Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
win32.autorun.tmp wie entfernen?

win32.autorun.tmp wie entfernen?


Plagegeister aller Art und deren Bekämpfung: win32.autorun.tmp wie entfernen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 9 von 10 « Erste 78 9 10
Alt 04.09.2010, 09:00   #121
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


ich hab noch keinen der neuen Scanner laufen lassen, aber als ich gerade meinen PC gestartet habe kam eine Meldung von Avira, dass es schon wieder diesen Palervo gefunden hat

ich war gestern abend kurz im Internet, hab NICHTS runtergeladen, im Moment sind auch keine Datenträger angeschlossen:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 4. September 2010  09:53

Es wird nach 2771546 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KATHRIN

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:36
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:18
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:33:00
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:48
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:50
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:44
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:44
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:04
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 19:59:11
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 19:59:28
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 19:59:48
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 19:59:49
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 19:59:49
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 19:59:49
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 19:59:49
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 19:59:49
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 19:59:49
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 19:59:54
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 19:59:54
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 19:59:55
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 19:59:56
VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 19:59:56
VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 19:59:57
VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 19:59:58
VBASE021.VDF   : 7.10.10.190   136704 Bytes  16.08.2010 19:59:58
VBASE022.VDF   : 7.10.10.217   118272 Bytes  19.08.2010 19:59:59
VBASE023.VDF   : 7.10.10.246   130048 Bytes  23.08.2010 19:59:59
VBASE024.VDF   : 7.10.11.11    144896 Bytes  25.08.2010 20:00:00
VBASE025.VDF   : 7.10.11.33    135168 Bytes  27.08.2010 20:00:01
VBASE026.VDF   : 7.10.11.52    148992 Bytes  31.08.2010 21:18:43
VBASE027.VDF   : 7.10.11.53      2048 Bytes  31.08.2010 21:18:43
VBASE028.VDF   : 7.10.11.54      2048 Bytes  31.08.2010 21:18:44
VBASE029.VDF   : 7.10.11.55      2048 Bytes  31.08.2010 21:18:44
VBASE030.VDF   : 7.10.11.56      2048 Bytes  31.08.2010 21:18:44
VBASE031.VDF   : 7.10.11.68     91648 Bytes  01.09.2010 21:18:44
Engineversion  : 8.2.4.46  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  28.08.2010 20:00:15
AESCRIPT.DLL   : 8.1.3.44     1364346 Bytes  28.08.2010 20:00:15
AESCN.DLL      : 8.1.6.1       127347 Bytes  28.08.2010 20:00:13
AESBX.DLL      : 8.1.3.1       254324 Bytes  28.08.2010 20:00:16
AERDL.DLL      : 8.1.8.2       614772 Bytes  28.08.2010 20:00:13
AEPACK.DLL     : 8.2.3.5       471412 Bytes  28.08.2010 20:00:12
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  28.08.2010 20:00:11
AEHEUR.DLL     : 8.1.2.19     2867574 Bytes  28.08.2010 20:00:10
AEHELP.DLL     : 8.1.13.3      242038 Bytes  28.08.2010 20:00:05
AEGEN.DLL      : 8.1.3.20      397684 Bytes  28.08.2010 20:00:04
AEEMU.DLL      : 8.1.2.0       393588 Bytes  28.08.2010 20:00:03
AECORE.DLL     : 8.1.16.2      192887 Bytes  28.08.2010 20:00:03
AEBB.DLL       : 8.1.1.0        53618 Bytes  28.08.2010 20:00:02
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:12
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:08
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:42
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:46
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:50
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:12
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:26
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:54
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:56
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:56
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:10
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4cbc1de0\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Samstag, 4. September 2010  09:53

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'swriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LaunchAp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wisptis.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTSRV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PAStiSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PVRService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ODSBCService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{F1D2E550-A178-442E-9ACF-DB7A2C41F19D}\RP2\A0000924.exe'
C:\System Volume Information\_restore{F1D2E550-A178-442E-9ACF-DB7A2C41F19D}\RP2\A0000924.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Palevo.jub.599

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{F1D2E550-A178-442E-9ACF-DB7A2C41F19D}\RP2\A0000924.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Palevo.jub.599
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e2d5fd4.qua' verschoben!


