| |
| |||||||
Log-Analyse und Auswertung: Avira findet TR/Emotet.A.46 und TR/Crypt.Xpack!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.12.2014, 09:29
| #1 |
| |  Avira findet TR/Emotet.A.46 und TR/Crypt.Xpack! Hallo! Nachdem ich vorgestern dämlicherweise den zip-Anhang einer e-mail angeklickt habe (geöffnet hat sich nix), befinden sich nun 5 Trojaner auf meinem Rechner. Symptome habe ich noch keine festgestellt. Ich habe die Trojaner in die Avira-Quarantäne verschoben und poste nun hier den Trojaner-Editor in der Hoffnung, dass mir jemand helfen kann, das Viechzeugs zu entfernen: Typ: Datei Quelle: C:\Users\christine\AppData\Roaming\Identities\unsixbkk.exe Status: Infiziert Quarantäne-Objekt: 51b2f1ee.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.26.28 Virendefinitionsdatei: 8.11.192.162 Gefunden: TR/Emotet.A.46 Datum/Uhrzeit: 05.12.2014, 08:27 Typ: Datei Quelle: C:\Users\christine\AppData\Local\Temp\275F.tmp Status: Infiziert Quarantäne-Objekt: 7c805b70.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.26.28 Virendefinitionsdatei: 8.11.192.162 Gefunden: TR/Crypt.Xpack.109209 Datum/Uhrzeit: 04.12.2014, 22:13 Typ: Datei Quelle: C:\Users\christine\AppData\Local\Temp\9617.tmp Status: Infiziert Quarantäne-Objekt: 507b61fe.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.26.28 Virendefinitionsdatei: 8.11.192.162 Gefunden: TR/Crypt.Xpack.104990 Datum/Uhrzeit: 04.12.2014, 22:13 Typ: Datei Quelle: C:\Users\christine\AppData\Local\Temp\6EFC.tmp Status: Infiziert Quarantäne-Objekt: 1ac414a0.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.26.28 Virendefinitionsdatei: 8.11.192.162 Gefunden: TR/Crypt.Xpack.109209 Datum/Uhrzeit: 04.12.2014, 22:13 Typ: Datei Quelle: C:\Users\christine\AppData\Local\Temp\871E.tmp Status: Infiziert Quarantäne-Objekt: 48ec4e5a.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.26.28 Virendefinitionsdatei: 8.11.192.162 Gefunden: TR/Crypt.Xpack.108810 Datum/Uhrzeit: 04.12.2014, 22:13 Dann hier die Report-Datei vom letzten Suchlauf, bei dem Emotet gefunden wurde: Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 4. Dezember 2014 22:16 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Antivirus Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 8.1 Windowsversion : (plain) [6.2.9200] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : PC1 Versionsinformationen: BUILD.DAT : 14.0.7.342 92013 Bytes 23.10.2014 14:02:00 AVSCAN.EXE : 14.0.7.312 1015544 Bytes 18.11.2014 13:06:26 AVSCANRC.DLL : 14.0.7.308 64304 Bytes 18.11.2014 13:06:26 LUKE.DLL : 14.0.7.310 60664 Bytes 18.11.2014 13:06:36 AVSCPLR.DLL : 14.0.7.310 93488 Bytes 18.11.2014 13:06:26 REPAIR.DLL : 14.0.7.312 366328 Bytes 18.11.2014 13:06:25 REPAIR.RDF : 1.0.2.30 596694 Bytes 24.10.2014 10:02:01 AVREG.DLL : 14.0.7.310 264952 Bytes 18.11.2014 13:06:25 AVLODE.DLL : 14.0.7.312 563448 Bytes 18.11.2014 13:06:25 AVLODE.RDF : 14.0.4.50 76508 Bytes 11.11.2014 23:07:10 XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:02 XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:02 XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:17:03 XBV00057.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00058.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00059.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00060.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00061.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00062.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00063.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00064.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00065.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00066.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00067.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00068.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00069.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00070.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00071.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00072.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00073.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00074.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00075.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00076.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00077.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00078.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00079.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00080.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00081.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00082.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00083.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:36 XBV00084.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00085.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00086.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00087.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00088.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00089.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00090.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00091.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00092.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00093.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00094.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00095.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00096.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00097.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00098.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00099.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00100.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00101.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00102.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00103.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00104.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00105.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00106.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00107.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00108.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00109.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00110.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00111.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00112.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00113.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00114.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00115.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00116.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00117.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00118.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00119.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00120.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00121.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00122.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00123.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00124.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00125.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00126.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00127.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00128.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00129.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:37 XBV00130.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00131.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00132.