| |
| |||||||
Log-Analyse und Auswertung: Auf PC 2 Versteckte Objekte.Gehackt?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.01.2011, 14:19
| #1 |
 |  Auf PC 2 Versteckte Objekte.Gehackt? Hallo Zusammen. Bin neu hier und hoffe, dass ich an der richtige Stelle poste. Nun habe ich seit 3 Tagen versucht hier mein Problem zu finden und evtl danach voruzugehen.Jedoch war es nicht, weder hier noch bei Google, was mein Problem gelöst hätte. Nun hoffe ich sehr, dass mir jemand weiter helfen kann. Betriebssystem: Vista Vir.Programme: Avira und Emsisoft Avira hat vor 3 Tage 3 Trojaner gefunden, jedoch wird nur einer angezeigt und die 2 andere wurden weder in Quarantäne verschoben, noch tauchen sie in Logf auf :-( Habe Avira Antirootkit rundergeladen und laufen lassen.Das Programm findet zwei Objekte: conduitenginehelper.exe googletoolbaruser_32.exe Avira findet 2 versteckte Objekte, jedoch werden diese weder in Quarantäne verschoben noch gelöscht. in Abgesicherten Modos habe ich 3 mal Avira gestartet, jedoch geht d.PC bei 46% aus. Emsisoft ging nach 6% aus. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 3. Januar 2011 13:01 Es wird nach 2313669 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : K.... Versionsinformationen: BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 08:21:33 AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45 LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 08:21:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:40:33 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:40:34 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:40:34 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:40:34 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:40:34 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:40:34 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:40:34 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:40:34 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:40:34 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:40:34 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:40:34 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:40:34 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:40:35 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 09:10:18 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 09:10:19 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 16:34:49 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 16:34:49 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 16:30:30 VBASE019.VDF : 7.11.0.229 2048 Bytes 30.12.2010 16:30:30 VBASE020.VDF : 7.11.0.230 2048 Bytes 30.12.2010 16:30:30 VBASE021.VDF : 7.11.0.231 2048 Bytes 30.12.2010 16:30:31 VBASE022.VDF : 7.11.0.232 2048 Bytes 30.12.2010 16:30:31 VBASE023.VDF : 7.11.0.233 2048 Bytes 30.12.2010 16:30:31 VBASE024.VDF : 7.11.0.234 2048 Bytes 30.12.2010 16:30:31 VBASE025.VDF : 7.11.0.235 2048 Bytes 30.12.2010 16:30:31 VBASE026.VDF : 7.11.0.236 2048 Bytes 30.12.2010 16:30:31 VBASE027.VDF : 7.11.0.237 2048 Bytes 30.12.2010 16:30:31 VBASE028.VDF : 7.11.0.238 2048 Bytes 30.12.2010 16:30:31 VBASE029.VDF : 7.11.0.239 2048 Bytes 30.12.2010 16:30:31 VBASE030.VDF : 7.11.0.240 2048 Bytes 30.12.2010 16:30:31 VBASE031.VDF : 7.11.0.247 33792 Bytes 31.12.2010 16:30:31 Engineversion : 8.2.4.134 AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30 AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 31.12.2010 16:30:39 AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 00:41:14 AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 00:41:16 AERDL.DLL : 8.1.9.2 635252 Bytes 20.11.2010 19:16:39 AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 16:30:37 AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 00:41:14 AEHEUR.DLL : 8.1.2.60 3158392 Bytes 31.12.2010 16:30:36 AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 08:04:48 AEGEN.DLL : 8.1.5.0 397685 Bytes 04.12.2010 08:04:48 AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 00:41:09 AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 08:04:47 AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25 AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33 AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33 AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53 AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 08:21:33 AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 08:21:29 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Montag, 3. Januar 2011 13:01 Der Suchlauf nach versteckten Objekten wird begonnen. c:\program files\conduitengine\conduitenginehelper.exe c:\program files\conduitengine\conduitenginehelper.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\google\google toolbar\googletoolbaruser_32.exe c:\program files\google\google toolbar\googletoolbaruser_32.