| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Antivirus Vista 2010 Entfernung - Report, av.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.03.2010, 23:00
| #16 |
 |  Antivirus Vista 2010 Entfernung - Report, av.exe Ich hab eben auf "abbrechen" geklickt, damit ich den PC gleich mal runterfahren kann  Aber konnte mir trotzdem die Log-Datei von Antivir holen: Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 3. März 2010 18:29
Es wird nach 1809564 Virenstämmen gesucht.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***
Versionsinformationen:
BUILD.DAT : 9.0.0.419 21701 Bytes 22.01.2010 18:24:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 21.11.2009 11:06:31
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:06:31
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 11:06:31
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 10:59:29
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 21:13:04
VBASE004.VDF : 7.10.3.76 2048 Bytes 26.01.2010 21:13:04
VBASE005.VDF : 7.10.3.77 2048 Bytes 26.01.2010 21:13:04
VBASE006.VDF : 7.10.3.78 2048 Bytes 26.01.2010 21:13:04
VBASE007.VDF : 7.10.3.79 2048 Bytes 26.01.2010 21:13:04
VBASE008.VDF : 7.10.3.80 2048 Bytes 26.01.2010 21:13:04
VBASE009.VDF : 7.10.3.81 2048 Bytes 26.01.2010 21:13:04
VBASE010.VDF : 7.10.3.82 2048 Bytes 26.01.2010 21:13:04
VBASE011.VDF : 7.10.3.83 2048 Bytes 26.01.2010 21:13:04
VBASE012.VDF : 7.10.3.84 2048 Bytes 26.01.2010 21:13:04
VBASE013.VDF : 7.10.3.85 2048 Bytes 26.01.2010 21:13:04
VBASE014.VDF : 7.10.3.122 172544 Bytes 29.01.2010 21:09:28
VBASE015.VDF : 7.10.3.149 79872 Bytes 01.02.2010 05:57:18
VBASE016.VDF : 7.10.3.174 68608 Bytes 03.02.2010 18:45:08
VBASE017.VDF : 7.10.3.199 76800 Bytes 04.02.2010 18:45:08
VBASE018.VDF : 7.10.3.222 64512 Bytes 05.02.2010 05:45:22
VBASE019.VDF : 7.10.3.243 75776 Bytes 08.02.2010 05:45:22
VBASE020.VDF : 7.10.4.6 81920 Bytes 09.02.2010 05:45:23
VBASE021.VDF : 7.10.4.30 78848 Bytes 11.02.2010 21:08:39
VBASE022.VDF : 7.10.4.50 107520 Bytes 15.02.2010 15:30:15
VBASE023.VDF : 7.10.4.62 105472 Bytes 15.02.2010 15:30:15
VBASE024.VDF : 7.10.4.85 111616 Bytes 17.02.2010 10:01:10
VBASE025.VDF : 7.10.4.109 122368 Bytes 21.02.2010 18:11:57
VBASE026.VDF : 7.10.4.128 109056 Bytes 23.02.2010 18:11:57
VBASE027.VDF : 7.10.4.151 111104 Bytes 26.02.2010 18:11:57
VBASE028.VDF : 7.10.4.170 132608 Bytes 01.03.2010 18:34:42
VBASE029.VDF : 7.10.4.171 2048 Bytes 01.03.2010 18:34:42
VBASE030.VDF : 7.10.4.172 2048 Bytes 01.03.2010 18:34:42
VBASE031.VDF : 7.10.4.182 115712 Bytes 02.03.2010 18:34:41
Engineversion : 8.2.1.180
AEVDF.DLL : 8.1.1.3 106868 Bytes 23.01.2010 10:59:30
AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 27.02.2010 18:11:59
AESCN.DLL : 8.1.5.0 127347 Bytes 27.02.2010 18:11:59
AESBX.DLL : 8.1.2.0 254323 Bytes 27.02.2010 18:11:59
AERDL.DLL : 8.1.4.2 479602 Bytes 13.02.2010 21:08:41
AEPACK.DLL : 8.2.1.0 426356 Bytes 02.03.2010 18:34:42
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 21.02.2010 10:01:13
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 21.02.2010 10:01:12
AEHELP.DLL : 8.1.10.1 237942 Bytes 27.02.2010 18:11:58
AEGEN.DLL : 8.1.2.0 373107 Bytes 27.02.2010 18:11:58
AEEMU.DLL : 8.1.1.0 393587 Bytes 04.10.2009 13:55:00
AECORE.DLL : 8.1.12.2 188790 Bytes 02.03.2010 18:34:41
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 11:33:57
AVREP.DLL : 8.0.0.7 159784 Bytes 21.02.2010 10:01:14
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 10.06.2009 04:51:40
RCTEXT.DLL : 9.0.73.0 87297 Bytes 21.11.2009 11:06:31
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Mittwoch, 3. März 2010 18:29
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '112178' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BDTUpdateService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVComSX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrccMCtl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DiscWizardMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickCam10.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Communications_Helper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '67' Prozesse mit '67' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '55' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <SYSTEM>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Qoobox\Quarantine\C\Windows\Downloaded Program Files\popcaploader.dll.vir
[FUND] Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
C:\Users\***\Documents\Programme - exe\icq\ICQ Ignore Checker.exe
[FUND] Enthält Erkennungsmuster des SPR/IcqPass.AW-Programmes
C:\Users\***\Documents\Programme - exe\icq\ICQ Status Checker.exe
[FUND] Enthält Erkennungsmuster des SPR/IcqPass.V-Programmes
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Desinfektion:
C:\Qoobox\Quarantine\C\Windows\Downloaded Program Files\popcaploader.dll.vir
[FUND] Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\***\Documents\Programme - exe\icq\ICQ Ignore Checker.exe
[FUND] Enthält Erkennungsmuster des SPR/IcqPass.AW-Programmes
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\***\Documents\Programme - exe\icq\ICQ Status Checker.exe
[FUND] Enthält Erkennungsmuster des SPR/IcqPass.V-Programmes
[WARNUNG] Die Datei wurde ignoriert.
