Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
System mit TR/Spy.ZBot versucht

System mit TR/Spy.ZBot versucht


Log-Analyse und Auswertung: System mit TR/Spy.ZBot versucht

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 3 1 2 3
Alt 12.11.2010, 18:53   #16
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Ok habs hochgeladen, werde nun avira 10 installieren.

Alt 12.11.2010, 21:04   #17
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 12. November 2010  19:20

Es wird nach 3043988 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus     : Normal gebootet
Benutzername   : xxx
Computername   : xxx-1337

Versionsinformationen:
BUILD.DAT      : 10.0.0.592     31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE     : 10.0.3.1      434344 Bytes  02.08.2010 15:09:33
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  02.08.2010 15:09:45
LUKE.DLL       : 10.0.2.3      104296 Bytes  02.08.2010 15:09:38
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 19:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 17:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 16:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 11:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:09:41
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 15:09:42
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 15:09:43
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 18:10:23
VBASE009.VDF   : 7.10.13.80   2265600 Bytes  02.11.2010 18:10:28
VBASE010.VDF   : 7.10.13.81      2048 Bytes  02.11.2010 18:10:28
VBASE011.VDF   : 7.10.13.82      2048 Bytes  02.11.2010 18:10:28
VBASE012.VDF   : 7.10.13.83      2048 Bytes  02.11.2010 18:10:28
VBASE013.VDF   : 7.10.13.116   147968 Bytes  04.11.2010 18:10:29
VBASE014.VDF   : 7.10.13.147   146944 Bytes  07.11.2010 18:10:29
VBASE015.VDF   : 7.10.13.180   123904 Bytes  09.11.2010 18:10:29
VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 18:10:30
VBASE017.VDF   : 7.10.13.212     2048 Bytes  11.11.2010 18:10:30
VBASE018.VDF   : 7.10.13.213     2048 Bytes  11.11.2010 18:10:30
VBASE019.VDF   : 7.10.13.214     2048 Bytes  11.11.2010 18:10:30
VBASE020.VDF   : 7.10.13.215     2048 Bytes  11.11.2010 18:10:30
VBASE021.VDF   : 7.10.13.216     2048 Bytes  11.11.2010 18:10:30
VBASE022.VDF   : 7.10.13.217     2048 Bytes  11.11.2010 18:10:30
VBASE023.VDF   : 7.10.13.218     2048 Bytes  11.11.2010 18:10:30
VBASE024.VDF   : 7.10.13.219     2048 Bytes  11.11.2010 18:10:30
VBASE025.VDF   : 7.10.13.220     2048 Bytes  11.11.2010 18:10:30
VBASE026.VDF   : 7.10.13.221     2048 Bytes  11.11.2010 18:10:31
VBASE027.VDF   : 7.10.13.222     2048 Bytes  11.11.2010 18:10:31
VBASE028.VDF   : 7.10.13.223     2048 Bytes  11.11.2010 18:10:31
VBASE029.VDF   : 7.10.13.224     2048 Bytes  11.11.2010 18:10:31
VBASE030.VDF   : 7.10.13.225     2048 Bytes  11.11.2010 18:10:31
VBASE031.VDF   : 7.10.13.235    75776 Bytes  12.11.2010 18:10:31
Engineversion  : 8.2.4.98  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL   : 8.1.3.46     1364347 Bytes  12.11.2010 18:10:38
AESCN.DLL      : 8.1.6.1       127347 Bytes  02.08.2010 15:09:30
AESBX.DLL      : 8.1.3.1       254324 Bytes  02.08.2010 15:09:30
AERDL.DLL      : 8.1.9.2       635252 Bytes  12.11.2010 18:10:37
AEPACK.DLL     : 8.2.3.11      471416 Bytes  12.11.2010 18:10:36
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  02.08.2010 15:09:29
AEHEUR.DLL     : 8.1.2.41     3043703 Bytes  12.11.2010 18:10:35
AEHELP.DLL     : 8.1.14.0      246134 Bytes  12.11.2010 18:10:33
AEGEN.DLL      : 8.1.3.24      401781 Bytes  12.11.2010 18:10:32
AEEMU.DLL      : 8.1.2.0       393588 Bytes  02.08.2010 15:09:25
AECORE.DLL     : 8.1.17.0      196982 Bytes  12.11.2010 18:10:32
AEBB.DLL       : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL     : 10.0.0.0       44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8       62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2       53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.1       83816 Bytes  02.08.2010 15:09:33
AVARKT.DLL     : 10.0.0.14     227176 Bytes  02.08.2010 15:09:31
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 12. November 2010  19:20