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'FlashUtil10l_ActiveX.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '140' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '148' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSwMgr.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'HCMSoundChanger.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'HidFind.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'ApMsgFwd.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'TOSCDSPD.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'a2guard.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'CEC_MAIN.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'HDMICtrlMan.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'TCrdMain.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'SmoothView.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'TPwrMain.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'traybar.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'TOPI.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'NDSTray.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht Durchsuche Prozess 'TosIPCSrv.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'TNaviSrv.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'TempoSVC.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'o2flash.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSvcs.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '142' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '384' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Vista> Ende des Suchlaufs: Montag, 3. Januar 2011 14:09 Benötigte Zeit: 1:08:10 Stunde(n) Der Suchlauf wurde abgebrochen! 8679 Verzeichnisse wurden überprüft 426076 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 426076 Dateien ohne Befall 3009 Archive wurden durchsucht 0 Warnungen 0 Hinweise 542684 Objekte wurden beim Rootkitscan durchsucht 2 Versteckte Objekte wurden gefunden Hoffe sehr, dass ihr mir helfen könnte. Liebe GRüße und vielen Dank im voraus Anneverwiirt |
|
03.01.2011, 14:21
| #2 |
| | Auf PC 2 Versteckte Objekte.Gehackt? Achso, fast hätte ich es vergessen.Gestern kam ein Hinweis, dass (etwaso) dass meine Tastatur nachgetippt wird. So in ETWA
__________________ |
|
03.01.2011, 14:55
| #3 |
| | Auf PC 2 Versteckte Objekte.Gehackt? Avira AntiRootkit Tool (1.3.0.1)
__________________======================================================================================================== - Scan started Montag, 3. Januar 2011 - 14:20:48 ======================================================================================================== -------------------------------------------------------------------------------------------------------- Configuration: -------------------------------------------------------------------------------------------------------- - [X] Scan files - [X] Scan registry - [X] Scan processes - [ ] Fast scan - Working disk total size : 150.66 GB - Working disk free size : 61.50 GB (40 %) -------------------------------------------------------------------------------------------------------- Results: Hidden process : conduitenginehelper.exe (PID: 4656) Hidden process : googletoolbaruser_32.exe (PID: 4704) -------------------------------------------------------------------------------------------------------- Files: 0/137422 Registry items: 0/410026 Processes: 2/88 Scan time: 00:11:50 -------------------------------------------------------------------------------------------------------- Active processes: - System (PID 4) - avshadow.exe (PID 324) - sidebar.exe (PID 2636) - svchost.exe (PID 2036) - Ati2evxx.exe (PID 1580) - iexplore.exe (PID 5680) - svchost.exe (PID 1084) - SearchIndexer.exe (PID 2456) - wlanext.exe (PID 1856) - GoogleQuickSearchBox.exe (PID 184) - sched.exe (PID 1968) - smss.exe (PID 464) - svchost.exe (PID 1472) - o2flash.exe (PID 480) - svchost.exe (PID 1316) - csrss.exe (PID 532) - wininit.exe (PID 600) - iexplore.exe (PID 3104) - services.exe (PID 640) - csrss.exe (PID 592) - lsm.exe (PID 672) - lsass.exe (PID 656) - explorer.exe (PID 3212) - svchost.exe (PID 1024) - TCrdMain.exe (PID 3700) - TPwrMain.exe (PID 3640) - a2service.exe (PID 900) - avguard.exe (PID 1360) - winlogon.exe (PID 816) - avgnt.exe (PID 704) - svchost.exe (PID 848) - a2service.exe (PID 856) - iexplore.exe (PID 924) - PresentationFontCache.exe (PID 976) - svchost.exe (PID 12) - ConduitEngineHelper.exe (PID 4656) - Toshiba.Tempo.UI.TrayApplication.exe (PID 3472) - MSASCui.exe (PID 3420) - ApMsgFwd.exe (PID 3096) - Ati2evxx.exe (PID 1184) - msnmsgr.exe (PID 1124) - GoogleDesktop.exe (PID 