| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: win32.autorun.tmp - was tun?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
09.06.2010, 21:31
| #16 |
 |  win32.autorun.tmp - was tun? sooo,hat etwas gedauert.... GMER Logfile: Code:
ATTFilter GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-06-09 22:26:25
Windows 5.1.2600 Service Pack 2
Running: d2o4glcj.exe; Driver: D:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kxtdipow.sys
---- System - GMER 1.0.15 ----
SSDT BA67952E ZwCreateKey
SSDT BA679524 ZwCreateThread
SSDT BA679533 ZwDeleteKey
SSDT BA67953D ZwDeleteValueKey
SSDT BA679542 ZwLoadKey
SSDT BA679510 ZwOpenProcess
SSDT BA679515 ZwOpenThread
SSDT BA67954C ZwReplaceKey
SSDT BA679547 ZwRestoreKey
SSDT BA679538 ZwSetValueKey
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Tcpip \Device\Tcp Lbd.sys (Boot Driver/Lavasoft AB)
AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{90E9AF82-D66C-418F-130F-F0AD0DC717FD}
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{90E9AF82-D66C-418F-130F-F0AD0DC717FD}@iaihlddfeijibeoicn 0x6B 0x61 0x6F 0x67 ...
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{90E9AF82-D66C-418F-130F-F0AD0DC717FD}@hakgfgkjpbenbndn 0x6B 0x61 0x6F 0x67 ...
---- EOF - GMER 1.0.15 ----
|
|
10.06.2010, 12:24
| #17 |
| /// Malware-holic   | win32.autorun.tmp - was tun? avira 10 konfigurieren:
__________________http://www.trojaner-board.de/54192-a...tellungen.html bitte danach updaten, dann öffne avira, klicke lokaler schutz, rechtsklick lokale laufwerke, als admin scannen, evtl. funde in quarantäne, log posten. |
|
10.06.2010, 13:50
| #18 |
| | win32.autorun.tmp - was tun? wurde nichts gefunden...
__________________Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 10. Juni 2010 13:43 Es wird nach 2201486 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Administrator Computername : HOME-PC Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:14:51 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 19:14:59 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 19:14:59 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 19:14:59 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 19:15:00 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 19:15:00 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 19:15:00 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 19:15:00 VBASE013.VDF : 7.10.7.225 2048 Bytes 02.06.2010 19:15:00 VBASE014.VDF : 7.10.8.6 136704 Bytes 07.06.2010 19:15:00 VBASE015.VDF : 7.10.8.7 2048 Bytes 07.06.2010 19:15:00 VBASE016.VDF : 7.10.8.8 2048 Bytes 07.06.2010 19:15:00 VBASE017.VDF : 7.10.8.9 2048 Bytes 07.06.2010 19:15:01 VBASE018.VDF : 7.10.8.10 2048 Bytes 07.06.2010 19:15:01 VBASE019.VDF : 7.10.8.11 2048 Bytes 07.06.2010 19:15:01 VBASE020.VDF : 7.10.8.12 2048 Bytes 07.06.2010 19:15:01 VBASE021.VDF : 7.10.8.13 2048 Bytes 07.06.2010 19:15:01 VBASE022.VDF : 7.10.8.14 2048 Bytes 07.06.2010 19:15:01 VBASE023.VDF : 7.10.8.15 2048 Bytes 07.06.2010 19:15:01 VBASE024.VDF : 7.10.8.16 2048 Bytes 07.06.2010 19:15:01 VBASE025.VDF : 7.10.8.17 2048 Bytes 07.06.2010 19:15:01 VBASE026.VDF : 7.10.8.18 2048 Bytes 07.06.2010 19:15:01 VBASE027.VDF : 7.10.8.19 2048 Bytes 07.06.2010 19:15:01 VBASE028.VDF : 7.10.8.20 2048 Bytes 07.06.2010 19:15:01 VBASE029.VDF : 7.10.8.21 2048 Bytes 07.06.2010 19:15:02 VBASE030.VDF : 7.10.8.22 2048 Bytes 07.06.2010 19:15:02 VBASE031.VDF : 7.10.8.32 121856 Bytes 10.06.2010 11:38:27 Engineversion : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 08.06.2010 19:15:15 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 08.06.2010 19:15:15 AESCN.DLL : 8.1.6.1 127347 Bytes 08.06.2010 19:15:13 AESBX.DLL : 8.1.3.1 254324 Bytes 08.06.2010 19:15:15 AERDL.DLL : 8.1.4.6 541043 Bytes 08.06.2010 19:15:13 