![]() |
|
Plagegeister aller Art und deren Bekämpfung: Fund: Loader.jar, Fund: EXP/Java.Ternewb.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() Fund: Loader.jar, Fund: EXP/Java.Ternewb.Gen Hallo liebe Trojaner-Board Community! Gestern erhielt ich ein E-Mail, in dem stand, dass sich jemand Zugriff zu meinem Yahoo Konto verschafft hat und zwar aus den U.S.A. Daraufhin änderte ich sofort mein Passwort, da ich aber nicht zuhause war, machte ich keinen Virenscan. Am nächsten Tag erhielt ich eine weitere E-Mail, dass sich jemand Zugriff auf meinen Twitch Account verschaffen wollte und wurde aufgefordert beim nächsten Login mein Passwort zu ändern. Das Passwort zu meinem Online Banking habe ich geändert, bisher wurde noch nichts abgebucht, kann da noch etwas passieren? Da ich in meinen 10 Lebensjahren noch nie gröbere Schwierigkeiten mit Viren o.Ä. (auf meinen Geräten) hatte, kam mir das alles sehr komisch vor. Heute früh ließ ich Avira auf alles scannen, was möglich ist. Als ich vor 20 Minuten nach Hause kam, waren da folgende Ergebnisse. Funde: 1 Warnungen: 2 (was bedeuten diese Warnungen?) Der Fund ist folgendes File: EXP/Java.Ternewb.Gen Außerdem steht im Reiter "Fehler", dass C:\Swapfile.sys nicht geöffnet werden konnte. Die Suchmaschine spuckt für mich nichts aus, was ich verstehen kann, bzw. was diesen Virus näher beschreibt. Allerdings habe ich einen Thread gefunden, wo ein nahmensänlicher (Ternub) File genannt wurde. Dort wurde Vorgeschlagen, den Rechner neu aufzusetzen. Das Gerät um das es sich handelt, ist ein Lenovo ideapad u330p. (Bei Cyberport bestellt) Knappe 4 Monate alt. Fertiggerät mit Windows 8 ![]() Installiert habe ich bis jetzt nicht viel. Open Office Osbuddy (ein Client mit dem man ein MMO namens Runescape spielen kann, bei dem viele sagen, dass fälschlicherweise Viren erkannt werden) Steam Mozilla Firefox Avira (Edit: Die Gratis Version) Spybot Search & Destroy Bitte um Hilfe und Infos! LG M Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 24. März 2015 10:46 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Antivirus Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 8.1 Windowsversion : (plain) [6.2.9200] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : DONQUIXOTE_D Versionsinformationen: BUILD.DAT : 15.0.8.656 91858 Bytes 17.03.2015 13:02:00 AVSCAN.EXE : 15.0.8.652 1014064 Bytes 22.03.2015 00:37:24 AVSCANRC.DLL : 15.0.8.652 63792 Bytes 22.03.2015 00:37:24 LUKE.DLL : 15.0.8.652 60664 Bytes 22.03.2015 00:37:41 AVSCPLR.DLL : 15.0.8.652 93488 Bytes 22.03.2015 00:37:24 REPAIR.DLL : 15.0.8.652 365360 Bytes 22.03.2015 00:37:23 REPAIR.RDF : 1.0.6.78 822387 Bytes 23.03.2015 21:50:12 AVREG.DLL : 15.0.8.652 265464 Bytes 22.03.2015 00:37:22 AVLODE.DLL : 15.0.8.656 645368 Bytes 22.03.2015 00:37:21 AVLODE.RDF : 14.0.4.54 78895 Bytes 05.12.2014 19:34:50 XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30 XBV00220.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00221.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00222.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00223.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00224.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00225.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00226.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00227.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00228.