|
Pc hängt des öfteren kurzzeitig. Hallo, Seit ca. 5 Tagen hängt mein PC ständig. Eigentlich laufen auch ständig die gleichen Programme, nur gab es vorher keine Schwierigkeiten. Hab Avira schon durchlaufen lassen, mit entsprechenden Ergebnissen (konnte anscheind aber nicht behoben werden... gleiches gilt für Spybot S&D. Nun weiß ich selber nicht mehr weiter, da ich mich nicht mit HijackThis u.ä. auskenne. Neu auflegen kann ich nicht, da die CD gebrochen ist..daher würde mich über sämtliche Antworten zum Problem freuen. :dummguck: Liebe Grüße, Daniel |
öffne avira, reporte, poste den oder die scanberichte mit funden. ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "run Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt bitte aufteilen falls nötig |
Ok, Avira ist auch endlich mal fertig geworden. OTL hab ich auch durchlaufen lassen wie gesagt wurde. (Dateien als Anhang, musste "OTL.txt" aufteilen) Hoffe es findet sich etwas. Werde noch schnell neustarten wegen Avira. Liebe Grüße, Daniel |
du hast da einige gefährliche dinger auf dem system. wenn du online banking oder snostige geschäfte am pc betreibst, rate ich dir, den neu aufzusetzen, alle passwörter danach zu endern und deine bank unbedingt anzurufen. gib mir kurz bescheid ob du bereinigen möchtest. |
neu auflegen kann ich nicht, hab keine cd mehr.. und kenne auch leider niemanden weiter, der meine hätte. online banking nicht direkt, nur amazon, wenn man das dazu zählen kann. Heute kam noch nichts weiter vor, das der PC ziemlich langsam war oder ähnliches, zum glück :) |
bitte deinstaliere bis wir fertig sind spybot, das programm kann die bereinigung beeinträchtigen. starte den pc nach deinstalation neu. Fixen mit OTL • Starte bitte die OTL.exe. Vista-User mit Rechtsklick "als Administrator starten" • Kopiere nun das Folgende in die Textbox. :OTL O4 - HKU\S-1-5-21-1957994488-1500820517-682003330-1003..\Run: [{8DA44B89-0AC6-82F4-5BE5-5CDCB9372D9F}] C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Boa [2010.06.18 23:47:25 | 026,871,787 | -HS- | M] () -- C:\WINDOWS\System32\alga.sys [2010.06.18 20:10:46 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\uibttpg.sys [2010.06.18 18:24:39 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\acleditd.sys [2010.06.18 16:10:54 | 000,000,859 | --S- | M] () -- C:\WINDOWS\System32\4133150087.dat :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Run Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten |
OK Spybot ist runter, OTL hab ich durchlaufen lassen. Txt. wieder im Anhang. |
sol´che logs einfach posten, nur so was großes wie otl anhängen, so muss man nicht dauernd die dateien laden :-) du hast nicht auf run fix geklickt, sondern auf scan, das script also noch mal ausführen. |
Ok, werd OTL gleich nochmal starten, das kam bei Combofix raus : Combofix Logfile: Code: ComboFix 10-06-18.03 - Besitzer 19.06.2010 15:07:50.2.1 - x86 |
All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run\\{8DA44B89-0AC6-82F4-5BE5-5CDCB9372D9F} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8DA44B89-0AC6-82F4-5BE5-5CDCB9372D9F}\ not found. File C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Boa not found. C:\WINDOWS\system32\alga.sys moved successfully. File C:\WINDOWS\System32\drivers\uibttpg.sys not found. C:\WINDOWS\system32\acleditd.sys moved successfully. File C:\WINDOWS\System32\4133150087.dat not found. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Any Video Converter Professional User: Besitzer ->Flash cache emptied: 1696939 bytes User: Default User ->Flash cache emptied: 41044 bytes User: LocalService ->Flash cache emptied: 405 bytes User: NetworkService Total Flash Files Cleaned = 2,00 mb [EMPTYTEMP] User: All Users User: Any Video Converter Professional User: Besitzer ->Temp folder emptied: 186439 bytes ->Temporary Internet Files folder emptied: 111826 bytes ->Java cache emptied: 69679999 bytes ->FireFox cache emptied: 38057427 bytes ->Opera cache emptied: 655535 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Flash cache emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 41380743 bytes %systemroot%\System32\dllcache .tmp files removed: 1136384 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 144,00 mb OTL by OldTimer - Version 3.2.6.0 log created on 06192010_153223 Files\Folders moved on Reboot... Registry entries deleted on Reboot... und das war jetzt bei OTL (run fix).. |
erstelle und poste ein gmer report. |
GMER Logfile: Code: GMER 1.0.15.15281 - hxxp://www.gmer.net |
sehe es mir an. |
Jotti's malware scan prüfe dort: File C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe falls bereits analysiert, lasse erneut prüfen, ergebniss posten. das selbe mit |
Kann es nicht finden, hab es über die Seite von Jotti versucht und einmal über arbeitsplatz, nur ist der ordner leer, keine atei vorhanden .. wie weiter ? |
öffne arbeitsplatz, extras, ordneroptionen, ansicht. inhalte von systemordnern einblenden, on geschützte system daeien haken raus. versteckte dateien und ordner einblenden on übernehmen, ok nun noch mal versuchen |
