Hi Crusader,
Also ich habe jetzt gerade meinen Bruder neber mir sitzen. Zitat:
Woher weiß er das? Und warum ist er sich da so sicher?
Ich bin da nämlich anderer Meinung, vor allem was diese untere Fehlermeldungen angeht
|
Dieser Private FTP ist von seinem Freund, der diesen als Backup daheim an seinem Netzwerk angeschlossen hat. Der Freund hat auch ein Windows CD Backup gemacht (gemountet). Dieser Besitzt die original CD und hat einfach den Key mit einem Programm noch in das .img eingeschrieben und das alles als mein Bruder dabei war. Wie gesagt wir besitzen ja selbst auch eine original, nur das diese halt schon sehr mitgenommen ist.
Wegen der Fehlermeldung sagt mir gerade mein Bruder das er mit dem Task-Manager irgend ein Prozess "gekillt" hat und dann diese Meldung auftrat.
Ausserdem haben wir dieses Windows schon seit einem knappen Jahr in Nutzung und die Internet Probleme traten erst jetzt auf, angemerkt nur beim "zocken."
Ich habe nun nochmals einen aktuellen Antivir. scan.
Diesmal mit 2 Warnungen im aggressiven Modus, eingestellt nach Vorgaben aus diesem Board.
Log: Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 2. April 2009 15:54
Es wird nach 1334358 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: Laptop
Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 22:57:36
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 17:31:53
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 14:00:26
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22.03.2009 17:41:31
ANTIVIR3.VDF : 7.1.2.241 330752 Bytes 31.03.2009 18:56:55
Engineversion : 8.2.0.129
AEVDF.DLL : 8.1.1.0 106868 Bytes 31.01.2009 11:24:53
AESCRIPT.DLL : 8.1.1.70 369019 Bytes 26.03.2009 21:41:47
AESCN.DLL : 8.1.1.8 127346 Bytes 11.03.2009 12:10:09
AERDL.DLL : 8.1.1.3 438645 Bytes 06.11.2008 20:11:53
AEPACK.DLL : 8.1.3.11 397687 Bytes 25.03.2009 21:41:50
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 18:09:02
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 25.03.2009 21:41:48
AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 18:08:59
AEGEN.DLL : 8.1.1.31 340341 Bytes 26.03.2009 21:41:46
AEEMU.DLL : 8.1.0.9 393588 Bytes 25.10.2008 15:15:43
AECORE.DLL : 8.1.6.6 176501 Bytes 17.02.2009 22:57:31
AEBB.DLL : 8.1.0.3 53618 Bytes 25.10.2008 15:15:42
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 25.08.2008 13:08:20
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05
Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Mittwoch, 1. April 2009 18:54
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Lib
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '29' Prozesse mit '29' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '50' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINXP\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'
Ende des Suchlaufs: Mittwoch, 1. April 2009 19:07
Benötigte Zeit: 12:51 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
4748 Verzeichnisse wurden überprüft
147990 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
147988 Dateien ohne Befall
2514 Archive wurden durchsucht
2 Warnungen
0 Hinweise
25092 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Zitat:
Was meinst du bezüglich der "wmiapsrv.exe" ist diese harmlos?
| Kannst du mir dazu noch etwas sagen? Wäre nett :)
Schönen Abend noch,
Tamara inklusive Bruder :daumenhoc |