| |
| |||||||
Log-Analyse und Auswertung: DR/ISearch/C.3 und Gopher prefix ???Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.11.2008, 19:59
| #6 |
 |  DR/ISearch/C.3 und Gopher prefix ??? Hey, so Antivir-sScan im abgesicherten Modus ist erledigt. Hatte ein paar Probleme mit dem Programm smitfraudfix. Antivir erkennt es immer als Maleware an (daher auch 3 Funde denke ich). Da ich nicht auf ignorieren klicken konnte, hab ich auf umbenennen geklickt. Wusste nicht so recht, was ich da machen soll. Aber hier die Ergebnisse: Code:
ATTFilter Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 25. November 2008 19:19
Es wird nach 1051732 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows Vista
Windowsversion: (Service Pack 1) [6.0.6001]
Boot Modus: Abgesicherter Modus
Benutzername: ***
Computername: ***-PC
Versionsinformationen:
BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 14:26:25
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 14:40:42
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09.11.2008 17:47:56
ANTIVIR2.VDF : 7.1.0.124 376832 Bytes 23.11.2008 18:37:07
ANTIVIR3.VDF : 7.1.0.135 90624 Bytes 25.11.2008 14:26:25
Engineversion : 8.2.0.35
AEVDF.DLL : 8.1.0.6 102772 Bytes 15.10.2008 18:29:06
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 11.11.2008 17:48:37
AESCN.DLL : 8.1.1.5 123251 Bytes 08.11.2008 17:47:38
AERDL.DLL : 8.1.1.3 438645 Bytes 06.11.2008 11:28:47
AEPACK.DLL : 8.1.3.4 393591 Bytes 11.11.2008 17:48:35
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 08.11.2008 17:47:37
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 08.11.2008 17:47:36
AEHELP.DLL : 8.1.2.0 119159 Bytes 19.11.2008 10:11:07
AEGEN.DLL : 8.1.1.5 323956 Bytes 21.11.2008 10:11:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 15.10.2008 18:28:59
AECORE.DLL : 8.1.5.1 172406 Bytes 21.11.2008 10:11:09
AEBB.DLL : 8.1.0.3 53618 Bytes 15.10.2008 18:28:57
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 09.10.2008 09:13:06
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05
Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Dienstag, 25. November 2008 19:19
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '19' Prozesse mit '19' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '57' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\***\Virenprogramme\SmitfraudFix.exe
[0] Archivtyp: RAR SFX (self extracting)
--> SmitfraudFix\Reboot.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Reboot.F-Programmes
--> SmitfraudFix\restart.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Hardoff.A-Programmes
[HINWEIS] Die Datei wurde nach 'SmitfraudFix.exe.VIR' umbenannt!
C:\Users\***\Virenprogramme\SmitfraudFix\Reboot.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Reboot.F-Programmes
[HINWEIS] Die Datei wurde nach 'Reboot.exe.VIR' umbenannt!
Ende des Suchlaufs: Dienstag, 25. November 2008 19:45
Benötigte Zeit: 25:53 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
14605 Verzeichnisse wurden überprüft
304491 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
2 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
304487 Dateien ohne Befall
1948 Archive wurden durchsucht
1 Warnungen
2 Hinweise
Was bedeutet denn "umbenennen", bzw. welchen Sinn hat das? Kann ich das Programm bei Bedarf trotzdem wie gewohnt ausführen? lg, irie |
| Themen zu DR/ISearch/C.3 und Gopher prefix ??? |
| adobe, antivir, antivirus, avg, avira, bho, defender, desktop, error, firefox, google, hijack, hijackthis, internet, internet explorer, local\temp, logfile, mozilla, rundll, senden, server, software, system, temp, vista, windows, windows defender, windows sidebar |
Baum-Darstellung