| |
| |||||||
Log-Analyse und Auswertung: Windows7:Trojan Win32Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.10.2013, 22:20
| #1 |
| |  Windows7:Trojan Win32 Hallo, ich habe eine mir unbekannte Email geöffnet und dummerweise den Link gespeichert. Es ging um eine whatsapp voice mail. Daraufhin schloss sich mein Firefox automatisch und ich bekam sofort die Virenwarnung meines Antivirus Programms. Trojan:JS/Febipos Trojan: Win32/Tobfy Virus Win32 Conficker.X Firefox ließ sich daraufhin nicht mehr öffnen. Mittlerweile habe ich den Download gelöscht und den Papierkorb geleert. Jetzt kann ich zumindest Firefox wieder starten. Die LogFile von Avira Antivir habe ich unten beigefügt. Vielen lieben Dank schon mal im Voraus für eure Hilfe! Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-10-2013 01
Ran by Anna at 2013-10-27 21:24:02
Running from C:\Users\Anna\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8)
Adobe Shockwave Player 11.5 (x32 Version: 11.5.8.612)
Agatha Christie - Peril at End House (x32 Version: 2.2.0.95)
Amazon Browser Bar (x32 Version: 3.0)
Amazon MP3-Downloader 1.0.18 (HKCU Version: 1.0.18)
Amazon MP3-Downloader 1.0.9 (x32)
Ask Toolbar (x32 Version: 1.14.1.0)
Atheros Driver Installation Program (x32 Version: 9.2)
AVG Security Toolbar (x32 Version: 17.0.1.12)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Bejeweled 2 Deluxe (x32 Version: 2.2.0.95)
Blasterball 3 (x32 Version: 2.2.0.95)
Bounce Symphony (x32 Version: 2.2.0.95)
Build-a-Lot - The Elizabethan Era (x32 Version: 2.2.0.95)
Cake Mania (x32 Version: 2.2.0.95)
Chuzzle Deluxe (x32 Version: 2.2.0.95)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Citavi (x32 Version: 3.4.0.2)
CyberLink DVD Suite (x32 Version: 7.0.3525)
CyberLink YouCam (x32 Version: 3.2.1.3609)
D3DX10 (x32 Version: 15.4.2368.0902)
Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.95)
Dropbox (HKCU Version: 2.4.2)
Energy Star Digital Logo (x32 Version: 1.0.1)
ESU for Microsoft Windows 7 (x32 Version: 1.0.0)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
Farm Frenzy (x32 Version: 2.2.0.95)
FATE (x32 Version: 2.2.0.95)
Haufe iDesk-Browser (x32 Version: 9.06.30.7144)
Haufe iDesk-Service (x32 Version: 9.08.21.7460)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000)
HP Auto (Version: 1.0.12494.3472)
HP Client Services (Version: 1.0.12656.3472)
HP CloudDrive (x32)
HP Customer Experience Enhancements (x32 Version: 6.0.1.7)
HP Documentation (x32 Version: 1.1.0.0)
HP Game Console (x32)
HP Games (x32 Version: 1.0.1.5)
HP On Screen Display (x32 Version: 1.3.5)
HP Power Manager (x32 Version: 1.1.2)
HP Quick Launch (x32 Version: 2.7.2)
HP Setup (x32 Version: 8.4.4487.3576)
HP Setup Manager (x32 Version: 1.0.12845.3522)
HP Software Framework (x32 Version: 4.6.10.1)
HP Support Assistant (x32 Version: 7.0.39.15)
HP Wireless Assistant (Version: 4.0.10.0)
IDT Audio (x32 Version: 1.0.6315.0)
Insaniquarium Deluxe (x32 Version: 2.2.0.95)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2559)
Intel(R) Rapid Storage Technology (x32 Version: 10.1.2.1004)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Java(TM) 6 Update 22 (64-bit) (Version: 6.0.220)
Java(TM) 6 Update 22 (x32 Version: 6.0.220)
Jewel Quest II (x32 Version: 2.2.0.95)
Jewel Quest Solitaire (x32 Version: 2.2.0.95)
John Deere Drive Green (x32 Version: 2.2.0.95)
Juniper Networks Network Connect 7.1.0 (x32 Version: 7.1.0.19243)
Juniper Networks, Inc. Setup Client (HKCU Version: 7.1.4.13103)
