|
System Progressive Protection auch hier Guten Abend Allerseits, ich habe mich gerade hier angemeldet, weil der Laptop meines Vaters ( 80 Jahre jung und absoluter Laie) seit heute morgen dieses vermaledeite System Progressive Protection Problem hat. Er hat als Virenschutz Avira drauf. Ich habe keine Ahnung, welche Knöpfe er schon gedrückt hat. Er war jedenfalls schon bereit, die geforderten 50 Dollares zu zahlen, Gott sei DAnk ist das aber am Nichtvorhandensein einer Kireditkarte gescheitert. Ich habe bei 2 anderen Usern ein wenig nachgelesen und erstmal bei Euch Malwarebytes runtergeladen. Während ich diese Zeilen tippe, läuft der Vollscan im Hintergrund. Logfile poste ich dann, sobald er erstellt ist. Avira findet was in der recycle bin, verschiebt in Quarantäne. Dann scheint das Programm zu verschwinden, ist aber beim Neustart sofort wieder da. Was auch richtig frech ist: goo**le wird de- und b*ng aktiviert. Gibt man dann den Malwarenamen in den Sucher ein, erscheinen 134831986 pseudo-Anleitungen, bei denen man IMMER irgendwas herunterladen soll, von dem noch nie jemand gehört hat. Brave users wie ich machen das dann auch fast... ICh möchte mich bei Euch sehr dafür bedanken, dass es Euch gibt! Ihr rettet jedenfalls unsere Rechner, da wir (also ich jedenfalls) viel zu unerfahren sind, um selber mit den Problemen fertig zu werden. :crazy: |
hi was heißt "was" wie sollen wir ohne genaue fundmeldungen arbeiten? poste bitte einige der avira fundmeldungen :-) |
So, hier der Logfile: Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.26.09 Windows 7 x86 NTFS Internet Explorer 9.0.8112.16421 Oguz :: OGUZ-PC [Administrator] Schutz: Aktiviert 26.09.2012 19:49:37 mbam-log-2012-09-26 (21-23-49).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 364414 Laufzeit: 1 Stunde(n), 33 Minute(n), 42 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Progressive Protection (Trojan.LameShield) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|B5BB5CC6BB04AFA900ACB5BAB0BC5F52 (Trojan.LameShield) -> Daten: C:\ProgramData\B5BB5CC6BB04AFA900ACB5BAB0BC5F52\B5BB5CC6BB04AFA900ACB5BAB0BC5F52.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\n.) Gut: (shell32.dll) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 1 C:\Users\Oguz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt. Infizierte Dateien: 9 C:\ProgramData\B5BB5CC6BB04AFA900ACB5BAB0BC5F52\B5BB5CC6BB04AFA900ACB5BAB0BC5F52.exe (Trojan.LameShield) -> Keine Aktion durchgeführt. C:\Users\Oguz\AppData\Local\Temp\msimg32.dll (Rootkit.0Access) -> Keine Aktion durchgeführt. C:\Users\Oguz\AppData\Local\Temp\FAC4.tmp (Rootkit.0Access) -> Keine Aktion durchgeführt. C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\n (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\Users\Oguz\Desktop\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt. C:\Users\Oguz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt. (Ende) ICh habe danach sämtliche Funde in die Quarantäne bugsiert. Da sind se noch. Jetzt mach ich gerade einen QUICKscan, das Ergebnis kommt gleich... Tadaaaa: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Malwarebytes : Free anti-malware download Datenbank Version: v2012.09.26.10 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Oguz :: OGUZ-PC [Administrator] Schutz: Aktiviert 26.09.2012 21:50:55 mbam-log-2012-09-26 (21-50-55).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 198253 Laufzeit: 24 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) NOCHMALS GAAAAAAAAAAANZ VIEL DANK für zukünftige Hülfen!!!! |