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00229.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00230.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00231.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00232.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00233.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00234.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00235.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00236.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00237.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00238.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00239.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00240.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00241.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00242.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00243.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00244.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00245.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:12 XBV00246.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00247.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00248.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00249.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00250.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00251.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00252.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00253.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00254.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00255.VDF : 8.11.213.176 2048 Bytes 05.03.2015 20:41:13 XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 13:02:30 XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 13:02:30 XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:02:30 XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 13:02:30 XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 13:02:30 XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 13:02:30 XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 13:02:30 XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 13:02:30 XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 13:02:30 XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 13:02:30 XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 13:02:30 XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 17:12:11 XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 16:28:24 XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 02:34:18 XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 23:24:54 XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 17:31:19 XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 20:41:07 XBV00042.VDF : 8.11.213.202 3584 Bytes 05.03.2015 20:41:07 XBV00043.VDF : 8.11.213.204 2048 Bytes 05.03.2015 20:41:07 XBV00044.VDF : 8.11.213.230 40960 Bytes 05.03.2015 20:41:07 XBV00045.VDF : 8.11.214.2 29184 Bytes 05.03.2015 20:41:07 XBV00046.VDF : 8.11.214.28 25088 Bytes 05.03.2015 10:33:14 XBV00047.VDF : 8.11.214.30 14848 Bytes 05.03.2015 10:33:14 XBV00048.VDF : 8.11.214.32 3072 Bytes 05.03.2015 10:33:15 XBV00049.VDF : 8.11.214.34 2048 Bytes 06.03.2015 10:33:15 XBV00050.VDF : 8.11.214.38 39424 Bytes 06.03.2015 10:33:15 XBV00051.VDF : 8.11.214.40 6656 Bytes 06.03.2015 10:33:15 XBV00052.VDF : 8.11.214.42 4608 Bytes 06.03.2015 10:33:15 XBV00053.VDF : 8.11.214.44 