Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   security suite und antimalware doctor entfernen (https://www.trojaner-board.de/89803-security-suite-antimalware-doctor-entfernen.html)

savitri 23.08.2010 09:34
Hi markusg

Antivir hat doch noch was gefunden, das ich dann entfernt habe. Hier der screenshot:

http://www.funpic.de/photos/2/8/9/1/...759094fb_e.jpg

Und hier der log:

Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 22. August 2010 21:55

Es wird nach 2733576 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : ***
Computername : JASPER

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 18:59:30
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:59:38
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 18:59:54
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 18:59:54
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 18:59:54
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 18:59:54
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 18:59:54
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 18:59:54
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 18:59:55
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 18:59:58
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 18:59:59
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 19:00:00
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 19:00:00
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 19:00:01
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 19:00:01
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 19:00:02
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 19:00:03
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 19:00:03
VBASE023.VDF : 7.10.10.218 2048 Bytes 19.08.2010 19:00:03
VBASE024.VDF : 7.10.10.219 2048 Bytes 19.08.2010 19:00:03
VBASE025.VDF : 7.10.10.220 2048 Bytes 19.08.2010 19:00:03
VBASE026.VDF : 7.10.10.221 2048 Bytes 19.08.2010 19:00:04
VBASE027.VDF : 7.10.10.222 2048 Bytes 19.08.2010 19:00:04
VBASE028.VDF : 7.10.10.223 2048 Bytes 19.08.2010 19:00:04
VBASE029.VDF : 7.10.10.224 2048 Bytes 19.08.2010 19:00:04
VBASE030.VDF : 7.10.10.225 2048 Bytes 19.08.2010 19:00:04
VBASE031.VDF : 7.10.10.239 71680 Bytes 20.08.2010 19:00:04
Engineversion : 8.2.4.38
AEVDF.DLL : 8.1.2.1 106868 Bytes 22.08.2010 19:00:17
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 22.08.2010 19:00:16
AESCN.DLL : 8.1.6.1 127347 Bytes 22.08.2010 19:00:15
AESBX.DLL : 8.1.3.1 254324 Bytes 22.08.2010 19:00:17
AERDL.DLL : 8.1.8.2 614772 Bytes 22.08.2010 19:00:15
AEPACK.DLL : 8.2.3.5 471412 Bytes 22.08.2010 19:00:14
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.08.2010 19:00:13
AEHEUR.DLL : 8.1.2.15 2859382 Bytes 22.08.2010 19:00:12
AEHELP.DLL : 8.1.13.2 242039 Bytes 22.08.2010 19:00:08
AEGEN.DLL : 8.1.3.19 393587 Bytes 22.08.2010 19:00:08
AEEMU.DLL : 8.1.2.0 393588 Bytes 22.08.2010 19:00:07
AECORE.DLL : 8.1.16.2 192887 Bytes 22.08.2010 19:00:06
AEBB.DLL : 8.1.1.0 53618 Bytes 22.08.2010 19:00:06
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: aus
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 22. August 2010 21:55

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcerVCM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '456' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP1\A0000178.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP1\A0000179.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP1\A0000180.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP3\A0000375.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/Protector.BC
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP3\A0000376.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/Protector.BC

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP3\A0000376.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/Protector.BC
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '464e35fb.qua' verschoben!
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP3\A0000375.sys
[FUND] Enthält Erkennungsmuster des Rootkits RKIT/Protector.BC
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ed91a5d.qua' verschoben!
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP1\A0000180.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c8640b5.qua' verschoben!
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP1\A0000179.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6ab10f77.qua' verschoben!
C:\System Volume Information\_restore{A117F7EC-2962-4C89-981A-62DC1490E300}\RP1\A0000178.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2f352249.qua' verschoben!


Ende des Suchlaufs: Sonntag, 22. August 2010 23:06
Benötigte Zeit: 37:20 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8664 Verzeichnisse wurden überprüft
70977 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
70972 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
5 Hinweise
Gruss Savitri

markusg 23.08.2010 11:35
hi,
rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, übernemen, ok
5 min warten, wieder einschalten.
in avira war die rootkit suche nicht aktiev, bitte aktivieren, updaten und erneut über lokaler schutz, lokale laufwerke scannen, log posten.

savitri 23.08.2010 12:42
Hallo markusg

Avira hat nun nichts mehr gefunden. So nehme ich an, dass mein PC wieder in Ordnung ist.