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
  Modul ist OK -> <C:\Programme\daemon.exe>
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDevSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1796' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
Beginne mit der Suche in 'E:\' <Data>
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Freitag, 12. November 2010  20:57
Benötigte Zeit:  1:37:30 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  35997 Verzeichnisse wurden überprüft
 515914 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 515913 Dateien ohne Befall
   4086 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
__________________
Alt 12.11.2010, 21:08   #18
markusg
/// Malware-holic
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
wieso sind diese aus? sollten aktiev sein.
__________________
__________________
Alt 12.11.2010, 21:13   #19
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Hab alles nach der Einstellung von Paules Pc Forum befolgt. Liegt vielleicht dadran, weil ich den Pc nicht neugestartet habe?

Ah sehe habe das Übersehen. Dann scanne ich gleich nochmal.

Alt 12.11.2010, 21:15   #20
markusg
/// Malware-holic
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


also laut einstellung is die rootkit suche aktiev, ich weis jetzt net genau ob du neustarten sollst /musst

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 12.11.2010, 23:51   #21
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 12. November 2010  21:17

Es wird nach 3043988 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 1)  [6.0.6001]
Boot Modus     : Normal gebootet
Benutzername   : Ruper
Computername   : RUPER-1337

Versionsinformationen:
BUILD.DAT      : 10.0.0.592     31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE     : 10.0.3.1      434344 Bytes  02.08.2010 15:09:33
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  02.08.2010 15:09:45
LUKE.DLL       : 10.0.2.3      104296 Bytes  02.08.2010 15:09:38
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 19:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 17:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 16:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 11:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 15:09:41
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 15:09:42
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 15:09:43
VBASE008.VDF   : 7.10.11.133  3454464 Bytes  13.09.2010 18:10:23
VBASE009.VDF   : 7.10.13.80   2265600 Bytes  02.11.2010 18:10:28
VBASE010.VDF   : 7.10.13.81      2048 Bytes  02.11.2010 18:10:28
VBASE011.VDF   : 7.10.13.82      2048 Bytes  02.11.2010 18:10:28
VBASE012.VDF   : 7.10.13.83      2048 Bytes  02.11.2010 18:10:28
VBASE013.VDF   : 7.10.13.116   147968 Bytes  04.11.2010 18:10:29
VBASE014.VDF   : 7.10.13.147   146944 Bytes  07.11.2010 18:10:29
VBASE015.VDF   : 7.10.13.180   123904 Bytes  09.11.2010 18:10:29
VBASE016.VDF   : 7.10.13.211   122368 Bytes  11.11.2010 18:10:30
VBASE017.VDF   : 7.10.13.212     2048 Bytes  11.11.2010 18:10:30
VBASE018.VDF   : 7.10.13.213     2048 Bytes  11.11.2010 18:10:30
VBASE019.VDF   : 7.10.13.214     2048 Bytes  11.11.2010 18:10:30
VBASE020.VDF   : 7.10.13.215     2048 Bytes  11.11.2010 18:10:30
VBASE021.VDF   : 7.10.13.216     2048 Bytes  11.11.2010 18:10:30
VBASE022.VDF   : 7.10.13.217     2048 Bytes  11.11.2010 18:10:30
VBASE023.VDF   : 7.10.13.218     2048 Bytes  11.11.2010 18:10:30
VBASE024.VDF   : 7.10.13.219     2048 Bytes  11.11.2010 18:10:30
VBASE025.VDF   : 7.10.13.220     2048 Bytes  11.11.2010 18:10:30
VBASE026.VDF   : 7.10.13.221     2048 Bytes  11.11.2010 18:10:31
VBASE027.VDF   : 7.10.13.222     2048 Bytes  11.11.2010 18:10:31
VBASE028.VDF   : 7.10.13.223     2048 Bytes  11.11.2010 18:10:31
VBASE029.VDF   : 7.10.13.224     2048 Bytes  11.11.2010 18:10:31
VBASE030.VDF   : 7.10.13.225     2048 Bytes  11.11.2010 18:10:31
VBASE031.VDF   : 7.10.13.235    75776 Bytes  12.11.2010 18:10:31
Engineversion  : 8.2.4.98  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL   : 8.1.3.46     1364347 Bytes  12.11.2010 18:10:38
AESCN.DLL      : 8.1.6.1       127347 Bytes  02.08.2010 15:09:30
AESBX.DLL      : 8.1.3.1       254324 Bytes  02.08.2010 15:09:30
AERDL.DLL      : 8.1.9.2       635252 Bytes  12.11.2010 18:10:37
AEPACK.DLL     : 8.2.3.11      471416 Bytes  12.11.2010 18:10:36
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  02.08.2010 15:09:29
AEHEUR.DLL     : 8.1.2.41     3043703 Bytes  12.11.2010 18:10:35
AEHELP.DLL     : 8.1.14.0      246134 Bytes  12.11.2010 18:10:33
AEGEN.DLL      : 8.1.3.24      401781 Bytes  12.11.2010 18:10:32
AEEMU.DLL      : 8.1.2.0       393588 Bytes  02.08.2010 15:09:25
AECORE.DLL     : 8.1.17.0      196982 Bytes  12.11.2010 18:10:32
AEBB.DLL       : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL     : 10.0.0.0       44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8       62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2       53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.1       83816 Bytes  02.08.2010 15:09:33
AVARKT.DLL     : 10.0.0.14     227176 Bytes  02.08.2010 15:09:31
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0       11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 12. November 2010  21:17

