RCTEXT.DLL : 12.3.0.15 98512 Bytes 02.05.2012 00:03:51 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 10. Juli 2012 18:12 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'setup.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'Firefox%20Setup%2013.0.1[1].exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '174' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtProc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'tosOBEX.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'TosAVRC.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtHsp.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtHid.exe' - '13' Modul(e) wurden durchsucht Durchsuche Prozess 'TosA2dp.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'WZQKPICK32.EXE' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtMng.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'XMouseButtonControl.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '161' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '127' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '3468' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\$Recycle.Bin\S-1-5-21-708639428-1206400805-1021619151-1000\$REWLPKD.rar\Setup.exe [0] Archivtyp: RAR SFX (self extracting) --> Runt.exe [FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.Gen --> hodensa.exe [FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.Gen C:\$Recycle.Bin\S-1-5-21-708639428-1206400805-1021619151-1000\$RO1QOES\lgc-mk7.r29 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\AppData\Local\sabnzbd\cache\SABnzbd_article_7omiz8 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\AppData\Local\sabnzbd\cache\SABnzbd_article_udu2ar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\AppData\Local\sabnzbd\cache\SABnzbd_article_y7n_rt [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\AppData\Local\Temp\Hohlleg.uue [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Meiner\AppData\Local\Temp\Temp1_WinZipClassic.zip\winzip70.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part02.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part05.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part09.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part14.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part16.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part26.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part27.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part30.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part32.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part35.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part39.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part40.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part43.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part44.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part45.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part46.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7\3DS Mario Kart 7.part53.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part02.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part05.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part09.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part14.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part16.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part26.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part27.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part30.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part32.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part35.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part39.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part40.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part43.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part44.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part45.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part46.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\downloads\incomplete\3DS Mario Kart 7-1\3DS Mario Kart 7.part53.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Meiner\Documents\WinZipClassic\winzip70.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Meiner\Documents\WinZipClassic\wz90gev.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Meiner\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Meiner\Downloads\install_flashplayer11x32_mssd_aih(1).exe [WARNUNG] Die Datei ist kennwortgeschützt Beginne mit der Suche in 'D:\' Beginne mit der Desinfektion: C:\$Recycle.Bin\S-1-5-21-708639428-1206400805-1021619151-1000\$REWLPKD.rar\Setup.exe [FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54fec570.qua' verschoben! Ende des Suchlaufs: Dienstag, 10. Juli 2012 19:17 Benötigte Zeit: 1:02:22 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 19315 Verzeichnisse wurden überprüft 375660 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 375658 Dateien ohne Befall 2353 Archive wurden durchsucht 44 Warnungen 1 Hinweise 374201 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Im Anschluss daran habe ich mir hier das Programm "Malwarebytes-Anti Malware heruntergeladen und den Quick Scan durchgeführt mit diesem Ergebnis: Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.11.05 Windows Vista Service Pack 1 x86 NTFS Internet Explorer 7.0.6001.18000 Meiner :: MEINER-PC [Administrator] Schutz: Aktiviert 11.07.2012 12:32:07 mbam-log-2012-07-11 (12-32-07).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 191856 Laufzeit: 5 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\Meiner\Downloads\SoftonicDownloader_fuer_winzip.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Meine Frage ist jetzt: Ist mein PC jetzt sauber? Vielen Dank im Vorraus |
Themen zu TR/Dropper.MSIL.Gen mit Antivir in Quarantäne.Prolem gelöst? |
.dll, administrator, anschluss, antivir, avg, desktop, explorer.exe, firefox, frage, heuristiks/extra, heuristiks/shuriken, iexplore.exe, juli 2012, lsass.exe, modul, namen, nt.dll, problem, programm, prozesse, recycle.bin, registry, rojaner gefunden, services.exe, svchost.exe, tr/dropper.msil.gen, trojaner, trojaner gefunden, verweise, vista, warnung, windows, winlogon.exe, wuauclt.exe |