Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   AVIRA Trojaner Fund: TR/ArchSMS.lkvd (https://www.trojaner-board.de/108642-avira-trojaner-fund-tr-archsms-lkvd.html)

Edii 26.01.2012 20:55
AVIRA Trojaner Fund: TR/ArchSMS.lkvd
 
Hallo,

mein Echtzeit Scanner von AVIRA hat soeben nen Trojaner
mit dem Namen TR/ArchSMS.lkvd gefunden.
Hab auch Malewarebytes scannen lassen, hat aber irgendwie nichts gefunden!??


Kennt einer von Euch diesen Trojaner und wie gefährlich ist er?
Was kann ich tun um ihn komplett zu entfernen?

Wär schön wenn mir jemand helfen könnte.

LG Edii

cosinus 26.01.2012 21:27
Zitat:
mit dem Namen TR/ArchSMS.lkvd gefunden.
Ohne Logs wird das hier nichts. :glaskugel:
Alles vom Avira-Scanner muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Edii 26.01.2012 22:29
Danke für die schnelle Antwort

Code:
Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Donnerstag, 26. Januar 2012  18:02

Es wird nach 3276698 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  :
Seriennummer  :
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : EDI-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.834    48539 Bytes  15.12.2011 16:09:00
AVSCAN.EXE    : 12.1.0.18    490448 Bytes  26.10.2011 15:48:56
AVSCAN.DLL    : 12.1.0.17      65744 Bytes  11.10.2011 12:52:48
LUKE.DLL      : 12.1.0.17      68304 Bytes  11.10.2011 12:52:37
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 20:50:57
AVREG.DLL      : 12.1.0.27    227536 Bytes  10.12.2011 19:39:52
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 16:53:14
VBASE003.VDF  : 7.11.19.171    2048 Bytes  20.12.2011 16:53:14
VBASE004.VDF  : 7.11.19.172    2048 Bytes  20.12.2011 16:53:14
VBASE005.VDF  : 7.11.19.173    2048 Bytes  20.12.2011 16:53:14
VBASE006.VDF  : 7.11.19.174    2048 Bytes  20.12.2011 16:53:14
VBASE007.VDF  : 7.11.19.175    2048 Bytes  20.12.2011 16:53:14
VBASE008.VDF  : 7.11.19.176    2048 Bytes  20.12.2011 16:53:14
VBASE009.VDF  : 7.11.19.177    2048 Bytes  20.12.2011 16:53:15
VBASE010.VDF  : 7.11.19.178    2048 Bytes  20.12.2011 16:53:15
VBASE011.VDF  : 7.11.19.179    2048 Bytes  20.12.2011 16:53:15
VBASE012.VDF  : 7.11.19.180    2048 Bytes  20.12.2011 16:53:16
VBASE013.VDF  : 7.11.19.217  182784 Bytes  22.12.2011 16:12:36
VBASE014.VDF  : 7.11.19.255  148480 Bytes  24.12.2011 10:51:53
VBASE015.VDF  : 7.11.20.29    164352 Bytes  27.12.2011 17:43:57
VBASE016.VDF  : 7.11.20.70    180224 Bytes  29.12.2011 20:09:28
VBASE017.VDF  : 7.11.20.102  240640 Bytes  02.01.2012 12:29:10
VBASE018.VDF  : 7.11.20.139  164864 Bytes  04.01.2012 00:29:03
VBASE019.VDF  : 7.11.20.178  167424 Bytes  06.01.2012 17:45:13
VBASE020.VDF  : 7.11.20.207  230400 Bytes  10.01.2012 16:32:39
VBASE021.VDF  : 7.11.20.236  150528 Bytes  11.01.2012 18:32:16
VBASE022.VDF  : 7.11.21.13    135168 Bytes  13.01.2012 14:32:18
VBASE023.VDF  : 7.11.21.40    163840 Bytes  16.01.2012 15:26:40
VBASE024.VDF  : 7.11.21.65  1001472 Bytes  17.01.2012 15:26:48
VBASE025.VDF  : 7.11.21.98    487424 Bytes  19.01.2012 15:26:52
VBASE026.VDF  : 7.11.21.156  1010688 Bytes  25.01.2012 19:10:04
VBASE027.VDF  : 7.11.21.157    2048 Bytes  25.01.2012 19:10:04
VBASE028.VDF  : 7.11.21.158    2048 Bytes  25.01.2012 19:10:04
VBASE029.VDF  : 7.11.21.159    2048 Bytes  25.01.2012 19:10:04
VBASE030.VDF  : 7.11.21.160    2048 Bytes  25.01.2012 19:10:04
VBASE031.VDF  : 7.11.21.165    75776 Bytes  25.01.2012 19:10:05
Engineversion  : 8.2.8.34 
AEVDF.DLL      : 8.1.2.2      106868 Bytes  26.10.2011 15:48:55
AESCRIPT.DLL  : 8.1.4.1      434553 Bytes  20.01.2012 15:27:21
AESCN.DLL      : 8.1.8.1      127348 Bytes  20.01.2012 15:27:20
AESBX.DLL      : 8.2.4.5      434549 Bytes  04.12.2011 18:48:12
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL    : 8.2.16.1      799094 Bytes  20.01.2012 15:27:20
AEOFFICE.DLL  : 8.1.2.25      201084 Bytes  30.12.2011 18:27:51
AEHEUR.DLL    : 8.1.3.19    4309367 Bytes  20.01.2012 15:27:17
AEHELP.DLL    : 8.1.19.0      254327 Bytes  20.01.2012 15:27:00
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:49:44
AEEMU.DLL      : 8.1.3.0      393589 Bytes  01.09.2011 21:46:01
AECORE.DLL    : 8.1.25.2      201079 Bytes  20.01.2012 15:26:58
AEBB.DLL      : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:52:28
AVPREF.DLL    : 12.1.0.17      51920 Bytes  11.10.2011 12:52:27
AVREP.DLL      : 12.1.0.17    179920 Bytes  11.10.2011 12:52:27
AVARKT.DLL    : 12.1.0.19    208848 Bytes  08.12.2011 20:50:28
AVEVTLOG.DLL  : 12.1.0.17    169168 Bytes  11.10.2011 12:52:25
SQLITE3.DLL    : 3.7.0.0      398288 Bytes  11.10.2011 12:52:42
AVSMTP.DLL    : 12.1.0.17      63440 Bytes  11.10.2011 12:52:28
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:52:37
RCIMAGE.DLL    : 12.1.0.17    4819664 Bytes  11.10.2011 12:52:52
RCTEXT.DLL    : 12.1.0.16      98512 Bytes  11.10.2011 12:52:52