Juniper Networks, Inc. Setup Client Activex Control (x32 Version: 2.1.1.1)
LabelPrint (x32 Version: 2.5.3429)
Lexware Info Service (x32 Version: 2.61.00.0033)
LightScribe System Software (x32 Version: 1.18.20.1)
Magic Desktop (x32 Version: 3.0)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft PowerPoint Viewer (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mobile Partner (x32 Version: 11.300.05.03.40)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
OpenOffice 4.0.0 (x32 Version: 4.00.9702)
OpenVPN 2.2.2 (x32 Version: 2.2.2)
PDF Architect (x32 Version: 1.1.83.9982)
PDFCreator (x32 Version: 1.7.1)
Penguins! (x32 Version: 2.2.0.95)
PictureMover (x32 Version: 3.5.0.35)
Plants vs. Zombies (x32 Version: 2.2.0.95)
Polar Bowler (x32 Version: 2.2.0.95)
Power2Go (x32 Version: 6.1.4725)
Realtek Ethernet Controller Driver (x32 Version: 7.48.823.2011)
Realtek PCIE Card Reader (x32 Version: 6.1.7600.69)
Recovery Manager (x32 Version: 1.0.22)
RedMon - Redirection Port Monitor
SecureW2 EAP Suite 1.1.3 for Windows (x32)
Servicepack Datumsaktualisierung (x32 Version: 1.00.00.0005)
Skype Click to Call (x32 Version: 6.3.11079)
Skype™ 6.0 (x32 Version: 6.0.126)
Slingo Deluxe (x32 Version: 2.2.0.95)
Steuer 2009 (x32 Version: 16.14.00.0001)
Steuer-Hilfesammlung 2009 (x32 Version: 16.0.1.0)
Synaptics Pointing Device Driver (Version: 15.2.4.4)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Virtual Villagers - The Secret City (x32 Version: 2.2.0.95)
Wedding Dash (x32 Version: 2.2.0.95)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3555.0308)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
WISO Bewerbung 2008 (x32 Version: 6.1.0.56)
Yahoo! Detect (x32)
Zuma Deluxe (x32 Version: 2.2.0.95)
==================== Restore Points =========================
12-09-2013 06:43:52 Windows Update
12-09-2013 11:10:14 Windows Update
12-10-2013 21:08:28 Windows Update
12-10-2013 22:21:23 Windows Update
15-10-2013 06:28:11 Windows Update
22-10-2013 09:54:19 Installed Java 7 Update 45
25-10-2013 13:32:10 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {00C0F737-6A83-4FF2-854C-8334DA2AC0C5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {4D66EF91-5354-4C64-BE26-98221F5EA382} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\Windows\TEMP\{09030E60-2EC7-4341-BF18-224F5CCA4798}.exe
Task: {548BDFEB-D977-4A52-BEA2-470E29D5461C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-12] (Adobe Systems Incorporated)
Task: {54B28FD7-08AB-44CE-A586-1C877FB45A45} - System32\Tasks\HPCeeScheduleForANNA-HP$ => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: {597FBE08-2D10-4451-AB68-0BDBD403DE2C} - System32\Tasks\ServicePlan => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-11-17] ()
Task: {5FE0AAF4-CC0E-46AB-8615-7D7785BA3B88} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {62250C44-261A-4036-B864-8119E1544600} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-08-09] (Hewlett-Packard)
Task: {7542D2C9-54E1-47C8-8F06-B5A6CB167DFC} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3308211012-1446856642-712208351-1000UA => C:\Users\Anna\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {7FB4D628-9BCC-4D49-BE4E-21F48A8C71B1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company)
Task: {8314481D-C29D-46FB-A687-C32F1D73D177} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {865E7D3F-5B67-4BD1-89DA-03EA73ED3A29} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2010-12-10] (CyberLink)
