| |
| |||||||
Log-Analyse und Auswertung: Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
31.10.2009, 17:30
| #1 |
| |  Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Hey ich habe mich heute hier auf der seite angemeldet weil ich 2 trojaner auf dem Rechner habe. Ein guter Freund von mir hat mir diese seite empfohlen. Endeckt habe ich den erst, weil ich mein Antivirus Personal drüber laufen galassen habe. dann aber auch noch die Testversion von Trojaner Hunter drüber laufen lassen und der zeigte mir an das ich 2 habe. Bisher habe ich keine großen Veränderungen an dem Verhalten meines leptops gemerkt. Aber ich möchte die auf keinen Fall drauf behalten!!!!! Ich habe keine Ahnung wie ich die jetz runter bekommen soll.....? Wäre echt super wenn ihr mir helfen könntet! Code:
ATTFilter Logfile of random's system information tool 1.06 (written by random/random) Run by Systemroot at 2009-10-31 17:11:25 Microsoft Windows XP Professional Service Pack 2 System drive C: has 47 GB (66%) free of 72 GB Total RAM: 2038 MB (61% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:11:27, on 31.10.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe C:\Programme\Symantec AntiVirus\DefWatch.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\oodag.exe C:\Programme\Symantec AntiVirus\Rtvscan.exe C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe c:\programme\lenovo\system update\suservice.exe C:\WINDOWS\system32\taskswitch.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe C:\PROGRA~1\Lenovo\LENOVO~1\LPMGR.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Lenovo\Bluetooth Software\BTTray.exe C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe C:\PROGRA~1\Lenovo\BLUETO~1\BTSTAC~1.EXE C:\WINDOWS\system32\wuauclt.exe C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\Dokumente und Einstellungen\C:\WINDOWS\Desktop\RSIT.exe C:\Programme\Trend Micro\HijackThis\C:\WINDOWS.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\Lenovo\LENOVO~1\LPMGR.exe O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\Audio\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user') O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: pcAnywhere Host-Modul (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: System Update (SUService) - Lenovo Group Limited - c:\programme\lenovo\system update\suservice.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe O23 - Service: ThinkVantage Registry Monitor Service - Lenovo Group Limited - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe O23 - Service: TVT Backup Protection Service - Unknown owner - C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe O23 - Service: TVT Backup Service - Lenovo Group Limited - C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe O23 - Service: TVT Windows Update Monitor (TVT_UpdateMonitor) - Lenovo Group Limited - C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe -- End of file - 9834 bytes Geändert von Elia (31.10.2009 um 17:44 Uhr) |
|
01.11.2009, 00:17
| #2 |
| /// AVZ-Toolkit Guru   | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Hey Elia.
__________________Dein System stammt aus dem Mittelwalter. Bei dir läuft noch das XP Service Pack 2. Service Pack 3 ist Pflicht! Erstelle bitte zwei AVZ logFiles. Wie das geht wird hier beschrieben: http://freenet-homepage.de/rene-gad/...Anleitung.html Ich brauche die: virusinfo_syscure.zip virusinfo_syscheck.zip
__________________ |
|
02.11.2009, 23:08
| #3 |
| | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen hey hey, entschuldige dauert alles ein bissel länger aber ich habe ein problem.
