Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wer kann mir helfen? Danke im Vorraus...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 08.09.2007, 13:50   #1
sune83
 
Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Samstag, 8. September 2007 13:21

Es wird nach 1051282 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 1) [5.1.2600]
Benutzername: SYSTEM
Computername: NAME-MV87MOAW02

Versionsinformationen:
BUILD.DAT : 268 15604 Bytes 31.08.2007 13:01:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 07.09.2007 19:43:01
AVSCAN.DLL : 7.0.6.0 57384 Bytes 07.09.2007 19:43:01
LUKE.DLL : 7.0.5.3 147496 Bytes 07.09.2007 19:43:28
LUKERES.DLL : 7.0.6.0 10792 Bytes 07.09.2007 19:43:28
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 08:15:44
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10.07.2007 18:40:47
ANTIVIR2.VDF : 6.39.1.74 1637376 Bytes 02.09.2007 19:24:51
ANTIVIR3.VDF : 6.39.1.104 138752 Bytes 07.09.2007 19:43:49
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 07.09.2007 19:43:58
AVWINLL.DLL : 1.0.0.7 14376 Bytes 25.04.2007 06:49:58
AVPREF.DLL : 7.0.2.2 25640 Bytes 07.09.2007 19:43:01
AVREP.DLL : 7.0.0.1 155688 Bytes 25.04.2007 06:50:06
AVPACK32.DLL : 7.3.0.15 360488 Bytes 11.08.2007 19:55:13
AVREG.DLL : 7.0.1.6 30760 Bytes 07.09.2007 19:43:01
AVARKT.DLL : 1.0.0.20 278568 Bytes 07.09.2007 19:42:55
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 07.09.2007 19:42:59
NETNT.DLL : 7.0.0.0 7720 Bytes 25.04.2007 06:50:03
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.09.2007 19:41:24
RCTEXT.DLL : 7.0.62.0 90152 Bytes 07.09.2007 19:41:28
SQLITE3.DLL : 3.3.17.1 339968 Bytes 07.09.2007 19:43:42

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: D:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Samstag, 8. September 2007 13:21

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'a.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> 'C:\WINDOWS\System32\a.exe'
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cidaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApntEx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSP_Px.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cisvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Prozess 'a.exe' wird beendet

Es wurden '33' Prozesse mit '32' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
C:\WINDOWS\system32\icq6.exe
[FUND] Ist das Trojanische Pferd TR/MancSyn.K
[INFO] Die Datei wurde gelöscht.
C:\WINDOWS\system32\icq6.exe
[FUND] Ist das Trojanische Pferd TR/MancSyn.K

Die Registry wurde durchsucht ( '27' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VAIO>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\UNWISE.EXE
[WARNUNG] Die temporäre Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <VAIO>


Ende des Suchlaufs: Samstag, 8. September 2007 14:21
Benötigte Zeit: 1:00:15 min

Der Suchlauf wurde vollständig durchgeführt.

5168 Verzeichnisse wurden überprüft
168567 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
168565 Dateien ohne Befall
6420 Archive wurden durchsucht
2 Warnungen
10 Hinweise

Alt 08.09.2007, 15:29   #2
~~Der Jan~~
 
Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



Als allererstes Service Pack 2 und alle Patches einspielen.
__________________


Alt 09.09.2007, 10:55   #3
sune83
 
Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



OK, Service Pack hab ich, aber was für Paches?
Sorry aber ich hab keine Ahnung von dem zeugs
__________________

Alt 09.09.2007, 11:44   #4
.::|||::.
 

Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



Zitat:
Zitat von sune83 Beitrag anzeigen
OK, Service Pack hab ich, aber was für Paches?
Sorry aber ich hab keine Ahnung von dem zeugs
Updates von Microsoft! (nur mit Internet Explorer)
Poste bitte ein Hijackthis-log, damit wir sehen, ob bei dir noch was zu retten ist!
Anleitung in meiner Signatur.
Mfg
__________________
.::Never touch a running system::.
.::Hijackthis::..::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::.

