| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Scriptvirus ?! html/rce.genWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
01.09.2008, 08:41
| #1 |
 |  Scriptvirus ?! html/rce.gen Hallo forum. wie der titel schon sagt habe ich ein problem mit dem scriptvirus html/rce.gen Falls das thema im falschen forum ist bitte verschieben! ich habe schon google und die sufu genuzt aber nichts gefunden was mir wirklich hilft oder mein problem lösen kann. Das einzigste was ich bisher rausgefunden habe das viele diesen virus durch eine eigene homepage haben,was bei mir allerdings nicht der fall ist und ich mir deswegen nicht erklären kann wo ich denn virus her habe. ich verstehe auch nicht viel von trojanern oder anderen viren nur das die böse sachen machen können :P nunja ich hoffe das ihr mir irgendwie helfen könnt. Als ich antivir durchlaufen lassen habe weil meine festplatten nur noch durch rechtsklick "öffnen" geöffnet werden können,zeigt mir antivir denn genannten virus,erstmal habe ich auf löschen gedrückt und dachte das thema wäre damit erledigt. Nach 5 minuten ungefähr kamm antivir wieder mit der selben meldung. C:/BLOKKMONSTA.vbs Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.gen da meine festplatte in 3 teile aufgeteilt ist(C, D und E) habe ich denn virus auf jedem festplattenteil. Nach der 2 virusmeldung habe ich denn virus in Quarantäne verschoben. naja hat genau so wenig geholfen, alle 5 minuten kommt die meldung und egal was ich anklicke es kommt immer wieder. Momentan bin ich echt am verzweifeln,weil ich nicht weis wie das problem zu lösen ist.Ich verstehe auch nicht viel von diesen ganzen logs und so was hier gepostet wird deswegen bitte ich um etwas rücksicht und nicht das ich hier mit fachwörten zugeballert werde^^ ich poste euch mal denn bericht denn antivir ausgespuckt hat. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 1. September 2008 08:56 Es wird nach 1369550 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: opfer Computername: BLOKKMONSTA Versionsinformationen: BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26.06.2008 08:57:49 AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06 LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16 LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 13:54:15 ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30.06.2008 05:20:53 ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30.06.2008 09:24:47 Engineversion : 8.1.1.19 AEVDF.DLL : 8.1.0.5 102772 Bytes 25.02.2008 09:58:21 AESCRIPT.DLL : 8.1.0.63 311673 Bytes 06.08.2008 13:13:47 AESCN.DLL : 8.1.0.23 119156 Bytes 10.07.2008 12:44:49 AERDL.DLL : 8.1.0.20 418165 Bytes 24.04.2008 12:37:48 AEPACK.DLL : 8.1.2.1 364917 Bytes 15.07.2008 12:58:35 AEOFFICE.DLL : 8.1.0.21 192891 Bytes 18.07.2008 06:35:21 AEHEUR.DLL : 8.1.0.47 1368437 Bytes 06.08.2008 13:13:47 AEHELP.DLL : 8.1.0.15 115063 Bytes 10.07.2008 12:44:48 AEGEN.DLL : 8.1.0.35 315764 Bytes 06.08.2008 14:38:47 AEEMU.DLL : 8.1.0.7 430452 Bytes 31.07.2008 08:33:21 AECORE.DLL : 8.1.1.8 172406 Bytes 31.07.2008 08:33:21 AEBB.DLL : 8.1.0.1 53617 Bytes 10.07.2008 12:44:48 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58 AVREP.DLL : 7.0.0.1 155688 Bytes 30.06.2008 14:29:36 AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Windows Systemverzeichnis Konfigurationsdatei..............: C:\Programme\Avira\AntiVir PersonalEdition Classic\setupprf.dat Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Montag, 1. September 2008 08:56 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehrecvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TTTVRC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscript.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '35' Prozesse mit '35' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. C:\WINDOWS\system32\BLOKKMONSTA.vbs [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen [WARNUNG] Die Datei konnte nicht gelöscht werden! [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. [HINWEIS] Die Datei wurde gelöscht. Die Registry wurde durchsucht ( '60' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\WINDOWS\system32' Ende des Suchlaufs: Montag, 1. September 2008 08:59 Benötigte Zeit: 02:50 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 168 Verzeichnisse wurden überprüft 6538 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 1 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 6537 Dateien ohne Befall 4 Archive wurden durchsucht 1 Warnungen 1 Hinweise ich hoffe auf schnelle hilfe =) mfg locha PS: wer rechtschreibfehler findet darf sie behalten :P Geändert von Locha1988 (01.09.2008 um 08:48 Uhr) |
