| |
| |||||||
Log-Analyse und Auswertung: Adware durch AVIRA entdecktWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.05.2014, 15:06
| #1 |
 |  Adware durch AVIRA entdeckt Hallo liebe Community! Ich habe aus Gewohnheit heute mal Avira über mein 2. Laptop fahren lassen und dabei ein wenig entdeckt. Ich denke, es handelt sich "nur" um Adware, weil ich irgendwann man ein wenig was bei Chip etc. heruntergeladen habe, aber bitte euch dennoch um Hilfe. Hier der Bericht von Avira: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 2. Mai 2014 14:18
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : ***
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JOHAN-THINK
Versionsinformationen:
BUILD.DAT : 14.0.3.350 56624 Bytes 25.02.2014 11:41:00
AVSCAN.EXE : 14.0.3.332 1058384 Bytes 18.02.2014 10:02:10
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 18.12.2013 07:18:15
LUKE.DLL : 14.0.3.336 65616 Bytes 18.02.2014 10:02:18
AVSCPLR.DLL : 14.0.3.336 124496 Bytes 18.02.2014 10:02:10
AVREG.DLL : 14.0.3.336 250448 Bytes 18.02.2014 10:02:09
avlode.dll : 14.0.3.336 544848 Bytes 18.02.2014 10:02:08
avlode.rdf : 14.0.4.14 63648 Bytes 24.04.2014 06:03:50
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:58:10
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 14:58:17
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 14:58:20
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 14:58:22
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 14:58:25
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 14:58:32
VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 10:21:53
VBASE007.VDF : 7.11.145.136 2117120 Bytes 28.04.2014 12:02:55
VBASE008.VDF : 7.11.145.137 2048 Bytes 28.04.2014 12:02:55
VBASE009.VDF : 7.11.145.138 2048 Bytes 28.04.2014 12:02:55
VBASE010.VDF : 7.11.145.139 2048 Bytes 28.04.2014 12:02:55
VBASE011.VDF : 7.11.145.140 2048 Bytes 28.04.2014 12:02:55
VBASE012.VDF : 7.11.145.141 2048 Bytes 28.04.2014 12:02:55
VBASE013.VDF : 7.11.146.20 166912 Bytes 29.04.2014 09:12:21
VBASE014.VDF : 7.11.146.131 194048 Bytes 01.05.2014 13:10:50
VBASE015.VDF : 7.11.146.132 2048 Bytes 01.05.2014 13:10:50
VBASE016.VDF : 7.11.146.133 2048 Bytes 01.05.2014 13:10:50
VBASE017.VDF : 7.11.146.134 2048 Bytes 01.05.2014 13:10:50
VBASE018.VDF : 7.11.146.135 2048 Bytes 01.05.2014 13:10:50
VBASE019.VDF : 7.11.146.136 2048 Bytes 01.05.2014 13:10:50
VBASE020.VDF : 7.11.146.137 2048 Bytes 01.05.2014 13:10:50
VBASE021.VDF : 7.11.146.138 2048 Bytes 01.05.2014 13:10:50
VBASE022.VDF : 7.11.146.139 2048 Bytes 01.05.2014 13:10:50
VBASE023.VDF : 7.11.146.140 2048 Bytes 01.05.2014 13:10:50
VBASE024.VDF : 7.11.146.141 2048 Bytes 01.05.2014 13:10:50
VBASE025.VDF : 7.11.146.142 2048 Bytes 01.05.2014 13:10:50
VBASE026.VDF : 7.11.146.143 2048 Bytes 01.05.2014 13:10:50
VBASE027.VDF : 7.11.146.144 2048 Bytes 01.05.2014 13:10:50
VBASE028.VDF : 7.11.146.145 2048 Bytes 01.05.2014 13:10:51
VBASE029.VDF : 7.11.146.146 2048 Bytes 01.05.2014 13:10:51
VBASE030.VDF : 7.11.146.147 2048 Bytes 01.05.2014 13:10:51
VBASE031.VDF : 7.11.146.218 171008 Bytes 02.05.2014 08:04:52
Engineversion : 8.3.18.12
AEVDF.DLL : 8.3.0.4 118976 Bytes 24.03.2014 07:02:24
AESCRIPT.DLL : 8.1.4.200 528584 Bytes 11.04.2014 08:05:19
AESCN.DLL : 8.3.0.2 135360 Bytes 24.03.2014 07:02:24
AESBX.DLL : 8.2.20.18 1409224 Bytes 29.04.2014 12:54:19
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 18:14:53
AEPACK.DLL : 8.4.0.22 778440 Bytes 29.04.2014 12:54:19
AEOFFICE.DLL : 8.3.0.4 205000 Bytes 24.04.2014 06:03:50
AEHEUR.DLL : 8.1.4.1044 6697160 Bytes 01.05.2014 13:10:50
AEHELP.DLL : 8.3.0.0 274808 Bytes 13.03.2014 10:58:29
AEGEN.DLL : 8.1.7.26 450752 Bytes 24.04.2014 06:03:50
AEEXP.DLL : 8.4.1.312 569544 Bytes 01.05.2014 13:10:50
AEEMU.DLL : 8.1.3.2 393587 Bytes 29.11.2013 14:58:42
AECORE.DLL : 8.3.0.6 241864 Bytes 20.03.2014 07:08:27
AEBB.DLL : 8.1.1.4 53619 Bytes 29.11.2013 14:58:41
AVWINLL.DLL : 14.0.3.252 23608 Bytes 18.02.2014 10:02:05