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mirc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
  Modul ist OK -> <C:\Programme\daemon.exe>
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDevSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1796' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Vista>
Beginne mit der Suche in 'E:\' <Data>
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Freitag, 12. November 2010  23:33
Benötigte Zeit:  2:15:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  35997 Verzeichnisse wurden überprüft
 516290 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 516289 Dateien ohne Befall
   4170 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
 124919 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Alt 13.11.2010, 11:12   #22
markusg
/// Malware-holic
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


so, jetzt windows updates, spiele das servicepack2 auf, + sonstige wichtigen updates.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.11.2010, 13:00   #23
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Wie notwendig ist das Service Pack 2?

Alt 13.11.2010, 13:09   #24
markusg
/// Malware-holic
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


es ist notwendig, jede sicherheitslücke die auf deinem pc ist, ist ein sicherheitsrisiko, über diese können schädlinge auf dein system eindringen, es übernehmen, im "besten" falle nur für spam verwenden, im schlimmsten fall als datei server und du hast dann vllt die kripo im hause. alles schon gesehen, also keine übertreibung.
wenn du dieses risiko vermindern willst, solltest du dir in zukunft über dein system und dessen sicherheit mehr sorgen machen.
ich gebe dir dazu gern weitere tipps.
und wenn du denkst, ein antiviren programm wird dich schon vor all dem schützen, brauchst du dich nur mal hier umzusehen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.11.2010, 13:14   #25
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Bin grade dabei das Service Pack 2 runterzuladen. Aber ich bin generell ein User der nicht jeden Mist downloadet und ich habe auch Ahnung. Daher weiß ich auch was ich meinem System antue.

Alt 13.11.2010, 13:21   #26
markusg
/// Malware-holic
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


windows und sonstige updates sind kein misst.
und das man sich malware nur auf unseriösen seiten hohlt, diese zeiten sind schon lange vorbei, heut zu tage werden infizierte werbebanner auf vertraulichen seiten platziert etc. also das heißt für jeder mann, alle lücken
oder vertrauenswürdige websites werden gehackt.schnellst möglich schließen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.11.2010, 13:29   #27
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


Habe ADblocker und Noscript, daher bekomme ich auch nicht viel von Werbebannern mit. Ich habe nicht das Windows Update als Mist bezeichnet. Ich meine nur, es gibt ja viele User die einfach alles runterladen wo drauf steht das es gut ist.

