| |
| |||||||
Antiviren-, Firewall- und andere Schutzprogramme: Superantispyware und Antimalware funktionieren nicht mehr, keine VerbindungWindows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
16.10.2010, 10:42
| #5 |
 |  Superantispyware und Antimalware funktionieren nicht mehr, keine Verbindung Erst einmal Danke für Deine Hilfe!  Logfile Antivir: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 13. Oktober 2010 10:05 Es wird nach 2925284 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : COMPUTER Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 30.04.2010 21:09:04 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.04.2010 21:09:04 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 03:41:21 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 03:41:21 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 22:02:24 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 01:06:43 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 02:25:41 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 21:09:03 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 07:35:37 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 12:45:53 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 00:57:01 VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 00:57:02 VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 00:57:02 VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 00:57:02 VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 00:57:02 VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 00:57:02 VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 00:57:02 VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 00:57:02 VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 00:57:03 VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 00:57:03 VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 00:57:03 VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 00:57:03 VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 00:57:03 VBASE021.VDF : 7.10.12.148 119296 Bytes 07.10.2010 00:57:04 VBASE022.VDF : 7.10.12.175 142848 Bytes 11.10.2010 00:57:04 VBASE023.VDF : 7.10.12.176 2048 Bytes 11.10.2010 00:57:04 VBASE024.VDF : 7.10.12.177 2048 Bytes 11.10.2010 00:57:04 VBASE025.VDF : 7.10.12.178 2048 Bytes 11.10.2010 00:57:04 VBASE026.VDF : 7.10.12.179 2048 Bytes 11.10.2010 00:57:04 VBASE027.VDF : 7.10.12.180 2048 Bytes 11.10.2010 00:57:04 VBASE028.VDF : 7.10.12.181 2048 Bytes 11.10.2010 00:57:04 VBASE029.VDF : 7.10.12.182 2048 Bytes 11.10.2010 00:57:04 VBASE030.VDF : 7.10.12.183 2048 Bytes 11.10.2010 00:57:04 VBASE031.VDF : 7.10.12.193 93184 Bytes 12.10.2010 00:57:04 Engineversion : 8.2.4.78 AEVDF.DLL : 8.1.2.1 106868 Bytes 14.08.2010 02:36:44 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 13.10.2010 00:57:09 AESCN.DLL : 8.1.6.1 127347 Bytes 04.06.2010 07:35:40 AESBX.DLL : 8.1.3.1 254324 Bytes 30.04.2010 21:09:03 AERDL.DLL : 8.1.9.2 635252 Bytes 13.10.2010 00:57:08 AEPACK.DLL : 8.2.3.11 471416 Bytes 13.10.2010 00:57:08 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 25.07.2010 12:45:57 AEHEUR.DLL : 8.1.2.33 2949496 Bytes 13.10.2010 00:57:07 AEHELP.DLL : 8.1.14.0 246134 Bytes 13.10.2010 00:57:05 AEGEN.DLL : 8.1.3.23 401779 Bytes 13.10.2010 00:57:05 AEEMU.DLL : 8.1.2.0 393588 Bytes 30.04.2010 21:09:03 AECORE.DLL : 8.1.17.0 196982 Bytes 13.10.2010 00:57:05 AEBB.DLL : 8.1.1.0 53618 Bytes 30.04.2010 21:09:03 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 30.04.2010 21:09:04 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 30.04.2010 21:09:04 AVARKT.DLL : 10.0.0.14 227176 Bytes 30.04.2010 21:09:04 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 30.04.2010 21:09:03 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, I:, J:, K:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Mittwoch, 13. Oktober 2010 10:05 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{99473EB2-B3DA-06FC-4BBE-CD4A6D900243}\InProcServer32\kagchbgmdlecloambmbnng [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{99473EB2-B3DA-06FC-4BBE-CD4A6D900243}\InProcServer32\jagcicenacilmeokbaec [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{99473EB2-B3DA-06FC-4BBE-CD4A6D900243}\InProcServer32\iagcidcngiapaajiae [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{99473EB2-B3DA-06FC-4BBE-CD4A6D900243}\InProcServer32\kagcldppbpdimgpfhflgmm [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. c:\windows\system32\brmfrmps.exe c:\WINDOWS\system32\Brmfrmps.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'msimn.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'Brmfrmps.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'schedul2.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'StCenter.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartUI.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'Msmsgs.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'Rainlendar2.