![]() |
|
Log-Analyse und Auswertung: Ein Virus nicht auffindbarWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Ein Virus nicht auffindbar Hallo, vorab, ich kenne mich mit den ganzen Viren etc nicht wirklich gut aus. Aber jetzt zum "Problem". Ich habe heute mein Antivirprogramm (Avira) durchlaufen lassen, dabei gab es 2 Funde. Der eine hieß "pricepeep", und den anderen kann ich irgendwie nicht finden, konnte nur den einen in Quarantäne verschieben. Bin ich jetzt noch gefährdet? Hier der Report: Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 1. Juli 2013 11:01 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MAIK-PC Versionsinformationen: BUILD.DAT : 13.0.0.3737 54853 Bytes 20.06.2013 15:37:00 AVSCAN.EXE : 13.6.0.1722 634936 Bytes 27.06.2013 13:24:50 AVSCANRC.DLL : 13.6.0.1550 62520 Bytes 27.06.2013 13:24:50 LUKE.DLL : 13.6.0.1550 65080 Bytes 27.06.2013 13:24:57 AVSCPLR.DLL : 13.6.0.1712 92216 Bytes 27.06.2013 13:24:51 AVREG.DLL : 13.6.0.1550 247864 Bytes 27.06.2013 13:24:50 avlode.dll : 13.6.2.1704 449592 Bytes 27.06.2013 13:24:50 avlode.rdf : 13.0.1.18 26349 Bytes 21.06.2013 09:02:46 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:49:44 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:54:06 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:22:06 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 15:03:02 VBASE004.VDF : 7.11.85.215 2048 Bytes 21.06.2013 15:03:02 VBASE005.VDF : 7.11.85.216 2048 Bytes 21.06.2013 15:03:02 VBASE006.VDF : 7.11.85.217 2048 Bytes 21.06.2013 15:03:02 VBASE007.VDF : 7.11.85.218 2048 Bytes 21.06.2013 15:03:02 VBASE008.VDF : 7.11.85.219 2048 Bytes 21.06.2013 15:03:02 VBASE009.VDF : 7.11.85.220 2048 Bytes 21.06.2013 15:03:02 VBASE010.VDF : 7.11.85.221 2048 Bytes 21.06.2013 15:03:02 VBASE011.VDF : 7.11.85.222 2048 Bytes 21.06.2013 15:03:02 VBASE012.VDF : 7.11.85.223 2048 Bytes 21.06.2013 15:03:02 VBASE013.VDF : 7.11.85.224 2048 Bytes 21.06.2013 15:03:02 VBASE014.VDF : 7.11.86.93 870400 Bytes 24.06.2013 13:34:13 VBASE015.VDF : 7.11.86.223 331776 Bytes 25.06.2013 11:42:53 VBASE016.VDF : 7.11.87.67 204800 Bytes 27.06.2013 13:24:47 VBASE017.VDF : 7.11.87.157 247296 Bytes 28.06.2013 13:36:45 VBASE018.VDF : 7.11.87.221 196608 Bytes 30.06.2013 20:46:10 VBASE019.VDF : 7.11.87.222 2048 Bytes 30.06.2013 20:46:10 VBASE020.VDF : 7.11.87.223 2048 Bytes 30.06.2013 20:46:10 VBASE021.VDF : 7.11.87.224 2048 Bytes 30.06.2013 20:46:10 VBASE022.VDF : 7.11.87.225 2048 Bytes 30.06.2013 20:46:10 VBASE023.VDF : 7.11.87.226 2048 Bytes 30.06.2013 20:46:10 VBASE024.VDF : 7.11.87.227 2048 Bytes 30.06.2013 20:46:10 VBASE025.VDF : 7.11.87.228 2048 Bytes 30.06.2013 20:46:10 VBASE026.VDF : 7.11.87.229 2048 Bytes 30.06.2013 20:46:10 VBASE027.VDF : 7.11.87.230 2048 Bytes 30.06.2013 20:46:10 VBASE028.VDF : 7.11.87.231 2048 Bytes 30.06.2013 20:46:10 VBASE029.VDF : 7.11.87.232 2048 Bytes 30.06.2013 20:46:11 VBASE030.VDF : 7.11.87.233 2048 Bytes 30.06.2013 20:46:11 VBASE031.VDF : 7.11.88.16 26112 Bytes 01.07.2013 08:05:02 Engineversion : 8.2.12.68 AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 17:18:35 AESCRIPT.DLL : 8.1.4.126 483710 Bytes 27.06.2013 19:24:52 AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 13:39:23 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 16:58:06 AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 17:18:35 AEPACK.DLL : 8.3.2.24 749945 Bytes 20.06.2013 10:43:12 AEOFFICE.DLL : 8.1.2.60 205181 Bytes 18.06.2013 16:34:26 AEHEUR.DLL : 8.1.4.436 5964154 Bytes 27.06.2013 19:24:52 AEHELP.DLL : 8.1.27.4 266617 Bytes 27.06.2013 19:24:51 AEGEN.DLL : 8.1.7.6 442742 Bytes 27.06.2013 19:24:51 AEEXP.DLL : 8.4.0.34 201079 Bytes 04.06.2013 20:11:38 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55 AECORE.DLL : 8.1.31.6 201081 Bytes 27.06.2013 19:24:50 AEBB.DLL : 8.1.1.4 53619 Bytes 16.11.2012 12:32:10 AVWINLL.DLL : 13.6.0.1550 23608 Bytes 27.06.2013 13:24:46 AVPREF.DLL : 13.6.0.1550 48184 Bytes 27.06.2013 13:24:50 AVREP.DLL : 13.6.0.1550 175672 Bytes 27.06.2013 13:24:50 AVARKT.DLL : 13.6.0.1626 258104 Bytes 27.06.2013 13:24:48 AVEVTLOG.DLL : 13.6.0.1550 164920 Bytes 27.06.2013 13:24:49 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40 AVSMTP.DLL : 13.6.0.1550 59960 Bytes 27.06.2013 13:24:51 NETNT.DLL : 13.6.0.1550 13368 Bytes 27.06.2013 13:24:57 RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 11.12.2012 12:51:43 RCTEXT.DLL : 13.6.0.1624 67128 Bytes 27.06.2013 13:24:46 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 1. Juli 2013 11:01 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Beim Laden des Moduls (AVARKT.DLL) ist folgender Fehler aufgetreten: Die Datei existiert nicht! AVARKT.DLL Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'ipoint.