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 08.06.2010 19:15:11 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 08.06.2010 19:15:11 AEHELP.DLL : 8.1.11.5 242038 Bytes 08.06.2010 19:15:06 AEGEN.DLL : 8.1.3.10 377205 Bytes 08.06.2010 19:15:05 AEEMU.DLL : 8.1.2.0 393588 Bytes 08.06.2010 19:15:04 AECORE.DLL : 8.1.15.3 192886 Bytes 08.06.2010 19:15:04 AEBB.DLL : 8.1.1.0 53618 Bytes 08.06.2010 19:15:03 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: D:\Programme\Avira\AntiVir Desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, E:, G:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: aus Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Donnerstag, 10. Juni 2010 13:43 Der Suchlauf nach versteckten Objekten wird begonnen. d:\programme\brother\brmfcmon\brmfcwnd.exe d:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [HINWEIS] Der Prozess ist nicht sichtbar. d:\programme\brother\brmfcmon\brmfcwnd.exe Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brmfcwnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsnpstd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QtZgAcer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRAY.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bcmwltry.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRYSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '473' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACERDATA> Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'F:\' <INTENSO USB> Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'G:\' Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Donnerstag, 10. Juni 2010 14:47 Benötigte Zeit: 1:04:03 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 9417 Verzeichnisse wurden überprüft 390203 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 390203 Dateien ohne Befall 16765 Archive wurden durchsucht 0 Warnungen 0 Hinweise 36304 Objekte wurden beim Rootkitscan durchsucht 2 Versteckte Objekte wurden gefunden den sicheren start kann man bei der basisversion von antivir nicht einstellen oder? hab jedenfalls nichts gefunden... behalte ich die konfigurationseinstellungen jetzt so bei? |
|
10.06.2010, 14:06
| #19 |
| /// Malware-holic | win32.autorun.tmp - was tun? du hast nicht über lokaler schutz, lokale laufwerke gescannt, damit sind sie nicht wirksam geworden. und ja, behalte sie bei. |
|
10.06.2010, 14:30
| #20 |
| | win32.autorun.tmp - was tun? doch habe ich!  |
|
10.06.2010, 14:57
| #21 |
| /// Malware-holic | win32.autorun.tmp - was tun? ok, aber nicht richtig konfiguriert, die heuristik zb steht auf mittel, nicht auf hoch. überprüfe das, update noch mal und scanne erneut über lokaler schutz, lokale laufwerke. |
|
10.06.2010, 16:24
| #22 |
| | win32.autorun.tmp - was tun? so, jetzt aber! hat allerdings wieder nix gefunden, ist das jetzt gut oder schlecht? :-) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 10. Juni 2010 16:08 Es wird nach 2202461 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Administrator Computername : HOME-PC Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 19:14:51 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 19:14:59 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 19:14:59 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 19:14:59 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 19:15:00 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 19:15:00 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 19:15:00 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 19:15:00 VBASE013.VDF : 7.10.7.225 2048 Bytes 02.06.2010 19:15:00 VBASE014.VDF : 7.10.8.6 136704 Bytes 07.06.2010 19:15:00 VBASE015.VDF : 7.10.8.7 2048 Bytes 07.06.2010 19:15:00 VBASE016.VDF : 7.10.8.8 2048 Bytes 07.06.2010 19:15:00 VBASE017.VDF : 7.10.8.9 2048 Bytes 