| |
| |||||||
Log-Analyse und Auswertung: Langsamer Laptop, Virus???Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
05.09.2008, 20:58
| #1 | |
| /// AVZ-Toolkit Guru   |  Langsamer Laptop, Virus??? Nabend. Der Laptop deiner Mutter? Saugt deine Mutter Dateien über Bearshare?  Deistalliere den Mist und fixe danach folgende Einträge mit HJT: Zitat:
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
20.09.2008, 17:45
| #2 |
 | Langsamer Laptop, Virus??? Hat bisschen länger gedauert, sorry.
__________________Logfile: Code:
ATTFilter Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 19. September 2008 23:39
Es wird nach 1621910 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: BARBARA
Versionsinformationen:
BUILD.DAT : 8.1.0.331 16934 Bytes 12.08.2008 11:44:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 28.07.2008 17:52:10
AVSCAN.DLL : 8.1.4.0 48897 Bytes 28.07.2008 17:52:10
LUKE.DLL : 8.1.4.5 164097 Bytes 28.07.2008 17:52:10
LUKERES.DLL : 8.1.4.0 12545 Bytes 28.07.2008 17:52:10
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 09:54:14
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 14:21:44
ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12.09.2008 17:05:36
ANTIVIR3.VDF : 7.0.6.173 143360 Bytes 17.09.2008 17:05:37
Engineversion : 8.1.1.28
AEVDF.DLL : 8.1.0.5 102772 Bytes 20.04.2008 09:21:39
AESCRIPT.DLL : 8.1.0.70 319866 Bytes 03.09.2008 21:28:32
AESCN.DLL : 8.1.0.23 119156 Bytes 28.07.2008 17:52:10
AERDL.DLL : 8.1.1.1 397683 Bytes 03.09.2008 21:28:31
AEPACK.DLL : 8.1.2.1 364917 Bytes 28.07.2008 17:52:10
AEOFFICE.DLL : 8.1.0.23 196987 Bytes 03.09.2008 21:28:30
AEHEUR.DLL : 8.1.0.51 1397111 Bytes 03.09.2008 21:28:29
AEHELP.DLL : 8.1.0.15 115063 Bytes 08.06.2008 16:51:40
AEGEN.DLL : 8.1.0.36 315764 Bytes 03.09.2008 21:28:26
AEEMU.DLL : 8.1.0.7 430452 Bytes 04.08.2008 17:16:42
AECORE.DLL : 8.1.1.11 172406 Bytes 03.09.2008 21:28:25
AEBB.DLL : 8.1.0.1 53617 Bytes 28.07.2008 17:52:10
AVWINLL.DLL : 1.0.0.12 15105 Bytes 28.07.2008 17:52:10
AVPREF.DLL : 8.0.2.0 38657 Bytes 28.07.2008 17:52:10
AVREP.DLL : 8.0.0.2 98344 Bytes 04.08.2008 17:16:38
AVREG.DLL : 8.0.0.1 33537 Bytes 28.07.2008 17:52:10
AVARKT.DLL : 1.0.0.23 307457 Bytes 20.04.2008 09:21:38
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 28.07.2008 17:52:10
SQLITE3.DLL : 3.3.17.1 339968 Bytes 20.04.2008 09:21:38
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 28.07.2008 17:52:10
NETNT.DLL : 8.0.0.1 7937 Bytes 20.04.2008 09:21:38
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 28.07.2008 17:52:08
RCTEXT.DLL : 8.0.52.0 86273 Bytes 28.07.2008 17:52:08
Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, E:, G:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Freitag, 19. September 2008 23:39
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '82958' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cidaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LaunchAp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'opwareSE2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'scureapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OPXPApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'X10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PAStiSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'snmp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OmniServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cisvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '53' Prozesse mit '53' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '68' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <BOOT>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Baerbel\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\Outlook.pst
[0] Archivtyp: MS Outlook Mailbox
--> Mailbox_[Folder:Posteingang][Subject:Abbuchungserlaubnis][From:weqg@bmca.com]421.Rechnung.rar
[1] Archivtyp: RAR
--> Rechnung.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.cod
--> Mailbox_[Folder:Gel schte Objekte][Subject:Tracking N 3087749266][From:tejaseq@flash.net]524.WW_671282.zip
[1] Archivtyp: ZIP
--> WW_671282.exe
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.DPI
--> Mailbox_[Folder:Gel schte Objekte][Subject:Statement of fees 2008 09][From:bwoxspdspo@blindbuck.com]634.Fees-2008_2009.zip
[FUND] Die Datei enthält ein ausführbares Programm. Dies wird jedoch durch eine harmlose Dateierweiterung verschleiert (HIDDENEXT/Worm.Gen)
--> Mailbox_[Folder:Gel schte Objekte][Subject:Statement of fees 2008 09][From:bwoxspdspo@blindbuck.com]634.Fees-2008_2009.zip
[1] Archivtyp: ZIP
--> Fees-2008_2009.doc.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Agent.HNL
--> Mailbox_[Folder:Gel schte Objekte][Subject:Lastschrift][From:ufn@br.egroups.com]638.Rechnung.zip
[1] Archivtyp: ZIP
--> Rechnung.doc
[FUND] Enthält Code des Makrovirus W2000M/Fordo.B
[WARNUNG] Bei der Datei handelt es sich um eine Mailbox. Um Ihre Emails nicht zu beeinträchtigen wird diese Datei nicht repariert oder gelöscht!
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <RECOVER>
Beginne mit der Suche in 'G:\' <VOLUME>
Ende des Suchlaufs: Samstag, 20. September 2008 06:08
Benötigte Zeit: 6:29:00 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
11771 Verzeichnisse wurden überprüft
415418 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
3 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
415412 Dateien ohne Befall
8034 Archive wurden durchsucht
2 Warnungen
0 Hinweise
82958 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
|
21.09.2008, 10:56
| #3 |
| /// AVZ-Toolkit Guru | Langsamer Laptop, Virus??? Die aufgeführten e_mail solltest du löschen.
__________________
__________________ |
|
21.09.2008, 19:05
| #4 |
| | Langsamer Laptop, Virus??? Versteh nicht ganz ... |
|
| Themen zu Langsamer Laptop, Virus??? |
| adobe, antivir, avira, bho, bonjour, canon, dll, excel, explorer, extrem langsam, gservice, helfen, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, langsam, langsamer laptop, launch, logfile, magix, nvidia, pdf, programme, rundll, software, system, tuneup.defrag, virus, virus??, windows, windows xp |
Hybrid-Darstellung
