|
Viele Viren,Logfile Hallo,ich bin noch ein neuling,also entschuldigt bitte meine Fehler Jedenfalls hatte ich viele Viren,und als ich viele mit Avira gelöscht habe,startete ich den PC neu,und da geschah es:Der PC zeigte den desktop an,doch schaltete es sich daraufhin neu und startete neu von alleine und das 9-10 mal bis ich es aufgab heute habe ich mit systemwiederherstellung es geschafft den PC zum laufen zu bringen doch habe ich bestimmt hunderte von Viren AVG kann ich nicht installieren also versuch ich Avira neu zu installieren da es irgendwie(zusammen mit InternetExplorer) verschwunden zu sein scheint. Hier die Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:10:38, on 30.10.2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\WINDOWS\System32\PnkBstrA.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TortoiseSVN\bin\TSVNCache.exe C:\WINDOWS\system32\taskmgr.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\E_S6.tmp" /EF "HKCU" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-21-1343024091-630328440-839522115-1003\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - S-1-5-21-1343024091-630328440-839522115-1003 Startup: Alice.lnk = ? (User '?') O4 - Startup: Alice.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {3AEECF42-EFE4-4AC8-AE9E-83C031EC09AB} (GamyunNetToolbar) - http://server.gamyun.net/cert/GamyunIeToolbar.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/obj/NpFv415.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Programme\Ares\chatServer.exe (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 5292 bytes |
Hallöle. Dein system stammt aus der Steinzeit. Da ist es kein Wunder das du Probleme hast.. Setzte den Rechner neu auf und pflege ihn danach besser.. ;) Bereinigung nach einer Kompromitierung Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist. Master Boot Record überprüfen: Lade dir die mbr.exe von gmer auf den Desktop und führe die Datei aus. Sollte ein MBR Rootkit gefunden worde sein, das wird im log durch den Ausdruck Zitat:
Downloade dir dafür die mbr.bat.txt von BataAlexander und speichere sie neben der mbr.exe auf dem Desktop.Nachdem das O.k. durch deinen Helfer gegeben wurde kannst du mit der sicheren Neuinstallation beginnen. Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!! |
Hallo, vielen dank für die Antwort Ich habe diese datei zum laufen gebracht,doch sie ist erschien nur so kurz ich konnte nicht erkennen was da stand und es verschwand wieder also keine warnung und nichts im moment,ist also bei mir alles ok? |
Das log sollte schon angezeigt werden... Blacklight bitte laufen lassen und das log posten.. evtl. Funde bitte umbennen/beheben lassen! |
Blacklight hat nichts gefunden: No hidden items found etc Achso und hier die Ligfiles: 10/30/08 17:22:51 [Info]: BlackLight Engine 2.2.1092 initialized 10/30/08 17:22:51 [Info]: OS: 5.1 build 2600 (Service Pack 1) 10/30/08 17:22:58 [Note]: 7019 4 10/30/08 17:22:58 [Note]: 7005 0 10/30/08 17:23:05 [Note]: 7006 0 10/30/08 17:23:06 [Note]: 7011 1316 10/30/08 17:23:06 [Note]: 7035 0 10/30/08 17:23:07 [Note]: 7026 0 10/30/08 17:23:07 [Note]: 7026 0 10/30/08 17:23:11 [Note]: FSRAW library version 1.7.1024 10/30/08 17:33:25 [Note]: 2000 1012 10/30/08 17:33:26 [Note]: 2000 1012 10/30/08 17:33:26 [Note]: 2000 1012 10/30/08 17:33:26 [Note]: 2000 1012 10/30/08 17:33:26 [Note]: 2000 1012 10/30/08 17:46:27 [Note]: 7007 0 und Mdr : Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK |
Sehr gut. Der MBR ist sauber. Dann kannst du weitermachen.. |
trotzdem frage ich mich doc warum ich den PC gestern und heute nicht hochfahren konnte ohne das es sich von selbst ausschaltete und neu startete heute hab ich im abgesicherten modus mit glück/davor ging dies auch nicht) systemwiederherstellung gemacht und nun geht es doch hab ich angst den OC wieder herunterzufahren:P |
Mein Logfile von Avira: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 30. Oktober 2008 17:19 Es wird nach 1707541 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 1) [5.1.2600] Boot Modus: Normal gebootet Versionsinformationen: BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 20.07.2008 19:55:32 AVSCAN.DLL : 8.1.4.0 48897 Bytes 20.07.2008 19:55:32 LUKE.DLL : 8.1.4.5 164097 Bytes 20.07.2008 19:55:34 LUKERES.DLL : 8.1.4.0 12545 Bytes 20.07.2008 19:55:34 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 19:50:15 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 10:09:44 ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19.10.2008 18:18:09 ANTIVIR3.VDF : 7.0.7.92 192000 Bytes 25.10.2008 19:17:17 Engineversion : 8.2.0.9 AEVDF.DLL : 8.1.0.6 102772 Bytes 17.10.2008 16:45:41 AESCRIPT.DLL : 8.1.1.9 319867 Bytes 17.10.2008 16:45:40 AESCN.DLL : 8.1.1.3 123252 Bytes 17.10.2008 16:45:39 AERDL.DLL : 8.1.1.2 438644 Bytes 28.09.2008 06:52:16 AEPACK.DLL : 8.1.2.4 369014 Bytes 17.10.2008 16:45:39 AEOFFICE.DLL : 8.1.0.29 196988 Bytes 