07.06.2010 19:15:01 VBASE018.VDF : 7.10.8.10 2048 Bytes 07.06.2010 19:15:01 VBASE019.VDF : 7.10.8.11 2048 Bytes 07.06.2010 19:15:01 VBASE020.VDF : 7.10.8.12 2048 Bytes 07.06.2010 19:15:01 VBASE021.VDF : 7.10.8.13 2048 Bytes 07.06.2010 19:15:01 VBASE022.VDF : 7.10.8.14 2048 Bytes 07.06.2010 19:15:01 VBASE023.VDF : 7.10.8.15 2048 Bytes 07.06.2010 19:15:01 VBASE024.VDF : 7.10.8.16 2048 Bytes 07.06.2010 19:15:01 VBASE025.VDF : 7.10.8.17 2048 Bytes 07.06.2010 19:15:01 VBASE026.VDF : 7.10.8.18 2048 Bytes 07.06.2010 19:15:01 VBASE027.VDF : 7.10.8.19 2048 Bytes 07.06.2010 19:15:01 VBASE028.VDF : 7.10.8.20 2048 Bytes 07.06.2010 19:15:01 VBASE029.VDF : 7.10.8.21 2048 Bytes 07.06.2010 19:15:02 VBASE030.VDF : 7.10.8.22 2048 Bytes 07.06.2010 19:15:02 VBASE031.VDF : 7.10.8.33 135680 Bytes 10.06.2010 14:07:37 Engineversion : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 08.06.2010 19:15:15 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 08.06.2010 19:15:15 AESCN.DLL : 8.1.6.1 127347 Bytes 08.06.2010 19:15:13 AESBX.DLL : 8.1.3.1 254324 Bytes 08.06.2010 19:15:15 AERDL.DLL : 8.1.4.6 541043 Bytes 08.06.2010 19:15:13 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 08.06.2010 19:15:11 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 08.06.2010 19:15:11 AEHELP.DLL : 8.1.11.5 242038 Bytes 08.06.2010 19:15:06 AEGEN.DLL : 8.1.3.10 377205 Bytes 08.06.2010 19:15:05 AEEMU.DLL : 8.1.2.0 393588 Bytes 08.06.2010 19:15:04 AECORE.DLL : 8.1.15.3 192886 Bytes 08.06.2010 19:15:04 AEBB.DLL : 8.1.1.0 53618 Bytes 08.06.2010 19:15:03 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: D:\Programme\Avira\AntiVir Desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, E:, G:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: aus Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 10. Juni 2010 16:08 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. d:\programme\brother\brmfcmon\brmfcwnd.exe d:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [HINWEIS] Der Prozess ist nicht sichtbar. d:\programme\brother\brmfcmon\brmfcwnd.exe d:\programme\brother\brmfcmon\brmfcwnd.exe d:\programme\brother\brmfcmon\brmfcwnd.exe Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brmfcwnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsnpstd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'QtZgAcer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRAY.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bcmwltry.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLTRYSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '473' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACERDATA> Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'F:\' <INTENSO USB> Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'G:\' Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Donnerstag, 10. Juni 2010 17:16 Benötigte Zeit: 1:08:09 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 9418 Verzeichnisse wurden überprüft 390296 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 390296 Dateien ohne Befall 16773 Archive wurden durchsucht 0 Warnungen 0 Hinweise 36387 Objekte wurden beim Rootkitscan durchsucht 5 Versteckte Objekte wurden gefunden |
|
10.06.2010, 16:29
| #23 |
| /// Malware-holic | win32.autorun.tmp - was tun? sieht gut aus. microsoft update seite besuchen, servicepack 3 und internetexplorer 8 aufspielen, melde dich wenn fertig. |
|
10.06.2010, 23:07
| #24 |
| | win32.autorun.tmp - was tun? also internet explorer hab ich runtergeladen und installiert, aber welches service pack 3 brauch ich genau (link?)? will nichts falsches installieren ;-) |
|
11.06.2010, 10:29
| #25 |
| /// Malware-holic | win32.autorun.tmp - was tun? klick mal im startmenü, dort auf update. dort unter wichtige und optionale schauen, da wird dir dann das richtige angezeigt. |