Nein, trotz den Häkchen passiert nichts. Kann sein das die Datei mal vorhanden war (hab sie letztens mal gesehen), möglich das ich sie gelöscht hatte weil sie mir unbekannt vorkam. |
klicke start, programme, zubehör, editor. kopiere rein: killall:: file:: C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\ntuser_mssec.exe Datei speichern unter, typ alle name: cfscript.txt speicherort, dort wo combofix.exe gespeichert ist, ziehe cfscript auf combofix, program startet, log posten. |
Combofix war bei stufe 4, als Bluescreen kam.. jetzt weiß ich nicht, ob die datei gelöscht wurde o.ä. Soll ich es nochmal machen ? |
starte den pc mal in den abgesicherten modus. sollte die f8taste beim pc start sein, dort abges. modus mit netzwerktreibern auswählen und erneut probieren. |
Lief einwandfrei durch. hier das ergebnis : Combofix Logfile: Code: ComboFix 10-06-18.03 - Besitzer 19.06.2010 20:42:06.4.1 - x86 |
CD-Emulatoren mit DeFogger deaktivieren Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren. Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der Bereinigung rückgängig machen. Lade http://filepony.de/download-defogger/ herunter und speichere es auf Deinem Desktop. Doppelklicke DeFogger, um das Tool zu starten. • Es öffnet sich das Programm-Fenster des Tools. • Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren. • Klicke Ja, um fortzufahren. • Wenn die Nachricht 'Finished!' erscheint, • klicke OK. • DeFogger wird nun einen Reboot erfragen - klicke OK • Poste mir das defogger_disable.log hier in den Thread. Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird. führe dnn noch mal combofix aus, in dem du auf combofix.exe klickst. poste das log |
Ok, habe es deinstalliert. ist ja nicht so wichtig. SOll ich bei Combofix jetzt Scan oder Fix machen ? hier noch von DeFogger: defogger_disable by jpshortstuff (23.02.10.1) Log created at 21:28 on 19/06/2010 (Besitzer) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... Unable to read sptd.sys SPTD -> Disabled (Service running -> reboot required) -=E.O.F=- |
einfach das programm ausführen, also combofix.exe |
Sorry, war in gedanken bei OTL, deswegen run fix oder scan ;) hier das ergebnis von combofix : Combofix Logfile: Code: ComboFix 10-06-18.03 - Besitzer 19.06.2010 21:55:36.5.1 - x86 |
öffne malwarebytes, logdateien, poste das scanlog falls es funde gab. klicke dann auf aktualisieren, update das programm. dann scanner, komplett scan, funde löschen, log posten. avira avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. |
hier ist log von Malwarebytes. Werd mich jetzt um Avira kümmern. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4216 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 19.06.2010 23:27:43 mbam-log-2010-06-19 (23-27-43).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 237838 Laufzeit: 58 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP336\A0072079.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP336\A0072099.exe (Trojan.Agent) -> Quarantined and deleted successfully. |
Avira ist fertig geworden : Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 20. Juni 2010 00:31 Es wird nach 2227595 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : ... Computername : ... Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:11:00 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 22:11:14 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 22:11:14 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 22:11:14 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 22:11:14 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 22:11:14 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 22:11:14 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 22:11:14 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 22:11:16 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 22:11:17 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 22:11:17 VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 22:11:17 VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 22:11:18 VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 22:11:18 VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 22:11:18 VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 22:11:18 VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 22:11:18 VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 22:11:18 VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 22:11:18 VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 22:11:18 VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 22:11:18 VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 22:11:19 VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 22:11:19 VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 22:11:19 VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 22:11:19 VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 22:11:19 