3464) - svchost.exe (PID 1208) - hidfind.exe (PID 1248) - MOM.exe (PID 3788) - Apoint.exe (PID 3572) - svchost.exe (PID 1292) - audiodg.exe (PID 1372) - svchost.exe (PID 1400) - svchost.exe (PID 1692) - SLsvc.exe (PID 1428) - CCC.exe (PID 4796) - CFSvcs.exe (PID 1612) - a2guard.exe (PID 1932) - spoolsv.exe (PID 1924) - TOSCDSPD.exe (PID 2200) - realsched.exe (PID 2056) - svchost.exe (PID 2176) - TempoSVC.exe (PID 2192) - jusched.exe (PID 2204) - TNaviSrv.exe (PID 2264) - TODDSrv.exe (PID 2296) - SmartFaceVWatchSrv.exe (PID 2876) - TosCoSrv.exe (PID 2324) - GoogleToolbarUser_32.exe (PID 4784) - TosIPCSrv.exe (PID 2348) - ULCDRSvr.exe (PID 2372) - svchost.exe (PID 2436) - iexplore.exe (PID 6020) - XAudio.exe (PID 2472) - GoogleToolbarNotifier.exe (PID 2640) - FlashUtil10l_ActiveX.exe (PID 4792) - dqepyujw.exe (PID 5036) (Avira AntiRootkit Tool) - GoogleToolbarUser_32.exe (PID 4704) - HCMSoundChanger.exe (PID 1192) - TOPI.exe (PID 3500) - dwm.exe (PID 3184) - avirarkd.exe (PID 1528) - NDSTray.exe (PID 3444) - ApntEx.exe (PID 1136) - CFSwMgr.exe (PID 3812) - traybar.exe (PID 3600) - SmoothView.exe (PID 3680) - HDMICtrlMan.exe (PID 3720) - CEC_MAIN.exe (PID 4080) - VSSVC.exe (PID 3264) - svchost.exe (PID 3044) - avira_antivir_antirootkit_en.exe (PID 5800) ======================================================================================================== - Scan finished Montag, 3. Januar 2011 - 14:32:38 ======================================================================================================== Geändert von anneverwirrt (03.01.2011 um 15:27 Uhr) |
|
03.01.2011, 14:58
| #4 |
| | Auf PC 2 Versteckte Objekte.Gehackt? Scann von 02.01.2011 Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 2. Januar 2011 15:43 Es wird nach 2313669 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : K... Versionsinformationen: BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 08:21:33 AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45 LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 08:21:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:40:33 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:40:34 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:40:34 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:40:34 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:40:34 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:40:34 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:40:34 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:40:34 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:40:34 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:40:34 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:40:34 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:40:34 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:40:35 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 09:10:18 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 09:10:19 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 16:34:49 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 16:34:49 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 16:30:30 VBASE019.VDF : 7.11.0.229 2048 Bytes 30.12.2010 16:30:30 VBASE020.VDF : 7.11.0.230 2048 Bytes 30.12.2010 16:30:30 VBASE021.VDF : 7.11.0.231 2048 Bytes 30.12.2010 16:30:31 VBASE022.VDF : 7.11.0.232 2048 Bytes 30.12.2010 16:30:31 VBASE023.VDF : 7.11.0.233 2048 Bytes 30.12.2010 16:30:31 VBASE024.VDF : 7.11.0.234 2048 Bytes 30.12.2010 16:30:31 VBASE025.VDF : 7.11.0.235 2048 Bytes 30.12.2010 16:30:31 VBASE026.VDF : 7.11.0.236 2048 Bytes 30.12.2010 16:30:31 VBASE027.VDF : 7.11.0.237 2048 Bytes 30.12.2010 16:30:31 VBASE028.VDF : 7.11.0.238 2048 Bytes 30.12.2010 16:30:31 VBASE029.VDF : 7.11.0.239 2048 Bytes 30.12.2010 16:30:31 VBASE030.VDF : 7.11.0.240 2048 Bytes 30.12.2010 16:30:31 VBASE031.VDF : 7.11.0.247 33792 Bytes 31.12.2010 16:30:31 Engineversion : 8.2.4.134 AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30 AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 31.12.2010 16:30:39 AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 00:41:14 AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 00:41:16 AERDL.DLL : 8.1.9.2 635252 Bytes 20.11.2010 19:16:39 AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 16:30:37 AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 00:41:14 AEHEUR.DLL : 8.1.2.60 3158392 Bytes 31.12.2010 16:30:36 AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 08:04:48 AEGEN.DLL : 8.1.5.0 397685 Bytes 04.12.2010 08:04:48 AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 00:41:09 AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 08:04:47 AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25 AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33 AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33 AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53 AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 08:21:33 AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 08:21:29 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Sonntag, 2. Januar 2011 15:43 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'AcroRd32.