Task: {8C05441B-C731-4BD7-8CEB-E51E3C5EC533} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3308211012-1446856642-712208351-1000
Task: {B5FBFBF5-8938-4175-B93F-34DB04DDD74C} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3308211012-1446856642-712208351-1000Core => C:\Users\Anna\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {CA281D55-ECC3-4F36-8B62-FDD63F1452FF} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2012-01-04] ()
Task: {E3A87560-D64E-4D94-AAF0-01FCDEB1FFE8} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP\{E1CCACB6-1FA2-43A6-A3B9-83257B8B112F}.exe
Task: {EA682955-D2D9-4CD0-A5E8-586F49F55415} - System32\Tasks\HPCeeScheduleForAnna => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP\{09030E60-2EC7-4341-BF18-224F5CCA4798}.exe
Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP\{E1CCACB6-1FA2-43A6-A3B9-83257B8B112F}.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3308211012-1446856642-712208351-1000Core.job => C:\Users\Anna\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3308211012-1446856642-712208351-1000UA.job => C:\Users\Anna\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForANNA-HP$.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\HPCeeScheduleForAnna.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Loaded Modules (whitelisted) =============
2010-12-08 19:55 - 2010-12-08 19:55 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2010-07-21 14:33 - 2010-07-21 14:33 - 00030264 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_LogicLayer.dll
2010-07-21 14:33 - 2010-07-21 14:33 - 00052280 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HardwareAccess.dll
2010-07-21 14:33 - 2010-07-21 14:33 - 00267832 _____ () C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPCommon.XmlSerializers.dll
2013-02-23 15:23 - 2013-02-23 15:19 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-10-01 23:05 - 2013-10-01 23:05 - 00519704 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\log4cplusU.dll
2013-08-16 09:57 - 2013-08-16 09:57 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\9ab0e818cb3d1b6930eba54179f89300\IsdiInterop.ni.dll
2011-03-26 02:13 - 2011-01-12 16:56 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2013-10-01 23:14 - 2013-10-01 23:14 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2012-02-06 19:36 - 2013-09-06 12:57 - 00122880 _____ () C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox\components\CitaviPickerCommunication.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Users\Anna\Documents\Neue Mitteilung von Kai Schlender.msg.eml:OECustomProperty
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (10/27/2013 08:37:50 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ToolbarUpdaterService.exe, Version: 0.0.0.0, Zeitstempel: 0x4faa9d93
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x924
Startzeit der fehlerhaften Anwendung: 0xToolbarUpdaterService.exe0
Pfad der fehlerhaften Anwendung: ToolbarUpdaterService.exe1
Pfad des fehlerhaften Moduls: ToolbarUpdaterService.exe2
Berichtskennung: ToolbarUpdaterService.exe3
Error: (10/27/2013 01:16:58 PM) (Source: Application Hang) (User: )
Description: Programm IEXPLORE.EXE, Version 10.0.9200.16720 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 744
Startzeit: 01ced30e44637c8a
Endzeit: 15
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID:
Error: (10/27/2013 01:08:11 PM) (Source: Application Error) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.