Ende des Suchlaufs: Mittwoch, 3. März 2010 22:52
Benötigte Zeit: 1:46:24 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
25540 Verzeichnisse wurden überprüft
519380 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
519375 Dateien ohne Befall
4491 Archive wurden durchsucht
5 Warnungen
2 Hinweise
112178 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Morgen würde ich dann nochmal Antivir starten, soll ich dann auf "alles reparieren" klicken? Wie gesagt, in "Quarantäne verschieben" wird mir nicht angezeigt. Danach führe ich dann erst SUPERAntiSpyware aus. Noch einen schönen Abend  |
|
04.03.2010, 09:53
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Antivirus Vista 2010 Entfernung - Report, av.exe Dann nimm Reparatur. Obwohl die Dateien selbst eigentlich nur Schädlinge sind, da ist ne Reparatur eigentlich unsinnig. Wenns nicht geht, löschen oder in Qurantäne (sofern es Dir angeboten wird)
__________________
__________________ |
|
04.03.2010, 20:54
| #18 | |
| | Antivirus Vista 2010 Entfernung - Report, av.exe Okay, hat alles geklappt.
__________________Hier die Log-Datei von Antivir: Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 4. März 2010 16:42
Es wird nach 1814064 Virenstämmen gesucht.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ***
Versionsinformationen:
BUILD.DAT : 9.0.0.419 21701 Bytes 22.01.2010 18:24:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 21.11.2009 11:06:31
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:06:31
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 11:06:31
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 10:59:29
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 21:13:04
VBASE004.VDF : 7.10.3.76 2048 Bytes 26.01.2010 21:13:04
VBASE005.VDF : 7.10.3.77 2048 Bytes 26.01.2010 21:13:04
VBASE006.VDF : 7.10.3.78 2048 Bytes 26.01.2010 21:13:04
VBASE007.VDF : 7.10.3.79 2048 Bytes 26.01.2010 21:13:04
VBASE008.VDF : 7.10.3.80 2048 Bytes 26.01.2010 21:13:04
VBASE009.VDF : 7.10.3.81 2048 Bytes 26.01.2010 21:13:04
VBASE010.VDF : 7.10.3.82 2048 Bytes 26.01.2010 21:13:04
VBASE011.VDF : 7.10.3.83 2048 Bytes 26.01.2010 21:13:04
VBASE012.VDF : 7.10.3.84 2048 Bytes 26.01.2010 21:13:04
VBASE013.VDF : 7.10.3.85 2048 Bytes 26.01.2010 21:13:04
VBASE014.VDF : 7.10.3.122 172544 Bytes 29.01.2010 21:09:28
VBASE015.VDF : 7.10.3.149 79872 Bytes 01.02.2010 05:57:18
VBASE016.VDF : 7.10.3.174 68608 Bytes 03.02.2010 18:45:08
VBASE017.VDF : 7.10.3.199 76800 Bytes 04.02.2010 18:45:08
VBASE018.VDF : 7.10.3.222 64512 Bytes 05.02.2010 05:45:22
VBASE019.VDF : 7.10.3.243 75776 Bytes 08.02.2010 05:45:22
VBASE020.VDF : 7.10.4.6 81920 Bytes 09.02.2010 05:45:23
VBASE021.VDF : 7.10.4.30 78848 Bytes 11.02.2010 21:08:39
VBASE022.VDF : 7.10.4.50 107520 Bytes 15.02.2010 15:30:15
VBASE023.VDF : 7.10.4.62 105472 Bytes 15.02.2010 15:30:15
