| |
| |||||||
Log-Analyse und Auswertung: Antivir hat Trojaner & Co entdecktWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.06.2013, 20:28
| #9 |
 |  Antivir hat Trojaner & Co entdecktCode:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.06.16.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Bernhard Vettter :: HERRVETTER [Administrator] 16.06.2013 22:25:14 mbam-log-2013-06-16 (22-25-14).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 193457 Laufzeit: 7 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=4d80d636b8e3cd4aaef34703b5af51ae
# engine=14095
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-17 07:13:22
# local_time=2013-06-17 09:13:22 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 11187 361656284 3897 0
# scanned=47728
# found=9
# cleaned=0
# scan_time=5293
sh=F71D8940C73113F4B40434FCC9757C599CE24325 ft=1 fh=822626138d571f66 vn="a variant of Win32/Kryptik.BDQK trojan" ac=I fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Bernhard Vettter\Anwendungsdaten\Tabyqe\saxa.exe.vir"
sh=7EF7D40DA5B36812C66FDF452787C8201D7542C2 ft=1 fh=eea80173a37349ab vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\System Volume Information\_restore{B7082A91-FB0F-4748-B8F8-1B2CB3CC63C8}\RP263\A0156074.exe"
sh=D62F2DF8A2B64E7C4294CB479F6B7A30D89DCB61 ft=1 fh=dfc74cfeb3b47ac4 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\System Volume Information\_restore{B7082A91-FB0F-4748-B8F8-1B2CB3CC63C8}\RP264\A0156122.exe"
sh=D0466F0EEE7F4CED6E349A94174D3393662CCD2D ft=1 fh=2f826e436c3506c8 vn="Win32/Spy.Zbot.AAO trojan" ac=I fn="C:\System Volume Information\_restore{B7082A91-FB0F-4748-B8F8-1B2CB3CC63C8}\RP264\A0156148.exe"
sh=C715B4D0BDF1A4D68DE75A89672E8D5CBDCA4128 ft=1 fh=0f68a4fdae0e0b68 vn="a variant of Win32/Kryptik.BDGA trojan" ac=I fn="C:\System Volume Information\_restore{B7082A91-FB0F-4748-B8F8-1B2CB3CC63C8}\RP270\A0157268.exe"
sh=398B3AE3800DF41ADDBC28E006A136EDB94A465D ft=0 fh=0000000000000000 vn="BAT/CoinMiner.AU trojan" ac=I fn="C:\System Volume Information\_restore{B7082A91-FB0F-4748-B8F8-1B2CB3CC63C8}\RP271\A0158341.bat"
sh=350EE8EB9CC855EAF799B58C5299BA19C17C9B31 ft=1 fh=e0056d612d07298b vn="a variant of Win32/Kryptik.BDNG trojan" ac=I fn="C:\System Volume Information\_restore{B7082A91-FB0F-4748-B8F8-1B2CB3CC63C8}\RP271\A0158348.exe"
sh=F71D8940C73113F4B40434FCC9757C599CE24325 ft=1 fh=822626138d571f66 vn="a variant of Win32/Kryptik.BDQK trojan" ac=I fn="C:\System Volume Information\_restore{B7082A91-FB0F-4748-B8F8-1B2CB3CC63C8}\RP275\A0159407.exe"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="a variant of Win32/Spy.Zbot.ZR trojan" ac=I fn="${Memory}"
Code:
ATTFilter Results of screen317's Security Check version 0.99.64 Windows XP Service Pack 3 x86 ``````````````Antivirus/Firewall Check:`````````````` Avira Free Antivirus Avira successfully updated! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Java 7 Update 17 Java version out of Date! Adobe Flash Player 11.7.700.224 Adobe Reader 10.1.7 Adobe Reader out of Date! Mozilla Firefox (21.0) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` |
| Themen zu Antivir hat Trojaner & Co entdeckt |
| bat/coinminer.au, bat/coinminer.b, eeepc, einstellungen, flash player, format, nicht möglich, plug-in, realtek, senden, software, super, tr/agent.4587962, tr/coinbit.m, tr/hideexec.a, trojaner, win32/kryptik.bdga, win32/kryptik.bdng, win32/kryptik.bdqk, win32/spy.zbot.aao, win32/spy.zbot.zr, windows internet |
Baum-Darstellung