Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.
Trojan.Agent/Gen-Downloader in C:\PROGRAMDATA\NVIDIA\UPDATUS\DOWNLOAD\24479DC7\UPDATUS.10032098_RUNASUSER.EXE und C:\PROGRAMDATA\NVIDIA\UPDA
Was ich machen muss um das zu bekommen weiß ich jetzt. Wie´s aussieht wurde die Firewall zurückgesetzt, als der Laptop zum prüfen war - alle Meldungen von vorher sind weg... Das letzte was ich noch finden konnte ist das hier:
Norton-Log 14.08.12
Code:
ATTFilter
Kategorie:Behobene Sicherheitsrisiken
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
14.08.2012 17:20:47,Hoch,eject.exe (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich
14.08.2012 17:20:43,Hoch,eject.exe (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich
Kategorie:Intrusion Prevention
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Standardaktionen,Durchgeführte Aktion
14.08.2012 17:14:58,Infos,Intrusion Prevention wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 17:14:58,Infos,Intrusion Prevention überwacht 2144 Signaturen. Treiberversion: 11.0.0.243,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 17:14:58,Infos,Version der Intrusion Prevention-Engine: 5.0.0.126 Version des Definitionssatzes: 20120728.001,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 08:16:10,Infos,Intrusion Prevention wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 08:16:10,Infos,Intrusion Prevention überwacht 2144 Signaturen. Treiberversion: 11.0.0.243,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 08:16:10,Infos,Version der Intrusion Prevention-Engine: 5.0.0.126 Version des Definitionssatzes: 20120728.001,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 07:47:19,Infos,Intrusion Prevention überwacht 2144 Signaturen. Treiberversion: 11.0.0.243,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 07:47:19,Infos,Intrusion Prevention wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
14.08.2012 07:47:19,Infos,Version der Intrusion Prevention-Engine: 5.0.0.126 Version des Definitionssatzes: 20120728.001,Erkannt,Keine Aktion erforderlich,Intrusion Prevention,Keine Aktion erforderlich,Keine Aktion erforderlich
Kategorie:Norton-Produktmanipulationsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Datum,Quelle,Quell-PID,Ziel,Ziel-PID,Aktion,Reaktion
14.08.2012 17:19:53,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2012 17:19:53,C:\WINDOWS\SYSTEM32\CONHOST.EXE,2828,C:\Program Files (x86)\Norton 360\Engine\6.2.1.5\cltLMH.exe,2632,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert
14.08.2012 08:54:49,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2012 08:54:49,C:\WINDOWS\SYSTEM32\CONHOST.EXE,1016,C:\Program Files (x86)\Norton 360\Engine\6.2.1.5\cltLMH.exe,1760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert
14.08.2012 08:21:07,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,14.08.2012 08:21:07,C:\WINDOWS\SYSTEM32\CONHOST.EXE,1276,C:\Program Files (x86)\Norton 360\Engine\6.2.1.5\cltLMH.exe,3760,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert
Kategorie:Leistungswarnmeldung
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
14.08.2012 17:31:36,Infos,"Hohe Von Datenträger lesen, Auf Datenträger schreiben-Auslastung durch: Core Service ",Erkannt,Keine Aktion erforderlich
Themen zu Trojan.Agent/Gen-Downloader in C:\PROGRAMDATA\NVIDIA\UPDATUS\DOWNLOAD\24479DC7\UPDATUS.10032098_RUNASUSER.EXE und C:\PROGRAMDATA\NVIDIA\UPDA
Ähnliche Themen: Trojan.Agent/Gen-Downloader in C:\PROGRAMDATA\NVIDIA\UPDATUS\DOWNLOAD\24479DC7\UPDATUS.10032098_RUNASUSER.EXE und C:\PROGRAMDATA\NVIDIA\UPDA
Zum Thema Trojan.Agent/Gen-Downloader in C:\PROGRAMDATA\NVIDIA\UPDATUS\DOWNLOAD\24479DC7\UPDATUS.10032098_RUNASUSER.EXE und C:\PROGRAMDATA\NVIDIA\UPDA - Was ich machen muss um das zu bekommen weiß ich jetzt. Wie´s aussieht wurde die Firewall zurückgesetzt, als der Laptop zum prüfen war - alle Meldungen von vorher sind weg... - Trojan.Agent/Gen-Downloader in C:\PROGRAMDATA\NVIDIA\UPDATUS\DOWNLOAD\24479DC7\UPDATUS.10032098_RUNASUSER.EXE und C:\PROGRAMDATA\NVIDIA\UPDA...
Du betrachtest: Trojan.Agent/Gen-Downloader in C:\PROGRAMDATA\NVIDIA\UPDATUS\DOWNLOAD\24479DC7\UPDATUS.10032098_RUNASUSER.EXE und C:\PROGRAMDATA\NVIDIA\UPDA auf Trojaner-Board
12.09.2012, 17:16
Baum-Darstellung