Programm: Hostprozess für Windows-Dienste
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Error: (10/27/2013 01:08:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc100
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000096
Fehleroffset: 0x00048665
ID des fehlerhaften Prozesses: 0x184
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Error: (10/25/2013 07:37:51 AM) (Source: Google Update) (User: Anna-HP)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned
Error: (10/25/2013 07:32:12 AM) (Source: CVHSVC) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Error: (10/21/2013 10:42:10 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (10/18/2013 00:00:55 PM) (Source: CVHSVC) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:
Error: (10/14/2013 03:23:04 PM) (Source: CVHSVC) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
Error: (10/13/2013 06:14:29 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
System errors:
=============
Error: (10/27/2013 08:41:53 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "DENNIS-HP",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{BB721419-9629-4FE1-928E-CA2672135F2C}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (10/27/2013 08:37:54 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Updater Service for AMZN" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/27/2013 01:16:28 PM) (Source: DCOM) (User: )
Description: {F25AF245-4A81-40DC-92F9-E9021F207706}
Error: (10/27/2013 01:09:03 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR3 gefunden.
Error: (10/27/2013 01:09:03 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR3 gefunden.
Error: (10/27/2013 01:09:02 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR3 gefunden.
Error: (10/27/2013 01:09:02 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR3 gefunden.
Error: (10/25/2013 02:26:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (10/25/2013 02:26:45 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.
Error: (10/25/2013 02:26:45 PM) (Source: DCOM) (User: )
Description: 1053WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}
Microsoft Office Sessions:
=========================
Error: (10/27/2013 08:37:50 PM) (Source: Application Error)(User: )
Description: ToolbarUpdaterService.exe0.0.0.04faa9d93unknown0.0.0.000000000c00000050000000092401ced3078d20cf2aC:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exeunknown4363a195-3f3f-11e3-9569-984be1c57e26
Error: (10/27/2013 01:16:58 PM) (Source: Application Hang)(User: )
Description: IEXPLORE.EXE10.0.9200.1672074401ced30e44637c8a15C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Error: (10/27/2013 01:08:11 PM) (Source: Application Error)(User: )
Description: Hostprozess für Windows-Dienste000000000
Error: (10/27/2013 01:08:11 PM) (Source: Application Error)(User: )
Description: svchost.exe6.1.7600.163854a5bc100ole32.dll6.1.7601.175144ce7b96fc00000960004866518401ced30900d847c4C:\Windows\SysWOW64\svchost.exeC:\Windows\syswow64\ole32.dll72994d12-3f00-11e3-9569-984be1c57e26
Error: (10/25/2013 07:37:51 AM) (Source: Google Update)(User: Anna-HP)
Description: Network Request Error.
Error: 0x80072ee7. Http status code: 0.
Url=https://www.facebook.com/omaha/update.php
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=FireFox, direct connection.
trying CUP:WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying WinHTTP.
Send request returned 0x80072ee7. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80004005. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned
Error: (10/25/2013 07:32:12 AM) (Source: CVHSVC)(User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Error: (10/21/2013 10:42:10 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (10/18/2013 00:00:55 PM) (Source: CVHSVC)(User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:
Error: (10/14/2013 03:23:04 PM) (Source: CVHSVC)(User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
Error: (10/13/2013 06:14:29 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL)(NULL)(NULL)
==================== Memory info ===========================
Percentage of memory in use: 51%
Total physical RAM: 4043.86 MB
Available physical RAM: 1972.81 MB
Total Pagefile: 8085.9 MB
Available Pagefile: 5785.12 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:450.91 GB) (Free:348.52 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:14.55 GB) (Free:1.79 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: (HP_TOOLS) (Fixed) (Total:0.1 GB) (Free:0.08 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0E515E86)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=451 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)
==================== End Of Log ============================
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:19 on 27/10/2013 (Anna)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-27 21:46:33
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST950032 rev.0005 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Anna\AppData\Local\Temp\kwldrpow.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff80002fbd000 91 bytes [99, C7, BB, BB, AB, C9, CC, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 620 fffff80002fbd05c 44 bytes [AA, 79, 8A, A9, 7D, AA, A8, ...]