5120 Bytes 06.03.2015 10:33:15 XBV00054.VDF : 8.11.214.46 23552 Bytes 06.03.2015 17:18:57 XBV00055.VDF : 8.11.214.48 3072 Bytes 06.03.2015 17:18:57 XBV00056.VDF : 8.11.214.50 25600 Bytes 06.03.2015 17:18:57 XBV00057.VDF : 8.11.214.72 2048 Bytes 06.03.2015 17:18:57 XBV00058.VDF : 8.11.214.92 48128 Bytes 06.03.2015 17:18:57 XBV00059.VDF : 8.11.214.112 12800 Bytes 06.03.2015 15:31:48 XBV00060.VDF : 8.11.214.114 2560 Bytes 06.03.2015 15:31:48 XBV00061.VDF : 8.11.214.136 32256 Bytes 06.03.2015 15:31:49 XBV00062.VDF : 8.11.214.138 2048 Bytes 06.03.2015 15:31:49 XBV00063.VDF : 8.11.214.140 2048 Bytes 07.03.2015 15:31:49 XBV00064.VDF : 8.11.214.144 34304 Bytes 07.03.2015 15:31:49 XBV00065.VDF : 8.11.214.146 2048 Bytes 07.03.2015 15:31:49 XBV00066.VDF : 8.11.214.168 33792 Bytes 07.03.2015 05:16:29 XBV00067.VDF : 8.11.214.188 71168 Bytes 08.03.2015 21:40:20 XBV00068.VDF : 8.11.214.190 2048 Bytes 08.03.2015 21:40:20 XBV00069.VDF : 8.11.214.192 2048 Bytes 08.03.2015 21:40:20 XBV00070.VDF : 8.11.214.212 2048 Bytes 08.03.2015 21:40:20 XBV00071.VDF : 8.11.214.232 28672 Bytes 08.03.2015 21:40:20 XBV00072.VDF : 8.11.214.252 69120 Bytes 09.03.2015 13:40:55 XBV00073.VDF : 8.11.215.14 3584 Bytes 09.03.2015 13:40:55 XBV00074.VDF : 8.11.215.32 7168 Bytes 09.03.2015 13:40:55 XBV00075.VDF : 8.11.215.50 12800 Bytes 09.03.2015 13:40:55 XBV00076.VDF : 8.11.215.52 5120 Bytes 09.03.2015 13:40:55 XBV00077.VDF : 8.11.215.70 17920 Bytes 09.03.2015 19:40:52 XBV00078.VDF : 8.11.215.90 2048 Bytes 09.03.2015 19:40:52 XBV00079.VDF : 8.11.215.110 2048 Bytes 09.03.2015 19:40:52 XBV00080.VDF : 8.11.215.132 29696 Bytes 09.03.2015 18:53:59 XBV00081.VDF : 8.11.215.134 11264 Bytes 09.03.2015 18:53:59 XBV00082.VDF : 8.11.215.136 11264 Bytes 09.03.2015 18:53:59 XBV00083.VDF : 8.11.215.138 12288 Bytes 10.03.2015 18:53:59 XBV00084.VDF : 8.11.215.140 35840 Bytes 10.03.2015 18:53:59 XBV00085.VDF : 8.11.215.158 6144 Bytes 10.03.2015 18:53:59 XBV00086.VDF : 8.11.215.174 5632 Bytes 10.03.2015 18:53:59 XBV00087.VDF : 8.11.215.190 8704 Bytes 10.03.2015 18:53:59 XBV00088.VDF : 8.11.215.206 19968 Bytes 10.03.2015 18:53:59 XBV00089.VDF : 8.11.215.222 12800 Bytes 10.03.2015 18:53:59 XBV00090.VDF : 8.11.215.226 2048 Bytes 10.03.2015 18:53:59 XBV00091.VDF : 8.11.215.230 14336 Bytes 10.03.2015 18:53:59 XBV00092.VDF : 8.11.215.234 26112 Bytes 10.03.2015 00:53:08 XBV00093.VDF : 8.11.215.236 11776 Bytes 10.03.2015 00:53:08 XBV00094.VDF : 8.11.215.240 22016 Bytes 11.03.2015 17:23:54 XBV00095.VDF : 8.11.215.242 2048 Bytes 11.03.2015 17:23:54 XBV00096.VDF : 8.11.215.244 2048 Bytes 11.03.2015 17:23:54 XBV00097.VDF : 8.11.216.4 7680 Bytes 11.03.2015 17:23:54 XBV00098.VDF : 8.11.216.20 12800 Bytes 11.03.2015 17:23:54 XBV00099.VDF : 8.11.216.36 19968 Bytes 11.03.2015 17:23:54 XBV00100.VDF : 8.11.216.52 2560 Bytes 11.03.2015 17:23:54 XBV00101.VDF : 8.11.216.54 22016 Bytes 11.03.2015 17:23:54 XBV00102.VDF : 8.11.216.56 8192 Bytes 11.03.2015 11:48:11 XBV00103.VDF : 8.11.216.58 4608 Bytes 11.03.2015 11:48:11 XBV00104.VDF : 8.11.216.60 16896 Bytes 11.03.2015 11:48:11 XBV00105.VDF : 8.11.216.76 14336 Bytes 11.03.2015 11:48:11 XBV00106.VDF : 8.11.216.90 30208 Bytes 11.03.2015 11:48:11 XBV00107.VDF : 8.11.216.104 5632 Bytes 12.03.2015 11:48:11 XBV00108.VDF : 8.11.216.118 6656 Bytes 12.03.2015 11:48:11 XBV00109.VDF : 8.11.216.120 24576 Bytes 12.03.2015 11:48:11 XBV00110.VDF : 8.11.216.122 16896 Bytes 