Alt 13.11.2010, 13:32   #28
markusg
/// Malware-holic
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


ok, dann habe ich das missverstanden.
trotzdem, du bekommst ja werbung zu sehen, und diese könnte potentiell immer malware enthalten, deswegen ist es sehr wichtig das system so sicher wie möglich zu machen, deine veraltete avira version hätte dir ebenso das genick brechen können.
ich will keine panik machen oder sonst irgendwas, nur deutlich hinweisen, um damit evtl. dein verständniss für pc sicherheit zu erhöhen und dir die problematik überhaupt bewusst zu machen.
bitte prüfe, das die windows updates in zukunft auch automatisch geladen werden, außerdem werde ich dir noch 2 programme nennen, die dir helfen, den rest deiner software aktuell zu halten. damits so einfach wie möglich gelingt und du damit nicht viel arbeit hast.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.11.2010, 16:35   #29
Ruper
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


So. Serive Pack 2 ist installiert.

Alt 13.11.2010, 16:36   #30
markusg
/// Malware-holic
 
System mit TR/Spy.ZBot versucht - Standard

System mit TR/Spy.ZBot versucht


automatische updates aktiviert?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort
Seite 2 von 3 1 2 3

Themen zu System mit TR/Spy.ZBot versucht
adobe, antivir, antivirus, avg, avira, bho, ebay, explorer, firefox, helper, hijackthis, internet, internet explorer, logfile, monitor, mozilla, pdf, plug-in, rundll, server, software, symantec, system, tr/spy.zbot, virus, vista, windows


« Winhelp.exe System jetzt sauber? | Komme nicht auf Seiten mit Antispywareprogrammen/Verdacht auf Befall »


Ähnliche Themen: System mit TR/Spy.ZBot versucht


  1. System völlig versucht
    Plagegeister aller Art und deren Bekämpfung - 01.11.2014 (13)
  2. Nach PWS:WIN32/Zbot.gen!Am jetzt PWS:WIN32/Zbot.AJB - wie werde ich diesen los
    Log-Analyse und Auswertung - 16.08.2013 (10)
  3. Trojan.zbot.FV und Spyware.zbot.-ED auf Netbook Asus Eee PC /Win7
    Plagegeister aller Art und deren Bekämpfung - 21.07.2013 (23)
  4. Habe versucht System Care Antivirus zu entfernen - wirklich gelöscht? PC sicher?
    Plagegeister aller Art und deren Bekämpfung - 06.07.2013 (9)
  5. Sparkassen Onlin Banking Virus (Zbot.HEEP, Agent.MIXC, Zbot, Agent.ED)
    Plagegeister aller Art und deren Bekämpfung - 18.05.2013 (21)
  6. 1.Trojan.Gen.2 in C:\windows 2. Remote-System versucht Zugriff
    Log-Analyse und Auswertung - 30.03.2013 (9)
  7. System blockiert durch GVU-Trojaner, Windows 7, schon viel selbst versucht
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (6)
  8. GVU Trojaner Win7 64Bit - viel versucht, System jetzt clean?
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (14)
  9. System Check Malware - hab schon vieles versucht
    Plagegeister aller Art und deren Bekämpfung - 10.02.2012 (11)
  10. Mehrere Trojaner entfernt (Zbot-MemA, Bredolab) System sicher?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (11)
  11. Evtl. System DLL verbogen worden - Internet Explorer wird immerzu versucht zu öffnen
    Plagegeister aller Art und deren Bekämpfung - 07.07.2010 (14)
  12. Ist mein System versucht?
    Log-Analyse und Auswertung - 15.03.2010 (3)
  13. 3 tw. unbekannte Trojaner TR/Spy.ZBot.hkp.2, TR/Dropper.Gen und TR/Spy.ZBot.hss
    Plagegeister aller Art und deren Bekämpfung - 25.01.2009 (0)
  14. logger.zbot.bg System platt machen ???
    Log-Analyse und Auswertung - 21.11.2007 (2)
  15. Ein Remote System versucht ...
    Antiviren-, Firewall- und andere Schutzprogramme - 14.03.2005 (2)
  16. "System" versucht sich mit dem Internet zu verbinden
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (1)
  17. Remote system versucht Zugriff! Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 30.05.2004 (18)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema System mit TR/Spy.ZBot versucht - Ok habs hochgeladen, werde nun avira 10 installieren. - System mit TR/Spy.ZBot versucht...
Archiv
Du betrachtest: System mit TR/Spy.ZBot versucht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131