hi wenn du onlinebanking machst, lasse es aufgrund des zero access rootkits sperren. da man dies nicht 100 %ig sicher los wird: der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen. |
Röchel, Schockschwere Not wg AVIRA :-). Also, um den druck mal rauszunehmen: von diesem Läppi wird kein Onlinebanking gemacht. Zu Avira ist zu sagen, dass es ohnehin schon gemotzt hat, dass ich doch bitte mal die neueste Version runterladen soll, das tu ich gerade. ICh guck mal eben, ob ich noch ein logfile von vorhin finde..... So: ich habe im Ereignisverlauf herumgestöbert und folgenden Report von gestern gefunden (bedenke bitte, dass dieser Rechner meinem PApa gehört, der sich mit nix auskennt und eigentlich nur Musik auf Metube anschaut und anhört): Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 25. September 2012 21:03 Es wird nach 4181871 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : OGUZ-PC Versionsinformationen: BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 29.06.2011 10:15:18 AVSCAN.DLL : 10.0.5.0 57192 Bytes 29.06.2011 10:15:18 LUKE.DLL : 10.3.0.5 45416 Bytes 29.06.2011 10:15:19 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 29.06.2011 10:15:19 AVREG.DLL : 10.3.0.9 88833 Bytes 26.09.2011 16:29:02 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:29:49 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:08:01 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:24:09 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:05:23 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 18:06:15 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 18:07:11 VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 18:07:11 VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 18:07:12 VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 18:07:13 VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 18:07:13 VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 18:07:14 VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 18:07:14 VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 18:07:15 VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 18:07:18 VBASE015.VDF : 7.11.42.66 2048 Bytes 09.09.2012 18:07:19 VBASE016.VDF : 7.11.42.67 2048 Bytes 09.09.2012 18:07:19 VBASE017.VDF : 7.11.42.68 2048 Bytes 09.09.2012 18:07:20 VBASE018.VDF : 7.11.42.69 2048 Bytes 09.09.2012 18:07:20 VBASE019.VDF : 7.11.42.70 2048 Bytes 09.09.2012 18:07:21 VBASE020.VDF : 7.11.42.71 2048 Bytes 09.09.2012 18:07:22 VBASE021.VDF : 7.11.42.72 2048 Bytes 09.09.2012 18:07:22 VBASE022.VDF : 7.11.42.73 2048 Bytes 09.09.2012 18:07:23 VBASE023.VDF : 7.11.42.74 2048 Bytes 09.09.2012 18:07:23 VBASE024.VDF : 7.11.42.75 2048 Bytes 09.09.2012 18:07:24 VBASE025.VDF : 7.11.42.76 2048 Bytes 09.09.2012 18:07:24 VBASE026.VDF : 7.11.42.77 2048 Bytes 09.09.2012 18:07:25 VBASE027.VDF : 7.11.42.78 2048 Bytes 09.09.2012 18:07:26 VBASE028.VDF : 7.11.42.79 2048 Bytes 09.09.2012 18:07:26 VBASE029.VDF : 7.11.42.80 2048 Bytes 09.09.2012 18:07:27 VBASE030.VDF : 7.11.42.81 2048 Bytes 09.09.2012 18:07:27 VBASE031.VDF : 7.11.42.90 20992 Bytes 09.09.2012 18:07:28 Engineversion : 8.2.10.158 AEVDF.DLL : 8.1.2.10 102772 Bytes 09.09.2012 18:08:24 AESCRIPT.DLL : 8.1.4.48 459130 Bytes 09.09.2012 18:08:23 AESCN.DLL : 8.1.8.2 131444 Bytes 19.02.2012 14:24:51 AESBX.DLL : 8.2.5.12 606578 Bytes 09.09.2012 18:08:27 AERDL.DLL : 8.1.9.15 639348 Bytes 26.09.2011 16:28:53 AEPACK.DLL : 8.3.0.34 811383 Bytes 09.09.2012 18:08:20 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 09.09.2012 18:08:14 AEHEUR.DLL : 8.1.4.96 5267830 Bytes 09.09.2012 18:08:12 