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1064] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000753b1465 2 bytes [3B, 75]
.text C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[1064] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000753b14bb 2 bytes [3B, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe[2572] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000753b1465 2 bytes [3B, 75]
.text C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe[2572] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000753b14bb 2 bytes [3B, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3148] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000753b1465 2 bytes [3B, 75]
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3148] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000753b14bb 2 bytes [3B, 75]
.text ... * 2
.text C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe[4420] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000753b1465 2 bytes [3B, 75]
.text C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe[4420] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000753b14bb 2 bytes [3B, 75]
.text ... * 2
---- EOF - GMER 2.1 ----
Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 27. Oktober 2013 20:39
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ANNA-HP
Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 02.09.2013 13:20:36
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 02.09.2013 13:20:36
LUKE.DLL : 13.6.20.2174 65080 Bytes 02.09.2013 13:21:03
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 02.09.2013 13:20:36
AVREG.DLL : 13.6.20.2174 250424 Bytes 02.09.2013 13:20:35
avlode.dll : 13.6.20.2174 497720 Bytes 02.09.2013 13:20:33
avlode.rdf : 13.0.1.42 26846 Bytes 28.08.2013 16:47:26
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 19:05:44
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 20:02:34
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 14:24:56
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 21:12:26
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:33:30
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:06:42
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 12:00:20
VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 12:00:20
VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 12:00:21
VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 12:00:21
VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 12:00:21
VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 12:00:21
VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 12:00:21
VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 12:00:21
VBASE014.VDF : 7.11.104.123 282112 Bytes 26.09.2013 10:33:36
VBASE015.VDF : 7.11.104.237 359424 Bytes 28.09.2013 15:47:38
VBASE016.VDF : 7.11.105.103 195072 Bytes 02.10.2013 06:42:36
VBASE017.VDF : 7.11.105.243 571904 Bytes 07.10.2013 08:48:22
VBASE018.VDF : 7.11.106.91 185856 Bytes 08.10.2013 12:59:13
VBASE019.VDF : 7.11.106.167 183296 Bytes 09.10.2013 21:04:22
VBASE020.VDF : 7.11.107.5 236544 Bytes 11.10.2013 21:04:23
VBASE021.VDF : 7.11.107.85 178688 Bytes 13.10.2013 17:13:08
VBASE022.VDF : 7.11.107.163 276992 Bytes 15.10.2013 16:58:32
VBASE023.VDF : 7.11.108.15 308224 Bytes 17.10.2013 21:18:01
VBASE024.VDF : 7.11.108.79 190464 Bytes 18.10.2013 14:04:16
VBASE025.VDF : 7.11.108.159 245248 Bytes 20.10.2013 07:02:20
VBASE026.VDF : 7.11.109.128 718848 Bytes 26.10.2013 11:28:38
VBASE027.VDF : 7.11.109.129 2048 Bytes 26.10.2013 11:28:39
VBASE028.VDF : 7.11.109.130 2048 Bytes 26.10.2013 11:28:39
VBASE029.VDF : 7.11.109.131 2048 Bytes 26.10.2013 11:28:39
VBASE030.VDF : 7.11.109.132 2048 Bytes 26.10.2013 11:28:39
VBASE031.VDF : 7.11.109.178 318464 Bytes 27.10.2013 19:38:00
Engineversion : 8.2.12.134
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 21:44:43
AESCRIPT.DLL : 8.1.4.160 516478 Bytes 24.10.2013 20:52:48
AESCN.DLL : 8.1.10.4 131446 Bytes 27.03.2013 08:18:29
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 12:41:01
AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 21:44:43
AEPACK.DLL : 8.3.3.4 758136 Bytes 16.10.2013 16:52:39
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 17:03:27
AEHEUR.DLL : 8.1.4.716 6209914 Bytes 24.10.2013 20:52:47
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 14:04:43
AEGEN.DLL : 8.1.7.14 446839 Bytes 06.09.2013 12:47:53
AEEXP.DLL : 8.4.1.84 344439 Bytes 12.10.2013 21:04:24
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 20:13:19