Vielen Dank für deine Hilfe. Ich bin ja so froh, dass es dieses Forum und Leute wie dich gibt.

Liebe Grüsse

Savitri

markusg 23.08.2010 13:06
kannst du das log reinstellen, zu finden unter reports.
gibt es denn noch irgendwelche probs?

savitri 23.08.2010 13:47
Hier der Report:

Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 23. August 2010 12:53

Es wird nach 2737487 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Sushila
Computername : JASPER

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 18:59:30
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:59:38
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 18:59:54
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 18:59:54
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 18:59:54
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 18:59:54
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 18:59:54
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 18:59:54
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 18:59:55
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 18:59:58
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 18:59:59
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 19:00:00
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 19:00:00
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 19:00:01
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 19:00:01
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 19:00:02
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 19:00:03
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 19:00:03
VBASE023.VDF : 7.10.10.218 2048 Bytes 19.08.2010 19:00:03
VBASE024.VDF : 7.10.10.219 2048 Bytes 19.08.2010 19:00:03
VBASE025.VDF : 7.10.10.220 2048 Bytes 19.08.2010 19:00:03
VBASE026.VDF : 7.10.10.221 2048 Bytes 19.08.2010 19:00:04
VBASE027.VDF : 7.10.10.222 2048 Bytes 19.08.2010 19:00:04
VBASE028.VDF : 7.10.10.223 2048 Bytes 19.08.2010 19:00:04
VBASE029.VDF : 7.10.10.224 2048 Bytes 19.08.2010 19:00:04
VBASE030.VDF : 7.10.10.225 2048 Bytes 19.08.2010 19:00:04
VBASE031.VDF : 7.10.10.244 122880 Bytes 23.08.2010 10:51:58
Engineversion : 8.2.4.38
AEVDF.DLL : 8.1.2.1 106868 Bytes 22.08.2010 19:00:17
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 22.08.2010 19:00:16
AESCN.DLL : 8.1.6.1 127347 Bytes 22.08.2010 19:00:15
AESBX.DLL : 8.1.3.1 254324 Bytes 22.08.2010 19:00:17
AERDL.DLL : 8.1.8.2 614772 Bytes 22.08.2010 19:00:15
AEPACK.DLL : 8.2.3.5 471412 Bytes 22.08.2010 19:00:14
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.08.2010 19:00:13
AEHEUR.DLL : 8.1.2.15 2859382 Bytes 22.08.2010 19:00:12
AEHELP.DLL : 8.1.13.2 242039 Bytes 22.08.2010 19:00:08
AEGEN.DLL : 8.1.3.19 393587 Bytes 22.08.2010 19:00:08
AEEMU.DLL : 8.1.2.0 393588 Bytes 22.08.2010 19:00:07
AECORE.DLL : 8.1.16.2 192887 Bytes 22.08.2010 19:00:06
AEBB.DLL : 8.1.1.0 53618 Bytes 22.08.2010 19:00:06
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: aus
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 23. August 2010 12:53

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcerVCM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '455' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>


Ende des Suchlaufs: Montag, 23. August 2010 13:35
Benötigte Zeit: 42:29 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8652 Verzeichnisse wurden überprüft
70313 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
70313 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
0 Hinweise
Meinst du mit Probs diese Meldungen vom gefakten Antivirus-Programm? Nein, bis jetzt sind keine mehr aufgetaucht.

Gruss Savitri

markusg 23.08.2010 14:03
ja und obs allgemein noch andere probleme gibt von denen du vllt noch nichts gesagt hast, bzw die neu dazugekommen sind

savitri 23.08.2010 15:18
Nein, bis jetzt läuft es reibungslos.

markusg 23.08.2010 15:44
ok.
reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools

savitri 23.08.2010 16:29
Ok. Habe ich gemacht.
Danke.

Savitri


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:30 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131