12.03.2015 00:37:46 XBV00111.VDF : 8.11.216.124 2048 Bytes 12.03.2015 00:37:47 XBV00112.VDF : 8.11.216.138 16896 Bytes 12.03.2015 00:37:47 XBV00113.VDF : 8.11.216.140 2048 Bytes 12.03.2015 00:37:47 XBV00114.VDF : 8.11.216.154 3584 Bytes 12.03.2015 00:37:47 XBV00115.VDF : 8.11.216.168 2048 Bytes 12.03.2015 00:37:47 XBV00116.VDF : 8.11.216.182 70144 Bytes 12.03.2015 00:37:48 XBV00117.VDF : 8.11.216.196 2048 Bytes 13.03.2015 00:37:48 XBV00118.VDF : 8.11.216.200 46080 Bytes 13.03.2015 00:37:48 XBV00119.VDF : 8.11.216.214 11776 Bytes 13.03.2015 00:37:48 XBV00120.VDF : 8.11.216.228 4096 Bytes 13.03.2015 00:37:48 XBV00121.VDF : 8.11.216.242 2560 Bytes 13.03.2015 00:37:48 XBV00122.VDF : 8.11.216.254 2560 Bytes 13.03.2015 00:37:49 XBV00123.VDF : 8.11.217.10 7680 Bytes 13.03.2015 00:37:49 XBV00124.VDF : 8.11.217.14 2048 Bytes 13.03.2015 00:37:49 XBV00125.VDF : 8.11.217.16 24576 Bytes 13.03.2015 00:37:49 XBV00126.VDF : 8.11.217.22 17408 Bytes 13.03.2015 00:37:49 XBV00127.VDF : 8.11.217.24 2048 Bytes 13.03.2015 00:37:49 XBV00128.VDF : 8.11.217.26 2048 Bytes 13.03.2015 00:37:50 XBV00129.VDF : 8.11.217.28 15872 Bytes 13.03.2015 00:37:50 XBV00130.VDF : 8.11.217.42 84480 Bytes 14.03.2015 00:37:50 XBV00131.VDF : 8.11.217.54 2048 Bytes 14.03.2015 00:37:50 XBV00132.VDF : 8.11.217.66 2048 Bytes 14.03.2015 00:37:50 XBV00133.VDF : 8.11.217.78 19456 Bytes 14.03.2015 00:37:50 XBV00134.VDF : 8.11.217.90 71680 Bytes 15.03.2015 00:37:51 XBV00135.VDF : 8.11.217.102 2048 Bytes 15.03.2015 00:37:51 XBV00136.VDF : 8.11.217.124 6656 Bytes 15.03.2015 00:37:51 XBV00137.VDF : 8.11.217.136 76800 Bytes 16.03.2015 00:37:51 XBV00138.VDF : 8.11.217.146 3584 Bytes 16.03.2015 00:37:51 XBV00139.VDF : 8.11.217.156 3584 Bytes 16.03.2015 00:37:52 XBV00140.VDF : 8.11.217.166 4096 Bytes 16.03.2015 00:37:52 XBV00141.VDF : 8.11.217.176 12288 Bytes 16.03.2015 00:37:52 XBV00142.VDF : 8.11.217.186 13312 Bytes 16.03.2015 00:37:52 XBV00143.VDF : 8.11.217.188 24064 Bytes 16.03.2015 00:37:52 XBV00144.VDF : 8.11.217.194 7680 Bytes 16.03.2015 00:37:52 XBV00145.VDF : 8.11.217.198 31232 Bytes 16.03.2015 00:37:53 XBV00146.VDF : 8.11.217.208 13824 Bytes 16.03.2015 00:37:53 XBV00147.VDF : 8.11.217.216 7680 Bytes 16.03.2015 00:37:53 XBV00148.VDF : 8.11.217.224 2048 Bytes 17.03.2015 00:37:53 XBV00149.VDF : 8.11.217.232 23552 Bytes 17.03.2015 00:37:53 XBV00150.VDF : 8.11.217.240 7168 Bytes 17.03.2015 00:37:53 XBV00151.VDF : 8.11.217.242 9216 Bytes 17.03.2015 00:37:54 XBV00152.VDF : 8.11.217.244 13824 Bytes 17.03.2015 00:37:54 XBV00153.VDF : 8.11.217.252 4608 Bytes 17.03.2015 00:37:54 XBV00154.VDF : 8.11.218.4 10240 Bytes 17.03.2015 00:37:54 XBV00155.VDF : 8.11.218.6 12800 Bytes 17.03.2015 00:37:54 XBV00156.VDF : 8.11.218.16 14848 Bytes 17.03.2015 00:37:54 XBV00157.VDF : 8.11.218.20 2048 Bytes 17.03.2015 00:37:54 XBV00158.VDF : 8.11.218.28 4096 Bytes 17.03.2015 00:37:55 XBV00159.VDF : 8.11.218.30 25600 Bytes 17.03.2015 00:37:55 XBV00160.VDF : 8.11.218.32 2048 Bytes 17.03.2015 00:37:55 XBV00161.VDF : 8.11.218.34 18432 Bytes 17.03.2015 00:37:55 XBV00162.VDF : 8.11.218.38 26112 Bytes 18.03.2015 00:37:55 XBV00163.VDF : 8.11.218.46 4096 Bytes 18.03.2015 00:37:55 XBV00164.VDF : 8.11.218.52 3584 Bytes 18.03.2015 00:37:55 XBV00165.VDF : 8.11.218.66 5120 Bytes 18.03.2015 00:37:55 XBV00166.VDF : 8.11.218.78 24576 Bytes 18.03.2015 00:37:56 XBV00167.VDF : 8.11.218.88 15360 Bytes 18.03.2015 00:37:56 