Problem mit TR/Vundo.Gen |
||
|---|---|---|
| #0
| ||
|
28.04.2007, 12:31
LeonidasCB
zu Gast
|
||
 
|
|
|
|
28.04.2007, 13:26
Member
Beiträge: 519 |
#2
http://board.protecus.de/t26808.htm
schau mal dort, da hat wol einer das gleiche Problem... Edit: Zitat Hi Sabina, Dieser Beitrag wurde am 28.04.2007 um 13:31 Uhr von NeedHelp2007 editiert.
|
|
|
|
|
|
|
28.04.2007, 17:15
LeonidasCB
zu Gast
Themenstarter |
#3
Ich bin den Anweisungen auf der Seite gefolgt. Aber das prgoramm meint nichts gefunden zu haben. Nach dem Neustart hat Avira AntiVir aber wieder 8-10 mal TR/vundo.gen gemeldet. Ich poste mal das Logfile:
Zitat Symantec Trojan.Vundo Removal Tool 1.5.0 |
|
|
|
|
|
|
28.04.2007, 17:22
Member
Beiträge: 3716 |
#4
das tool ist ja auch misst ;-)
geh bitte auf www.atribune.org dort auf download und lad vundofix. führe es aus und poste logs. danach neues hijackthis. aber bitte poste die logs nciht als anhang sondern einfach reinkopieren sollten net zu lang sein. |
|
|
|
|
|
|
28.04.2007, 18:08
LeonidasCB
zu Gast
Themenstarter |
#5
das tool scheint besser funktioniert zu haben. Beim starten von Windows kamen keine Fehlermeldungen. Wenn noch welche kommen schreib ichs.
VundoFix V6.3.20 Checking Java version... Sun Java not detected Scan started at 17:51:33 28.04.2007 Listing files found while scanning.... C:\WINDOWS\system32\kjllm.bak1 C:\WINDOWS\system32\kjllm.bak2 C:\WINDOWS\system32\kjllm.ini C:\WINDOWS\system32\kjllm.ini2 C:\WINDOWS\system32\kjllm.tmp C:\WINDOWS\system32\mlljk.dll Beginning removal... Attempting to delete C:\WINDOWS\system32\kjllm.bak1 C:\WINDOWS\system32\kjllm.bak1 Has been deleted! Attempting to delete C:\WINDOWS\system32\kjllm.bak2 C:\WINDOWS\system32\kjllm.bak2 Has been deleted! Attempting to delete C:\WINDOWS\system32\kjllm.ini C:\WINDOWS\system32\kjllm.ini Has been deleted! Attempting to delete C:\WINDOWS\system32\kjllm.ini2 C:\WINDOWS\system32\kjllm.ini2 Has been deleted! Attempting to delete C:\WINDOWS\system32\kjllm.tmp C:\WINDOWS\system32\kjllm.tmp Has been deleted! Attempting to delete C:\WINDOWS\system32\mlljk.dll C:\WINDOWS\system32\mlljk.dll Has been deleted! Performing Repairs to the registry. Done! Logfile of HijackThis v1.99.1 Scan saved at 18:07:22, on 28.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Medionkeyboard\1.3\KbdAp32A.exe C:\WINDOWS\Dit.exe C:\Programme\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\CyberLink\PowerVCRII\Agent.exe C:\Programme\FlashGet\FlashGet.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\BitTorrent\bittorrent.exe C:\Dokumente und Einstellungen\Conrad Burchert\Desktop\Linke Symbolleiste\Internet\asdfasd\oha\eMule0.47a\emule.exe C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe C:\Programme\Mindjet\MindManager 5\sys\PDF\GER\W2K\PDFSaver.exe C:\Programme\Hamachi\hamachi.exe C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe C:\WINDOWS\DitExp.exe C:\Programme\RK Launcher\RKLauncher.exe C:\Programme\OpenOffice.org 2.2\program\soffice.exe C:\Programme\OpenOffice.org 2.2\program\soffice.BIN C:\Programme\Google\Google Desktop Search\GoogleDesktopCrawl.exe C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\libs\xampp\filezillaftp\filezillaserver.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Dokumente und Einstellungen\Conrad Burchert\Desktop\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll O2 - BHO: (no name) - {31F6D908-4435-4BB7-9023-AC479F159D58} - C:\WINDOWS\system32\mlljk.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll O4 - HKLM\..\Run: [FLMK08KB] C:\Programme\Medionkeyboard\1.3\MMKEYBD.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Programme\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [Agent] C:\Programme\CyberLink\PowerVCRII\Agent.exe O4 - HKLM\..\Run: [Remote_Agent] C:\Programme\CyberLink\PowerVCRII\RemoteAgent.exe O4 - HKLM\..\Run: [Flashget] C:\Programme\FlashGet\FlashGet.exe /min O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized O4 - HKCU\..