__________________Ich habe alles nach der Anleitung gemacht, wie du gesagt hast.Kann die Scripts aber nicht hochladen.entweder sind sie zu groß und als zip bekomm ich sie auch net hoch(ungültiges Format). und in meinem Unterordner LOG gibt es keine Datei/Dokumente die unter dem Namen virusinfo_syscure.zip virusinfo_syscheck.zip abgespeichert wurden. zwar gibt es wie gesagt die zip datei(falsches Format) dazu oder als XML Dokument(zu groß), die kann ich aber ja nicht hochladen. was soll ich denn jetz machen? |
|
03.11.2009, 10:28
| #4 |
| /// AVZ-Toolkit Guru | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Lade die Dateien bei rapidshare hoch und poste uns den downloadlink.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
03.11.2009, 21:18
| #5 |
| | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen ok perfekt... hier sind die Download-Links: 1. http://rapidshare.com/files/301995058/virusinfo_syscheck.xml.html MD5: C6335383D72B284736D06628D1D03425 2. http://rapidshare.com/files/301995061/virusinfo_syscure.xml.html MD5: 77AB45E22406E7114A164C802B484B04 |
|
08.11.2009, 16:58
| #6 |
| | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen mmmmh hab ich etwas falsch gemacht? weil mir niemand mehr antwortet wäre echt cool wenn des mit den trojaner geklärt werden könnte. oda halt einfach sagen das es aus irgend einem Grund nicht klappt. wenn des so wäre müsste ich mich halt anderweitig um sehn. grüße |
|
09.11.2009, 07:13
| #7 |
| /// AVZ-Toolkit Guru | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Du hast die xml Dateien hochgeladen. Bitte hänge die kompletten .zip Archive an deinen nächsten Post an. (Das geht jetzt auch über's Forum. Brauchst rapidshare nicht mehr benutzen.)
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
10.11.2009, 21:17
| #8 |
| | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen mmmh geht leider immer noch nicht....ich kann nur 48,8 mb hochladen und die zip ist bei mir 54,8 mb groß. hab die neuen Dateien aber noch mal in RapidShare hochgeladen.geht hoffentlich auch so. 1. http://rapidshare.com/files/30513983...check.zip.html MD5: 3FA76758B6F0A540EAEF36B7A684456E 2. http://rapidshare.com/files/30513983...scure.zip.html MD5: 04AA27BE0CAE7658E204F342B3A8F59F liebe grüße und Danke!!! |
|
11.11.2009, 06:39
| #9 |
| /// AVZ-Toolkit Guru | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Hallöle. Führe bitte dieses Sktipt mit AVZ aus: Code:
ATTFilter begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{7A9D77BD-5403-11d2-8785-2E0420524153}');
DelCLSID('{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}');
DelCLSID('{9C450606-ED24-4958-92BA-B8940C99D441} ');
DeleteFile('C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp\gkmixern.sys');
DeleteFile('C:\Programme\PixiePack Codec Pack\InstallerHelper.exe');
DeleteFileMask('C:\Programme\PixiePack Codec Pack', '*.*', true);
DeleteDirectory('C:\Programme\PixiePack Codec Pack');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}');
DeleteFileMask('C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp', '*.*', true);
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','AutoAdminLogon', '0');
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
Scanne danach mit Avira. Nutze dazu die agressiven Einstellungen: http://www.trojaner-board.de/54192-a...tellungen.html Poste das Avira log sowie zwei frische AVZ logs.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
11.11.2009, 19:18
| #10 |
| | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen hey hey hab beide Sachen gemacht. Meinem pc gehts jetz wie vorher. Hatte ja aber auch keine sichtbaren Probleme sonder mir wurden die trojaner nur im antivir angezeigt. Nachdem ich allerdings das script von dir ausgeführt habe, ist mein pc sofort ausgegangen und hat neu gestartet(automatisch).weiß nicht ob das was zu bedeuten hat, wolltes nur erwähnen. Ein Fehler hab ich allerdings gemacht. Habe nachdem ich antivir agressiv augeführt habe und mir der Trojaner angezeigt wurde auf reparieren gecklickt(was ich ja nach der Anleitung nicht machen sollte). Hoffe es ist nicht alzu schlimm. Hier im anschluss schicke ich dir die Downloadslinks von den neuen AVZ logs 1. http://rapidshare.com/files/305584712/virusinfo_syscheck.zip.html MD5: 1F42BEA821D587D8CBE4A6E0C11A5700 2. http://rapidshare.com/files/305584713/virusinfo_syscure.zip.html MD5: F9BCFE4E8B835A101562A879358D68BE |
|
11.11.2009, 19:31
| #11 |
| /// AVZ-Toolkit Guru | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Hallöle. Der Computer startet bei dem Skript wwelches ich dir gegeben habe automatisch neu. Das ist so gewollt. Poste bitte das AntiVir log so wie es in der Anleitung beschrieben war!