AEHELP.DLL : 8.1.23.2 258422 Bytes 09.09.2012 18:07:40 AEGEN.DLL : 8.1.5.36 434549 Bytes 09.09.2012 18:07:39 AEEXP.DLL : 8.1.0.86 90484 Bytes 09.09.2012 18:08:28 AEEMU.DLL : 8.1.3.2 393587 Bytes 09.09.2012 18:07:35 AECORE.DLL : 8.1.27.4 201078 Bytes 09.09.2012 18:07:33 AEBB.DLL : 8.1.1.0 53618 Bytes 04.10.2010 11:43:18 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 29.06.2011 10:15:18 AVREP.DLL : 10.0.0.10 174120 Bytes 29.05.2011 12:27:37 AVARKT.DLL : 10.0.26.1 255336 Bytes 29.06.2011 10:15:18 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 29.06.2011 10:15:18 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 29.06.2011 10:15:18 RCTEXT.DLL : 10.0.64.0 98664 Bytes 29.06.2011 10:15:18 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_508a08a5\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Dienstag, 25. September 2012 21:03 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'consent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'E927.tmp' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WisLMSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nmsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FABS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'STacSV.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@' C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '543ba04f.qua' verschoben! Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@' C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cac8fe8.qua' verschoben! Ende des Suchlaufs: Dienstag, 25. September 2012 21:03 Benötigte Zeit: 00:01 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 52 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 50 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 2 Hinweise UNd das dannheute: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 26. September 2012 18:21 Es wird nach 4181871 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : OGUZ-PC Versionsinformationen: BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 29.06.2011 10:15:18 AVSCAN.DLL : 10.0.5.0 57192 Bytes 29.06.2011 10:15:18 LUKE.DLL : 10.3.0.5 45416 Bytes 29.06.2011 10:15:19 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 29.06.2011 10:15:19 AVREG.DLL : 10.3.0.9 88833 Bytes 26.09.2011 16:29:02 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 16:29:49 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 16:08:01 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:24:09 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:05:23 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 18:06:15 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 18:07:11 VBASE007.VDF : 7.11.41.251 2048 Bytes 06.09.2012 18:07:11 VBASE008.VDF : 7.11.41.252 2048 Bytes 06.09.2012 18:07:12 VBASE009.VDF : 7.11.41.253 2048 Bytes 06.09.2012 18:07:13 VBASE010.VDF : 7.11.41.254 2048 Bytes 06.09.2012 18:07:13 VBASE011.VDF : 7.11.41.255 2048 Bytes 06.09.2012 18:07:14 VBASE012.VDF : 7.11.42.0 2048 Bytes 06.09.2012 18:07:14 VBASE013.VDF : 7.11.42.1 2048 Bytes 06.09.2012 18:07:15 VBASE014.VDF : 7.11.42.65 203264 Bytes 09.09.2012 18:07:18 VBASE015.VDF : 7.11.42.66 2048 Bytes 09.09.2012 18:07:19 VBASE016.VDF : 7.11.42.67 2048 Bytes 09.09.2012 18:07:19 VBASE017.VDF : 7.11.42.68 2048 Bytes 09.09.2012 18:07:20 VBASE018.VDF : 7.11.42.69 2048 Bytes 09.09.2012 18:07:20 VBASE019.VDF : 7.11.42.70 2048 Bytes 09.09.2012 18:07:21 VBASE020.VDF : 7.11.42.71 2048 Bytes 09.09.2012 18:07:22 VBASE021.VDF : 7.11.42.72 2048 Bytes 09.09.2012 18:07:22 VBASE022.VDF : 7.11.42.73 2048 Bytes 09.09.2012 18:07:23 VBASE023.VDF : 