|
Mülltonne: TR/Spy.ZAccess.A bei Suchlauf gefundenWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
31.01.2013, 10:25 | #1 |
| TR/Spy.ZAccess.A bei Suchlauf gefunden Hallo Leute, beim Suchlauf in Avira wurde o. a. Trojaner gefunden. So wie es aussieht greift der auf mein email-Konto, denn mein email-Konto wurde gesperrt. Dort wurden massenweise mails unter meinem Namen versandt. Was kann ich nun tun? Ich finde nirgendwo einen Trojaner mit dieser Bezeichnung. Hier das Ergebnis meines Suchlaufs: Im Vorraus schonmal vielen Dank für Lösungen. Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 31. Januar 2013 08:19 Es wird nach 4892059 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista (TM) Home Premium Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : BIRGIT-LAP Versionsinformationen: BUILD.DAT : 12.1.9.1236 40872 Bytes 11.10.2012 15:29:00 AVSCAN.EXE : 12.3.0.48 468256 Bytes 14.11.2012 22:30:31 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 17:55:37 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 17:55:38 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 17:55:38 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:15:56 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 20:11:30 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:22:32 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:35:35 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 06:41:41 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 07:35:48 VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 17:01:33 VBASE008.VDF : 7.11.55.142 2214912 Bytes 03.01.2013 17:45:04 VBASE009.VDF : 7.11.55.143 2048 Bytes 03.01.2013 17:45:05 VBASE010.VDF : 7.11.55.144 2048 Bytes 03.01.2013 17:45:05 VBASE011.VDF : 7.11.55.145 2048 Bytes 03.01.2013 17:45:05 VBASE012.VDF : 7.11.55.146 2048 Bytes 03.01.2013 17:45:06 VBASE013.VDF : 7.11.55.196 260096 Bytes 04.01.2013 17:44:43 VBASE014.VDF : 7.11.56.23 206848 Bytes 07.01.2013 19:11:33 VBASE015.VDF : 7.11.56.83 186880 Bytes 08.01.2013 06:31:56 VBASE016.VDF : 7.11.56.145 135168 Bytes 09.01.2013 07:07:56 VBASE017.VDF : 7.11.56.211 139776 Bytes 11.01.2013 08:48:03 VBASE018.VDF : 7.11.57.11 153088 Bytes 13.01.2013 09:10:25 VBASE019.VDF : 7.11.57.75 165888 Bytes 15.01.2013 09:10:29 VBASE020.VDF : 7.11.57.163 190976 Bytes 17.01.2013 15:56:47 VBASE021.VDF : 7.11.57.219 119808 Bytes 18.01.2013 15:56:46 VBASE022.VDF : 7.11.58.7 167936 Bytes 21.01.2013 06:50:06 VBASE023.VDF : 7.11.58.49 140288 Bytes 22.01.2013 06:50:08 VBASE024.VDF : 7.11.58.119 137728 Bytes 24.01.2013 07:44:12 VBASE025.VDF : 7.11.58.175 132608 Bytes 25.01.2013 08:01:59 VBASE026.VDF : 7.11.58.213 116736 Bytes 27.01.2013 10:02:33 VBASE027.VDF : 7.11.58.236 1738752 Bytes 28.01.2013 10:02:44 VBASE028.VDF : 7.11.58.237 2048 Bytes 28.01.2013 10:02:44 VBASE029.VDF : 7.11.58.238 2048 Bytes 28.01.2013 10:02:45 VBASE030.VDF : 7.11.58.239 2048 Bytes 28.01.2013 10:02:45 VBASE031.VDF : 7.11.59.52 146432 Bytes 30.01.2013 16:35:41 Engineversion : 8.2.10.238 AEVDF.DLL : 8.1.2.10 102772 Bytes 15.07.2012 07:31:54 AESCRIPT.DLL : 8.1.4.84 467322 Bytes 25.01.2013 08:02:31 AESCN.DLL : 8.1.10.0 131445 Bytes 13.12.2012 18:12:43 AESBX.DLL : 8.2.5.12 606578 Bytes 18.06.2012 16:26:05 AERDL.DLL : 8.2.0.88 643444 Bytes 11.01.2013 07:08:21 AEPACK.DLL : 8.3.1.2 819574 Bytes 21.12.2012 09:25:05 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 06.11.2012 05:42:37 AEHEUR.DLL : 8.1.4.182 5706104 Bytes 25.01.2013 08:02:30 AEHELP.DLL : 8.1.25.2 258423 Bytes 14.10.2012 16:15:38 AEGEN.DLL : 8.1.6.16 434549 Bytes 25.01.2013 08:02:02 AEEXP.DLL : 8.3.0.14 188788 Bytes 25.01.2013 08:02:32 AEEMU.DLL : 8.1.3.2 393587 Bytes 15.07.2012 07:30:19 AECORE.DLL : 8.1.30.0 201079 Bytes 13.12.2012 18:11:12 AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 05:35:11 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 17:55:13 AVPREF.DLL : 12.3.0.32 50720 Bytes 14.11.2012 22:30:28 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 17:55:38 AVARKT.DLL : 12.3.0.33 209696 Bytes 14.11.2012 22:30:24 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 17:55:37 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 17:55:38 AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 14:38:24 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 17:55:38 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 14:35:18 RCTEXT.DLL : 12.3.0.32 98848 Bytes 14.11.2012 22:30:19 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Donnerstag, 31. Januar 2013 08:19 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_146.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_146.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'MpCmdRun.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'WkCalRem.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'Corel Photo Downloader.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'TomTomHOMERunner.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'PicasaMediaDetector.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'TomTomHOMEService.exe' - '8' Modul(e) wurden durchsucht Durchsuche Prozess 'TestHandler.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'PsiService_2.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'FSCWBaseUpdaterService.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'OSDUtility.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '130' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1709' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <SYSTEM> C:\Users\Birgit\AppData\Local\33b892fd\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/Spy.ZAccess.A Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Desinfektion: C:\Users\Birgit\AppData\Local\33b892fd\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/Spy.ZAccess.A [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '558395cc.qua' verschoben! Ende des Suchlaufs: Donnerstag, 31. Januar 2013 10:18 Benötigte Zeit: 1:59:14 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 28278 Verzeichnisse wurden überprüft 452751 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 452750 Dateien ohne Befall 3814 Archive wurden durchsucht 0 Warnungen 1 Hinweise 620105 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
31.01.2013, 13:27 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Spy.ZAccess.A bei Suchlauf gefunden Was soll das?? Markus hat dir doch schon gesagt was Sache ist
__________________=> http://www.trojaner-board.de/130384-...ml#post1002384
__________________ |
Themen zu TR/Spy.ZAccess.A bei Suchlauf gefunden |
.dll, appdata, avg, avira, csrss.exe, datei, desktop, ergebnis, explorer.exe, free, home, lsass.exe, modul, namen, programm, prozesse, registry, services.exe, spoolsv.exe, svchost.exe, trojaner, vista, windows, windows vista, winlogon.exe |