Ende des Suchlaufs: Samstag, 4. September 2010  09:53
Benötigte Zeit: 00:05 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     45 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     44 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
__________________
LG, kathi

Alt 04.09.2010, 19:04   #122
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


hilfeee

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 4. September 2010  20:01

Es wird nach 2777015 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KATHRIN

Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:36
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:18
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:33:00
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:48
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:50
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:44
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:44
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:04
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 19:59:11
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 19:59:28
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 19:59:48
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 19:59:49
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 19:59:49
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 19:59:49
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 19:59:49
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 19:59:49
VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 19:59:49
VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 19:59:54
VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 19:59:54
VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 19:59:55
VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 19:59:56
VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 19:59:56
VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 19:59:57
VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 19:59:58
VBASE021.VDF   : 7.10.10.190   136704 Bytes  16.08.2010 19:59:58
VBASE022.VDF   : 7.10.10.217   118272 Bytes  19.08.2010 19:59:59
VBASE023.VDF   : 7.10.10.246   130048 Bytes  23.08.2010 19:59:59
VBASE024.VDF   : 7.10.11.11    144896 Bytes  25.08.2010 20:00:00
VBASE025.VDF   : 7.10.11.33    135168 Bytes  27.08.2010 20:00:01
VBASE026.VDF   : 7.10.11.52    148992 Bytes  31.08.2010 21:18:43
VBASE027.VDF   : 7.10.11.75    124928 Bytes  03.09.2010 15:37:05
VBASE028.VDF   : 7.10.11.76      2048 Bytes  03.09.2010 15:37:05
VBASE029.VDF   : 7.10.11.77      2048 Bytes  03.09.2010 15:37:05
VBASE030.VDF   : 7.10.11.78      2048 Bytes  03.09.2010 15:37:05
VBASE031.VDF   : 7.10.11.86     54784 Bytes  03.09.2010 15:37:06
Engineversion  : 8.2.4.50  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  28.08.2010 20:00:15
AESCRIPT.DLL   : 8.1.3.44     1364346 Bytes  28.08.2010 20:00:15
AESCN.DLL      : 8.1.6.1       127347 Bytes  28.08.2010 20:00:13
AESBX.DLL      : 8.1.3.1       254324 Bytes  28.08.2010 20:00:16
AERDL.DLL      : 8.1.8.2       614772 Bytes  28.08.2010 20:00:13
AEPACK.DLL     : 8.2.3.5       471412 Bytes  28.08.2010 20:00:12
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  28.08.2010 20:00:11
AEHEUR.DLL     : 8.1.2.21     2883958 Bytes  04.09.2010 15:37:11
AEHELP.DLL     : 8.1.13.3      242038 Bytes  28.08.2010 20:00:05
AEGEN.DLL      : 8.1.3.20      397684 Bytes  28.08.2010 20:00:04
AEEMU.DLL      : 8.1.2.0       393588 Bytes  28.08.2010 20:00:03
AECORE.DLL     : 8.1.16.2      192887 Bytes  28.08.2010 20:00:03
AEBB.DLL       : 8.1.1.0        53618 Bytes  28.08.2010 20:00:02
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:12
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:08
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:42
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:46
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:50
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:12
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:26
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:54
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:56
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:56
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:10
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:30

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4cc0845d\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Samstag, 4. September 2010  20:01

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LaunchAp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wisptis.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTClient.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTSRV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PAStiSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PVRService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ODSBCService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{F1D2E550-A178-442E-9ACF-DB7A2C41F19D}\RP2\A0000925.exe'
C:\System Volume Information\_restore{F1D2E550-A178-442E-9ACF-DB7A2C41F19D}\RP2\A0000925.exe
    [FUND]      Ist das Trojanische Pferd TR/PSW.OnLineGa.bbe

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{F1D2E550-A178-442E-9ACF-DB7A2C41F19D}\RP2\A0000925.exe
    [FUND]      Ist das Trojanische Pferd TR/PSW.OnLineGa.bbe
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e3d2d5d.qua' verschoben!


Ende des Suchlaufs: Samstag, 4. September 2010  20:02
Benötigte Zeit: 00:02 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     45 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     44 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
__________________

__________________
Alt 05.09.2010, 20:38   #123
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


ich hab nochmal den Active-scan gemacht (nachdem ich den mit Antivir in Quarantäne getan hab)
Onlinescanner trau ich mich grad nicht
__________________
__________________
Alt 06.09.2010, 17:01   #124
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


ich schmeiß ihn weg!!!!
avira hat wieder den autorun auf dem USB-Stick gestoppt....was hab ich ihm denn getan????
__________________
LG, kathi

Alt 06.09.2010, 19:19   #125
john.doe
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Ganz ruhig bleiben. Der Fund von Avira wurde in der Systemwiederherstellung gefunden und ist ungefährlich. Panda hat nur harmlose Cookies gefunden und auch einen Fund in der Systemwiederherstellung.
Zitat:
avira hat wieder den autorun auf dem USB-Stick gestoppt....was hab ich ihm denn getan?
Das ist weniger schön. Hast du den Stick an anderen Rechner angesteckt?