Alt 11.09.2007, 00:47   #5
sune83
 
Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



So schaut es jetzt aus:

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Dienstag, 11. September 2007 00:29

Es wird nach 1057140 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 1) [5.1.2600]
Benutzername: SYSTEM
Computername: NAME-MV87MOAW02

Versionsinformationen:
BUILD.DAT : 268 15604 Bytes 31.08.2007 13:01:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 07.09.2007 19:43:01
AVSCAN.DLL : 7.0.6.0 57384 Bytes 07.09.2007 19:43:01
LUKE.DLL : 7.0.5.3 147496 Bytes 07.09.2007 19:43:28
LUKERES.DLL : 7.0.6.0 10792 Bytes 07.09.2007 19:43:28
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 08:15:44
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10.07.2007 18:40:47
ANTIVIR2.VDF : 6.39.1.74 1637376 Bytes 02.09.2007 19:24:51
ANTIVIR3.VDF : 6.39.1.112 209920 Bytes 10.09.2007 22:09:06
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 07.09.2007 19:43:58
AVWINLL.DLL : 1.0.0.7 14376 Bytes 25.04.2007 06:49:58
AVPREF.DLL : 7.0.2.2 25640 Bytes 07.09.2007 19:43:01
AVREP.DLL : 7.0.0.1 155688 Bytes 25.04.2007 06:50:06
AVPACK32.DLL : 7.3.0.15 360488 Bytes 11.08.2007 19:55:13
AVREG.DLL : 7.0.1.6 30760 Bytes 07.09.2007 19:43:01
AVARKT.DLL : 1.0.0.20 278568 Bytes 07.09.2007 19:42:55
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 07.09.2007 19:42:59
NETNT.DLL : 7.0.0.0 7720 Bytes 25.04.2007 06:50:03
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.09.2007 19:41:24
RCTEXT.DLL : 7.0.62.0 90152 Bytes 07.09.2007 19:41:28
SQLITE3.DLL : 3.3.17.1 339968 Bytes 07.09.2007 19:43:42

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: D:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Dienstag, 11. September 2007 00:29

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApntEx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSP_Px.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cisvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '28' Prozesse mit '28' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '26' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VAIO>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\_restore{86CCD556-367E-4E29-AF32-CC87464787A3}\RP470\A0120607.exe
[FUND] Enthält Erkennungsmuster des Construction-Kits KIT/WebView.1
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4716cd69.qua' verschoben!
Beginne mit der Suche in 'D:\' <VAIO>


Ende des Suchlaufs: Dienstag, 11. September 2007 01:29
Benötigte Zeit: 1:00:24 min

Der Suchlauf wurde vollständig durchgeführt.

5188 Verzeichnisse wurden überprüft
169134 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
169133 Dateien ohne Befall
6421 Archive wurden durchsucht
1 Warnungen
10 Hinweise


Alt 11.09.2007, 07:20   #6
BataAlexander
> MalwareDB
 
Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.
__________________
--> Wer kann mir helfen? Danke im Vorraus...

Alt 12.09.2007, 12:18   #7
sune83
 
Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



Sieht doch wieder schön aus, oder?

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Mittwoch, 12. September 2007 12:08

Es wird nach 1062599 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 1) [5.1.2600]
Benutzername: SYSTEM
Computername: NAME-MV87MOAW02

Versionsinformationen:
BUILD.DAT : 268 15604 Bytes 31.08.2007 13:01:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 07.09.2007 19:43:01
AVSCAN.DLL : 7.0.6.0 57384 Bytes 07.09.2007 19:43:01
LUKE.DLL : 7.0.5.3 147496 Bytes 07.09.2007 19:43:28
LUKERES.DLL : 7.0.6.0 10792 Bytes 07.09.2007 19:43:28
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 08:15:44
ANTIVIR1.VDF : 6.39.0.129 7251968 Bytes 10.07.2007 18:40:47
ANTIVIR2.VDF : 6.39.1.74 1637376 Bytes 02.09.2007 19:24:51
ANTIVIR3.VDF : 6.39.1.118 294400 Bytes 11.09.2007 23:25:54
AVEWIN32.DLL : 7.6.0.5 2789888 Bytes 07.09.2007 19:43:58
AVWINLL.DLL : 1.0.0.7 14376 Bytes 25.04.2007 06:49:58
AVPREF.DLL : 7.0.2.2 25640 Bytes 07.09.2007 19:43:01
AVREP.DLL : 7.0.0.1 155688 Bytes 25.04.2007 06:50:06
AVPACK32.DLL : 7.3.0.15 360488 Bytes 11.08.2007 19:55:13
AVREG.DLL : 7.0.1.6 30760 Bytes 07.09.2007 19:43:01
AVARKT.DLL : 1.0.0.20 278568 Bytes 07.09.2007 19:42:55
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 07.09.2007 19:42:59
NETNT.DLL : 7.0.0.0 7720 Bytes 25.04.2007 06:50:03
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.09.2007 19:41:24
RCTEXT.DLL : 7.0.62.0 90152 Bytes 07.09.2007 19:41:28
SQLITE3.DLL : 3.3.17.1 339968 Bytes 07.09.2007 19:43:42

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Festplatten
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\alldiscs.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: D:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Mittwoch, 12. September 2007 12:08

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApntEx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezSP_Px.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cisvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '27' Prozesse mit '27' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '26' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VAIO>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <VAIO>


Ende des Suchlaufs: Mittwoch, 12. September 2007 13:16
Benötigte Zeit: 1:09:04 min

Der Suchlauf wurde vollständig durchgeführt.