AECORE.DLL : 8.1.32.0 201081 Bytes 23.08.2013 12:40:58
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 10:28:09
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 02.09.2013 13:20:16
AVPREF.DLL : 13.6.20.2174 48184 Bytes 02.09.2013 13:20:34
AVREP.DLL : 13.6.20.2174 175672 Bytes 02.09.2013 13:20:35
AVARKT.DLL : 13.6.20.2174 258104 Bytes 02.09.2013 13:20:23
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 02.09.2013 13:20:27
SQLITE3.DLL : 3.7.0.1 397704 Bytes 23.02.2013 14:19:15
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 02.09.2013 13:20:37
NETNT.DLL : 13.6.20.2174 13368 Bytes 02.09.2013 13:21:03
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 02.09.2013 13:20:16
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 02.09.2013 13:20:16
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_526cf8cc\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Sonntag, 27. Oktober 2013 20:39
Die Datei '\\?\C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Security Pro\Antivirus Security Pro.lnk' wurde ins Quarantäneverzeichnis verschoben.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3308211012-1446856642-712208351-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AS2014> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3308211012-1446856642-712208351-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svggodan> wurde erfolgreich entfernt.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV64.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSharedSvcHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPClientServices.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelperService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ConversionService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'c2c_service.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdater.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '201' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'loggingserver.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sttray64.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWA_Main.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpsa_service.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWA_Service.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'wbmaucwb.exe' - '122' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Users\Anna\AppData\Local\wbmaucwb.exe>
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.63238
[HINWEIS] Prozess 'wbmaucwb.exe' wurde beendet
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3e7cd85c.qua' verschoben!
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '49' Modul(e) wurden durchsucht
Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('34' Dateien)
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Anna\AppData\Local\wbmaucwb.exe'
Der zu durchsuchende Pfad C:\Users\Anna\AppData\Local\wbmaucwb.exe konnte nicht geöffnet werden!
Systemfehler [2]: Das System kann die angegebene Datei nicht finden.
Ende des Suchlaufs: Sonntag, 27. Oktober 2013 20:42
Benötigte Zeit: 02:33 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
4181 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
4178 Dateien ohne Befall
24 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 27. Oktober 2013 12:42
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ANNA-HP
Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 02.09.2013 13:20:36
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 02.09.2013 13:20:36
LUKE.DLL : 13.6.20.2174 65080 Bytes 02.09.2013 13:21:03
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 02.09.2013 13:20:36
AVREG.DLL : 13.6.20.2174 250424 Bytes 02.09.2013 13:20:35
avlode.dll : 13.6.20.2174 497720 Bytes 02.09.2013 13:20:33
avlode.rdf : 13.0.1.42 26846 Bytes 28.08.2013 16:47:26
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 19:05:44
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 20:02:34
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 14:24:56
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 21:12:26
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:33:30
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:06:42
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 12:00:20
VBASE007.VDF : 7.11.103.231 2048 Bytes 24.09.2013 12:00:20
VBASE008.VDF : 7.11.103.232 2048 Bytes 24.09.2013 12:00:21
VBASE009.VDF : 7.11.103.233 2048 Bytes 24.09.2013 12:00:21
VBASE010.VDF : 7.11.103.234 2048 Bytes 24.09.2013 12:00:21
