|
Habe ComboFix entsprechend dem Tutorial durchgeführt. Die Autoruninformation erschien seit dem Neustart nicht. Nun das logfile: ComboFix 10-04-14.01 - Steve 14.04.2010 22:52:08.1.1 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.735.449 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Steve\Desktop\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Autorun.inf c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\wykyo.dat c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\wykyo_nav.dat c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\wykyo_navps.dat c:\recycler\NPROTECT c:\recycler\S-1-5-21-7389561245-5566612519-093244711-9483 c:\recycler\S-1-5-21-7455675266-7084949627-719753023-4988 c:\windows\system32\_000008_.tmp.dll D:\Autorun.inf E:\autorun.inf F:\autorun.inf . ((((((((((((((((((((((( Dateien erstellt von 2010-03-14 bis 2010-04-14 )))))))))))))))))))))))))))))) . 2010-04-12 09:52 . 2010-04-12 09:52 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\DivX 2010-03-30 20:23 . 2010-03-30 20:23 503808 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-412d8748-n\msvcp71.dll 2010-03-30 20:23 . 2010-03-30 20:23 499712 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-412d8748-n\jmc.dll 2010-03-30 20:23 . 2010-03-30 20:23 348160 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-412d8748-n\msvcr71.dll 2010-03-30 20:23 . 2010-03-30 20:23 61440 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-51743631-n\decora-sse.dll 2010-03-30 20:23 . 2010-03-30 20:23 12800 ----a-w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-51743631-n\decora-d3d.dll 2010-03-25 12:17 . 2010-03-25 12:17 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Avira . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-04-14 20:26 . 2007-02-19 12:12 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\Skype 2010-04-14 17:31 . 2009-03-01 19:17 -------- d-----w- c:\dokumente und einstellungen\Steve\Anwendungsdaten\skypePM 2010-04-11 10:27 . 2009-04-06 07:51 -------- d-----w- c:\programme\Malwarebytes 2010-04-11 10:26 . 2009-11-10 12:11 5918776 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe 2010-04-10 16:14 . 2009-04-07 17:43 -------- d-----w- c:\programme\Spybot 2010-04-10 16:03 . 2009-04-07 17:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2010-04-10 09:13 . 2007-02-19 09:46 -------- d-----w- c:\programme\Lx_cats 2010-04-07 14:08 . 2008-02-17 18:50 -------- d-----w- c:\programme\Java 2010-04-07 14:08 . 2008-02-17 18:49 -------- d-----w- c:\programme\Gemeinsame Dateien\Java 2010-04-06 21:07 . 2009-04-06 07:35 -------- d-----w- c:\programme\CCleaner 2010-03-30 20:23 . 2001-08-23 12:00 85542 ----a-w- c:\windows\system32\perfc007.dat 2010-03-30 20:23 . 2001-08-23 12:00 462652 ----a-w- c:\windows\system32\perfh007.dat 2010-03-29 22:46 . 2009-04-06 07:51 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-03-29 22:45 . 2009-04-06 07:51 20824 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-03-12 21:17 . 2010-03-12 21:17 -------- d-----w- c:\programme\Gemeinsame Dateien\DivX Shared 2010-03-10 06:15 . 2004-08-03 23:57 420352 ----a-w- c:\windows\system32\vbscript.dll 2010-03-09 02:28 . 2009-02-26 01:43 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-03-01 08:05 . 2009-06-29 18:36 124784 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-02-25 06:15 . 2004-08-03 23:57 916480 ----a-w- c:\windows\system32\wininet.dll 2010-02-24 13:11 . 2004-08-03 22:15 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2010-02-19 21:14 . 2010-02-19 21:14 -------- d-----w- c:\programme\MSXML 4.0 2010-02-18 10:44 . 2010-02-18 10:44 -------- d--h--r- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Atheros 2010-02-18 10:44 . 2010-02-18 10:38 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TP-LINK 2010-02-18 10:39 . 2007-02-18 19:11 -------- d--h--w- c:\programme\InstallShield Installation Information 2010-02-17 12:04 . 2004-08-03 23:50 2192256 ----a-w- c:\windows\system32\ntoskrnl.exe 2010-02-16 19:04 . 2004-08-04 00:50 2069120 ----a-w- c:\windows\system32\ntkrnlpa.exe 2010-02-16 12:24 . 2009-06-29 18:36 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-02-12 04:33 . 