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '149' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSwMgr.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'HidFind.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ApMsgFwd.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'HCMSoundChanger.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'CEC_MAIN.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'TOSCDSPD.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'HDMICtrlMan.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'TCrdMain.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'SmoothView.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'TPwrMain.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'traybar.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'TOPI.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'NDSTray.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '140' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht Durchsuche Prozess 'TosIPCSrv.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'TNaviSrv.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'TempoSVC.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'o2flash.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSvcs.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '383' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Vista> C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\3ee893f3-32f7ec7e [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF Beginne mit der Suche in 'E:\' <Data> Beginne mit der Desinfektion: C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\3ee893f3-32f7ec7e [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '492c1b5a.qua' verschoben! Ende des Suchlaufs: Sonntag, 2. Januar 2011 19:10 Benötigte Zeit: 1:27:49 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 24245 Verzeichnisse wurden überprüft 554032 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 554031 Dateien ohne Befall 3349 Archive wurden durchsucht 0 Warnungen 1 Hinweise 547856 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Geändert von anneverwirrt (03.01.2011 um 15:26 Uhr) |
|
03.01.2011, 14:59
| #5 |
| | Auf PC 2 Versteckte Objekte.Gehackt? Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 22. Dezember 2010 12:00 Es wird nach 2263154 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : K... Versionsinformationen: BUILD.DAT : 10.0.0.607 31826 Bytes 30.11.2010 19:07:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 08:21:33 AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45 LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 08:21:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:40:33 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 10:40:34 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 10:40:34 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 10:40:34 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 10:40:34 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 10:40:34 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 10:40:34 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 10:40:34 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 10:40:34 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 10:40:34 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 10:40:34 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 10:40:34 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:40:35 VBASE014.VDF : 7.11.0.53 2048 Bytes 16.12.2010 10:40:35 VBASE015.VDF : 7.11.0.54 2048 Bytes 16.12.2010 10:40:35 VBASE016.VDF : 7.11.0.55 2048 Bytes 16.12.2010 10:40:35 VBASE017.VDF : 7.11.0.56 2048 Bytes 16.12.2010 10:40:35 VBASE018.VDF : 7.11.0.57 2048 Bytes 16.12.2010 10:40:35 VBASE019.VDF : 7.11.0.58 2048 Bytes 16.12.2010 10:40:35 VBASE020.VDF : 7.11.0.59 2048 Bytes 16.12.2010 10:40:35 VBASE021.VDF : 7.11.0.60 2048 Bytes 16.12.2010 10:40:36 VBASE022.VDF : 7.11.0.61 2048 Bytes 16.12.2010 10:40:36 VBASE023.VDF : 7.11.0.62 2048 Bytes 16.12.2010 10:40:36 VBASE024.VDF : 7.11.0.63 2048 Bytes 16.12.2010 10:40:36 VBASE025.VDF : 7.11.0.64 2048 Bytes 16.12.2010 10:40:37 VBASE026.VDF : 7.11.0.65 2048 Bytes 16.12.2010 10:40:37 VBASE027.VDF : 7.11.0.66 2048 Bytes 16.12.2010 10:40:37 VBASE028.VDF : 7.11.0.67 2048 Bytes 16.12.2010 10:40:38 VBASE029.VDF : 7.11.0.68 2048 Bytes 16.12.2010 10:40:38 VBASE030.VDF : 7.11.0.69 2048 Bytes 16.12.2010 10:40:38 VBASE031.VDF : 7.11.0.83 62976 Bytes 17.12.2010 18:11:00 Engineversion : 8.2.4.126 AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30 AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 04.12.2010 08:04:55 AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 00:41:14 AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 00:41:16 AERDL.DLL : 8.1.9.2 635252 Bytes 20.11.2010 19:16:39 AEPACK.DLL : 8.2.4.5 512375 Bytes 17.12.2010 10:40:45 AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 00:41:14 AEHEUR.DLL : 8.1.2.57 3142008 Bytes 17.12.2010 10:40:44 AEHELP.DLL : 8.1.16.0 246136 Bytes 04.12.2010 08:04:48 AEGEN.DLL : 8.1.5.0 397685 Bytes 04.12.2010 08:04:48 AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 00:41:09 AECORE.DLL : 8.1.19.0 196984 Bytes 04.12.2010 08:04:47 AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25 AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33 AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33 AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53 AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 08:21:33 AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 08:21:29 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, E:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Mittwoch, 22. Dezember 2010 12:00 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WkDStore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'a2guard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'a2start.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashUtil10i_ActiveX.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HidFind.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ApMsgFwd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HCMSoundChanger.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CEC_MAIN.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TOSCDSPD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleQuickSearchBox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HDMICtrlMan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TCrdMain.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SmoothView.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TPwrMain.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'traybar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TOPI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Toshiba.Tempo.UI.TrayApplication.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartFaceVWatchSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ULCDRSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosIPCSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosCoSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TODDSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TNaviSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TempoSVC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'o2flash.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '384' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Vista> C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60\2870b23c-177fe4d0 [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF --> bpac/a.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF Beginne mit der Suche in 'E:\' <Data> Beginne mit der Desinfektion: C:\Users\K...\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60\2870b23c-177fe4d0 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! Ende des Suchlaufs: Mittwoch, 22. Dezember 2010 18:10 Benötigte Zeit: 1:21:56 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 24673 Verzeichnisse wurden überprüft 565543 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 565542 Dateien ohne Befall 3375 Archive wurden durchsucht 0 Warnungen 0 Hinweise Geändert von anneverwirrt (03.01.2011 um 15:25 Uhr) |
|
03.01.2011, 17:56
| #6 |
| | Auf PC 2 Versteckte Objekte.Gehackt? Hier habe ich was komisches gefunden. Unter C:Programme:Windowstsnejxvqgqlwxybhohpi mit 0 Bytes |
|
05.01.2011, 10:28
| #7 |
| | Auf PC 2 Versteckte Objekte.Gehackt? Dr.Web hat MulDropp1.Trojaner und einige andere Trojaner gefunden. Wie soll ich jetzt vorgehen? Sind die jetzt gebannt oder noch Frei im PC? Bitte hilft mir doch |
|
| Themen zu Auf PC 2 Versteckte Objekte.Gehackt? |
| .dll, antivir, avg, avira, ccc.exe, csrss.exe, datei, desktop, dwm.exe, explorer.exe, free, google, iexplore.exe, lsass.exe, modul, mom.exe, neu, nt.dll, problem, problem gelöst, prozess, prozesse, registry, rojaner gefunden, service.exe, services.exe, spoolsv.exe, svchost.exe, trojaner, trojaner gefunden, versteckte objekte, verweise, virus gefunden, windows, winlogon.exe |
Linear-Darstellung
