Hey,
war ja vor kurzem da (http://www.paules-pc-forum.de/forum/viren-fo…t-17408-cv.html)
Hatte heute morgen meinen PC gescannt -> Alles sauber. Habe danach auch den PC ausgeschaltet.
Dann habe eben erst wieder den PC gestartet, nachdem Starten war alles wie immer. Dann meldete Windows dass die Firewall deaktiviert sei. 1-2 Minuten später sah die Taskleiste dann anderes aus.
Also habe das Windows XP Design und das wurde dann plötzlich zum "alten" grauen Design ...
Ämm, ist das normal?
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden
Hinweis:
Hier RSIT log.txt
Malwarebytes scannt gerade. Log folgt!
Was man vllt. dazu sagen muss: Nachdem die Taskleiste & Fenster zu altmodisch wurden hab ich den PC per Resetknop neugestartet! Danach war auhc alles normal und habe dann erst gescannt hoffe das macht nichts...
Hier:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3697
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
06.02.2010 22:10:01
mbam-log-2010-02-06 (22-10-01).txt
Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 221197
Laufzeit: 1 hour(s), 32 minute(s), 6 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Und nun???? Alles normal?
Hey,
bisher ist das Problem nicht mehr aufgetaucht. Aber von was kommt denn das ?
Hast du zu der zeit irgendwas bestimmtes gemacht?
PC hochgefahren und während das Avira Zeichen da war Firefox gestartet. Danach öffnete sich eben ICQ und MSN (habe mich nicht eingeloggt war nur das Fenster wegen AUTOSTART da) und plötzlich eben grau.
Hab den PC dann per Restknopf neugestartet und danach hochgefahren und gescannt.
...
Sollte ich mit Avira oder sonst was scannen oder alles okay?
sieht alles gut aus, avira scan kann nicht schaden.
So hier Avira Scan-Log:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 7. Februar 2010 18:36
Es wird nach 1731055 Virenstämmen gesucht.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Nico
Computername : SHUGO
Versionsinformationen:
BUILD.DAT : 9.0.0.419 21701 Bytes 22.01.2010 18:24:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 16:26:26
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 16:22:48
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:22:00
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 13:29:10
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:09:00
VBASE004.VDF : 7.10.3.76 2048 Bytes 26.01.2010 16:09:01
VBASE005.VDF : 7.10.3.77 2048 Bytes 26.01.2010 16:09:01
VBASE006.VDF : 7.10.3.78 2048 Bytes 26.01.2010 16:09:01
VBASE007.VDF : 7.10.3.79 2048 Bytes 26.01.2010 16:09:01
VBASE008.VDF : 7.10.3.80 2048 Bytes 26.01.2010 16:09:01
VBASE009.VDF : 7.10.3.81 2048 Bytes 26.01.2010 16:09:01
VBASE010.VDF : 7.10.3.82 2048 Bytes 26.01.2010 16:09:01
VBASE011.VDF : 7.10.3.83 2048 Bytes 26.01.2010 16:09:01
VBASE012.VDF : 7.10.3.84 2048 Bytes 26.01.2010 16:09:02
VBASE013.VDF : 7.10.3.85 2048 Bytes 26.01.2010 16:09:02
VBASE014.VDF : 7.10.3.122 172544 Bytes 29.01.2010 13:41:29
VBASE015.VDF : 7.10.3.149 79872 Bytes 01.02.2010 13:39:36
VBASE016.VDF : 7.10.3.174 68608 Bytes 03.02.2010 13:40:17
VBASE017.VDF : 7.10.3.199 76800 Bytes 04.02.2010 15:23:46
VBASE018.VDF : 7.10.3.200 2048 Bytes 04.02.2010 15:23:46
VBASE019.VDF : 7.10.3.201 2048 Bytes 04.02.2010 15:23:46
VBASE020.VDF : 7.10.3.202 2048 Bytes 04.02.2010 15:23:46
