![]() |
|
Log-Analyse und Auswertung: Avira findet Malware und verstecktes Programm - Bitte um LogauswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #3 | |
| ![]() Avira findet Malware und verstecktes Programm - Bitte um Logauswertung Hi cosinus et al.,
__________________vielen Dank für die Antwort. Zitat:
...Da ich aber auf diesem board gelesen habe, dass die Malware dadurch mitnichten entfernt sein muss, und da ich gerne eine Expertenmeinung über den Gesundheitszustands meines PC zum status quo hätte, wäre ich wirklich dankbar, wenn jemand der sich damit auskennt, meine geposteten OTL und Avira logfiles auf Malware analysieren würde. Vielen Dank schonmal MrSinger * Avira Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 1. Oktober 2012 19:14 Es wird nach 4288954 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : xxx Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : xxx Computername : xxx Versionsinformationen: BUILD.DAT : 12.0.0.1199 40869 Bytes 07.09.2012 22:14:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 10.08.2012 14:57:10 AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50 LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36 AVREG.DLL : 12.3.0.17 232200 Bytes 13.06.2012 10:58:08 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 17:11:20 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 20:32:04 VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 20:32:07 VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 20:32:07 VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 20:32:08 VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 20:32:09 VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 20:32:09 VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 20:32:09 VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 20:32:09 VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 20:33:44 VBASE015.VDF : 7.11.42.125 156672 Bytes 11.09.2012 20:33:02 VBASE016.VDF : 7.11.42.171 187904 Bytes 12.09.2012 20:31:29 VBASE017.VDF : 7.11.42.235 141312 Bytes 13.09.2012 20:31:28 VBASE018.VDF : 7.11.43.35 133632 Bytes 15.09.2012 20:31:34 VBASE019.VDF : 7.11.43.89 129024 Bytes 18.09.2012 20:31:29 VBASE020.VDF : 7.11.43.141 130560 Bytes 19.09.2012 20:31:31 VBASE021.VDF : 7.11.43.187 121856 Bytes 21.09.2012 20:31:29 VBASE022.VDF : 7.11.43.251 147456 Bytes 24.09.2012 20:31:29 VBASE023.VDF : 7.11.44.43 152064 Bytes 25.09.2012 20:31:32 VBASE024.VDF : 7.11.44.103 165888 Bytes 27.09.2012 20:31:31 VBASE025.VDF : 7.11.44.167 160256 Bytes 30.09.2012 20:31:33 VBASE026.VDF : 7.11.44.168 2048 Bytes 30.09.2012 20:31:33 VBASE027.VDF : 7.11.44.169 2048 Bytes 30.09.2012 20:31:34 VBASE028.VDF : 7.11.44.170 2048 Bytes 30.09.2012 20:31:34 VBASE029.VDF : 7.11.44.171 2048 Bytes 30.09.2012 20:31:34 VBASE030.VDF : 7.11.44.172 2048 Bytes 30.09.2012 20:31:34 VBASE031.VDF : 7.11.44.180 25088 Bytes 30.09.2012 20:31:34 Engineversion : 8.2.10.178 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 17:11:18 AESCRIPT.DLL : 8.1.4.58 463226 Bytes 28.09.2012 20:31:33 AESCN.DLL : 8.1.9.2 131444 Bytes 26.09.2012 20:31:31 AESBX.DLL : 8.2.5.12 606578 Bytes 19.06.2012 08:49:43 AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32 AEPACK.DLL : 8.3.0.38 811382 Bytes 28.09.2012 20:31:33 AEOFFICE.DLL : 8.1.2.48 201082 Bytes 24.09.2012 20:31:33 AEHEUR.DLL : 8.1.4.108 5329272 Bytes 28.09.2012 20:31:33 AEHELP.DLL : 8.1.24.0 258423 Bytes 26.09.2012 20:31:31 AEGEN.DLL : 8.1.5.38 434548 Bytes 26.09.2012 20:31:31 AEEXP.DLL : 8.2.0.2 115060 Bytes 26.09.2012 20:31:31 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 17:11:18 AECORE.DLL : 8.1.28.2 201079 Bytes 26.09.2012 20:31:31 AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28 AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31 AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35 AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49 SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02 AVSMTP.DLL : 12.3.0.32 63480 Bytes 10.08.2012 14:57:14 NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 10.08.2012 14:52:49 RCTEXT.DLL : 12.3.0.31 100088 Bytes 10.08.2012 14:52:49 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 1. Oktober 2012 19:14 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bwinPoker.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'YCMMirage.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SWMAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'postgres.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pg_ctl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hasplms.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2451' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Program Files (x86)\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\ProgramData\Microsoft\WLSetup\CabLogs\Logs.CAB [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\ProgramData\Microsoft\WLSetup\CabLogs\Logs2.CAB [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\xxx\AppData\Local\OutlookFreeware.com\Schemas\OutlookMessagesImportEML.rjs [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\xxx\Downloads\OutlookMessagesImportEMLSetup.exe [WARNUNG] Die Datei ist kennwortgeschützt Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Montag, 1. Oktober 2012 20:10 Benötigte Zeit: 55:33 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 31010 Verzeichnisse wurden überprüft 554780 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 554780 Dateien ohne Befall 5946 Archive wurden durchsucht 5 Warnungen 0 Hinweise |
Themen zu Avira findet Malware und verstecktes Programm - Bitte um Logauswertung |
78.42.43.62, antivir, autorun, avira, bho, desktop, document, error, fehler, festplatte, firefox, flash player, gmx.net, home, install.exe, installation, internet, jdownloader, logfile, malware, mozilla, nicht sicher, nvidia update, nvpciflt.sys, plug-in, programm, realtek, registry, richtlinie, rundll, scan, security, software, svchost.exe, windows |