2004-08-03 23:57 100864 ----a-w- c:\windows\system32\6to4svc.dll 2010-02-11 12:02 . 2004-08-03 22:07 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys 2010-02-07 18:16 . 2010-02-08 18:27 26810888 ----a-w- C:\3740_deu_win2k_xp.exe 2010-01-30 21:37 . 2007-02-18 20:05 43808 ----a-w- c:\dokumente und einstellungen\Steve\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Acrobat Assistant 7.0"="c:\programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2008-04-23 483328] "LXBTCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll" [2004-02-23 61440] "avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792] [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat - Schnellstart.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk backup=c:\windows\pss\Adobe Acrobat - Schnellstart.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager] 2003-12-22 07:38 241664 ----a-w- c:\programme\HP\hpcoretech\hpcmpmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] 2004-05-13 01:17 49152 ----a-w- c:\programme\Hewlett-Packard\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] 2004-05-13 01:17 172032 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ] 2009-11-16 15:36 172792 ----a-w- d:\programme\ICQ6.5\ICQ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 5200 series] 2004-02-24 17:12 57344 ----a-w- c:\programme\Lexmark 5200 Series\lxbtbmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MobileConnect] 2008-07-04 11:52 2072576 ----a-w- c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] 2001-07-09 10:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "ccEvtMgr"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "d:\\Programme\\ICQ6.5\\ICQ.exe"= "d:\\Programme\\Opera\\opera.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015 "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016 "500:UDP"= 500:UDP:@xpsp2res.dll,-22017 R2 AntiVirSchedulerService;Avira AntiVir Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [29.06.2009 20:36 135336] R2 CleanTempDir;CleanTempDir;c:\windows\CleanTemp.exe [18.02.2007 21:08 424448] R2 VMCService;Vodafone Mobile Connect Service;c:\programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [04.07.2008 13:52 14336] S3 arusb(TP-LINK);Atheros Wireless Network Adapter Service(TP-LINK);c:\windows\system32\DRIVERS\arusb.sys --> c:\windows\system32\DRIVERS\arusb.sys [?] . Inhalt des "geplante Tasks" Ordners 2010-04-14 c:\windows\Tasks\WGASetup.job - c:\windows\system32\KB905474\wgasetup.exe [2009-04-13 20:18] . . ------- Zusätzlicher Suchlauf ------- . IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: In vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html IE: Nach Microsoft &Excel exportieren - d:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1215119249 DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game06.zylom.com/activex/zylomgamesplayer.cab . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2010-04-14 22:56 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... HKLM\Software\Microsoft\Windows\CurrentVersion\Run LXBTCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????????????????????????????? Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2010-04-14 22:58:33 ComboFix-quarantined-files.txt 2010-04-14 20:58 Vor Suchlauf: 7 Verzeichnis(se), 12.931.969.024 Bytes frei Nach Suchlauf: 8 Verzeichnis(se), 12.932.415.488 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect - - End Of File - - 447DDCCD0518D1CB7F5391994432CD00 |
ComboFix hat autorun.inf Ordner weggelöscht, die vom Flash Disinfector erstellt wurden. Irgendetwas hat da versucht, auf diese Ordner zuzugreifen und ist gescheitert. Deswegen die Meldungen. Naturgemäß gibt es jetzt keine Meldungen mehr. Führe Flash Disinfector noch einmal aus. Wenn die Meldungen wiederkommen, starte OTL klicke auf Run Scan und poste die beiden Logs. |
Beim Durchlauf von FlashDesinfector tauchten die autoruninfos auf. OTL lief nun erneut durch mit dem folgenden Logfile als Ergebnis: Code: OTL logfile created on: 15.04.2010 12:27:34 - Run 2 |
Krieg ich noch die Extras.txt zu sehen? Vielleicht steht jetzt was in den Ereignissen. |