VBASE021.VDF : 7.10.3.203 2048 Bytes 04.02.2010 15:23:46
VBASE022.VDF : 7.10.3.204 2048 Bytes 04.02.2010 15:23:46
VBASE023.VDF : 7.10.3.205 2048 Bytes 04.02.2010 15:23:46
VBASE024.VDF : 7.10.3.206 2048 Bytes 04.02.2010 15:23:47
VBASE025.VDF : 7.10.3.207 2048 Bytes 04.02.2010 15:23:47
VBASE026.VDF : 7.10.3.208 2048 Bytes 04.02.2010 15:23:47
VBASE027.VDF : 7.10.3.209 2048 Bytes 04.02.2010 15:23:47
VBASE028.VDF : 7.10.3.210 2048 Bytes 04.02.2010 15:23:48
VBASE029.VDF : 7.10.3.211 2048 Bytes 04.02.2010 15:23:48
VBASE030.VDF : 7.10.3.212 2048 Bytes 04.02.2010 15:23:48
VBASE031.VDF : 7.10.3.219 64512 Bytes 05.02.2010 08:30:34
Engineversion : 8.2.1.160
AEVDF.DLL : 8.1.1.3 106868 Bytes 24.01.2010 07:43:30
AESCRIPT.DLL : 8.1.3.13 823674 Bytes 02.02.2010 13:39:40
AESCN.DLL : 8.1.4.0 127348 Bytes 27.01.2010 16:09:37
AESBX.DLL : 8.1.1.1 246132 Bytes 19.11.2009 16:22:55
AERDL.DLL : 8.1.3.4 479605 Bytes 01.12.2009 15:25:24
AEPACK.DLL : 8.2.0.5 422262 Bytes 14.01.2010 16:02:52
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27.07.2009 12:18:02
AEHEUR.DLL : 8.1.1.5 2326901 Bytes 06.02.2010 08:30:37
AEHELP.DLL : 8.1.10.0 237942 Bytes 14.01.2010 16:02:20
AEGEN.DLL : 8.1.1.86 369012 Bytes 02.02.2010 13:39:39
AEEMU.DLL : 8.1.1.0 393587 Bytes 05.10.2009 12:22:42
AECORE.DLL : 8.1.11.1 184694 Bytes 02.02.2010 13:39:38
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 10:19:23
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 16:26:26
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 7. Februar 2010 18:36
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '88150' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hprblog.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wwu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wbsecsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '42' Prozesse mit '42' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '66' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Ende des Suchlaufs: Sonntag, 7. Februar 2010 19:48
Benötigte Zeit: 1:11:23 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
12718 Verzeichnisse wurden überprüft
293315 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
293314 Dateien ohne Befall
3685 Archive wurden durchsucht
1 Warnungen
1 Hinweise
88150 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefundenUnd nun? Alles okay? Wieso wurde die Taskleiste dann grau oder kann das mal vorkommen?
kann ich dir nicht sagen, vllt gabs ein problem beim start des pcs.
kannst ja noch nen online scan mit eset machen.
Free ESET Online Antivirus Scanner
schalte den guard wähernd dessen ab
Werde ich morgen machen und mich dann, hier, wieder melden
Wie soll ich den Scanner denn Einstellen? Oder die Standarteinstellungen belassen?
belassen
[Blockierte Grafik: http://i185.photobucket.com/albums/x23/Shugo_1/fin.jpg]
Fertig - Nichts gefunden! und nun?
nu deinstaliere ihn über software, beobachte obs noch mal probleme gibt.
hey, ich hab den scan mit sem ie gemaxht! da müsste ja nicht zum deinstallieren sein oer? ich schau gleich mal.
Hab nach dem Online-Scan mit avira gescannt...
fund:HTML/Spoofin.GEN
noch ca 30 min dann kann ich dir das log senden! aber was ist das html ding?
kann n fehlalarm sein, eset instaliert komponennten, schau mal unter software.
