Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Kritischer Fehler. Beschädigte Festplatten-Cluster gefunden. Private Daten sind in Gefahr (https://www.trojaner-board.de/98196-kritischer-fehler-beschaedigte-festplatten-cluster-gefunden-private-daten-gefahr.html)

CROPPER11 28.04.2011 19:53

so hier der log von avira



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 28. April 2011 20:05

Es wird nach 2608974 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : Nina Julius
Computername : NINAJULIUS-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.635 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 17:36:05
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 17:36:06
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:03:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:14:10
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:01:36
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 12:01:36
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 12:01:36
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 12:01:36
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 12:01:36
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 12:01:36
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 12:01:36
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 12:01:36
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 12:01:36
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 12:01:36
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 08:11:02
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 08:11:02
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 16:22:54
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 15:08:17
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 17:47:34
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 17:47:35
VBASE019.VDF : 7.11.6.238 2048 Bytes 22.04.2011 17:47:35
VBASE020.VDF : 7.11.6.239 2048 Bytes 22.04.2011 17:47:35
VBASE021.VDF : 7.11.6.240 2048 Bytes 22.04.2011 17:47:35
VBASE022.VDF : 7.11.6.241 2048 Bytes 22.04.2011 17:47:35
VBASE023.VDF : 7.11.6.242 2048 Bytes 22.04.2011 17:47:35
VBASE024.VDF : 7.11.6.243 2048 Bytes 22.04.2011 17:47:35
VBASE025.VDF : 7.11.6.244 2048 Bytes 22.04.2011 17:47:35
VBASE026.VDF : 7.11.6.245 2048 Bytes 22.04.2011 17:47:35
VBASE027.VDF : 7.11.6.246 2048 Bytes 22.04.2011 17:47:35
VBASE028.VDF : 7.11.6.247 2048 Bytes 22.04.2011 17:47:35
VBASE029.VDF : 7.11.6.248 2048 Bytes 22.04.2011 17:47:35
VBASE030.VDF : 7.11.6.249 2048 Bytes 22.04.2011 17:47:35
VBASE031.VDF : 7.11.7.17 180736 Bytes 26.04.2011 15:27:27
Engineversion : 8.2.4.214
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.59 1261947 Bytes 22.04.2011 17:47:39
AESCN.DLL : 8.1.7.2 127349 Bytes 29.11.2010 13:04:09
AESBX.DLL : 8.1.3.2 254324 Bytes 29.11.2010 13:04:10
AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 10:56:22
AEPACK.DLL : 8.2.6.0 549237 Bytes 09.04.2011 12:01:44
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 04.04.2011 17:42:43
AEHEUR.DLL : 8.1.2.105 3453303 Bytes 22.04.2011 17:47:38
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 22:29:59
AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 17:41:28
AEEMU.DLL : 8.1.3.0 393589 Bytes 29.11.2010 13:04:04
AECORE.DLL : 8.1.20.2 196982 Bytes 09.04.2011 12:01:37
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 17:36:06
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 17:36:05
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\NINAJU~1\AppData\Local\Temp\cb535c49.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: E:,
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,

Beginn des Suchlaufs: Donnerstag, 28. April 2011 20:05

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'E:\' <PATRIZIA>
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage)(1).rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> rarx380.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage).rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> pocketrar360nl.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack(1).rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> wrar371ln.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack.rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> pocketrar371da.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage)(1).rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> rarx380.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage).rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> pocketrar360nl.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack(1).rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> wrar371ln.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack.rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> pocketrar371da.exe
[1] Archivtyp: RSRC
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen

Beginne mit der Desinfektion:
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack.rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ade1332.qua' verschoben!
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack(1).rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52493c95.qua' verschoben!
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage).rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0016667d.qua' verschoben!
E:\Neuer Ordner\Musik laptop Nino\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage)(1).rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '662129bf.qua' verschoben!
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack.rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '23a50481.qua' verschoben!
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke crack(1).rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cbe36e0.qua' verschoben!
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage).rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10061aaa.qua' verschoben!
E:\Neuer Ordner\Musik laptop Nino\basi scelte con testo\musik\remoti italiani\vanoni\vanoni baglioni karaoke (multilanguage)(1).rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6c1e5afa.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 28. April 2011 20:51
Benötigte Zeit: 45:56 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7371 Verzeichnisse wurden überprüft
221893 Dateien wurden geprüft
8 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
8 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
221885 Dateien ohne Befall
5057 Archive wurden durchsucht
0 Warnungen
8 Hinweise

hab alles in Qurantäne verschoben au fer festpaltte sind nur bilder und musik...