Poste bitte neue Logs mit OTL.

Lade den Anhang auf deinen Desktop. Kopiere die Datei auf alle deine externen Datenträger und starte sie mit Doppelklick. Sie löscht sich nach getaner Arbeit von selbst.

ciao, andreas

Angehängte Dateien
Dateityp: bat Sagrotan.bat (116 Bytes, 203x aufgerufen)
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 06.09.2010, 20:08   #126
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
Ganz ruhig bleiben
mann, ich schieb hier voll die panik

Avira ist wieder aufgepoppt beim USB...und der MP3-Playser hing noch nicht dran...
alles nochmal ohne Avira?
muss der MP3-Player auch noch?
kann ich auch erst die Lösch-Datei auf alles draufspielen??
__________________
--> win32.autorun.tmp wie entfernen?

Alt 06.09.2010, 20:18   #127
john.doe
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Es fehlt noch das zweite Log von OTL.
Zitat:
Avira ist wieder aufgepoppt beim USB...
Und was hat Avira gemeldet? Ich brauche den Namen und den Pfad.
Zitat:
muss der MP3-Player auch noch?
Alle externen Datenträger.
Zitat:
kann ich auch erst die Lösch-Datei auf alles draufspielen??
Ja. Die vermeidet, dass ein Schädling die autorun.inf anlegen kann. Damit werden die dann selbst dann nicht mehr befallen, wenn sie an einen verseuchten Rechner angesteckt werden.

Und beantworte diese Frage:
Zitat:
Hast du den Stick an anderen Rechner angesteckt?
ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 06.09.2010, 20:30   #128
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
Es fehlt noch das zweite Log von OTL.
hab ich oben angehängt. jetzt kommen nochmal welche von mit dem MP3-Player

Zitat:
Und was hat Avira gemeldet? Ich brauche den Namen und den Pfad.
avira hat den Zugriff auf J:\autorun.inf geblockt, ist glaube ich der USB-Stick

Zitat:
Hast du den Stick an anderen Rechner angesteckt?
nein, der war mal wieder nirgendwo, es war auch kein anderer an meinem PC und Festplatte und MP3-Plaxer und Kamera waren auch nirgendwo anders dran.
__________________
LG, kathi

Alt 06.09.2010, 20:35   #129
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
Die vermeidet, dass ein Schädling die autorun.inf anlegen kann. Damit werden die dann selbst dann nicht mehr befallen, wenn sie an einen verseuchten Rechner angesteckt werden.
hat beim USB und der Externen geklappt, da kam ganz kurz ein schwarzes Fenster, aber es sind trotzdem noch halbtransparente autorun.inf order zu sehen.

Beim MP3 Player fragt mich das schwarze kästchen, ob ich F:\autorun.inf löschen will....will ich, ne?

EDIT: wenn ichs nochmal auf den USB-Stick lade, werde ich auch hier gefragt, ob ich J:\autorun.inf löschen möchte!
__________________
LG, kathi

Alt 06.09.2010, 20:42   #130
john.doe
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
avira hat den Zugriff auf J:\autorun.inf geblockt, ist glaube ich der USB-Stick
War der USB-Stick angeschlossen, als ComboFix gelaufen ist?

Sagrotan hat die Datei jetzt gelöscht.
Zitat:
aber es sind trotzdem noch halbtransparente autorun.inf order zu sehen.
Ja, ist Absicht. Das sind einfach leere Ordner.
Zitat:
Beim MP3 Player fragt mich das schwarze kästchen, ob ich F:\autorun.inf löschen will....will ich, ne?
Ja.