VBASE024.VDF : 7.10.4.85 111616 Bytes 17.02.2010 10:01:10
VBASE025.VDF : 7.10.4.109 122368 Bytes 21.02.2010 18:11:57
VBASE026.VDF : 7.10.4.128 109056 Bytes 23.02.2010 18:11:57
VBASE027.VDF : 7.10.4.151 111104 Bytes 26.02.2010 18:11:57
VBASE028.VDF : 7.10.4.170 132608 Bytes 01.03.2010 18:34:42
VBASE029.VDF : 7.10.4.184 100864 Bytes 02.03.2010 18:35:26
VBASE030.VDF : 7.10.4.185 2048 Bytes 02.03.2010 18:35:27
VBASE031.VDF : 7.10.4.192 80896 Bytes 03.03.2010 18:35:27
Engineversion : 8.2.1.180
AEVDF.DLL : 8.1.1.3 106868 Bytes 23.01.2010 10:59:30
AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 27.02.2010 18:11:59
AESCN.DLL : 8.1.5.0 127347 Bytes 27.02.2010 18:11:59
AESBX.DLL : 8.1.2.0 254323 Bytes 27.02.2010 18:11:59
AERDL.DLL : 8.1.4.2 479602 Bytes 13.02.2010 21:08:41
AEPACK.DLL : 8.2.1.0 426356 Bytes 02.03.2010 18:34:42
AEOFFICE.DLL : 8.1.0.39 196987 Bytes 21.02.2010 10:01:13
AEHEUR.DLL : 8.1.1.7 2326902 Bytes 21.02.2010 10:01:12
AEHELP.DLL : 8.1.10.1 237942 Bytes 27.02.2010 18:11:58
AEGEN.DLL : 8.1.2.0 373107 Bytes 27.02.2010 18:11:58
AEEMU.DLL : 8.1.1.0 393587 Bytes 04.10.2009 13:55:00
AECORE.DLL : 8.1.12.2 188790 Bytes 02.03.2010 18:34:41
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 11:33:57
AVREP.DLL : 8.0.0.7 159784 Bytes 21.02.2010 10:01:14
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 10.06.2009 04:51:40
RCTEXT.DLL : 9.0.73.0 87297 Bytes 21.11.2009 11:06:31
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: quarantäne
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Donnerstag, 4. März 2010 16:42
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '112224' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BDTUpdateService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVComSX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrccMCtl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DiscWizardMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickCam10.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Communications_Helper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '67' Prozesse mit '67' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '55' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <SYSTEM>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Qoobox\Quarantine\C\Windows\Downloaded Program Files\popcaploader.dll.vir
[FUND] Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bffdad9.qua' verschoben!
C:\Users\***\Documents\Programme - exe\icq\ICQ Ignore Checker.exe
[FUND] Enthält Erkennungsmuster des SPR/IcqPass.AW-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4be0e00b.qua' verschoben!
C:\Users\***\Documents\Programme - exe\icq\ICQ Status Checker.exe
[FUND] Enthält Erkennungsmuster des SPR/IcqPass.V-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d043f84.qua' verschoben!