markusg 28.04.2011 20:02

bitte noch mal avira updaten.
dann über lokaler schutz lokale laufwerke scannen, mit angeschlossener platte, log posten

CROPPER11 28.04.2011 21:50

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 28. April 2011 21:06

Es wird nach 2642595 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : Nina Julius
Computername : NINAJULIUS-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 28.04.2011 19:04:33
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 17:36:06
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:03:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:14:10
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:01:36
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 12:01:36
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 12:01:36
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 12:01:36
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 12:01:36
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 12:01:36
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 12:01:36
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 12:01:36
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 12:01:36
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 12:01:36
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 08:11:02
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 08:11:02
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 16:22:54
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 15:08:17
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 17:47:34
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 17:47:35
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 19:04:33
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 19:04:33
VBASE021.VDF : 7.11.7.65 2048 Bytes 28.04.2011 19:04:33
VBASE022.VDF : 7.11.7.66 2048 Bytes 28.04.2011 19:04:33
VBASE023.VDF : 7.11.7.67 2048 Bytes 28.04.2011 19:04:33
VBASE024.VDF : 7.11.7.68 2048 Bytes 28.04.2011 19:04:33
VBASE025.VDF : 7.11.7.69 2048 Bytes 28.04.2011 19:04:33
VBASE026.VDF : 7.11.7.70 2048 Bytes 28.04.2011 19:04:33
VBASE027.VDF : 7.11.7.71 2048 Bytes 28.04.2011 19:04:33
VBASE028.VDF : 7.11.7.72 2048 Bytes 28.04.2011 19:04:33
VBASE029.VDF : 7.11.7.73 2048 Bytes 28.04.2011 19:04:33
VBASE030.VDF : 7.11.7.74 2048 Bytes 28.04.2011 19:04:33
VBASE031.VDF : 7.11.7.79 38912 Bytes 28.04.2011 19:04:33
Engineversion : 8.2.4.214
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.59 1261947 Bytes 22.04.2011 17:47:39
AESCN.DLL : 8.1.7.2 127349 Bytes 29.11.2010 13:04:09
AESBX.DLL : 8.1.3.2 254324 Bytes 29.11.2010 13:04:10
AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 10:56:22
AEPACK.DLL : 8.2.6.0 549237 Bytes 09.04.2011 12:01:44
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 04.04.2011 17:42:43
AEHEUR.DLL : 8.1.2.105 3453303 Bytes 22.04.2011 17:47:38
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 22:29:59
AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 17:41:28
AEEMU.DLL : 8.1.3.0 393589 Bytes 29.11.2010 13:04:04
AECORE.DLL : 8.1.20.2 196982 Bytes 09.04.2011 12:01:37
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.9 174120 Bytes 28.04.2011 19:04:33
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 28.04.2011 19:04:33
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 17:36:05
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,

Beginn des Suchlaufs: Donnerstag, 28. April 2011 21:06

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataSafeOnline.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebcamDell2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '383' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>
Beginne mit der Suche in 'E:\' <PATRIZIA>
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Donnerstag, 28. April 2011 22:46
Benötigte Zeit: 1:39:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

35447 Verzeichnisse wurden überprüft
609600 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
609600 Dateien ohne Befall
9546 Archive wurden durchsucht
0 Warnungen
0 Hinweise
107563 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden


dies mal komischerweise keine funde kann es was damit zu tun haben das ich die Infizierten dateien in Qurantäne verschoben habe??wie bekomme ich die datei wieder dauerhaft sichtbar??

markusg 29.04.2011 09:15

schließe die platte mal an und nutze unhide, dann sollten die dateien wieder auftauchen.

CROPPER11 29.04.2011 17:36

mach ich gerade...hast du eine idee warum beim letzten avira scan nix an gezeigt wurde??

markusg 29.04.2011 17:42

warum solltte? vllt war einfach nicht mehr auf der platte
was avira als malware erkennt

CROPPER11 29.04.2011 17:47

okay gut dank noch mal!!!die dateien die sich jetzt in der Qurantäne befinden einfach löschen oder das lassen? falls dir noch was einfallen sollte was ich an software oder ähnliches brauchen sollte wär ich für jeden tipp dankbar ansonst denke ich ist hier mit alles abgeschlossen...

markusg 29.04.2011 17:50

avira quarantäne leeren
sieht sonst ok aus.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:19 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131