\Run: [eMuleAutoStart] C:\Dokumente und Einstellungen\Conrad Burchert\Desktop\Linke Symbolleiste\Internet\asdfasd\oha\eMule0.47a\emule.exe -AutoStart O4 - Startup: hamachi.lnk = C:\Programme\Hamachi\hamachi.exe O4 - Startup: Master Games.lnk = ? O4 - Startup: OpenOffice.org 2.2.lnk = C:\Programme\OpenOffice.org 2.2\program\quickstart.exe O4 - Startup: RK Launcher.lnk = ? O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: MindManager PDF Writer.lnk = C:\Programme\Mindjet\MindManager 5\sys\PDF\GER\W2K\PDFSaver.exe O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176145600906 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\libs\xampp\filezillaftp\filezillaserver.exe O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktopManager.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe |
|
|
|
|
|
|
28.04.2007, 18:37
Member
Beiträge: 3716 |
#6
hi, hast den vundofix nochmal laufen lassen, tus um sicher zu gehen.
fixe: O2 - BHO: (no name) - {31F6D908-4435-4BB7-9023-AC479F159D58} - C:\WINDOWS\system32\mlljk.dll (file missing) fixen heißt haken for eintrag, fix cheked. lade hoch: C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe http://www.virustotal.com/en/indexf.html mit additional information und tabellenkopf posten. bitte stell antivir so ein, wie im bereich viren beschrieben, geh in den abgesicherten modus, und scanne. update zuvor, lass auch nach rootkits scannen! falls funde, in quarantäne verschieben und log posten. |
|
|
|
|
|
|
29.04.2007, 13:55
LeonidasCB
zu Gast
Themenstarter |
#7
Hab den Eintrag mit Hijack This gefixt. vundoFix hat jetzt nichts mehr gefunden.
Complete scanning result of "System_Files_Updater.exe", received in VirusTotal at 04.29.2007, 13:45:16 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.28.0 04.27.2007 no virus found AntiVir 7.4.0.15 04.28.2007 no virus found Authentium 4.93.8 04.27.2007 no virus found Avast 4.7.981.0 04.26.2007 no virus found AVG 7.5.0.467 04.29.2007 no virus found BitDefender 7.2 04.29.2007 no virus found CAT-QuickHeal 9.00 04.28.2007 no virus found ClamAV devel-20070416 04.29.2007 no virus found DrWeb 4.33 04.29.2007 no virus found eSafe 7.0.15.0 04.29.2007 no virus found eTrust-Vet 30.7.3601 04.27.2007 no virus found Ewido 4.0 04.29.2007 no virus found FileAdvisor 1 04.29.2007 no virus found Fortinet 2.85.0.0 04.29.2007 no virus found F-Prot 4.3.2.48 04.27.2007 no virus found F-Secure 6.70.13030.0 04.28.2007 no virus found Ikarus T3.1.1.5 04.29.2007 no virus found Kaspersky 4.0.2.24 04.29.2007 no virus found McAfee 5019 04.27.2007 no virus found Microsoft 1.2405 04.29.2007 no virus found NOD32v2 2227 04.29.2007 no virus found Norman 5.80.02 04.27.2007 no virus found Panda 9.0.0.4 04.29.2007 no virus found Prevx1 V2 04.29.2007 no virus found Sophos 4.17.0 04.28.2007 no virus found Sunbelt 2.2.907.0 04.19.2007 no virus found Symantec 10 04.29.2007 no virus found TheHacker 6.1.6.095 04.15.2007 no virus found VBA32 3.11.4 04.29.2007 no virus found VirusBuster 4.3.7:9 04.28.2007 no virus found Webwasher-Gateway 6.0.1 04.29.2007 no virus found Aditional Information File size: 118485 bytes MD5: 414bc862a46c03b4cc010928ef47992c SHA1: 60e22eea2b28f9ecf214582ca432ee8fa40b48f9 packers: BINARYRES Welcher Bereich Viren? |
|
|
|
|
|
|
29.04.2007, 14:01
Member
Beiträge: 3716 |
#8
http://board.protecus.de/t23979.htm
aktivire zusätzlich unter scanner rootkitschutz und masterbootsektoren druchsuchen aus. scanne im abgesicherten modus, funde in quarantäne, log posten, du musst zum scannen antivir öffnen, manuell und dort rootkitscan und den anderen extra auswählen. |
|
|
|
|
|
|
29.04.2007, 17:48
LeonidasCB
zu Gast
Themenstarter |
#9
Danke für die schnelle antwort, war allerdings schon im abgesicherten Modus und hab gescannt. Meine Einstellungen waren ähnlich. Ich hatte allerdings Rekursionstiefe auf 20, Win32 Dateiheuristik auf Erkennungsstufe mittel und unter erweiterte Gefahrenkategorien die Standard.
AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Sonntag, 29. April 2007 14:31 Es wird nach 758638 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: Administrator Computername: TSUNAMI Versionsinformationen: BUILD.DAT : 244 14437 Bytes 16.04.2007 16:03:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 24.04.2007 12:27:01 AVSCAN.DLL : 7.0.4.0 41000 Bytes 24.04.2007 12:27:01 LUKE.DLL : 7.0.4.11 143400 Bytes 24.04.2007 12:27:01 LUKERES.DLL : 7.0.4.0 10792 Bytes 24.04.2007 12:27:01 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 07:15:44 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23.02.2007 19:07:57 ANTIVIR2.VDF : 6.38.1.56 1022976 Bytes 27.04.2007 20:03:22 ANTIVIR3.VDF : 6.38.1.64 11776 Bytes 28.04.2007 20:03:22 AVEWIN32.DLL : 7.4.0.15 2421248 Bytes 25.04.2007 13:36:05 AVWINLL.DLL : 1.0.0.7 14376 Bytes 24.04.2007 12:27:01 AVPREF.DLL : 7.0.2.1 24616 Bytes 24.04.2007 12:27:01 AVREP.DLL : 7.0.0.1 155688 Bytes 24.04.2007 12:27:01 AVPACK32.DLL : 7.3.0.8 360488 Bytes 09.04.2007 19:07:57 AVREG.DLL : 7.0.1.2 31784 Bytes 24.04.2007 12:27:01 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 24.04.2007 12:27:01 AVARKT.DLL : 1.0.0.12 274472 Bytes 24.04.2007 12:26:59 NETNT.DLL : 7.0.0.0 7720 Bytes 24.04.2007 12:27:01 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 24.04.2007 12:26:56 RCTEXT.DLL : 7.0.45.0 86056 Bytes 24.04.2007 12:26:56 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Lokale Laufwerke Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp Protokollierung..................: niedrig Primäre Aktion...................: quarantäne Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: J:, Durchsuche Speicher..............: ein Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: ein Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Sonntag, 29. April 2007 14:31 Der Suchlauf nach versteckten Objekten wird begonnen. Der Treiber konnte nicht initialisiert werden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '10' Prozesse mit '10' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [HINWEIS] Es wurde kein Virus gefunden! Masterbootsektor HD1 [HINWEIS] Es wurde kein Virus gefunden! [WARNUNG] Der Bootsektor konnte nicht gelesen werden! [WARNUNG] Fehlercode: 0x0083 Masterbootsektor HD2 [HINWEIS] Es wurde kein Virus gefunden! [WARNUNG] Der Bootsektor konnte nicht gelesen werden! [WARNUNG] Fehlercode: 0x0015 Masterbootsektor HD3 [HINWEIS] Es wurde kein Virus gefunden! [WARNUNG] Der Bootsektor konnte nicht gelesen werden! [WARNUNG] Fehlercode: 0x0015 Masterbootsektor HD4 [HINWEIS] Es wurde kein Virus gefunden! [WARNUNG] Der Bootsektor konnte nicht gelesen werden! [WARNUNG] Fehlercode: 0x0015 Masterbootsektor HD5 [HINWEIS] Es wurde kein Virus gefunden! [WARNUNG] Der Bootsektor konnte nicht gelesen werden! [WARNUNG] Fehlercode: 0x0015 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'D:\' [HINWEIS] Es wurde kein Virus gefunden! Bootsektor 'E:\' [HINWEIS] Im Laufwerk 'E:\' ist kein Datenträger eingelegt! Bootsektor 'F:\' [HINWEIS] Im Laufwerk 'F:\' ist kein Datenträger eingelegt! Bootsektor 'G:\' [HINWEIS] Im Laufwerk 'G:\' ist kein Datenträger eingelegt! Bootsektor 'H:\' [HINWEIS] Im Laufwerk 'H:\' ist kein Datenträger eingelegt! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '28' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\VundoFix Backups\mlljk.dll.bad [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46a0b6e3.qua' verschoben! Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'F:\' Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'G:\' Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'H:\' Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Beginne mit der Suche in 'I:\' <Oblivion> Beginne mit der Suche in 'J:\' Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden! Das Gerät ist nicht bereit. Ende des Suchlaufs: Sonntag, 29. April 2007 17:37 Benötigte Zeit: 3:06:42 min Der Suchlauf wurde vollständig durchgeführt. 16820 Verzeichnisse wurden überprüft 469414 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 davon wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 469413 Dateien ohne Befall 3715 Archive wurden durchsucht 1 Warnungen 17 Hinweise 0 Versteckte Objekte wurden gefunden edit: Ich habe jetzt noch einen Suchlauf nach Rootkits gemacht: AntiVir PersonalEdition Classic Erstellungsdatum der Reportdatei: Sonntag, 29. April 2007 17:49 Es wird nach 759096 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: 0000149996-ADJIE-0001 Plattform: Windows XP Windowsversion: (Service Pack 2) [5.1.2600] Benutzername: Conrad Burchert Computername: TSUNAMI Versionsinformationen: BUILD.DAT : 244 14437 Bytes 16.04.2007 16:03:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 24.04.2007 12:27:01 AVSCAN.DLL : 7.0.4.0 41000 Bytes 24.04.2007 12:27:01 LUKE.DLL : 7.0.4.11 143400 Bytes 24.04.2007 12:27:01 LUKERES.DLL : 7.0.4.0 10792 Bytes 24.04.2007 12:27:01 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 07:15:44 ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23.02.2007 19:07:57 ANTIVIR2.VDF : 6.38.1.56 1022976 Bytes 27.04.2007 20:03:22 ANTIVIR3.VDF : 6.38.1.65 18432 Bytes 29.04.2007 15:42:26 AVEWIN32.DLL : 7.4.0.15 2421248 Bytes 25.04.2007 13:36:05 AVWINLL.DLL : 1.0.0.7 14376 Bytes 24.04.2007 12:27:01 AVPREF.DLL : 7.0.2.1 24616 Bytes 24.04.2007 12:27:01 AVREP.DLL : 7.0.0.1 155688 Bytes 24.04.2007 12:27:01 AVPACK32.DLL : 7.3.0.8 360488 Bytes 09.04.2007 19:07:57 AVREG.DLL : 7.0.1.2 31784 Bytes 24.04.2007 12:27:01 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 24.04.2007 12:27:01 AVARKT.DLL : 1.0.0.12 274472 Bytes 24.04.2007 12:26:59 NETNT.DLL : 7.0.0.0 7720 Bytes 24.04.2007 12:27:01 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 24.04.2007 12:26:56 RCTEXT.DLL : 7.0.45.0 86056 Bytes 24.04.2007 12:26:56 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Suche nach Rootkits Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\rootkit.avp Protokollierung..................: hoch Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Durchsuche Speicher..............: aus Durchsuche aktive Programme......: aus Durchsuche Registrierung.........: aus Suche nach Rootkits..............: ein Datei Suchmodus..................: Alle Dateien Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: aus Archiv Smart Extensions..........: ein Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Makrovirenheuristik..............: ein Dateiheuristik...................: hoch Abweichende Gefahrenkategorien...: +GAME,+JOKE,+PCK,+SPR, Erweiterte Sucheinstellungen.....: 0x00300922 Beginn des Suchlaufs: Sonntag, 29. April 2007 17:49 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '418796' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Ende des Suchlaufs: Sonntag, 29. April 2007 18:15 Benötigte Zeit: 25:47 min Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 0 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 davon wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 0 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 0 Hinweise 0 Versteckte Objekte wurden gefunden Dieser Beitrag wurde am 29.04.2007 um 18:29 Uhr von LeonidasCB editiert.
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich schreibe mal die Informationen, die unter http://board.protecus.de/t23188.htm beschrieben sind.
Da die Logs zu lang sind, hab ich sie in den anhang getan.