VBASE011.VDF : 7.11.103.235 2048 Bytes 24.09.2013 12:00:21
VBASE012.VDF : 7.11.103.236 2048 Bytes 24.09.2013 12:00:21
VBASE013.VDF : 7.11.103.237 2048 Bytes 24.09.2013 12:00:21
VBASE014.VDF : 7.11.104.123 282112 Bytes 26.09.2013 10:33:36
VBASE015.VDF : 7.11.104.237 359424 Bytes 28.09.2013 15:47:38
VBASE016.VDF : 7.11.105.103 195072 Bytes 02.10.2013 06:42:36
VBASE017.VDF : 7.11.105.243 571904 Bytes 07.10.2013 08:48:22
VBASE018.VDF : 7.11.106.91 185856 Bytes 08.10.2013 12:59:13
VBASE019.VDF : 7.11.106.167 183296 Bytes 09.10.2013 21:04:22
VBASE020.VDF : 7.11.107.5 236544 Bytes 11.10.2013 21:04:23
VBASE021.VDF : 7.11.107.85 178688 Bytes 13.10.2013 17:13:08
VBASE022.VDF : 7.11.107.163 276992 Bytes 15.10.2013 16:58:32
VBASE023.VDF : 7.11.108.15 308224 Bytes 17.10.2013 21:18:01
VBASE024.VDF : 7.11.108.79 190464 Bytes 18.10.2013 14:04:16
VBASE025.VDF : 7.11.108.159 245248 Bytes 20.10.2013 07:02:20
VBASE026.VDF : 7.11.109.128 718848 Bytes 26.10.2013 11:28:38
VBASE027.VDF : 7.11.109.129 2048 Bytes 26.10.2013 11:28:39
VBASE028.VDF : 7.11.109.130 2048 Bytes 26.10.2013 11:28:39
VBASE029.VDF : 7.11.109.131 2048 Bytes 26.10.2013 11:28:39
VBASE030.VDF : 7.11.109.132 2048 Bytes 26.10.2013 11:28:39
VBASE031.VDF : 7.11.109.166 219136 Bytes 27.10.2013 11:28:39
Engineversion : 8.2.12.134
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 21:44:43
AESCRIPT.DLL : 8.1.4.160 516478 Bytes 24.10.2013 20:52:48
AESCN.DLL : 8.1.10.4 131446 Bytes 27.03.2013 08:18:29
AESBX.DLL : 8.2.16.26 1245560 Bytes 23.08.2013 12:41:01
AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 21:44:43
AEPACK.DLL : 8.3.3.4 758136 Bytes 16.10.2013 16:52:39
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 17:03:27
AEHEUR.DLL : 8.1.4.716 6209914 Bytes 24.10.2013 20:52:47
AEHELP.DLL : 8.1.27.6 266617 Bytes 27.08.2013 14:04:43
AEGEN.DLL : 8.1.7.14 446839 Bytes 06.09.2013 12:47:53
AEEXP.DLL : 8.4.1.84 344439 Bytes 12.10.2013 21:04:24
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 20:13:19
AECORE.DLL : 8.1.32.0 201081 Bytes 23.08.2013 12:40:58
AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 10:28:09
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 02.09.2013 13:20:16
AVPREF.DLL : 13.6.20.2174 48184 Bytes 02.09.2013 13:20:34
AVREP.DLL : 13.6.20.2174 175672 Bytes 02.09.2013 13:20:35
AVARKT.DLL : 13.6.20.2174 258104 Bytes 02.09.2013 13:20:23
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 02.09.2013 13:20:27
SQLITE3.DLL : 3.7.0.1 397704 Bytes 23.02.2013 14:19:15
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 02.09.2013 13:20:37
NETNT.DLL : 13.6.20.2174 13368 Bytes 02.09.2013 13:21:03
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 02.09.2013 13:20:16
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 02.09.2013 13:20:16
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_526cf8cc\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Sonntag, 27. Oktober 2013 12:42
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV64.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSharedSvcHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPClientServices.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelperService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ConversionService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'c2c_service.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdaterService.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdater.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'loggingserver.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sttray64.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWA_Main.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpsa_service.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWA_Service.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'wbmaucwb.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'UserAccountControlSettings.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('34' Dateien)
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\ProgramData\XrrXns33\serv.bat'
C:\ProgramData\XrrXns33\serv.bat
[FUND] Enthält Erkennungsmuster des Batch-Virus BAT/KillAV.FN.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54026344.qua' verschoben!
Ende des Suchlaufs: Sonntag, 27. Oktober 2013 12:42
Benötigte Zeit: 00:16 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
874 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
873 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
1 Hinweise
|
Baum-Darstellung