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
13.11.2009, 18:40
| #12 |
| | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen hey hey, ich finde da beim besten Willen keine Anleitung in deinen vorigen Beiträgen. hab des Anivir drüber laufen lassen und schicke dir hier den Rebort. Villeicht ist das ja richtig. Wenn nein musst du mir grad sagen wie ich die Anleitung finde. Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 13. November 2009 17:23
Es wird nach 1883875 Virenstämmen gesucht.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WORKSTATION
Versionsinformationen:
BUILD.DAT : 9.0.0.410 18074 Bytes 25.09.2009 11:51:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 05.08.2009 19:06:55
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 10:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 09:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 08:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 10:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 19:23:08
ANTIVIR2.VDF : 7.1.6.160 5413376 Bytes 28.10.2009 13:12:53
ANTIVIR3.VDF : 7.1.6.217 493568 Bytes 11.11.2009 20:31:07
Engineversion : 8.2.1.61
AEVDF.DLL : 8.1.1.2 106867 Bytes 19.09.2009 09:23:04
AESCRIPT.DLL : 8.1.2.44 586107 Bytes 07.11.2009 21:37:58
AESCN.DLL : 8.1.2.5 127346 Bytes 06.09.2009 09:31:34
AERDL.DLL : 8.1.3.2 479604 Bytes 04.10.2009 14:39:02
AEPACK.DLL : 8.2.0.3 422261 Bytes 07.11.2009 21:37:50
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 19.06.2009 13:03:46
AEHEUR.DLL : 8.1.0.180 2093432 Bytes 07.11.2009 21:37:29
AEHELP.DLL : 8.1.7.0 237940 Bytes 06.09.2009 09:31:31
AEGEN.DLL : 8.1.1.71 364916 Bytes 07.11.2009 21:36:52
AEEMU.DLL : 8.1.1.0 393587 Bytes 04.10.2009 14:38:47
AECORE.DLL : 8.1.8.2 184694 Bytes 07.11.2009 21:36:46
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 12:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 06:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 09:32:10
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 12:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 13:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 27.04.2009 16:29:10
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 08:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 06:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 13:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09.06.2009 19:58:24
RCTEXT.DLL : 9.0.37.0 87809 Bytes 27.04.2009 16:29:10
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Freitag, 13. November 2009 17:23
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '37109' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'yetisports5.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTStackServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPMGR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VPTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskSwitch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdateMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rrservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rrpservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rtvscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'oodag.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'inetinfo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DefWatch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccEvtMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSetMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '50' Prozesse mit '50' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '72' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Ende des Suchlaufs: Freitag, 13. November 2009 17:49
Benötigte Zeit: 26:27 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
4307 Verzeichnisse wurden überprüft
252855 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
252854 Dateien ohne Befall
1595 Archive wurden durchsucht
1 Warnungen
1 Hinweise
37109 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
|
14.11.2009, 17:23
| #13 |
| /// AVZ-Toolkit Guru | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Zeigt AntiVir den Trojaner immer noch an?
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
14.11.2009, 18:05
| #14 |
| | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen nein jetz zeigt er ihn nicht mehr an. beide nicht mehr. |
|
14.11.2009, 19:50
| #15 |
| /// AVZ-Toolkit Guru | Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen Gut, dann scheint das Skript ja Wirkung zu zeigen. Sieht alles sauber aus. Wenn noch was sein sollte dann melde dich.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
| Themen zu Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen |
| antivir guard, antivirus, avira, bho, desktop, einstellungen, entfernen, excel, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, lenovo, logfile, malwarebytes' anti-malware, monitor, object, realtek, registry, senden, software, super, symantec, system, thinkvantage registry monitor service, trojaner, vista, windows, windows xp |
Linear-Darstellung