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 26. Januar 2012  18:02

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'APSDaemon.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3428' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
D:\EDI-PC\Backup Set 2011-09-18 164207\Backup Files 2012-01-03 175415\Backup files 1.zip
  [0] Archivtyp: ZIP
  --> C/Users/Edi/Desktop/SamToolBox.exe
      [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert

Beginne mit der Desinfektion:
D:\EDI-PC\Backup Set 2011-09-18 164207\Backup Files 2012-01-03 175415\Backup files 1.zip
  [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a0a2662.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 26. Januar 2012  20:58
Benötigte Zeit:  2:54:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27737 Verzeichnisse wurden überprüft
 695443 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 695442 Dateien ohne Befall
  10430 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 735547 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

und dann nochmal

Code:
Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Donnerstag, 26. Januar 2012  18:52

Es wird nach 3313749 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  :
Seriennummer  :
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : EDI-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.834    48539 Bytes  15.12.2011 16:09:00
AVSCAN.EXE    : 12.1.0.18    490448 Bytes  26.10.2011 15:48:56
AVSCAN.DLL    : 12.1.0.17      65744 Bytes  11.10.2011 12:52:48
LUKE.DLL      : 12.1.0.17      68304 Bytes  11.10.2011 12:52:37
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 20:50:57
AVREG.DLL      : 12.1.0.27    227536 Bytes  10.12.2011 19:39:52
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 16:53:14
VBASE003.VDF  : 7.11.19.171    2048 Bytes  20.12.2011 16:53:14
VBASE004.VDF  : 7.11.19.172    2048 Bytes  20.12.2011 16:53:14
VBASE005.VDF  : 7.11.19.173    2048 Bytes  20.12.2011 16:53:14
VBASE006.VDF  : 7.11.19.174    2048 Bytes  20.12.2011 16:53:14
VBASE007.VDF  : 7.11.19.175    2048 Bytes  20.12.2011 16:53:14
VBASE008.VDF  : 7.11.19.176    2048 Bytes  20.12.2011 16:53:14
VBASE009.VDF  : 7.11.19.177    2048 Bytes  20.12.2011 16:53:15
VBASE010.VDF  : 7.11.19.178    2048 Bytes  20.12.2011 16:53:15
VBASE011.VDF  : 7.11.19.179    2048 Bytes  20.12.2011 16:53:15
VBASE012.VDF  : 7.11.19.180    2048 Bytes  20.12.2011 16:53:16
VBASE013.VDF  : 7.11.19.217  182784 Bytes  22.12.2011 16:12:36
VBASE014.VDF  : 7.11.19.255  148480 Bytes  24.12.2011 10:51:53
VBASE015.VDF  : 7.11.20.29    164352 Bytes  27.12.2011 17:43:57
VBASE016.VDF  : 7.11.20.70    180224 Bytes  29.12.2011 20:09:28
VBASE017.VDF  : 7.11.20.102  240640 Bytes  02.01.2012 12:29:10
VBASE018.VDF  : 7.11.20.139  164864 Bytes  04.01.2012 00:29:03
VBASE019.VDF  : 7.11.20.178  167424 Bytes  06.01.2012 17:45:13
VBASE020.VDF  : 7.11.20.207  230400 Bytes  10.01.2012 16:32:39
VBASE021.VDF  : 7.11.20.236  150528 Bytes  11.01.2012 18:32:16
VBASE022.VDF  : 7.11.21.13    135168 Bytes  13.01.2012 14:32:18
VBASE023.VDF  : 7.11.21.40    163840 Bytes  16.01.2012 15:26:40
VBASE024.VDF  : 7.11.21.65  1001472 Bytes  17.01.2012 15:26:48
VBASE025.VDF  : 7.11.21.98    487424 Bytes  19.01.2012 15:26:52