|
01.09.2008, 09:22
| #2 |
| /// AVZ-Toolkit Guru   |  Scriptvirus ?! html/rce.gen Halli hallo Locha1988 und
__________________ Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code:
ATTFilter Files to delete:
C:\WINDOWS\system32\BLOKKMONSTA.vbs
C:\BLOKKMONSTA.vbs
D:\BLOKKMONSTA.vbs
E:\BLOKKMONSTA.vbs
Systemanalyse
__________________ |
|
01.09.2008, 09:57
| #3 |
| | Scriptvirus ?! html/rce.gen Danke erstmal für die schnelle antwort =)
__________________Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: file "C:\WINDOWS\system32\BLOKKMONSTA.vbs" not found! Deletion of file "C:\WINDOWS\system32\BLOKKMONSTA.vbs" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist File "C:\BLOKKMONSTA.vbs" deleted successfully. File "D:\BLOKKMONSTA.vbs" deleted successfully. File "E:\BLOKKMONSTA.vbs" deleted successfully. Completed script processing. ******************* Finished! Terminate. http://rapidshare.de/files/40367548/avz_sysinfo.zip.html mfg Locha |
|
01.09.2008, 10:14
| #4 | |
| /// AVZ-Toolkit Guru | Scriptvirus ?! html/rce.genDateien Online überprüfen lassen: * Lasse dir auch die versteckten Dateien anzeigen! * Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"! * Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen. Zitat:
* Sollte die Datei bereits analysiert worden sein so lasse sie unbedingt trotzdem nocheinmal analysieren! * Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. Führe dieses Skript mit AVZ aus (File->Custom Skript) Code:
ATTFilter begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
BC_DeleteFile('rmzog.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Melde dich danach mit einer frischen Problem- bzw. Besserungsbeschreibung
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
01.09.2008, 10:26
| #5 |
| | Scriptvirus ?! html/rce.gen * Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"! _______________________________ welchen dateipfad meinst du? habe jetzt auch versteckte datei offen aber ich weis nicht was ich jetzt bei virustotal eingeben muss  |
|
01.09.2008, 10:28
| #6 | |
| /// AVZ-Toolkit Guru | Scriptvirus ?! html/rce.gen Na die:  Zitat:
__________________ --> Scriptvirus ?! html/rce.gen |
|
15.09.2008, 10:25
| #7 |
| | Scriptvirus ?! html/rce.gen Hey, ich hab genau das selbe Problem. Hab mir auch schon den Avenger besorgt... was muss ich da denn dann jetzt eingeben und wie fahre ich dann fort? Vielen dank schon mal!!!! (mein Report) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 15. September 2008 09:01 Es wird nach 1612438 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Boot Modus: Normal gebootet Benutzername: SYSTEM Computername: WALLACE Versionsinformationen: BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 21.07.2008 09:04:22 AVSCAN.DLL : 8.1.4.0 48897 Bytes 21.07.2008 09:04:22 LUKE.DLL : 8.1.4.5 164097 Bytes 21.07.2008 09:04:22 LUKERES.DLL : 8.1.4.0 12545 Bytes 21.07.2008 09:04:22 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 09:53:26 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 09:55:34 ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12.09.2008 06:35:42 ANTIVIR3.VDF : 7.0.6.154 2048 Bytes 12.09.2008 06:35:42 Engineversion : 8.1.1.28 AEVDF.DLL : 8.1.0.5 102772 Bytes 27.04.2008 21:14:10 AESCRIPT.DLL : 8.1.0.70 319866 Bytes 07.09.2008 13:42:10 AESCN.DLL : 8.1.0.23 119156 Bytes 17.07.2008 11:24:14 AERDL.DLL : 8.1.1.1 397683 Bytes 07.09.2008 13:42:08 AEPACK.DLL : 8.1.2.1 364917 Bytes 17.07.2008 11:24:14 AEOFFICE.DLL : 8.1.0.23 196987 Bytes 07.09.2008 13:42:08 AEHEUR.DLL : 8.1.0.51 1397111 Bytes 07.09.2008 13:42:06 AEHELP.DLL : 8.1.0.15 115063 Bytes 01.06.2008 21:59:54 AEGEN.DLL : 8.1.0.36 315764 Bytes 31.08.2008 12:41:40 AEEMU.DLL : 8.1.0.7 430452 Bytes 31.08.2008 12:41:40 AECORE.DLL : 8.1.1.11 172406 Bytes 07.09.2008 13:42:04 AEBB.DLL : 8.1.0.1 53617 Bytes 17.07.2008 11:24:12 AVWINLL.DLL : 1.0.0.12 15105 Bytes 21.07.2008 09:04:22 AVPREF.DLL : 8.0.2.0 38657 Bytes 21.07.2008 09:04:22 AVREP.DLL : 8.0.0.2 98344 Bytes 31.08.2008 12:41:38 AVREG.DLL : 8.0.0.1 33537 Bytes 21.07.2008 09:04:22 AVARKT.DLL : 1.0.0.23 307457 Bytes 27.04.2008 21:14:08 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 21.07.2008 09:04:22 SQLITE3.DLL : 3.3.17.1 339968 Bytes 27.04.2008 21:14:10 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 21.07.2008 09:04:22 NETNT.DLL : 8.0.0.1 7937 Bytes 27.04.2008 21:14:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 21.07.2008 09:04:18 RCTEXT.DLL : 8.0.52.0 86273 Bytes 21.07.2008 09:04:18 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, D:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Montag, 15. September 2008 09:01 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avnotify.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'UPDATE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'epmworker.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Generic.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CapabilityManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DAEMON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSMSGS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CTFMON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FPASSIST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PPTD40NT.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Application Launcher.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGNT.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QTTASK.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINAMPA.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QtZgAcer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EPM-DM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATIPTAXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PAStiSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'anbmServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ACCSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht Es wurden '48' Prozesse mit '48' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '80' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{B5D457D4-C6A3-462F-9034-2FC950B89028}\RP329\A0088854.vbs [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48fe1d1a.qua' verschoben! C:\System Volume Information\_restore{B5D457D4-C6A3-462F-9034-2FC950B89028}\RP329\A0088860.vbs [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48fe1d1c.qua' verschoben! Beginne mit der Suche in 'D:\' <ACERDATA> D:\PC-B83758816EC0.vbs [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48fb1e74.qua' verschoben! D:\System Volume Information\_restore{B5D457D4-C6A3-462F-9034-2FC950B89028}\RP329\A0088906.vbs [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48fe1e62.qua' verschoben! Ende des Suchlaufs: Montag, 15. September 2008 10:42 Benötigte Zeit: 1:40:23 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 6773 Verzeichnisse wurden überprüft 218180 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 3 Dateien konnten nicht durchsucht werden 218173 Dateien ohne Befall 7245 Archive wurden durchsucht 3 Warnungen 4 Hinweise |
|
| Themen zu Scriptvirus ?! html/rce.gen |
| .dll, 5 minuten, antivir, avg, avgnt.exe, ctfmon.exe, dllhost.exe, festplatte, firefox.exe, google, helfen, homepage, jusched.exe, logon.exe, lsass.exe, löschen, modul, nt.dll, problem, programme, prozesse, registry, sched.exe, schnelle hilfe, schreibfehler, services.exe, suchlauf, svchost.exe, tan, trojaner, verweise, viren, virus, virus ?, virus gefunden, warnung, windows, winlogon.exe, wscript.exe, wuauclt.exe |
Hybrid-Darstellung
