Keine Ahnung ob Viren oder Sonstiges drauf sind, deswegen wäre es nett, wenn da mal jemand die Logs auswerten könnte.
Am besten noch sagen, mit was ich noch scannen könnte.
Avira:
Zitat:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 21. Mai 2014 16:53
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Amarylis
Computername : AMARYLIS-PC
Versionsinformationen:
BUILD.DAT : 14.0.3.350 56624 Bytes 25.02.2014 11:41:00
AVSCAN.EXE : 14.0.3.332 1058384 Bytes 20.02.2014 14:26:24
AVSCANRC.DLL : 14.0.2.292 62008 Bytes 18.02.2014 14:34:18
LUKE.DLL : 14.0.3.336 65616 Bytes 20.02.2014 14:26:39
AVSCPLR.DLL : 14.0.3.336 124496 Bytes 20.02.2014 14:26:24
AVREG.DLL : 14.0.3.336 250448 Bytes 20.02.2014 14:26:22
avlode.dll : 14.0.3.336 544848 Bytes 20.02.2014 14:26:22
avlode.rdf : 14.0.4.22 64276 Bytes 15.05.2014 15:57:49
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 14:47:54
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:05:05
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:07:52
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:13:00
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 13:08:27
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:44:15
VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 12:15:01
VBASE007.VDF : 7.11.145.136 2117120 Bytes 28.04.2014 20:29:45
VBASE008.VDF : 7.11.145.137 2048 Bytes 28.04.2014 20:29:45
VBASE009.VDF : 7.11.145.138 2048 Bytes 28.04.2014 20:29:45
VBASE010.VDF : 7.11.145.139 2048 Bytes 28.04.2014 20:29:45
VBASE011.VDF : 7.11.145.140 2048 Bytes 28.04.2014 20:29:45
VBASE012.VDF : 7.11.145.141 2048 Bytes 28.04.2014 20:29:45
VBASE013.VDF : 7.11.146.20 166912 Bytes 29.04.2014 20:29:46
VBASE014.VDF : 7.11.146.131 194048 Bytes 01.05.2014 20:29:46
VBASE015.VDF : 7.11.146.243 167936 Bytes 03.05.2014 20:29:46
VBASE016.VDF : 7.11.147.97 122368 Bytes 05.05.2014 20:29:47
VBASE017.VDF : 7.11.147.207 169472 Bytes 06.05.2014 20:29:47
VBASE018.VDF : 7.11.148.61 174080 Bytes 08.05.2014 15:33:22
VBASE019.VDF : 7.11.148.149 257024 Bytes 09.05.2014 21:56:14
VBASE020.VDF : 7.11.148.241 135168 Bytes 12.05.2014 03:24:36
VBASE021.VDF : 7.11.149.61 139264 Bytes 13.05.2014 15:51:22
VBASE022.VDF : 7.11.149.169 160256 Bytes 15.05.2014 03:57:41
VBASE023.VDF : 7.11.150.31 189440 Bytes 17.05.2014 13:02:02
VBASE024.VDF : 7.11.150.119 157696 Bytes 20.05.2014 03:41:39
VBASE025.VDF : 7.11.150.120 2048 Bytes 20.05.2014 03:41:39
VBASE026.VDF : 7.11.150.121 2048 Bytes 20.05.2014 03:41:39
VBASE027.VDF : 7.11.150.122 2048 Bytes 20.05.2014 03:41:39
VBASE028.VDF : 7.11.150.123 2048 Bytes 20.05.2014 03:41:39
VBASE029.VDF : 7.11.150.124 2048 Bytes 20.05.2014 03:41:39
VBASE030.VDF : 7.11.150.125 2048 Bytes 20.05.2014 03:41:39
VBASE031.VDF : 7.11.150.194 208384 Bytes 21.05.2014 09:51:58
Engineversion : 8.3.18.22
AEVDF.DLL : 8.3.0.4 118976 Bytes 20.03.2014 19:04:40
AESCRIPT.DLL : 8.1.4.204 528584 Bytes 15.05.2014 15:57:49
AESCN.DLL : 8.3.0.2 135360 Bytes 20.03.2014 19:04:40
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 15:33:22
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 19:08:45
AEPACK.DLL : 8.4.0.24 778440 Bytes 13.05.2014 15:51:22
AEOFFICE.DLL : 8.3.0.4 205000 Bytes 17.04.2014 13:36:51
AEHEUR.DLL : 8.1.4.1066 6705352 Bytes 15.05.2014 15:57:49
AEHELP.DLL : 8.3.0.0 274808 Bytes 11.03.2014 18:20:13
AEGEN.DLL : 8.1.7.26 450752 Bytes 17.04.2014 13:36:51
AEEXP.DLL : 8.4.1.312 569544 Bytes 07.05.2014 20:29:42
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55
AECORE.DLL : 8.3.0.6 241864 Bytes 19.03.2014 18:03:46
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 16:08:21
AVWINLL.DLL : 14.0.3.252 23608 Bytes 20.02.2014 14:26:19
AVPREF.DLL : 14.0.3.252 48696 Bytes 20.02.2014 14:26:22
AVREP.DLL : 14.0.3.252 175672 Bytes 20.02.2014 14:26:22
AVARKT.DLL : 14.0.3.336 256080 Bytes 20.02.2014 14:26:20
AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 20.02.2014 14:26:21
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40
AVSMTP.DLL : 14.0.3.252 60472 Bytes 20.02.2014 14:26:24
NETNT.DLL : 14.0.3.252 13368 Bytes 20.02.2014 14:26:39
RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 20.02.2014 14:26:19
RCTEXT.DLL : 14.0.3.282 72760 Bytes 20.02.2014 14:26:19
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Auszulassende Dateien.................: C:\Games\Batman Arkham Origins\Online\Binaries\Win32\steam_api.dll, C:\Games\Batman Arkham Origins\SinglePlayer\Binaries\Win32\steam_api.dll, C:\Games\Dynasty Warriors 8 Xtreme Legends\Config.exe, C:\Games\Dynasty Warriors 8 Xtreme Legends\Launch.exe, C:\Program Files\Microsoft Games\Fable III\paul.dll,
Beginn des Suchlaufs: Mittwoch, 21. Mai 2014 16:53
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_168.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_168.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'CMAWatcher.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'CMA.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1423' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:'
Ende des Suchlaufs: Mittwoch, 21. Mai 2014 17:47
Benötigte Zeit: 53:20 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
31593 Verzeichnisse wurden überprüft
527814 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
527814 Dateien ohne Befall
3393 Archive wurden durchsucht
0 Warnungen
0 Hinweise
656620 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
Malwarebytes:
Zitat:
Malwarebytes Anti-Malware
www.malwarebytes.org
Scan Date: 21.05.2014
Scan Time: 20:02:50
Logfile: ssdsd.txt
Administrator: Yes
Version: 2.00.2.1012
Malware Database: v2014.05.21.07
Rootkit Database: v2014.03.27.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled
OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: Amarylis
Scan Type: Threat Scan
Result: Completed
Objects Scanned: 250711
Time Elapsed: 12 min, 29 sec
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled
Processes: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Registry Keys: 0
(No malicious items detected)
Registry Values: 0
(No malicious items detected)
Registry Data: 0
(No malicious items detected)
Folders: 0
(No malicious items detected)
Files: 0
(No malicious items detected)
Physical Sectors: 0
(No malicious items detected)
(end)
|
21.05.2014, 20:32
Baum-Darstellung