XBV00168.VDF : 8.11.218.98 17408 Bytes 18.03.2015 00:37:56 XBV00169.VDF : 8.11.218.100 10240 Bytes 18.03.2015 00:37:56 XBV00170.VDF : 8.11.218.102 7680 Bytes 18.03.2015 00:37:56 XBV00171.VDF : 8.11.218.106 39936 Bytes 19.03.2015 00:37:57 XBV00172.VDF : 8.11.218.116 37888 Bytes 19.03.2015 00:37:57 XBV00173.VDF : 8.11.218.126 14336 Bytes 19.03.2015 00:37:57 XBV00174.VDF : 8.11.218.136 58880 Bytes 19.03.2015 00:37:57 XBV00175.VDF : 8.11.218.148 79872 Bytes 19.03.2015 00:37:57 XBV00176.VDF : 8.11.218.150 16896 Bytes 19.03.2015 00:37:58 XBV00177.VDF : 8.11.218.152 2048 Bytes 19.03.2015 00:37:58 XBV00178.VDF : 8.11.218.156 44032 Bytes 20.03.2015 00:37:58 XBV00179.VDF : 8.11.218.158 2048 Bytes 20.03.2015 00:37:58 XBV00180.VDF : 8.11.218.168 13312 Bytes 20.03.2015 00:37:58 XBV00181.VDF : 8.11.218.176 7680 Bytes 20.03.2015 00:37:58 XBV00182.VDF : 8.11.218.184 2048 Bytes 20.03.2015 00:37:58 XBV00183.VDF : 8.11.218.192 11264 Bytes 20.03.2015 00:37:58 XBV00184.VDF : 8.11.218.194 15360 Bytes 20.03.2015 00:37:58 XBV00185.VDF : 8.11.218.198 2048 Bytes 20.03.2015 00:37:59 XBV00186.VDF : 8.11.218.206 2048 Bytes 20.03.2015 00:37:59 XBV00187.VDF : 8.11.218.214 2048 Bytes 20.03.2015 00:37:59 XBV00188.VDF : 8.11.218.222 18432 Bytes 20.03.2015 00:37:59 XBV00189.VDF : 8.11.218.224 18944 Bytes 20.03.2015 00:37:59 XBV00190.VDF : 8.11.218.226 2048 Bytes 20.03.2015 00:37:59 XBV00191.VDF : 8.11.218.228 28160 Bytes 20.03.2015 00:37:59 XBV00192.VDF : 8.11.218.230 2048 Bytes 20.03.2015 00:37:59 XBV00193.VDF : 8.11.218.232 14336 Bytes 20.03.2015 00:37:59 XBV00194.VDF : 8.11.218.238 42496 Bytes 21.03.2015 00:37:59 XBV00195.VDF : 8.11.218.240 2048 Bytes 21.03.2015 00:37:59 XBV00196.VDF : 8.11.218.248 24576 Bytes 21.03.2015 00:37:59 XBV00197.VDF : 8.11.218.250 2048 Bytes 21.03.2015 00:37:59 XBV00198.VDF : 8.11.218.252 2048 Bytes 21.03.2015 00:37:59 XBV00199.VDF : 8.11.219.10 33792 Bytes 21.03.2015 00:37:59 XBV00200.VDF : 8.11.219.18 44544 Bytes 22.03.2015 12:37:04 XBV00201.VDF : 8.11.219.26 2048 Bytes 22.03.2015 12:37:04 XBV00202.VDF : 8.11.219.34 8192 Bytes 22.03.2015 12:37:04 XBV00203.VDF : 8.11.219.36 18944 Bytes 22.03.2015 20:14:58 XBV00204.VDF : 8.11.219.38 66560 Bytes 23.03.2015 21:50:09 XBV00205.VDF : 8.11.219.46 2048 Bytes 23.03.2015 21:50:09 XBV00206.VDF : 8.11.219.52 7168 Bytes 23.03.2015 21:50:09 XBV00207.VDF : 8.11.219.58 7680 Bytes 23.03.2015 21:50:09 XBV00208.VDF : 8.11.219.64 8192 Bytes 23.03.2015 21:50:09 XBV00209.VDF : 8.11.219.66 7168 Bytes 23.03.2015 21:50:09 XBV00210.VDF : 8.11.219.68 12800 Bytes 23.03.2015 21:50:09 XBV00211.VDF : 8.11.219.70 25088 Bytes 23.03.2015 21:50:09 XBV00212.VDF : 8.11.219.74 2048 Bytes 23.03.2015 21:50:09 XBV00213.VDF : 8.11.219.76 33280 Bytes 23.03.2015 21:50:09 XBV00214.VDF : 8.11.219.80 22016 Bytes 23.03.2015 09:35:36 XBV00215.VDF : 8.11.219.82 8192 Bytes 23.03.2015 09:35:36 XBV00216.VDF : 8.11.219.84 22528 Bytes 24.03.2015 09:35:36 XBV00217.VDF : 8.11.219.90 4096 Bytes 24.03.2015 09:35:36 XBV00218.VDF : 8.11.219.96 6656 Bytes 24.03.2015 09:35:36 XBV00219.VDF : 8.11.219.102 5120 Bytes 24.03.2015 09:35:36 LOCAL000.VDF : 8.11.219.102 125547520 Bytes 24.03.2015 09:35:53 Engineversion : 8.3.30.4 AEVDF.DLL : 8.3.1.6 133992 Bytes 23.10.2014 13:01:55 AESCRIPT.DLL : 8.2.2.58 560248 Bytes 22.03.2015 00:37:17 AESCN.DLL : 8.3.2.2 139456 Bytes 23.10.2014 13:01:55 AESBX.DLL : 8.2.20.34 1615784 Bytes 04.03.2015 17:31:17 AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 18:07:54 AEPACK.DLL : 8.4.0.62 793456 Bytes 20.02.2015 18:53:30 AEOFFICE.DLL : 8.3.1.14 354216 Bytes 10.03.2015 18:53:19 AEMOBILE.DLL : 8.1.7.0 281456 Bytes 10.03.2015 18:53:20 AEHEUR.DLL : 8.1.4.1606 8256368 Bytes 22.03.2015 00:37:17 AEHELP.DLL : 8.3.2.0 281456 Bytes 22.03.2015 00:37:15 AEGEN.DLL : 8.1.7.40 456608 Bytes 20.12.2014 10:03:20 AEEXP.DLL : 8.4.2.70 255904 Bytes 06.02.2015 23:32:49 AEEMU.DLL : 8.1.3.4 399264 Bytes 23.10.2014 13:01:55 AEDROID.DLL : 8.4.3.116 1050536 Bytes 10.03.2015 18:53:20 AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 15:10:18 AEBB.DLL : 8.1.2.0 60448 Bytes 23.10.2014 13:01:55 AVWINLL.DLL : 15.0.8.652 25904 Bytes 22.03.2015 00:37:15 AVPREF.DLL : 15.0.8.652 53248 Bytes 22.03.2015 00:37:22 AVREP.DLL : 15.0.8.652 221432 Bytes 22.03.2015 00:37:23 AVARKT.DLL : 15.0.8.652 228088 Bytes 22.03.2015 00:37:18 AVEVTLOG.DLL : 15.0.8.652 183600 Bytes 22.03.2015 00:37:20 SQLITE3.DLL : 15.0.8.652 456440 Bytes 22.03.2015 00:37:46 AVSMTP.DLL : 15.0.8.652 79360 Bytes 22.03.2015 00:37:25 NETNT.DLL : 15.0.8.652 17352 Bytes 22.03.2015 00:37:41 RCIMAGE.DLL : 15.0.8.652 4864816 Bytes 22.03.2015 00:37:15 RCTEXT.DLL : 15.0.8.652 75056 Bytes 22.03.2015 00:37:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 24. März 2015 10:46 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, D:)' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Fehler in der ARK Library Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '186' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnagent.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ibtrksrv.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'iSCTAgent.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'MaxthonUpdateSvc.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'NitroPDFDriverService9x64.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'NLSSRV32.EXE' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'PGService.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo64.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'SDFSSvc.exe' - '104' Modul(e) wurden durchsucht Durchsuche Prozess 'SDUpdSvc.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'VfConnectorService.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'ZeroConfigService.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'SDWSCSvc.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'devmonsrv.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'obexsrv.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '115' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrl.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhostex.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '197' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDCtrlHelper.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'ETDIntelligent.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'skydrive.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVBg64.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'RTFTrack.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Energy Manager.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'utility.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'HostAppServiceUpdater.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'iSCTsysTray8.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnui.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'SDTray.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.OE.Systray.exe' - '120' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'wwahost.exe' - '163' Modul(e) wurden durchsucht Durchsuche Prozess 'SettingSyncHost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'LiveComm.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'WinLogon.exe' - '27' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\WINDOWS\system32\svchost.exe' Signiert -> 'C:\WINDOWS\system32\winlogon.exe' Signiert -> 'C:\WINDOWS\explorer.exe' Signiert -> 'C:\WINDOWS\system32\smss.exe' Signiert -> 'C:\WINDOWS\system32\wininet.DLL' Signiert -> 'C:\WINDOWS\system32\wsock32.DLL' Signiert -> 'C:\WINDOWS\system32\ws2_32.DLL' Signiert -> 'C:\WINDOWS\system32\services.exe' Signiert -> 'C:\WINDOWS\system32\lsass.exe' Signiert -> 'C:\WINDOWS\system32\csrss.exe' Signiert -> 'C:\WINDOWS\system32\drivers\kbdclass.sys' Signiert -> 'C:\WINDOWS\system32\spoolsv.exe' Signiert -> 'C:\WINDOWS\system32\alg.exe' Signiert -> 'C:\WINDOWS\system32\wuauclt.exe' Signiert -> 'C:\WINDOWS\system32\advapi32.DLL' Signiert -> 'C:\WINDOWS\system32\user32.DLL' Signiert -> 'C:\WINDOWS\system32\gdi32.DLL' Signiert -> 'C:\WINDOWS\system32\kernel32.DLL' Signiert -> 'C:\WINDOWS\system32\ntdll.DLL' Signiert -> 'C:\WINDOWS\system32\ntoskrnl.exe' Signiert -> 'C:\WINDOWS\system32\drivers\beep.sys' Signiert -> 'C:\WINDOWS\system32\ctfmon.exe' Signiert -> 'C:\WINDOWS\system32\imm32.dll' Signiert -> 'C:\WINDOWS\system32\dsound.dll' Signiert -> 'C:\WINDOWS\system32\aclui.dll' Signiert -> 'C:\WINDOWS\system32\msvcrt.dll' Signiert -> 'C:\WINDOWS\system32\d3d9.dll' Signiert -> 'C:\WINDOWS\system32\dnsapi.dll' Signiert -> 'C:\WINDOWS\system32\mshtml.dll' Signiert -> 'C:\WINDOWS\system32\regsvr32.exe' Signiert -> 'C:\WINDOWS\system32\rundll32.exe' Signiert -> 'C:\WINDOWS\system32\userinit.exe' Signiert -> 'C:\WINDOWS\system32\reg.exe' Signiert -> 'C:\WINDOWS\regedit.exe' Die Systemdateien wurden durchsucht ('34' Dateien) Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2482' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Windows8_OS> C:\swapfile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Users\Max\OSBuddy\loader.jar [0] Archivtyp: ZIP --> com/ggnoreyd.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternewb.Gen [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden Beginne mit der Suche in 'D:\' <LENOVO> Beginne mit der Desinfektion: C:\Users\Max\OSBuddy\loader.jar [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternewb.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5311030e.qua' verschoben! Ende des Suchlaufs: Dienstag, 24. März 2015 18:35 Benötigte Zeit: 2:10:49 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 40608 Verzeichnisse wurden überprüft 768497 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 768495 Dateien ohne Befall 6156 Archive wurden durchsucht 2 Warnungen 1 Hinweise 1384 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Geändert von himynameis (24.03.2015 um 18:43 Uhr) |
Themen zu Fund: Loader.jar, Fund: EXP/Java.Ternewb.Gen |
avira, client, dllhost.exe, dnsapi.dll, e-mail, escape, fehler, file, folge, fund, geändert, infos, lenovo ideapad, livecomm.exe, namens, neu, nichts, online, online banking, passwort, rechner, scannen, software, spiele, suchmaschine, virus, windows, yahoo, zugriff |