In den Logs ist keine erneute Infektion zu erkennen, also Entwarnung. Kannst mit den Onlinescans weitermachen. Vermutlich wirst du die alle zweimal laufen lassen müssen, damit auch alle deine externen Laufwerke gescannt werden können.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 06.09.2010, 20:45   #131
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
War der USB-Stick angeschlossen, als ComboFix gelaufen ist?
ja war er


Zitat:
Kannst mit den Onlinescans weitermachen. Vermutlich wirst du die alle zweimal laufen lassen müssen, damit auch alle deine externen Laufwerke gescannt werden können
ok

aber wieso kam diese autorun-dings jetzt plötzlich wieder??? und kann ich den Virus aus der Systemwiederherstellung auch noch löschen???
__________________
LG, kathi

Alt 06.09.2010, 20:56   #132
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


ääh....meine externe Festplatte wurd grad nicht angezeigt als ich sie zum desinfizieren gesucht hab...ich hab mal lieber noch einen OTL gemacht, weiß nicht ab wann sie "weg" war....
__________________
LG, kathi

Alt 06.09.2010, 21:22   #133
john.doe
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
aber wieso kam diese autorun-dings jetzt plötzlich wieder?
Mal schauen, was die Glaskugel sagt.
Zitat:
und kann ich den Virus aus der Systemwiederherstellung auch noch löschen???
=> http://www.trojaner-board.de/89881-w...tml#post562289

Du solltest hier den Schritt 2 auch noch mit deinem D:-Laufwerk durchführen =>
http://www.trojaner-board.de/89881-w...tml#post560416

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 07.09.2010, 21:53   #134
amidala
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Zitat:
Du solltest hier den Schritt 2 auch noch mit deinem D:-Laufwerk durchführen =>
erledigt

ich habe den ESET-Scan (mit allen Sachen dran) gemacht...wurd nix gefunden ich häng die logs trotzdem mal an.
__________________
LG, kathi

Alt 07.09.2010, 22:01   #135
john.doe
 
win32.autorun.tmp wie entfernen? - Standard

win32.autorun.tmp wie entfernen?


Ich bin zuversichtlich, dass die anderen auch nichts mehr finden werden.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort
Seite 9 von 10 « Erste 78 9 10

Themen zu win32.autorun.tmp wie entfernen?
anderen, appdata, avast, beitrag, data, durchgeführt, entfernen, firefox, folge, folgende, forum, gesucht, kaputt, klicke, neue, nicht sicher, problem, scan, search, spybot, system32, thema, thread, versuche, wie entfernen, wie entfernen?, win, öffnet


« ist mein pc jetzt sauber ? | Updates schlagen fehl nach Antimalware Doctor »


Ähnliche Themen: win32.autorun.tmp wie entfernen?


  1. Win32.AutoRun.tmp Trojans
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (2)
  2. worm.win32.autorun
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (5)
  3. win32.autorun.tmp wie werd ichs los?!
    Plagegeister aller Art und deren Bekämpfung - 20.03.2011 (22)
  4. G-DATA findet "Win32:AutoRun.bti [Wrm]" Quarantäne+entfernen klappt nicht!
    Plagegeister aller Art und deren Bekämpfung - 12.01.2011 (1)
  5. win32.AutoRun.tmp trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.01.2011 (44)
  6. Problem mit win32.autorun.tmp
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (3)
  7. Win32.autorun.tmp und TR/Crypt.XPACK.Gen3 gefunden - wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 07.12.2010 (46)
  8. win32.autorun.tmp lässt sich nicht entfernen
    Log-Analyse und Auswertung - 09.09.2010 (56)
  9. win32.autorun.tmp
    Plagegeister aller Art und deren Bekämpfung - 24.08.2010 (14)
  10. Trojan.Win32.Autorun
    Plagegeister aller Art und deren Bekämpfung - 06.08.2010 (26)
  11. win32.autorun.tmp lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.08.2010 (33)
  12. trojaner win32.autorun.tmp
    Mülltonne - 03.08.2010 (3)
  13. win32.autorun.tmp
    Mülltonne - 03.08.2010 (1)
  14. Worm:Win32/Autorun!inf
    Log-Analyse und Auswertung - 14.06.2010 (3)
  15. win32.autorun.tmp - was tun?
    Plagegeister aller Art und deren Bekämpfung - 11.06.2010 (33)
  16. Win32.Trojan.Agent/Win32.Worm.Autorun mit Ad-Aware unschädlich gemacht?
    Plagegeister aller Art und deren Bekämpfung - 06.08.2009 (6)
  17. Win32.Autorun.tk
    Plagegeister aller Art und deren Bekämpfung - 22.01.2008 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema win32.autorun.tmp wie entfernen? - ich hab noch keinen der neuen Scanner laufen lassen, aber als ich gerade meinen PC gestartet habe kam eine Meldung von Avira, dass es schon wieder diesen Palervo gefunden hat - win32.autorun.tmp wie entfernen?...
Archiv
Du betrachtest: win32.autorun.tmp wie entfernen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131