Hey,
hier mal das Logfile
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 8. Februar 2010 18:46
Es wird nach 1736232 Virenstämmen gesucht.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SHUGO
Versionsinformationen:
BUILD.DAT : 9.0.0.419 21701 Bytes 22.01.2010 18:24:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 16:26:26
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 16:22:48
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:22:00
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 13:29:10
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:09:00
VBASE004.VDF : 7.10.3.76 2048 Bytes 26.01.2010 16:09:01
VBASE005.VDF : 7.10.3.77 2048 Bytes 26.01.2010 16:09:01
VBASE006.VDF : 7.10.3.78 2048 Bytes 26.01.2010 16:09:01
VBASE007.VDF : 7.10.3.79 2048 Bytes 26.01.2010 16:09:01
VBASE008.VDF : 7.10.3.80 2048 Bytes 26.01.2010 16:09:01
VBASE009.VDF : 7.10.3.81 2048 Bytes 26.01.2010 16:09:01
VBASE010.VDF : 7.10.3.82 2048 Bytes 26.01.2010 16:09:01
VBASE011.VDF : 7.10.3.83 2048 Bytes 26.01.2010 16:09:01
VBASE012.VDF : 7.10.3.84 2048 Bytes 26.01.2010 16:09:02
VBASE013.VDF : 7.10.3.85 2048 Bytes 26.01.2010 16:09:02
VBASE014.VDF : 7.10.3.122 172544 Bytes 29.01.2010 13:41:29
VBASE015.VDF : 7.10.3.149 79872 Bytes 01.02.2010 13:39:36
VBASE016.VDF : 7.10.3.174 68608 Bytes 03.02.2010 13:40:17
VBASE017.VDF : 7.10.3.199 76800 Bytes 04.02.2010 15:23:46
VBASE018.VDF : 7.10.3.222 64512 Bytes 05.02.2010 15:20:48
VBASE019.VDF : 7.10.3.223 2048 Bytes 05.02.2010 15:20:49
VBASE020.VDF : 7.10.3.224 2048 Bytes 05.02.2010 15:20:49
VBASE021.VDF : 7.10.3.225 2048 Bytes 05.02.2010 15:20:49
VBASE022.VDF : 7.10.3.226 2048 Bytes 05.02.2010 15:20:49
VBASE023.VDF : 7.10.3.227 2048 Bytes 05.02.2010 15:20:49
VBASE024.VDF : 7.10.3.228 2048 Bytes 05.02.2010 15:20:52
VBASE025.VDF : 7.10.3.229 2048 Bytes 05.02.2010 15:20:52
VBASE026.VDF : 7.10.3.230 2048 Bytes 05.02.2010 15:20:52
VBASE027.VDF : 7.10.3.231 2048 Bytes 05.02.2010 15:20:52
VBASE028.VDF : 7.10.3.232 2048 Bytes 05.02.2010 15:20:52
VBASE029.VDF : 7.10.3.233 2048 Bytes 05.02.2010 15:20:53
VBASE030.VDF : 7.10.3.234 2048 Bytes 05.02.2010 15:20:53
VBASE031.VDF : 7.10.3.240 75776 Bytes 08.02.2010 17:45:08
Engineversion : 8.2.1.160
AEVDF.DLL : 8.1.1.3 106868 Bytes 24.01.2010 07:43:30
AESCRIPT.DLL : 8.1.3.13 823674 Bytes 02.02.2010 13:39:40
AESCN.DLL : 8.1.4.0 127348 Bytes 27.01.2010 16:09:37
AESBX.DLL : 8.1.1.1 246132 Bytes 19.11.2009 16:22:55
AERDL.DLL : 8.1.3.4 479605 Bytes 01.12.2009 15:25:24
AEPACK.DLL : 8.2.0.5 422262 Bytes 14.01.2010 16:02:52
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27.07.2009 12:18:02
AEHEUR.DLL : 8.1.1.5 2326901 Bytes 06.02.2010 08:30:37
AEHELP.DLL : 8.1.10.0 237942 Bytes 14.01.2010 16:02:20
AEGEN.DLL : 8.1.1.86 369012 Bytes 02.02.2010 13:39:39
AEEMU.DLL : 8.1.1.0 393587 Bytes 05.10.2009 12:22:42
AECORE.DLL : 8.1.11.1 184694 Bytes 02.02.2010 13:39:38
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 10:19:23
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 16:26:26
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Montag, 8. Februar 2010 18:46
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '88711' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hprblog.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wbsecsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wwu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '42' Prozesse mit '42' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '63' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Nico\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\bvnmsgjp.default\Cache\ED302232d01
[0] Archivtyp: GZ
--> unkwn
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Spoofing.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4ba357fd.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde nach 'ED302232d01.VIR' umbenannt!