Wo bekomme ich die Extra.txt her? Das Programm erstellt beim Run Scan und Quick Scan "nur" die OTL.txt Datei. |
Kommando zurück. Ich war jetzt mal so schlau, ein bisschen zu recherchieren. Scheint ein neuer Gimmicks von Antivir 10 zu sein. Solang da nicht steht "Trojaner xyz wurde blockiert" oder so ähnlich ist es ok. Du kannst es mit Avira öffnen -> Extras -> Konfiguration -> Expertenmodus -> Guard -> Suche -> Weitere Aktionen -> dort das Häkchen entfernen bei "Autostart-Funktion blockieren" -> Übernehmen und ok abschalten. Autostart-Funktion ist bei dir jetzt sowieso abgeschaltet und auf die autorun.inf Ordner von Flash Disinfector kann eher nicht zugegriffen werden. Sollte also in Ordnung sein. Falls weiter nichts ist, können wir aufräumen: 1. Starte OTL. Klicke auf CleanUp. OTL entfernt sich daraufhin selbst. 2. Starte AVZ. Wähle unter File - Standard scripts "6. Delete all AVZ drivers and registry keys" Klicke auf Execute selected scripts 3. http://www.trojaner-board.de/51464-a...-ccleaner.html 4. Hol dir Secunia PSI und bringe damit deinen PC auf den neuesten Stand. Fertig :) |
Danke Sion, habe soweit alles ausgeführt und die autoruninformation unterbleibt. Leider ging gerade eine Avira-Warnung auf: "Guard: Malware gefunden Datum/Uhrzeit [...] Fund In der Datei F:\System Volume Information\...\A0141361.exe wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' gefunden. Der Zugriff auf die Datei wurde verweigert. Bitte wählen Sie die weitere Aktion: Entfernen, Details, .." Wenn ich mich recht erinner, begann es vor einigen Tagen mit einer ähnlichem Meldung. Was empfiehlst du mir nun? Gruß siggi_steve |
Zu früh gefreut... Mach mal einen Scan mit Avira mit diesen Einstellungen: http://www.trojaner-board.de/54192-a...tellungen.html Die Anleitung ist zwar für Antivir 9, aber sieh halt, was davon zu gebrauchen ist. Wenn nichts davon, dann einfach einen Vollscan machen und Log posten. |
Hallo, der Avirascan brachte folgendes Resultat: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 19. April 2010 19:19 Es wird nach 2015860 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Steve Computername : PC-STEVE Versionsinformationen: BUILD.DAT : 10.0.0.565 32097 Bytes 12.04.2010 16:13:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 15:20:06 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 15:20:05 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 12:14:44 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 12:14:44 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 12:14:44 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 12:14:44 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 12:14:44 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 12:14:44 VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 12:14:44 VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 12:14:44 VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 12:14:44 VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 12:14:44 VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 12:14:44 VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 12:14:44 VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 12:14:44 VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 12:14:44 VBASE014.VDF : 7.10.6.91 2048 Bytes 15.04.2010 12:14:44 VBASE015.VDF : 7.10.6.92 2048 Bytes 15.04.2010 12:14:44 VBASE016.VDF : 7.10.6.93 2048 Bytes 15.04.2010 12:14:44 VBASE017.VDF : 7.10.6.94 2048 Bytes 15.04.2010 12:14:44 VBASE018.VDF : 7.10.6.95 2048 Bytes 15.04.2010 12:14:44 VBASE019.VDF : 7.10.6.96 2048 Bytes 15.04.2010 12:14:44 VBASE020.VDF : 7.10.6.97 2048 Bytes 15.04.2010 12:14:44 VBASE021.VDF : 7.10.6.98 2048 Bytes 15.04.2010 12:14:44 VBASE022.VDF : 7.10.6.99 2048 Bytes 15.04.2010 12:14:44 VBASE023.VDF : 7.10.6.100 2048 Bytes 15.04.2010 12:14:44 VBASE024.VDF : 7.10.6.101 2048 Bytes 15.04.2010 12:14:44 VBASE025.VDF : 7.10.6.102 2048 Bytes 15.04.2010 12:14:44 VBASE026.VDF : 7.10.6.103 2048 Bytes 15.04.2010 12:14:44 VBASE027.VDF : 7.10.6.104 2048 Bytes 15.04.2010 12:14:44 VBASE028.VDF : 7.10.6.105 2048 Bytes 15.04.2010 12:14:44 VBASE029.VDF : 7.10.6.106 2048 Bytes 15.04.2010 12:14:44 VBASE030.VDF : 7.10.6.107 2048 Bytes 15.04.2010 12:14:44 VBASE031.VDF : 7.10.6.121 141824 Bytes 19.04.2010 15:20:04 Engineversion : 8.2.1.220 AEVDF.DLL : 8.1.1.3 106868 Bytes 16.04.2010 12:14:42 AESCRIPT.DLL : 8.1.3.26 1286521 Bytes 16.04.2010 12:14:42 AESCN.DLL : 8.1.5.0 127347 Bytes 16.04.2010 12:14:42 AESBX.DLL : 8.1.2.1 254323 Bytes 16.04.2010 12:14:42 AERDL.DLL : 8.1.4.6 541043 Bytes 16.04.2010 12:14:42 AEPACK.DLL : 8.2.1.1 426358 Bytes 16.04.2010 12:14:40 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 16.04.2010 12:14:40 AEHEUR.DLL : 8.1.1.24 2613623 Bytes 16.04.2010 12:14:40 AEHELP.DLL : 8.1.11.3 242039 Bytes 16.04.2010 12:14:40 AEGEN.DLL : 8.1.3.7 373106 Bytes 16.04.2010 12:14:40 AEEMU.DLL : 8.1.1.0 393587 Bytes 16.04.2010 12:14:40 AECORE.DLL : 8.1.13.1 188790 Bytes 16.04.2010 12:14:40 AEBB.DLL : 8.1.0.3 53618 Bytes 16.04.2010 12:14:40 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 19.04.2010 15:20:08 AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 15:20:07 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 15:20:08 AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 15:20:04 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 15:20:04 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Manuelle Auswahl Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, F:, K:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: aus Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Montag, 19. April 2010 19:19 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'psi.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrotray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VMCService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CleanTemp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'K:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '385' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' E:\Belustigung\In Multimedia\EuroPrinter.rar [0] Archivtyp: RAR [FUND] Enthält Erkennungsmuster des SPR/Tool.Joke.Europrint.A-Programmes --> EuroPrinter.exe [FUND] Enthält Erkennungsmuster des SPR/Tool.Joke.Europrint.A-Programmes F:\wir arbeiten clean\usb frethog\Flash_Disinfector.exe [FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.2 [0] Archivtyp: RAR SFX (self extracting) --> nircmd.exe [FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.2 Beginne mit der Suche in 'D:\' <Programme> Beginne mit der Suche in 'E:\' <Daten> E:\Belustigung\In Multimedia\EuroPrinter.rar [0] Archivtyp: RAR [FUND] Enthält Erkennungsmuster des SPR/Tool.Joke.Europrint.A-Programmes --> EuroPrinter.exe [FUND] Enthält Erkennungsmuster des SPR/Tool.Joke.Europrint.A-Programmes Beginne mit der Suche in 'F:\' <Backup> F:\wir arbeiten clean\usb frethog\Flash_Disinfector.exe [FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.2 [0] Archivtyp: RAR SFX (self extracting) --> nircmd.exe [FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.2 Beginne mit der Suche in 'K:\' <FLASHPEN> Beginne mit der Desinfektion: F:\wir arbeiten clean\usb frethog\Flash_Disinfector.exe [FUND] Enthält Erkennungsmuster der Anwendung APPL/NirCmd.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45b30c92.qua' verschoben! E:\Belustigung\In Multimedia\EuroPrinter.rar [FUND] Enthält Erkennungsmuster des SPR/Tool.Joke.Europrint.A-Programmes [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d37233e.qua' verschoben! Ende des Suchlaufs: Montag, 19. April 2010 20:57 Benötigte Zeit: 1:37:18 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 8468 Verzeichnisse wurden überprüft 312728 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 312724 Dateien ohne Befall 2030 Archive wurden durchsucht 0 Warnungen 2 Hinweise 43094 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden ------------------------------- Was kann ich nun tun? |
Kam die Meldung Zitat:
Avira hat da den armen Flash Disinfector gekillt und den EuroPrinter, den ich jetzt nicht als kritisch einstufe. Insofern sollte immer noch alles in Ordnung sein :) |
Nein, bislang kam nicht mehr dergleichen. Kann ich die "agressiven" Eintsellungen bei Avira wieder zurücksetzen? Besten Dank für deinen Rat. Sigg |
Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:40 Uhr. |
Copyright ©2000-2025, Trojaner-Board