Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows7: Avira meldet TR/Agent dehqf

Windows7: Avira meldet TR/Agent dehqf


Log-Analyse und Auswertung: Windows7: Avira meldet TR/Agent dehqf

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 12.12.2017, 22:35   #1
Vikse
 
Windows7: Avira meldet TR/Agent dehqf - Standard

Windows7: Avira meldet TR/Agent dehqf


1) MBAM:

Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 12.12.17
Scan-Zeit: 18:07
Protokolldatei: e4e360b4-df5e-11e7-8674-d8cb8a6d34e6.json
Administrator: Ja

-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.262
Version des Aktualisierungspakets: 1.0.3474
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: VERWALTUNG\Anwender

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 284077
Erkannte Bedrohungen: 2
In die Quarantäne verschobene Bedrohungen: 2
Abgelaufene Zeit: 2 Min., 58 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 2
PUP.Optional.DownloadSponsor, C:\USERS\ANWENDER\DOWNLOADS\WAV TO MP3 - CHIP-INSTALLER.EXE, In Quarantäne, [471], [413936],1.0.3474
PUP.Optional.DownloadSponsor, C:\USERS\ANWENDER\DOWNLOADS\7 ZIP 64 BIT - CHIP-INSTALLER.EXE, In Quarantäne, [471], [413936],1.0.3474

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

2) ESET:

Code:
ATTFilter
18:19:05 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=c80178985aa6a448acfe811663fec6b2
# end=init
# utc_time=2017-12-12 17:19:05
# local_time=2017-12-12 18:19:05 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# osver=6.1.7601 NT Service Pack 1
18:19:09 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=c80178985aa6a448acfe811663fec6b2
# end=init
# utc_time=2017-12-12 17:19:09
# local_time=2017-12-12 18:19:09 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# osver=6.1.7601 NT Service Pack 1
18:19:33 Call m_esets_charon_setup_create
18:19:33 Call m_esets_charon_create
18:19:33 m_esets_charon_create OK
18:19:33 Call m_esets_charon_start_send_thread
18:19:33 Call m_esets_charon_setup_set
18:19:33 m_esets_charon_setup_set OK
18:19:34 Updating
18:19:34 Update Init
18:19:43 Call m_esets_charon_setup_create
18:19:43 Call m_esets_charon_create
18:19:43 m_esets_charon_setup_set ERROR
18:19:43 Update Download
18:20:06 esets_scanner_reload returned 0
18:20:06 g_uiModuleBuild: 35709
18:20:06 Update Finalize
18:20:06 Call m_esets_charon_send
18:20:06 Call m_esets_charon_destroy
18:20:06 Updated modules version: 35709
18:20:16 Call m_esets_charon_setup_create
18:20:16 Call m_esets_charon_create
18:20:16 m_esets_charon_setup_set ERROR
18:20:16 Scanner engine: 35709
20:03:45 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=c80178985aa6a448acfe811663fec6b2
# engine=35709
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2017-12-12 19:03:44
# local_time=2017-12-12 20:03:44 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 9418400 136085818 0 0
# scanned=2
# found=11
# cleaned=0
# scan_time=6217
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\141202\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\150930\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160209\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160312\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160719\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160830\www\_private\fbnwzok.php"
sh=A1B3A6D4CAB15C770F8206B59694A8F8C698142E ft=0 fh=0000000000000000 vn="PHP/Kryptik.AB Trojaner" ac=I fn="C:\Sedanet\Sicherung Tele2\160928\www\_private\fbnwzok.php"
sh=212EF8C3ABD63F2F04DBECAC9E219D87B1C3C807 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\IDA Pro Free Letzte Freeware Version - CHIP-Installer.exe"
sh=9DA710FEA860A42CFD8A2641C9069BC0BA346158 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\Microsoft Expression Web - CHIP-Installer.exe"
sh=2AA4BD7B504900163D6EBA53FF86B07D2E124E50 ft=1 fh=0000000000000000 vn="Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\QuickPar - CHIP-Installer.exe"
sh=148BC745CB91B9DFDD09FF955DCE01CA6DC10F5A ft=1 fh=0000000000000000 vn="Win32/InstallMonetizer.AQ eventuell unerwünschte Anwendung" ac=I fn="C:\Users\Anwender\Downloads\installiert\PDFCreator-2_2_2-setup.exe"
22:26:49 Call m_esets_charon_send
22:26:49 Call m_esets_charon_destroy
22:26:50 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Anwender\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
3) Security Check:

Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Microsoft Security Essentials   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 27.0.0.187  
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamtray.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Antwort

Themen zu Windows7: Avira meldet TR/Agent dehqf
antivirus, avdevprot, avdevprot.sys, avira, bonjour, computer, converter, desktop, firefox, flash player, homepage, logfile, malware, mozilla, mp3, popup, prozesse, realtek, registry, rundll, scan, security, software, svchost.exe, tr/agent dehqf, udp, usb, windows


« Avast Bedrohung "flachplayerinstaller.exe" Windows 7 Home 64 bit | Firewall Fehlermeldung: 0x8007042c »


Ähnliche Themen: Windows7: Avira meldet TR/Agent dehqf


  1. Windows7: AVIRA meldet TR/FireHooker.1825
    Log-Analyse und Auswertung - 17.12.2015 (13)
  2. Avira meldet TR/Agent.248832.41
    Plagegeister aller Art und deren Bekämpfung - 24.07.2015 (19)
  3. Windows7: Avira meldet am 6.3.2015 ebenfalls PUA/DownloadSponsor.Gen
    Log-Analyse und Auswertung - 10.03.2015 (9)
  4. Windows7: Avira meldet Trojaner TR/CRYPT.XPACK.32885
    Log-Analyse und Auswertung - 05.04.2014 (14)
  5. WIN7: Avira meldet Fund tr/agent.143516.1
    Log-Analyse und Auswertung - 20.10.2013 (10)
  6. ad.adserverplus.. erscheint ständig ;Windows7 ; avira meldet nichts
    Plagegeister aller Art und deren Bekämpfung - 15.09.2013 (3)
  7. Avira meldet 5 Funde (TR/Agent.xkr.2; ADSPY/Cydoor; BDS/Offend.696372)
    Log-Analyse und Auswertung - 18.07.2013 (18)
  8. Beim Surfen meldet Avira JS/Agent.arg
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (13)
  9. Avira meldet Fund - Agent.depg.1 (Trojan)
    Plagegeister aller Art und deren Bekämpfung - 03.08.2012 (34)
  10. Avira meldet 2x TR/Agent und 1x JS/Hiloti.C.1
    Log-Analyse und Auswertung - 14.03.2012 (8)
  11. Avira meldet 'JS/Agent.agx'
    Plagegeister aller Art und deren Bekämpfung - 05.04.2011 (1)
  12. Avira meldet JS/Agent.2576
    Log-Analyse und Auswertung - 20.02.2011 (7)
  13. AVIRA meldet Probleme mit EXP/Pidief.Csa.1.B und JAVA/Agent.EZ/.HZ/.FH
    Plagegeister aller Art und deren Bekämpfung - 16.02.2011 (20)
  14. Avira meldet Befall mit TR/Dldr.Carberp.C.51 und Java/Agent.HT.2 bzw. Java/Agent.ID.2
    Plagegeister aller Art und deren Bekämpfung - 26.11.2010 (14)
  15. Avira meldet JAVA/Agent.M.1
    Plagegeister aller Art und deren Bekämpfung - 18.11.2010 (6)
  16. Avira meldet RKIT/Agent.biiu befall!
    Plagegeister aller Art und deren Bekämpfung - 13.09.2010 (27)
  17. Avira meldet HTML/Click.Agent.C
    Mülltonne - 05.08.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows7: Avira meldet TR/Agent dehqf - 1) MBAM: Code: Alles auswählen Aufklappen ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 12.12.17 Scan-Zeit: 18:07 Protokolldatei: e4e360b4-df5e-11e7-8674-d8cb8a6d34e6.json Administrator: Ja -Softwaredaten- Version: 3.3.1.2183 Komponentenversion: 1.0.262 Version des Aktualisierungspakets: 1.0.3474 Lizenz: Testversion -Systemdaten- - Windows7: Avira meldet TR/Agent dehqf...
Archiv
Du betrachtest: Windows7: Avira meldet TR/Agent dehqf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19