| |
| |||||||
Log-Analyse und Auswertung: Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.12.2013, 11:06
| #1 |
| |  Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Hallo, ich habe dieses tolle Forum gefunden und hoffe Ihr könnt mir helfen. Ich besitze einen Laptop mit dem Windows XP (2002, Service Pack 3) Betriebsprogramm. Als Virusscanner nutze ich das kostenlose Antivir Programm. Seit längerem ist mein PC langsamer geworden und benötigt lange um hoch zu fahren. Gestern wurde bei einem vollständigen Virenscan folgender Trojaner gefunden: TR/Kryptik.2949125 und TR/Vundo.A.852. Hier die Files des Virenscan: Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 10. Dezember 2013 23:07 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Versionsinformationen: BUILD.DAT : 13.0.0.2761 48279 Bytes 09.11.2012 16:39:00 AVSCAN.EXE : 13.4.0.262 638752 Bytes 15.11.2012 08:32:08 AVSCANRC.DLL : 13.4.0.219 64800 Bytes 30.10.2012 08:28:10 LUKE.DLL : 13.4.0.251 67360 Bytes 15.11.2012 08:32:14 AVSCPLR.DLL : 13.6.0.986 94944 Bytes 22.03.2013 09:11:18 AVREG.DLL : 13.6.0.940 250592 Bytes 22.03.2013 09:11:18 avlode.dll : 13.6.2.624 434912 Bytes 07.02.2013 09:25:10 avlode.rdf : 13.0.1.62 56973 Bytes 10.12.2013 21:18:32 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 21:31:34 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:26:12 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 06:58:10 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 07:38:54 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 06:50:32 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 07:24:04 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 07:38:56 VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 16:09:08 VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 16:09:08 VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 16:09:08 VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 16:09:08 VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 16:09:08 VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 16:09:08 VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 16:09:08 VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 16:09:08 VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 09:01:44 VBASE016.VDF : 7.11.118.17 139776 Bytes 06.12.2013 06:55:44 VBASE017.VDF : 7.11.118.137 151552 Bytes 09.12.2013 21:18:28 VBASE018.VDF : 7.11.118.138 2048 Bytes 09.12.2013 21:18:28 VBASE019.VDF : 7.11.118.139 2048 Bytes 09.12.2013 21:18:28 VBASE020.VDF : 7.11.118.140 2048 Bytes 09.12.2013 21:18:28 VBASE021.VDF : 7.11.118.141 2048 Bytes 09.12.2013 21:18:28 VBASE022.VDF : 7.11.118.142 2048 Bytes 09.12.2013 21:18:28 VBASE023.VDF : 7.11.118.143 2048 Bytes 09.12.2013 21:18:28 VBASE024.VDF : 7.11.118.144 2048 Bytes 09.12.2013 21:18:28 VBASE025.VDF : 7.11.118.145 2048 Bytes 09.12.2013 21:18:28 VBASE026.VDF : 7.11.118.146 2048 Bytes 09.12.2013 21:18:28 VBASE027.VDF : 7.11.118.147 2048 Bytes 09.12.2013 21:18:28 VBASE028.VDF : 7.11.118.148 2048 Bytes 09.12.2013 21:18:28 VBASE029.VDF : 7.11.118.149 2048 Bytes 09.12.2013 21:18:28 VBASE030.VDF : 7.11.118.150 2048 Bytes 09.12.2013 21:18:28 VBASE031.VDF : 7.11.118.254 245248 Bytes 10.12.2013 21:18:28 Engineversion : 8.2.12.160 AEVDF.DLL : 8.1.3.4 102774 Bytes 08.07.2013 07:39:04 AESCRIPT.DLL : 8.1.4.174 516478 Bytes 10.12.2013 21:18:32 AESCN.DLL : 8.1.10.4 131446 Bytes 28.03.2013 15:28:16 AESBX.DLL : 8.2.16.26 1245560 Bytes 02.09.2013 07:24:10 AERDL.DLL : 8.2.0.138 704888 Bytes 03.12.2013 11:39:56 AEPACK.DLL : 8.3.3.6 762232 Bytes 03.12.2013 11:39:56 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 02.09.2013 07:24:10 AEHEUR.DLL : 8.1.4.804 6357370 Bytes 10.12.2013 21:18:32 AEHELP.DLL : 8.1.27.10 266618 Bytes 24.11.2013 20:51:10 AEGEN.DLL : 8.1.7.20 446839 Bytes 14.11.2013 07:34:48 AEEXP.DLL : 8.4.1.114 381304 Bytes 24.11.2013 20:51:14 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:56 AECORE.DLL : 8.1.32.2 201081 Bytes 11.11.2013 16:26:26 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 19:21:42 AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 18:09:32 AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 18:07:52 AVREP.DLL : 13.6.0.480 178544 Bytes 07.02.2013 09:25:10 AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 08:28:08 AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 08:28:10 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:42 AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 18:08:56 NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 18:16:28 RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 18:21:18 RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 18:21:18 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: aus Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Pegasus Mailbox, +Squid cache, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM), Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Dienstag, 10. Dezember 2013 23:07 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'avnotify.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'mcrdsvc.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'ehSched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'ehRecvr.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Kies.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesTrayAgent.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'cledx.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ePower_DMC.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'admServ.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'WiseTray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '6048' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> [0] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [1] Archivtyp: RSRC --> C:\Programme\Dropbox\DropboxProxy.exe [2] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [3] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [4] Archivtyp: ZIP --> fast_install_.exe [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\jre-7u25-windows-i586-iftw.exe [4] Archivtyp: Runtime Packed --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\My Dropbox\.dropbox.cache\Dropbox-update-1.1.35.exe [5] Archivtyp: NSIS --> C:\Dokumente und Einstellungen\Thomas Gruner\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe [6] Archivtyp: Runtime Packed --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [7] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [8] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Sun\Java\JRERunOnce.exe [9] Archivtyp: Runtime Packed --> C:\Programme\Dropbox\DropboxProxy.exe [10] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [11] Archivtyp: ZIP --> fast_install_.exe [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 C:\System Volume Information\_restore{AA765C9D-FE0B-4EE4-B2FD-0575FA496D10}\RP78\A0016141.dll [FUND] Ist das Trojanische Pferd TR/Kryptik.2949125 Beginne mit der Suche in 'D:\' <Thomas> Beginne mit der Desinfektion: C:\System Volume Information\_restore{AA765C9D-FE0B-4EE4-B2FD-0575FA496D10}\RP78\A0016141.dll [FUND] Ist das Trojanische Pferd TR/Kryptik.2949125 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '519768e0.qua' verschoben! C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48cd4719.qua' verschoben! Ende des Suchlaufs: Mittwoch, 11. Dezember 2013 03:22 Benötigte Zeit: 2:16:24 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11840 Verzeichnisse wurden überprüft 628083 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 628080 Dateien ohne Befall 11371 Archive wurden durchsucht 2 Warnungen 2 Hinweise 62831 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Leider habe ich keine Ahnung von der Beseitigung von Viren und bin in speziellen Computersachen überfragt. Ist der Virus bedenklich und wie kann ich diesen von meinem PC entfernen? Über Eure Hilfe wäre ich sehr dankbar.  Besten Gruß Thomas |
| Themen zu Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? |
| antivir, avg, beseitigung, desktop, dllhost.exe, einstellungen, festplatte, infizierte, lsass.exe, microsoft, modul, programme, prozesse, registry, rojaner gefunden, rundll, services.exe, svchost.exe, system volume information, temp, thomas, trojaner, virus, warnung, windows, windows xp, winlogon.exe, wuauclt.exe |
Baum-Darstellung