|
11.06.2010, 10:47
| #26 |
| | win32.autorun.tmp - was tun? da wird bei mir nur das hier angezeigt: Sie müssen zuerst die aktuellen Versionen einiger Windows-Komponenten installieren, bevor Sie Microsoft Update verwenden können. Dadurch kann Ihr Computer mit diesen neuen Features auf der Site zusammenarbeiten: Weitere Updates: Downloaden Sie Updates für Windows und weit verbreitete Microsoft-Programme, wie z. B. Microsoft Office, von einem zentralen Ort. Schnellere Updates: Durch den neuesten Windows Installer (MSI) wird die Updateinstallation optimiert, sodass Updates in kleinsten Paketen und in kürzester Zeit übertragen werden können. Einfachere Navigation: Jetzt können Sie Updates nach Priorität oder Produkt suchen. Hilfreiche Links und wichtige Meldungen unterstützen Sie dabei, alle wichtigen Updates auf Ihrem Computer zu installieren. Weitere Informationen Windows Genuine Advantage-Gültigkeitsprüfungstool (KB892130) 1.1 MB , Weniger als 1 Minute Mit dem Windows Genuine Advantage-Gültigkeitsprüfungstool können Sie feststellen, ob es sich bei Ihrer Microsoft Windows-Kopie um ein Original handelt. Das Tool überprüft die Gültigkeit Ihrer Windows-Installation anhand der Windows-Produkt-ID und des Produktaktivierungsstatus. Insgesamt: 1.1 MB , Weniger als 1 Minute |
|
11.06.2010, 10:51
| #27 |
| /// Malware-holic | win32.autorun.tmp - was tun? steht doch genau da was du tun sollst. Sie müssen zuerst die aktuellen Versionen einiger Windows-Komponenten installieren, bevor Sie Microsoft Update verwenden können. Dadurch kann Ihr Computer..... also das lesen kann ich nicht für dich übernehmen :-) Windows Genuine Advantage-Gültigkeitsprüfungstool (KB892130) das instalierst du zuerst und dann gehts los :-) |
|
11.06.2010, 10:55
| #28 |
| | win32.autorun.tmp - was tun? achso und wenn ich das installiert habe kommt der rest? :-) dachte da würde das servicepack 3 dann auch gleich dabeistehen... dann mach ich das erstmal! |
|
11.06.2010, 11:00
| #29 |
| /// Malware-holic | win32.autorun.tmp - was tun? nein, microsoft will, zurecht wissen, ob dein windows legal ist, das wird mit der gültigkeitsprüfung getestet, und dann erst kannst du alle updates drauf ziehen. |
|
11.06.2010, 11:08
| #30 |
| | win32.autorun.tmp - was tun? aaaaaaaaaaaaaaaaaaaaaaah,das gibt es doch nicht!!! Diese Windows-Version hat die Gültigkeitsprüfung nicht bestanden. Der auf diesem Computer gefundene Product Key wurde nicht von Microsoft vergeben. Detaillierte Beschreibung ausblenden Der auf diesem Computer installierte Windows-Product Key wurde nicht von Microsoft vergeben. Möglicherweise sind Sie einer Softwarefälschung zum Opfer gefallen. Wie Sie eine Originalversion erhalten, entnehmen Sie den nachstehenden Optionen. hatte meinen laptop vor 1-2jahren in so einem kleinen pc laden abgegeben, weil er nicht mehr hochgefahren ist, die haben mir da alles wieder draufgespielt - na super  jetzt weiß ich auch wieso die mir gesagt haben ich soll die automatischen updates abschalten  und nun? könnte mir windows xp kostenlos vom rechenzentrum der uni besorgen, aber dann muss ich ja alles neu draufspielen oder? sonst stand noch das auf der microsoft seite, aber ich weiß nich inwiefern das wirklich geht: Anfordern eines Gratisexemplars des Windows Genuine Advantage Kits Sind Sie möglicherweise einer Softwarefälschung zum Opfer gefallen? Microsoft stellt Kunden, die eine berechtigte Anforderung einsenden, ein Freiexemplar des Windows Genuine Advantage Kits zur Verfügung. |
|
| Themen zu win32.autorun.tmp - was tun? |
| angezeigt, automatisch, beheben, brauche, dringend, firefox, gefunde, heute, interne, internet, laufen, nichts, problem, tagen, verzweifel, verzweifeln, was tun, was tun?, win32.autorun.tmp, öffnen |
Linear-Darstellung