VBASE026.VDF  : 7.11.21.156  1010688 Bytes  25.01.2012 19:10:04
VBASE027.VDF  : 7.11.21.176  600576 Bytes  26.01.2012 17:10:15
VBASE028.VDF  : 7.11.21.177    2048 Bytes  26.01.2012 17:10:15
VBASE029.VDF  : 7.11.21.178    2048 Bytes  26.01.2012 17:10:15
VBASE030.VDF  : 7.11.21.179    2048 Bytes  26.01.2012 17:10:15
VBASE031.VDF  : 7.11.21.180    2048 Bytes  26.01.2012 17:10:15
Engineversion  : 8.2.8.34 
AEVDF.DLL      : 8.1.2.2      106868 Bytes  26.10.2011 15:48:55
AESCRIPT.DLL  : 8.1.4.1      434553 Bytes  20.01.2012 15:27:21
AESCN.DLL      : 8.1.8.1      127348 Bytes  20.01.2012 15:27:20
AESBX.DLL      : 8.2.4.5      434549 Bytes  04.12.2011 18:48:12
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL    : 8.2.16.1      799094 Bytes  20.01.2012 15:27:20
AEOFFICE.DLL  : 8.1.2.25      201084 Bytes  30.12.2011 18:27:51
AEHEUR.DLL    : 8.1.3.19    4309367 Bytes  20.01.2012 15:27:17
AEHELP.DLL    : 8.1.19.0      254327 Bytes  20.01.2012 15:27:00
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:49:44
AEEMU.DLL      : 8.1.3.0      393589 Bytes  01.09.2011 21:46:01
AECORE.DLL    : 8.1.25.2      201079 Bytes  20.01.2012 15:26:58
AEBB.DLL      : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:52:28
AVPREF.DLL    : 12.1.0.17      51920 Bytes  11.10.2011 12:52:27
AVREP.DLL      : 12.1.0.17    179920 Bytes  11.10.2011 12:52:27
AVARKT.DLL    : 12.1.0.19    208848 Bytes  08.12.2011 20:50:28
AVEVTLOG.DLL  : 12.1.0.17    169168 Bytes  11.10.2011 12:52:25
SQLITE3.DLL    : 3.7.0.0      398288 Bytes  11.10.2011 12:52:42
AVSMTP.DLL    : 12.1.0.17      63440 Bytes  11.10.2011 12:52:28
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:52:37
RCIMAGE.DLL    : 12.1.0.17    4819664 Bytes  11.10.2011 12:52:52
RCTEXT.DLL    : 12.1.0.16      98512 Bytes  11.10.2011 12:52:52

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f2185e7\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Donnerstag, 26. Januar 2012  18:52

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'APSDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'phonostarTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rezip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe'
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
  [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd

Beginne mit der Desinfektion:
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
  [FUND]      Ist das Trojanische Pferd TR/ArchSMS.lkvd
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a2c393f.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 26. Januar 2012  18:58
Benötigte Zeit: 00:07 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    40 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    39 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
Hoffe das sind die richtigen Logs

cosinus 27.01.2012 09:44
Zitat:
Beginne mit der Suche in 'C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe'
C:\Users\Edi\AppData\Local\Temp\wzc782\samtoolbox_win7_v0.9\SamToolBox.exe
[FUND] Ist das Trojanische Pferd TR/ArchSMS.lkvd
Samtoolbox? Ist das dieses Tool für SamsungTV-Geräte?
Wenn ja wird das wohl ein Fehlalarm sein. Aus welcher Quelle hast du das?


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131