AVPREF.DLL : 14.0.3.252 48696 Bytes 18.02.2014 10:02:08
AVREP.DLL : 14.0.3.252 175672 Bytes 18.02.2014 10:02:09
AVARKT.DLL : 14.0.3.336 256080 Bytes 18.02.2014 10:02:05
AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 18.02.2014 10:02:07
SQLITE3.DLL : 3.7.0.1 394808 Bytes 29.11.2013 14:59:36
AVSMTP.DLL : 14.0.3.252 60472 Bytes 18.02.2014 10:02:10
NETNT.DLL : 14.0.3.252 13368 Bytes 18.02.2014 10:02:18
RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 18.02.2014 10:02:05
RCTEXT.DLL : 14.0.3.282 72760 Bytes 18.02.2014 10:02:05
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 2. Mai 2014 14:18
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, Q:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueSuiteService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '182' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'FBService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAMMUTE.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPKNRSVC.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'vcamsvc.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'lvvsst.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'NitroPDFDriverService8x64.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'NLSSRV32.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'virtscrl.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKSVC.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKLOAD.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'MICMUTE.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'tpnumlkd.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKnrres.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'MKRMSG.EXE' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'VM331STI.EXE' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCHTASK.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ismagent.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'swriter.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '237' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcplaunch.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PWMDBSVC.EXE' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TouchControl.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'BioMonitor.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1222' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Windows7_OS>
C:\Users\JOHAN\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TE7ND6WW\avira-antivirus-download_2013-11-27.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
C:\Users\JOHAN\AppData\Local\Temp\ICReinstall_avira-antivirus-download_2013-11-27.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
Beginne mit der Suche in 'Q:\' <Lenovo_Recovery>
Beginne mit der Desinfektion:
C:\Users\JOHAN\AppData\Local\Temp\ICReinstall_avira-antivirus-download_2013-11-27.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56750ab5.qua' verschoben!
C:\Users\JOHAN\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TE7ND6WW\avira-antivirus-download_2013-11-27.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e9b2565.qua' verschoben!
Ende des Suchlaufs: Freitag, 2. Mai 2014 16:02
Benötigte Zeit: 1:41:56 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
26038 Verzeichnisse wurden überprüft
461748 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
461746 Dateien ohne Befall
3905 Archive wurden durchsucht
0 Warnungen
2 Hinweise
663106 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Ich bedanke mich schon jetzt für Antworten! :-) Grüße, Naturius |
| Themen zu Adware durch AVIRA entdeckt |
| adware, adware avira ad ware virus hilfe, appdata, avira, csrss.exe, datei, desktop, explorer.exe, free, hdd0(c:, icreinstall, internet, laptop, lsass.exe, microsoft, modul, namen, programm, prozesse, registry, rundll, rundll32.exe, services.exe, spoolsv.exe, svchost.exe, windows, winlogon.exe, wmp |
Baum-Darstellung