VBASE031.VDF : 7.10.8.127 102912 Bytes 18.06.2010 22:11:20 Engineversion : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 19.06.2010 22:11:36 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 19.06.2010 22:11:36 AESCN.DLL : 8.1.6.1 127347 Bytes 19.06.2010 22:11:34 AESBX.DLL : 8.1.3.1 254324 Bytes 19.06.2010 22:11:37 AERDL.DLL : 8.1.4.6 541043 Bytes 19.06.2010 22:11:33 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 19.06.2010 22:11:32 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 19.06.2010 22:11:31 AEHELP.DLL : 8.1.11.5 242038 Bytes 19.06.2010 22:11:24 AEGEN.DLL : 8.1.3.10 377205 Bytes 19.06.2010 22:11:24 AEEMU.DLL : 8.1.2.0 393588 Bytes 19.06.2010 22:11:23 AECORE.DLL : 8.1.15.3 192886 Bytes 19.06.2010 22:11:22 AEBB.DLL : 8.1.1.0 53618 Bytes 19.06.2010 22:11:21 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS, Beginn des Suchlaufs: Sonntag, 20. Juni 2010 00:31 Der Suchlauf nach versteckten Objekten wird begonnen. [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\MediaPlayer\Preferences\librarylastaddtime [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\16 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.bmp\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\Folder\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1957994488-1500820517-682003330-1003\Software\Microsoft\Windows\ShellNoRoam\BagMRU\29\mrulistex [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\threadingmodel HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32\cd042efbbd7f7af1647644e76e06692b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32\bca643cdc5c2726b20d2ecedcc62c59b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32\2c81e34222e8052573023a60d06dd016 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32\2582ae41fb52324423be06337561aa48 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32\caaeda5fd7a9ed7697d9686d4b818472 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32\a4a1bcf2cc2b8bc3716b74b2b4522f5d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32\4d370831d2c43cd13623e232fed27b7b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32\1d68fe701cdea33e477eb204b76f993d [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32\1fac81b91d8e3c5aa4b0a51804d844a3 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32\f5f62a6129303efb32fbe080bb27835b [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32\fd4e2e1a3940b94dceb5a6a021f2e3c6 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32\8a8aec57dd6508a385616fbc86791ec2 [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag11.00.00.01workstation [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase04.00.00.01mswindows [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oosafeerase03.00.00.01mswindows [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'SupServ.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'WMPNSCFG.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1594' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Programme\Any Video Converter Professional\avcdrm.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Any Video Converter Professional\avcdrm.dll.vir [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP337\A0072317.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. Beginne mit der Desinfektion: C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP337\A0072317.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4658ff39.qua' verschoben! C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Any Video Converter Professional\avcdrm.dll.vir [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e02d0c5.qua' verschoben! C:\Programme\Any Video Converter Professional\avcdrm.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c5d8a2d.qua' verschoben! Ende des Suchlaufs: Sonntag, 20. Juni 2010 02:06 Benötigte Zeit: 1:34:03 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11701 Verzeichnisse wurden überprüft 609088 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 609085 Dateien ohne Befall 4622 Archive wurden durchsucht 0 Warnungen 3 Hinweise 727667 Objekte wurden beim Rootkitscan durchsucht 43 Versteckte Objekte wurden gefunden Es wurde nur PC/Armadillo gefunden, was es damit aber auf sich hat weiß ich nicht, google wollt mir da nicht helfen.. anscheinend aber nicht so gefährlich ... egal ich weiß es nicht wirklich. ^^ |
ok, du hast aber nicht auf lokaler schutz, lokale laufwerke scannen geklickt, womit die einstellungen nicht übernommen wurden. mache das also bitte nach einem programm update und scanne erneut. log posten. |
Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 20. Juni 2010 16:16 Es wird nach 2227595 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Besitzer Computername : ... Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 22:11:00 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 22:11:14 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 22:11:14 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 22:11:14 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 22:11:14 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 22:11:14 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 22:11:14 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 22:11:14 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 22:11:16 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 22:11:17 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 22:11:17 VBASE016.VDF : 7.10.8.103 2048 Bytes 16.06.2010 22:11:17 VBASE017.VDF : 7.10.8.104 2048 Bytes 16.06.2010 22:11:18 VBASE018.VDF : 7.10.8.105 2048 Bytes 16.06.2010 22:11:18 VBASE019.VDF : 7.10.8.106 2048 Bytes 16.06.2010 22:11:18 VBASE020.VDF : 7.10.8.107 2048 Bytes 16.06.2010 22:11:18 VBASE021.VDF : 7.10.8.108 2048 Bytes 16.06.2010 22:11:18 VBASE022.VDF : 7.10.8.109 2048 Bytes 16.06.2010 22:11:18 VBASE023.VDF : 7.10.8.110 2048 Bytes 16.06.2010 22:11:18 VBASE024.VDF : 7.10.8.111 2048 Bytes 16.06.2010 22:11:18 VBASE025.VDF : 7.10.8.112 2048 Bytes 16.06.2010 22:11:18 VBASE026.VDF : 7.10.8.113 2048 Bytes 16.06.2010 22:11:19 VBASE027.VDF : 7.10.8.114 2048 Bytes 16.06.2010 22:11:19 VBASE028.VDF : 7.10.8.115 2048 Bytes 16.06.2010 22:11:19 VBASE029.VDF : 7.10.8.116 2048 Bytes 16.06.2010 22:11:19 VBASE030.VDF : 7.10.8.117 2048 Bytes 16.06.2010 22:11:19 VBASE031.VDF : 7.10.8.127 102912 Bytes 18.06.2010 22:11:20 Engineversion : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 19.06.2010 22:11:36 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 19.06.2010 22:11:36 AESCN.DLL : 8.1.6.1 127347 Bytes 19.06.2010 22:11:34 AESBX.DLL : 8.1.3.1 254324 Bytes 19.06.2010 22:11:37 AERDL.DLL : 8.1.4.6 541043 Bytes 19.06.2010 22:11:33 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 19.06.2010 22:11:32 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 19.06.2010 22:11:31 AEHELP.DLL : 8.1.11.5 242038 Bytes 19.06.2010 22:11:24 AEGEN.DLL : 8.1.3.10 377205 Bytes 19.06.2010 22:11:24 AEEMU.DLL : 8.1.2.0 393588 Bytes 19.06.2010 22:11:23 AECORE.DLL : 8.1.15.3 192886 Bytes 19.06.2010 22:11:22 AEBB.DLL : 8.1.1.0 53618 Bytes 19.06.2010 22:11:21 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: reparieren Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, A:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS, Beginn des Suchlaufs: Sonntag, 20. Juni 2010 16:16 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'java.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WMPNSCFG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'A:\' [INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1594' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\System Volume Information\_restore{1A491AF0-603D-4969-88B7-6AAC52B5E4B4}\RP338\A0074969.dll [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. --> Object [FUND] Die Datei ist mit einem ungewöhnlichen Laufzeitpacker komprimiert (PCK/Armadillo). Bitte verifizieren Sie den Ursprung dieser Datei. [HINWEIS] Eine Sicherungskopie wurde unter dem Namen 46d7ae5a.qua erstellt ( QUARANTÄNE ) [WARNUNG] Die Datei wurde ignoriert. Beginne mit der Suche in 'A:\' Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'D:\' Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Sonntag, 20. Juni 2010 18:01 Benötigte Zeit: 1:44:12 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11694 Verzeichnisse wurden überprüft 607354 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 607353 Dateien ohne Befall 4635 Archive wurden durchsucht 1 Warnungen 1 Hinweise Log von Avira (Lokale Laufwerke) |
ok, für die zukunft schalte bitte die rootkit suche ein. reinige mit otcleanit: http://oldtimer.geekstogo.com/OTM.exe Klicke cleanup! dein pc wird evtl. neu starten programm löscht sich selbst, + die verwendeten tools ccleaner: http://www.trojaner-board.de/51464-a...-ccleaner.html rechtsklick auf arbeitsplatz, eigenschaften, systemwiederherstellung, wähle auf allen laufwerken deaktivieren, übernehmen, ok. warte bis der pc nicht mehr arbeitet, rund 5 min, dann schalte sie wieder ein. wie läuft der pc |
Wie lang dauert das mit dem otcleanit ca. ? Hab es seit ca. 1 1/2 stunde am laufen, ist ganze zeit "keine rückmeldung".. vielleicht muss es ja so sein. Wollt nur kurz nachfragen. |
naja wenn da keine rückmeldung steht, geht das programm nicht. brich mal ab und versuchs noch mal nach neustart |
Ok alles bereinigt jetzt. PC läuft ziemlich schnell im gegensatz zu vorher :) Die einzige Datei die übrig bleibt (bei ccleaner) : xmlfile - HKCR/xmlfile was soll ich mit der machen ? Wenn ich bereinige und danach erneut suche, erscheint sie wieder. |
belasse sie so. also keinerlei probleme mehr? |
ok mach ich. nein alles bestens im augenblick :) läuft wieder "flüssig" und recht zügig :) |
ok, endere noch alle passwörter bitte |
gemacht. bin ich jetzt fertig mit allem ? |
jepp....... |
Ich danke Dir vielmals das Du mir überall geholfen hast und so :) :party: |
kein prob :-) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board