5192 Verzeichnisse wurden überprüft
169501 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
169501 Dateien ohne Befall
6427 Archive wurden durchsucht
1 Warnungen
10 Hinweise

Alt 12.09.2007, 12:39   #8
KarlKarl
/// Helfer-Team
 
Wer kann mir helfen? Danke im Vorraus... - Standard

Wer kann mir helfen? Danke im Vorraus...



Hi,

keine Windowsupdates installiert, Hijackthis magst Du auch nicht zeigen, warum postest Du eigentlich diese Antivirlogs? Langeweile? Du kannst sie auch auf dem Desktop in den Papierkorb ziehen, da sind sie gut aufgehoben und genauso hilfreich.

Gruß, Karl

Antwort

Themen zu Wer kann mir helfen? Danke im Vorraus...
.dll, 0 bytes, antivir, avg, avgnt.exe, avira, csrss.exe, datei, dateien, explorer.exe, helfen, icq, infiziert, logon.exe, lsass.exe, modul, nt.dll, programme, prozesse, quara, registry, sched.exe, service pack 1, service.exe, services.exe, skype.exe, spoolsv.exe, suchlauf, svchost.exe, system32, verweise, virus, virus gefunden, warnung, windows, winlogon.exe, wlan




Ähnliche Themen: Wer kann mir helfen? Danke im Vorraus...


  1. Kann sich mal jemand mein Log File ansehen, bauche dringend Hilfe, danke danke
    Log-Analyse und Auswertung - 23.11.2012 (4)
  2. Brauche Dringend Hilfe!!!Danke im Vorraus:-)
    Alles rund um Windows - 09.03.2008 (5)
  3. Bitte um ein wenig Unterstützung!Danke im Vorraus.
    Mülltonne - 15.02.2008 (1)
  4. Bitte helfen HiJack Log-File ! DANKE !
    Log-Analyse und Auswertung - 07.11.2006 (5)
  5. Kann sich das mal einer anschauen...DANKE im Vorraus!
    Mülltonne - 24.10.2006 (1)
  6. Kann sich das mal einer anschauen...DANKE im Vorraus!
    Mülltonne - 24.10.2006 (1)
  7. könnt ihr mir bitte helfen!!!! danke
    Log-Analyse und Auswertung - 17.02.2006 (5)
  8. Mein HiJackThis Log-File....danke im Vorraus
    Log-Analyse und Auswertung - 06.01.2006 (1)
  9. HiJackThis Wer kann mir helfen? Danke!!!
    Log-Analyse und Auswertung - 04.01.2006 (14)
  10. Bitte Mal Anschauen! Danke schon mal im Vorraus.
    Log-Analyse und Auswertung - 30.10.2005 (1)
  11. Kann mir jemand die Log File auswerten ? Vielen Dank im vorraus
    Log-Analyse und Auswertung - 25.06.2005 (2)
  12. kann mir bitte jemand helfen (analyseergebnisse)? danke im voraus...
    Log-Analyse und Auswertung - 17.05.2005 (1)
  13. Bitte auch mir einmal mit AZE helfen :) Danke!
    Log-Analyse und Auswertung - 10.03.2005 (3)
  14. Kann mir jemand helfen?? Danke!
    Log-Analyse und Auswertung - 18.02.2005 (0)
  15. Wer kann helfen: Download.Trojan / ied.exe kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 05.02.2005 (4)
  16. Winocx32.exe Wurm ? Kann nichts mehr öffnen ! Wer kann mir helfen ?
    Plagegeister aller Art und deren Bekämpfung - 20.06.2004 (8)
  17. Bitte helfen, danke
    Plagegeister aller Art und deren Bekämpfung - 06.04.2004 (9)

Zum Thema Wer kann mir helfen? Danke im Vorraus... - AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Samstag, 8. September 2007 13:21 Es wird nach 1051282 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack - Wer kann mir helfen? Danke im Vorraus......
Archiv
Du betrachtest: Wer kann mir helfen? Danke im Vorraus... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.