|
trojaner und adware in der logdatei von malware 25 stueck Avira AntiVir Personal Erstellungsdatum der Reportdatei: dimanche 24 octobre 2010 01:24 Es wird nach 2963178 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : xxx Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19/04/2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 21/04/2010 12:35:59 AVSCAN.DLL : 10.0.3.0 56168 Bytes 21/04/2010 12:35:59 LUKE.DLL : 10.0.2.3 104296 Bytes 07/03/2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14/01/2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:42:30 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:42:37 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 15:17:50 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 17:59:02 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 02:26:49 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 10:56:41 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 10:02:35 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 20:24:06 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 12:38:01 VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 12:38:01 VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 12:38:02 VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 12:38:02 VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 12:38:02 VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 12:38:05 VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 12:55:17 VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 01:31:06 VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 10:01:04 VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 10:51:21 VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 10:01:02 VBASE019.VDF : 7.10.12.99 134144 Bytes 01/10/2010 10:00:56 VBASE020.VDF : 7.10.12.122 131584 Bytes 05/10/2010 14:37:33 VBASE021.VDF : 7.10.12.148 119296 Bytes 07/10/2010 16:29:08 VBASE022.VDF : 7.10.12.175 142848 Bytes 11/10/2010 09:16:48 VBASE023.VDF : 7.10.12.198 131584 Bytes 13/10/2010 17:05:17 VBASE024.VDF : 7.10.12.216 133120 Bytes 14/10/2010 17:19:13 VBASE025.VDF : 7.10.12.238 137728 Bytes 18/10/2010 11:16:23 VBASE026.VDF : 7.10.12.254 129536 Bytes 20/10/2010 08:41:21 VBASE027.VDF : 7.10.13.22 137728 Bytes 22/10/2010 10:01:04 VBASE028.VDF : 7.10.13.23 2048 Bytes 22/10/2010 10:01:04 VBASE029.VDF : 7.10.13.24 2048 Bytes 22/10/2010 10:01:04 VBASE030.VDF : 7.10.13.25 2048 Bytes 22/10/2010 10:01:05 VBASE031.VDF : 7.10.13.27 12288 Bytes 22/10/2010 10:01:05 Engineversion : 8.2.4.84 AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 10:01:22 AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18/09/2010 10:00:56 AESCN.DLL : 8.1.6.1 127347 Bytes 15/05/2010 10:00:59 AESBX.DLL : 8.1.3.1 254324 Bytes 28/04/2010 12:02:47 AERDL.DLL : 8.1.9.2 635252 Bytes 22/09/2010 01:31:08 AEPACK.DLL : 8.2.3.11 471416 Bytes 13/10/2010 09:16:54 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22/07/2010 10:51:44 AEHEUR.DLL : 8.1.2.36 2974072 Bytes 22/10/2010 09:51:17 AEHELP.DLL : 8.1.14.0 246134 Bytes 13/10/2010 09:16:51 AEGEN.DLL : 8.1.3.23 401779 Bytes 02/10/2010 10:00:59 AEEMU.DLL : 8.1.2.0 393588 Bytes 28/04/2010 12:02:45 AECORE.DLL : 8.1.17.0 196982 Bytes 25/09/2010 10:01:06 AEBB.DLL : 8.1.1.0 53618 Bytes 28/04/2010 12:02:44 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14/01/2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14/01/2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18/02/2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 21/04/2010 12:35:59 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 21/04/2010 12:35:59 AVARKT.DLL : 10.0.0.14 227176 Bytes 21/04/2010 12:35:59 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26/01/2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28/01/2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16/03/2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19/02/2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28/01/2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 21/04/2010 12:35:58 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: dimanche 24 octobre 2010 01:24 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERAntiSpyware.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'pptd40nt.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'RegTool.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.EXE' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'snmp.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'tcpsvcs.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'brss01a.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'brsvc01a.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD6 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '421' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <459684> Ende des Suchlaufs: dimanche 24 octobre 2010 03:16 Benötigte Zeit: 1:52:16 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 21390 Verzeichnisse wurden überprüft 1453914 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1453914 Dateien ohne Befall 19133 Archive wurden durchsucht 0 Warnungen 0 Hinweise 353042 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden hallo nochmalls danke fuer den laptop..jetzt laeuft wieder allees ohne problem :---)))) jetzt zu sorgenkind 2 alles diesem pc hier hat antimalware 25 infizierte dateien gefunden ..wie trojaner und adware vielen dank im voraus logdateien..als anhang...antiwir...malware..otl..und hijackthis hhhhhhmmmmm dir otl logdatei hat 289 seiten!!!!! muss ich die alle posten?? kann ich die nicht einfach an eine mailadresse schicken ??? vielen dank im voraus mfg darkangel |
Zitat:
|
hallo team anbei nun die OTL zip datei vielen dank im voraus mfg |
Das OTL-Log ist unauffällig. Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
hallo team habe ccleaner ausgefuehrt....es konnte eine datei im register nicht geloescht oder behoben werden ( dass heiisst diese datei kehrt immer wieder zurueck ) siehe anhang !!! danke im voraus mfg |
jetzt zu combofix habe das porgramm durchlaufen lassen.. der pc startet auch neu.... die datei ist im anhang...hoffe es ist die richtige.. vielen dank im voraus mfg |
Das Log con CF ist unvollständig. Steht da wirklich nicht mehr drin als die paar Zeilen? |
hallo ja das stimmmt..nach combofix ..startet der pc neu.. nach dem neustart erscheint keine logdatei von combofix automatisch habe nur die datei auf dem pc gefunden ich versuchs nochmal oder hast du eine alternative??? mfg |
Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen: 1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen! 2.) Ordner C:\Qoobox in eine Datei zippen 3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html 4.) Wenns erfolgreich war Bescheid sagen 5.) Erst dann wieder den Virenscanner einschalten |
hallo ich habe combofix nochmals ausgefuehrt..und es hatt geklappt ( logdatei im anhang ) dieses mal hat der pc nicht neugestartet,,, ist das normal ???? im anhang auch die quarantaine files aus der qoobox ich hoffe das ist alles richtig so vielen dank im voraus mfg :pfeiff: |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
hallo team anbei die logfiles von gmer ons osam osam konnte ich nicht ganz aabarbeiten...da ich keine eintraege im "quote field " habe ich hoffe ihr koennt mir trotzdem weiterhelfen vielen dank im voraus mfg |
Zitat:
Ansonsten unauffällig. Das Log von mbrcheck brauch ich aber noch. |
hallo keine ahnung !!! was macht diese datei auf dem pc ???? anbei als anhang der mbr check mfg |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:21 Uhr. |
Copyright ©2000-2025, Trojaner-Board