Beginne mit der Suche in 'D:\' <DATA>
Ende des Suchlaufs: Donnerstag, 4. März 2010 18:05
Benötigte Zeit: 1:22:21 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
25542 Verzeichnisse wurden überprüft
519465 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
519460 Dateien ohne Befall
4507 Archive wurden durchsucht
2 Warnungen
5 Hinweise
112224 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Und hier die Log-Datei von SuperAntiSpyware: Zitat:
Soll ich SUPERAntiSpyware wie in der Anleitung beschrieben wieder deinstallieren? Ich hab auch noch mal Spyware Doctor durchlaufen lassen und da hat sich leider nichts verändert  Mir werden noch immer 3 Infezierungen angezeigt und die RogueAntiSpyware.XPInternetSecurity2010 Infizierung ist noch immer mit dabei.Irgendwie will mich mein PC ärgern Hier mal alle Dateien, die sich bei mir in der Quarantäne befinden: http://img502.imageshack.us/img502/2177/60568841.jpg Alle löschen? Geändert von feya (04.03.2010 um 21:01 Uhr) |
|
04.03.2010, 22:56
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Antivirus Vista 2010 Entfernung - Report, av.exe Mir ist so noch nicht ganz klar, wieso und wo der SpywareDoctor da noch was findet. Wie verhält sich der PC eigentlich nun? Wenn da ein Fake-Scanner noch aktiv wäre, müsstest Du ja immer noch die agressiven Fenster von diesem Rogue sehen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
04.03.2010, 23:27
| #20 | |
| | Antivirus Vista 2010 Entfernung - Report, av.exeZitat:
Hallöchen Arne Ich versteh es eben auch nicht. Aber das, was er findet, hat ja eigentlich auch mit dem Virus zu tun also ist vielleicht wirklich noch was auf der Platte? Ist halt Mist, dass GMER nicht geht. Ne an sich ging es mit dem PC. Als ich das Problem hatte, hab ich selbst ertsmal Antivir und Spybot drüber laufen lassen. Es gab dann auch paar Funde und die wurden in die Quarantäne geschoben bzw. gelöscht. Seit dem kamen die Fenster nicht mehr und aus der Anzeige im Sicherheitscenter war es auch verschwunden. Aber eben der Rechner war schon ein Stückchen langsamer und der Spywaredoktor hat mir dann eben die infizierten Dateien angezeigt. Und ab dem Stand hab ich mich dann an euch bzw. dich gewendet Was können wir denn jetzt am besten noch machen? PC auf dem Stand trotz Meldung von infizierten Dateien mit dem Spywaredoktor lassen oder eher schlechte Alternative -> System neu aufspielen?! Liebe Grüße und noch eine schöne Nacht |
|
05.03.2010, 07:14
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Antivirus Vista 2010 Entfernung - Report, av.exe Mit dem SypwareDoctor scannen andere TOs äußerst selten und ich gebe denen dieses Tool auch nicht zur Anweisung. Deine anderen Logs sind aus meiner Sicht nun ok. Wenn ich Dich richtig verstanden habe läuft der Rechner an sich ohne die Fake-Einblendungen wieder - aber er ist nur langsam?
__________________ --> Antivirus Vista 2010 Entfernung - Report, av.exe |
|
12.03.2010, 15:09
| #22 | |
| | Antivirus Vista 2010 Entfernung - Report, av.exeZitat:
sry für die verspätete Antwort aber ich kam einfach die letzten Tage nicht zum antworten Genau, die Fake-Einblendungen hat es schon ziemlich früh nicht mehr angezeigt, noch bevor ich überhaupt diesen Thread erstellt habe. Damals hatte ich sofort Antivir und Spybot durchlaufen lassen und wahrscheinlich wurden dann schon Einiges erschlagen. Es ist irgendwie schwer zu sagen, ob der Rechner langsamer ist oder nicht. Irgendwie glaub ich langsam, dass er doch wieder "normal" funktioniert!? Aber auch wenn die anderen Logs eigentlich in Ordnung sind wundert es mich, dass der SpywareDoctor eben noch infizierte Dateien findet Ich bin mir jetzt echt überhaupt nicht sicher, ob das System wirklich wieder sauber ist oder ob sich nicht doch irgendwo noch was eingenistet hat. Ich wünsch ein schönes Wochenede LG |
|
12.03.2010, 16:24
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Antivirus Vista 2010 Entfernung - Report, av.exe Hm ja, auch wenn die Logs alle ok sind, wenn Du mit Garantie ein sauberes System haben willst, führt nichts an Formatieren und Neuaufsetzen vorbei.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.03.2010, 10:46
| #24 |
| | Antivirus Vista 2010 Entfernung - Report, av.exe Moin Arne, ich hab eine gute Nachricht: Das kleine Überbleibsel war nur ein Verweis in der Registrierung. Ein Freund von mir hat grad mal 20 Sekunden gebraucht und weg wars  Also hat das alles hier super funktioniert!!! Deswegen noch mal ein großes Dankeschön an dich !Als Belohnung gibts auch ne kleine Spende von mir Noch einen schönen Tag und Liebe Grüße |
|
21.03.2010, 16:31
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Antivirus Vista 2010 Entfernung - Report, av.exe Ok. Wenn alles wieder gut ist, solltest Du jetzt die Updates prüfen: Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Antivirus Vista 2010 Entfernung - Report, av.exe |
| ad-aware, ad-watch, ad-watch live, adware.popcap, antivir guard, antivirus vista 2010, avgntflt.sys, avira, browser, browser guard, cdburnerxp, desktop, diagnostics, flash player, fontcache, google, gservice, hdaudio.sys, hijack, hijack this, home, home premium, iastor.sys, install.exe, msiexec.exe, netzwerklistendienst, notepad.exe, nvlddmkm.sys, office 2007, plug-in, problem, programdata, realtek, registrierungsschlüssel, richtlinie, rootkit, security, software, spyware, start menu, svchost.exe, symantec, system, vista, windows-defender, wireless lan, wscript.exe |
Linear-Darstellung