7.11.42.74 2048 Bytes 09.09.2012 18:07:23 VBASE024.VDF : 7.11.42.75 2048 Bytes 09.09.2012 18:07:24 VBASE025.VDF : 7.11.42.76 2048 Bytes 09.09.2012 18:07:24 VBASE026.VDF : 7.11.42.77 2048 Bytes 09.09.2012 18:07:25 VBASE027.VDF : 7.11.42.78 2048 Bytes 09.09.2012 18:07:26 VBASE028.VDF : 7.11.42.79 2048 Bytes 09.09.2012 18:07:26 VBASE029.VDF : 7.11.42.80 2048 Bytes 09.09.2012 18:07:27 VBASE030.VDF : 7.11.42.81 2048 Bytes 09.09.2012 18:07:27 VBASE031.VDF : 7.11.42.90 20992 Bytes 09.09.2012 18:07:28 Engineversion : 8.2.10.158 AEVDF.DLL : 8.1.2.10 102772 Bytes 09.09.2012 18:08:24 AESCRIPT.DLL : 8.1.4.48 459130 Bytes 09.09.2012 18:08:23 AESCN.DLL : 8.1.8.2 131444 Bytes 19.02.2012 14:24:51 AESBX.DLL : 8.2.5.12 606578 Bytes 09.09.2012 18:08:27 AERDL.DLL : 8.1.9.15 639348 Bytes 26.09.2011 16:28:53 AEPACK.DLL : 8.3.0.34 811383 Bytes 09.09.2012 18:08:20 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 09.09.2012 18:08:14 AEHEUR.DLL : 8.1.4.96 5267830 Bytes 09.09.2012 18:08:12 AEHELP.DLL : 8.1.23.2 258422 Bytes 09.09.2012 18:07:40 AEGEN.DLL : 8.1.5.36 434549 Bytes 09.09.2012 18:07:39 AEEXP.DLL : 8.1.0.86 90484 Bytes 09.09.2012 18:08:28 AEEMU.DLL : 8.1.3.2 393587 Bytes 09.09.2012 18:07:35 AECORE.DLL : 8.1.27.4 201078 Bytes 09.09.2012 18:07:33 AEBB.DLL : 8.1.1.0 53618 Bytes 04.10.2010 11:43:18 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 29.06.2011 10:15:18 AVREP.DLL : 10.0.0.10 174120 Bytes 29.05.2011 12:27:37 AVARKT.DLL : 10.0.26.1 255336 Bytes 29.06.2011 10:15:18 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 29.06.2011 10:15:18 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 29.06.2011 10:15:18 RCTEXT.DLL : 10.0.64.0 98664 Bytes 29.06.2011 10:15:18 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_508c162c\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 26. September 2012 18:21 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WisLMSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'B5BB5CC6BB04AFA900ACB5BAB0BC5F52.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nmsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FABS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'STacSV.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@' C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54e786cf.qua' verschoben! Beginne mit der Suche in 'C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@' C:\$RECYCLE.BIN\S-1-5-21-4181168349-2364445546-3743779102-1000\$4bdfd8437f0a2ed13540a3abd334940a\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c70a968.qua' verschoben! Ende des Suchlaufs: Mittwoch, 26. September 2012 18:21 Benötigte Zeit: 00:05 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 53 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 51 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 2 Hinweise :dankeschoen: |
pc muss trotzdem neu aufgesetzt werden, mit rootkits ist nicht zu spaßen. :-( |
Ach menno :aufsmaul: :headbang::headbang:(hauaufrootkit).... Was mach ich denn mit den Dateien in der Malwarebytes Quarantäne (doofanstell)? Deine oben aufgelisteten Punkte werde ich alle (hoffentlich echt alle) am WE durchführen. Dann habe ich Zeit und Ruhe. Außerdem muss Papi noch seine Windoof DVD suchen. Und ich sollte wohl meinen Rechner mitnehmen, damit ich was zum nachgucken habe :-). Bitte nicht böse sein, ich werde alles befolgen. Dauert nur ein wenig! |
hi die files können in der quarantäne bleiben, da du formatierst werden sie dabei gelöscht |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:37 Uhr. |
Copyright ©2000-2025, Trojaner-Board