Beginne mit der Suche in 'E:\'
Ende des Suchlaufs: Montag, 8. Februar 2010 20:02
Benötigte Zeit: 1:15:57 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
12829 Verzeichnisse wurden überprüft
304275 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
1 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
304273 Dateien ohne Befall
3744 Archive wurden durchsucht
1 Warnungen
2 Hinweise
88711 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefundenHab gerade unter Softwear nachgeschaut, aber nicht gefunden ...
NUN?
Hab die Datei
C:\Dokumente und Einstellungen\Nico\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\bvnmsgjp.default\Cache\ED302232d01.VIRbei Virustotal hochgeladen und folgendes:
Datei ED302232d01.VIR empfangen 2010.02.08 19:08:20 (UTC)
Status: Beendet
Ergebnis: 2/40 (5%)
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.02.08 -
AhnLab-V3 5.0.0.2 2010.02.08 -
AntiVir 7.9.1.160 2010.02.08 HTML/Spoofing.Gen
Antiy-AVL 2.0.3.7 2010.02.08 -
Authentium 5.2.0.5 2010.02.08 -
Avast 4.8.1351.0 2010.02.08 -
AVG 9.0.0.730 2010.02.08 -
BitDefender 7.2 2010.02.08 -
CAT-QuickHeal 10.00 2010.02.08 -
ClamAV 0.96.0.0-git 2010.02.08 -
Comodo 3864 2010.02.08 -
DrWeb 5.0.1.12222 2010.02.08 -
eSafe 7.0.17.0 2010.02.07 -
eTrust-Vet 35.2.7290 2010.02.08 -
F-Prot 4.5.1.85 2010.02.08 -
F-Secure 9.0.15370.0 2010.02.08 -
Fortinet 4.0.14.0 2010.02.08 -
GData 19 2010.02.08 -
Ikarus T3.1.1.80.0 2010.02.08 -
Jiangmin 13.0.900 2010.02.08 -
K7AntiVirus 7.10.969 2010.02.08 -
Kaspersky 7.0.0.125 2010.02.08 -
McAfee 5886 2010.02.08 -
McAfee+Artemis 5886 2010.02.08 -
McAfee-GW-Edition 6.8.5 2010.02.08 Script.Spoofing.Gen
Microsoft 1.5406 2010.02.08 -
NOD32 4849 2010.02.08 -
Norman 6.04.03 2010.02.08 -
nProtect 2009.1.8.0 2010.02.08 -
Panda 10.0.2.2 2010.02.07 -
PCTools 7.0.3.5 2010.02.08 -
Prevx 3.0 2010.02.08 -
Rising 22.34.00.04 2010.02.08 -
Sophos 4.50.0 2010.02.08 -
Sunbelt 3.2.1858.2 2010.02.07 -
TheHacker 6.5.1.1.183 2010.02.08 -
TrendMicro 9.120.0.1004 2010.02.08 -
VBA32 3.12.12.1 2010.02.08 -
ViRobot 2010.2.8.2176 2010.02.08 -
VirusBuster 5.0.21.0 2010.02.08 -
weitere Informationen
File size: 29608 bytes
MD5...: 61324cd92ea4ea43dd0539f0b878bba6
SHA1..: 408d07689ea3478dfbe85077766561e6a667e348
SHA256: 4b68c9218bbfd89b4f1a3ada17357e7abff2006d4436798617771b89a9a070dc
ssdeep: 768:uNAOF1BP42k5k7SV10GSDuGqrWT5PKaSmm5DB9mvpuNw:uNjBP4aSV10B63U
P1PQnmIw
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
pdfid.: -
trid..: Paint.NET Image (57.1%)
GZipped File (42.8%)
packers (F-Prot): packedgehe mal auf extras, neueste kronik löschen und tu das.
tippe aber auf fehlalarm.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!