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'itype.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '161' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'nvxdsync.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1410' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' [0] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [1] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [2] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [3] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0BKRMQBY\ed6.0_Signed_All_1.00.002[1].cab [4] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [5] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [6] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [7] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0BKRMQBY\X10_GB_Signed_All_1.00.002[1].cab [8] Archivtyp: CAB (Microsoft) --> amd64\WUDFUpdate_01007.dll [9] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5FVQD55T\Blue3.0_Signed_All_1.00.001[1].cab [10] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [11] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [12] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [13] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5FVQD55T\JDM_Signed_All_1.00.001[1].cab [14] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [15] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [16] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [17] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOHLMCRJ\ed6.0_RioGrande_Signed_All_1.00.003[1].cab [18] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [19] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [20] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [21] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BOHLMCRJ\Viskan_Signed_All_1.00.001[1].cab [22] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [23] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [24] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [25] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F8W15Z29\ed4.0.1_Signed_All_1.00.002[1].cab [26] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [27] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [28] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [29] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F8W15Z29\Lagan_Signed_All_1.00.001[1].cab [30] Archivtyp: CAB (Microsoft) --> amd64\winusbcoinstaller2.dll [31] Archivtyp: RSRC --> amd64\WUDFUpdate_01009.dll [32] Archivtyp: RSRC --> i386\winusbcoinstaller2.dll [33] Archivtyp: RSRC --> C:\Users\Maik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F8W15Z29\Sony%20PC%20Companion_2.10.155_Web[1].exe [34] Archivtyp: CAB SFX (self extracting) --> \Drivers\AllSigned.cab [35] Archivtyp: CAB (Microsoft) --> C:\Users\Maik\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe [36] Archivtyp: Runtime Packed --> C:\Users\Maik\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe [37] Archivtyp: Runtime Packed --> C:\Users\Maik\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe [38] Archivtyp: Runtime Packed --> C:\Users\Maik\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe [39] Archivtyp: Runtime Packed --> C:\Users\Maik\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe [40] Archivtyp: Runtime Packed --> C:\Users\Maik\AppData\Local\Temp\pricepeep_130001_0101.exe [41] Archivtyp: NSIS --> ProgramFilesDir/pricepeep.dll [FUND] Enthält Erkennungsmuster der Adware ADWARE/PricePeep.K [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Maik\AppData\Local\Temp\pricepeep_130001_0101.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/PricePeep.K Beginne mit der Suche in 'D:\' Beginne mit der Desinfektion: C:\Users\Maik\AppData\Local\Temp\pricepeep_130001_0101.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/PricePeep.K [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57cefe41.qua' verschoben! Ende des Suchlaufs: Montag, 1. Juli 2013 11:56 Benötigte Zeit: 54:58 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 32985 Verzeichnisse wurden überprüft 1358896 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden Hoffe auf baldige Hilfe MfG |
Themen zu Ein Virus nicht auffindbar |
adware, avg, avira, csrss.exe, desktop, explorer.exe, fehler, free, home, infizierte, internet, lsass.exe, microsoft, namen, pricepeep, problem, prozesse, registry, services.exe, svchost.exe, taskhost.exe, viren, virus, warnung, windows, winlogon.exe, wmp |