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'RUNDLL32.EXE' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '149' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'I:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'J:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'K:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '445' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <FESTPLATTE> C:\Programme\Java\jre6\bin\new_plugin\hs_err_pid528.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B C:\Programme\Mozilla Firefox\hs_err_pid1020.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B C:\Programme\Mozilla Firefox\hs_err_pid3356.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B C:\Programme\Mozilla Firefox\hs_err_pid3444.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B C:\Programme\Mozilla Firefox\hs_err_pid764.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B C:\System Volume Information\_restore{4C21B6CE-A3F2-4D22-ABE9-69BDD88928ED}\RP35\A0005613.dll [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/TDSS.aqy C:\System Volume Information\_restore{4C21B6CE-A3F2-4D22-ABE9-69BDD88928ED}\RP35\A0005614.dll [FUND] Ist das Trojanische Pferd TR/TDss.bmlo Beginne mit der Suche in 'I:\' <FESTPLATTE> I:\Software\photoshop\Adobe.Photoshop.7.final.deutsch.RIP.exe [0] Archivtyp: ACE SFX (self extracting) --> photoshop\layout.bin [WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht! Beginne mit der Suche in 'J:\' <FESTPLATTE> Beginne mit der Suche in 'K:\' <FESTPLATTE> Beginne mit der Desinfektion: C:\System Volume Information\_restore{4C21B6CE-A3F2-4D22-ABE9-69BDD88928ED}\RP35\A0005614.dll [FUND] Ist das Trojanische Pferd TR/TDss.bmlo [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fcb2fac.qua' verschoben! C:\System Volume Information\_restore{4C21B6CE-A3F2-4D22-ABE9-69BDD88928ED}\RP35\A0005613.dll [FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/TDSS.aqy [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '575c000b.qua' verschoben! C:\Programme\Mozilla Firefox\hs_err_pid764.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04f25aa6.qua' verschoben! C:\Programme\Mozilla Firefox\hs_err_pid3444.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62c51564.qua' verschoben! C:\Programme\Mozilla Firefox\hs_err_pid3356.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2741385a.qua' verschoben! C:\Programme\Mozilla Firefox\hs_err_pid1020.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '585a0a3b.qua' verschoben! C:\Programme\Java\jre6\bin\new_plugin\hs_err_pid528.log [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14e22671.qua' verschoben! Ende des Suchlaufs: Mittwoch, 13. Oktober 2010 12:33 Benötigte Zeit: 1:07:59 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 8410 Verzeichnisse wurden überprüft 453701 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 7 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 453694 Dateien ohne Befall 4419 Archive wurden durchsucht 1 Warnungen 7 Hinweise 591242 Objekte wurden beim Rootkitscan durchsucht 6 Versteckte Objekte wurden gefunden ---------- Dateiname : gmer.exe Größe : 293376 byte Typ : PE32 executable for MS Windows (GUI) Intel 80386 32-bit MD5 : f80f6e09e7f4bafe478ca0da6137e1e2 SHA1 : 719082766cf4f60c8bdaa2b2c9f6967ecbcf8722 Dateiname : K083GI73.EXE-1BB1BE72.pf Größe : 19666 byte Typ : data MD5 : bdef9059aa37eb52051bda590778ab85 SHA1 : 7904b4610a507d808289770c46052a81f3758125 Dateiname : WELSOF32.DLL Größe : 101376 byte Typ : PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi MD5 : 5a71c41861ad4ec161671da48ff5df62 SHA1 : a7ee66ec94aa1283fb083f349e5d45e76d7d54bc Die zweite Datei existierte nicht mehr. Vermutlich haben die Antivirenprogramme die Datei schon entfernt. Dafür habe ich eine ähnlich klingende Datei gefunden und diese durchscannen lassen. Die erste Datei scheint zum Programm "gmer" zu gehören. Hier haben aber 6 Virenscanner angeschlagen. Die anderen beiden Dateien waren sauber. ---------- Den Link mit der Änderung der Dateiendung bei Malwarebytes habe ich gestern über die Suchfunktions auch schon gefunden. Hier das gestrige Logfile: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4830 Windows 5.1.2600 Service Pack 2 Internet Explorer 7.0.5730.13 15.10.2010 13:14:38 mbam-log-2010-10-15 (13-14-38).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|I:\|J:\|K:\|) Durchsuchte Objekte: 241972 Laufzeit: 47 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: I:\Software\Acronis.True.Image.v9.0\keygen.exe (RiskWare.Tool.CK) -> No action taken. ---------- Warum ist mein System nicht wirklich aktuell? |
| Themen zu Superantispyware und Antimalware funktionieren nicht mehr, keine Verbindung |
| 0x00000001, abend, aktuell, alle programme, antimalware, antivir, avgntflt.sys, components, crazy, ebenfalls, einzige, funktionier, funktionieren, funktionieren nicht, guten, hkus\s-1-5-18, install.exe, intranet, jusched.exe, keine verbindung, laufe, laufen, leute, liebe, location, morgen, msiexec, msiexec.exe, nicht mehr, nodrives, ntdll.dll, officejet, oldtimer, pirates, plug-in, programme, searchplugins, superantispyware, sypbot, verbindung, vermute, windows internet, wurm |
Superantispyware und Antimalware funktionieren nicht mehr, keine Verbindung
Baum-Darstellung