23.10.2008 18:18:12 AEHEUR.DLL : 8.1.0.63 1479032 Bytes 23.10.2008 18:18:11 AEHELP.DLL : 8.1.1.2 115062 Bytes 17.10.2008 16:45:38 AEGEN.DLL : 8.1.0.42 319861 Bytes 26.10.2008 19:17:18 AEEMU.DLL : 8.1.0.9 393588 Bytes 17.10.2008 16:45:37 AECORE.DLL : 8.1.2.8 172406 Bytes 26.10.2008 19:17:18 AEBB.DLL : 8.1.0.3 53618 Bytes 17.10.2008 16:45:35 AVWINLL.DLL : 1.0.0.12 15105 Bytes 20.07.2008 19:55:32 AVPREF.DLL : 8.0.2.0 38657 Bytes 20.07.2008 19:55:32 AVREP.DLL : 8.0.0.2 98344 Bytes 05.08.2008 12:25:49 AVREG.DLL : 8.0.0.1 33537 Bytes 20.07.2008 19:55:32 AVARKT.DLL : 1.0.0.23 307457 Bytes 23.04.2008 13:21:10 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20.07.2008 19:55:32 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23.04.2008 13:21:13 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20.07.2008 19:55:34 NETNT.DLL : 8.0.0.1 7937 Bytes 23.04.2008 13:21:12 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 20.07.2008 19:55:29 RCTEXT.DLL : 8.0.52.0 86273 Bytes 20.07.2008 19:55:29 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, D:, E:, F:, G:, H:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Donnerstag, 30. Oktober 2008 17:19 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgsetup.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TSVNCache.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PAStiSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '29' Prozesse mit '29' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'H:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '44' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\gendel32.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4977df1b.qua' verschoben! C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP128\A0236119.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be92f.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP128\A0236166.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be93a.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP128\A0236168.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be93f.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP129\A0236392.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be942.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP129\A0236439.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be945.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP129\A0236441.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be947.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP130\A0236665.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be94a.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP130\A0236712.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be94c.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP130\A0236714.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be94d.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP130\A0236817.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be94f.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP131\A0236850.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be950.qua' verschoben! C:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP131\A0236853.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493be951.qua' verschoben! Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' Beginne mit der Suche in 'F:\' F:\Activision2\Rome - Total War\RomeTW.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4976eeca.qua' verschoben! F:\System Volume Information\_restore{D0B09A95-CB17-4B00-8904-B30368082C30}\RP131\A0236859.exe [FUND] Enthält Erkennungsmuster des Windows-Virus W32/Virut.AX [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '493bef8b.qua' verschoben! Beginne mit der Suche in 'G:\' Beginne mit der Suche in 'H:\' Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden! Systemfehler [1005]: Auf dem Datenträger befindet sich kein erkanntes Dateisystem. Ende des Suchlaufs: Donnerstag, 30. Oktober 2008 18:31 Benötigte Zeit: 1:11:31 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11079 Verzeichnisse wurden überprüft 425723 Dateien wurden geprüft 15 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 15 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 425707 Dateien ohne Befall 2461 Archive wurden durchsucht 5 Warnungen 15 Hinweise PS:Kann ich die Dateien in der Quarantäne löschen? |
Zitat:
|
weil als ich es neuinstallieren wollte sagte es das die datei atapi.sys beschädigt sei was wahrscheinlich auf die kratzer auf der CD zurückzuführen ist,daher würde ich das schon doch gerne wissen |
Also kannst du def. nicht neuaufsetzten? Das wärea ber wirklich besser! Wenn es garnicht anders geht dann versuchen wir eine Bereinigung aber danach ist dein Rechner NICHT sicher! Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:
ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Wichtiger Hinweis: Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board