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00133.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00134.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00135.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00136.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00137.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00138.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00139.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00140.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00141.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00142.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00143.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00144.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00145.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00146.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00147.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00148.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00149.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00150.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00151.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00152.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00153.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00154.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00155.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00156.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00157.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00158.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00159.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00160.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00161.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00162.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00163.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00164.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00165.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00166.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00167.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00168.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00169.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00170.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00171.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00172.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00173.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00174.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:38 XBV00175.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00176.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00177.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00178.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00179.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00180.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00181.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00182.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00183.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00184.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00185.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00186.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00187.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00188.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00189.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00190.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00191.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00192.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00193.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00194.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00195.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00196.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00197.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00198.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00199.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00200.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00201.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00202.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00203.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00204.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00205.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00206.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00207.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00208.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00209.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00210.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00211.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00212.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00213.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00214.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00215.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00216.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00217.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00218.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00219.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00220.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00221.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:39 XBV00222.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00223.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00224.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00225.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00226.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00227.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00228.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00229.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00230.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00231.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00232.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00233.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00234.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00235.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00236.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00237.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00238.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00239.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00240.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00241.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00242.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00243.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00244.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00245.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00246.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00247.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00248.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00249.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00250.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00251.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00252.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00253.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00254.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00255.VDF : 8.11.190.32 2048 Bytes 03.12.2014 21:21:40 XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:06:47 XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:06:47 XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:06:47 XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:06:47 XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:06:47 XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:06:47 XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:06:47 XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 11:06:47 XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 14:17:02 XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 10:54:23 XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 19:42:19 XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 23:07:13 XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 21:21:35 XBV00042.VDF : 8.11.190.56 35840 Bytes 03.12.2014 21:21:36 XBV00043.VDF : 8.11.192.58 2048 Bytes 03.12.2014 21:21:36 XBV00044.VDF : 8.11.192.86 18944 Bytes 03.12.2014 21:21:36 XBV00045.VDF : 8.11.192.110 7680 Bytes 03.12.2014 21:21:36 XBV00046.VDF : 8.11.192.134 5120 Bytes 03.12.2014 21:21:36 XBV00047.VDF : 8.11.192.138 9216 Bytes 03.12.2014 20:40:03 XBV00048.VDF : 8.11.192.140 4608 Bytes 04.12.2014 20:40:03 XBV00049.VDF : 8.11.192.144 8192 Bytes 04.12.2014 20:40:03 XBV00050.VDF : 8.11.192.146 20480 Bytes 04.12.2014 20:40:03 XBV00051.VDF : 8.11.192.148 19456 Bytes 04.12.2014 20:40:03 XBV00052.VDF : 8.11.192.152 12800 Bytes 04.12.2014 20:40:03 XBV00053.VDF : 8.11.192.154 5120 Bytes 04.12.2014 20:40:03 XBV00054.VDF : 8.11.192.158 2048 Bytes 04.12.2014 20:40:03 XBV00055.VDF : 8.11.192.160 2048 Bytes 04.12.2014 20:40:03 XBV00056.VDF : 8.11.192.162 2048 Bytes 04.12.2014 20:40:03 LOCAL001.VDF : 8.11.192.162 115737600 Bytes 04.12.2014 20:40:30 Engineversion : 8.3.26.28 AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 19:04:24 AESCRIPT.DLL : 8.2.2.32 539504 Bytes 02.12.2014 17:57:10 AESCN.DLL : 8.3.2.2 139456 Bytes 22.07.2014 07:51:08 AESBX.DLL : 8.2.20.24 1409224 Bytes 02.07.2014 11:06:41 AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 20:10:24 AEPACK.DLL : 8.4.0.56 789360 Bytes 28.11.2014 15:03:44 AEOFFICE.DLL : 8.3.1.8 350120 Bytes 28.11.2014 15:03:44 AEHEUR.DLL : 8.1.4.1418 7863152 Bytes 28.11.2014 15:03:44 AEHELP.DLL : 8.3.1.0 278728 Bytes 02.07.2014 11:06:41 AEGEN.DLL : 8.1.7.36 457576 Bytes 28.11.2014 15:03:41 AEEXP.DLL : 8.4.2.48 252776 Bytes 25.11.2014 17:22:09 AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 14:16:57 AEDROID.DLL : 8.4.2.248 812968 Bytes 17.11.2014 17:49:47 AECORE.DLL : 8.3.3.0 244592 Bytes 25.11.2014 17:22:08 AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 14:16:56 AVWINLL.DLL : 14.0.7.308 25904 Bytes 18.11.2014 13:06:23 AVPREF.DLL : 14.0.7.308 52016 Bytes 18.11.2014 13:06:25 AVREP.DLL : 14.0.7.308 220976 Bytes 18.11.2014 13:06:25 AVARKT.DLL : 14.0.7.308 227632 Bytes 18.11.2014 13:06:23 AVEVTLOG.DLL : 14.0.7.310 184112 Bytes 18.11.2014 13:06:24 SQLITE3.DLL : 14.0.7.308 453936 Bytes 18.11.2014 13:06:38 AVSMTP.DLL : 14.0.7.308 79096 Bytes 18.11.2014 13:06:26 NETNT.DLL : 14.0.7.308 15152 Bytes 18.11.2014 13:06:36 RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 18.11.2014 13:06:23 RCTEXT.DLL : 14.0.7.318 77048 Bytes 18.11.2014 13:06:23 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Donnerstag, 4. Dezember 2014 22:16 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C  '[INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Fehler in der ARK Library Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'ClassicShellService.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '130' Modul(e) wurden durchsucht Durchsuche Prozess 'adminservice.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'dashost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'EasyLauncher.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'kss.exe' - '137' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Ath_CoexAgent.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'IntelMeFWService.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'daemonu.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'SWMAgent.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySettingsCmdServer.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '232' Modul(e) wurden durchsucht Durchsuche Prozess 'sSettings.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'skydrive.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'nvtray.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'BtvStack.exe' - '115' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVCpl64.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrl.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ActivateDesktop.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrlHelper.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'ScanToPCActivationApp.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'ouc.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'Amazon Music Helper.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'SSScheduler.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc_P2G8.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVD10Serv.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'apdproxy.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'DataCardMonitor.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuschd2.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.OE.Systray.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'CommonAgent.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'SettingSyncHost.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'GuaranaAgent.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'HPNetworkCommunicatorCom.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'HPNetworkCommunicator.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'opera.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '134' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_15_0_0_239.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_15_0_0_239.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'LiveComm.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Users\christine\AppData\Roaming\Identities\unsixbkk.exe [FUND] Ist das Trojanische Pferd TR/Emotet.A.46 Die Registry wurde durchsucht ( '1496' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\swapfile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Users\christine\AppData\Roaming\Identities\unsixbkk.exe [FUND] Ist das Trojanische Pferd TR/Emotet.A.46 Beginne mit der Desinfektion: Der Registrierungseintrag <HKEY_USERS\S-1-5-21-927294191-717072922-153577076-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\unsixbkk.exe> wurde erfolgreich entfernt. C:\Users\christine\AppData\Roaming\Identities\unsixbkk.exe [FUND] Ist das Trojanische Pferd TR/Emotet.A.46 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51b2f1ee.qua' verschoben! [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-927294191-717072922-153577076-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\unsixbkk.exe> wurde erfolgreich repariert. Ende des Suchlaufs: Freitag, 5. Dezember 2014 08:27 Benötigte Zeit: 1:25:54 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 34435 Verzeichnisse wurden überprüft 748645 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 748642 Dateien ohne Befall 8423 Archive wurden durchsucht 1 Warnungen 1 Hinweise 1587 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Ist "Report-Datei" = "Log-File"? Ich hoffe, ja. Der Suchlauf, bei dem die anderen 4 Trojaner gefunden wurden, war vorgestern. Ich weiss leider nicht, wo ich die Report-Datei dazu finde, sonst hätte ich diese auch gleich mitgepostet. Kann mir bitte jemand helfen? Gruß Christine |
Baum-Darstellung