Fund bein AVIRA: TR/Reveton.141172

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 16:01

Hallo zusammen,

Avira hat bei einem eigen angestoßenen Schnellscan einen Fund gemeldet.
Hier der Report:
In der Datei 'C:\Users\Marco\AppData\Local\Temp\Low\NE1h.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Reveton.141172' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Habe Sie dann in Quarantäne verschoben:
Die Datei 'C:\Users\Marco\AppData\Local\Temp\Low\NE1h.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Reveton.141172' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51cd438a.qua' verschoben!

Eigenartig daran ist, daß ich kurz vorher einen Scan durchgeführt habe in dem nichts gefunden worden ist und ich jetzt auch keine Berichte mehr abrufen kann

Werde nocheinmal eine Scan durchführen und den Bericht gleich reinstellen

Vielleicht kann schon jemand etwas zum Fund sagen.

Danke

baumar66

beate67 · Beitrag von **beate67** » Fr 7. Nov 2014, 16:33

Hallo baumar66,

erst einmal herzlich Willkommen in unserer Klinik.

Mache bitte folgendes:

Anleitung MALWAREBYTES -

Programmdownload:
http://download.bleepingcomputer.com/ma ... -setup.exe

Wähle die Testversion Pro bitte ab!

Deaktiviere Avira Echtzeitscanner ! (rechter Mausklick auf das Symbol in der Taskleiste - Haken bei "Echtzeitscanner aktivieren" rausnehmen
Starte das Programm - bitte unbedingt beachten unter Vista und Windows 7 als Administrator auszuführen !!!
Nach Installation im Hauptmenü* jetzt aktualisieren* wählen
Schließe ALLE Anwendungen - Auch Deinen Browser
Gehe auf Suchlauf und wähle benutzerdefiniert, starte den Suchlauf und konfiguriere wie folgt:

http://abload.de/img/mbam2014ors6s.jpg

In den 4 Checkboxen links alle Haken setzen, PUP und PUM als Malware behandeln lassen
In den Checkboxen rechts alle Laufwerke auswählen
Überprüfung starten
Warte bis der Scan durchgelaufen ist
Nach dem Scan alles markieren, dann Ausgewähltes entfernen wählen - damit geht alles in die Quarantäne, danach ausführliches Protokoll anzeigen lassen.
Wähle dort dann exportieren, speichere das Logfile auf dem Desktop z.B. als mbam.txt und poste dessen Inhalt im Forum.
Alle Protokolle und die Quarantäne befinden sich unter Verlauf.

Auch den Antivirguard deaktivieren und während des Scans vom Internet trennen. Nach dem Scan Guard wieder aktivieren.
und Verbindung wieder herstellen.

Gruß, Beate

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 17:29

Hallo Beate,

schön das Du mir hilfst.
Ich habe gleich nach meiner Nachricht nochmals einen Scan mit Antivir gestartet.
Anbei der Report:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 7. November 2014 16:08

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Antivirus Free
Seriennummer : xxx
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : xxx
Computername : xxx

Versionsinformationen:
BUILD.DAT : 14.0.7.342 92013 Bytes 23.10.2014 14:02:00
AVSCAN.EXE : 14.0.7.312 1015544 Bytes 06.11.2014 12:18:39
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 06.11.2014 12:18:39
LUKE.DLL : 14.0.7.310 60664 Bytes 06.11.2014 12:19:02
AVSCPLR.DLL : 14.0.7.310 93488 Bytes 06.11.2014 12:18:39
REPAIR.DLL : 14.0.7.312 366328 Bytes 06.11.2014 12:18:37
REPAIR.RDF : 1.0.2.30 596694 Bytes 24.10.2014 11:51:03
AVREG.DLL : 14.0.7.310 264952 Bytes 06.11.2014 12:18:36
AVLODE.DLL : 14.0.7.312 563448 Bytes 06.11.2014 12:18:35
AVLODE.RDF : 14.0.4.46 64835 Bytes 08.09.2014 17:18:22
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:17
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:17
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:18
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:53:19
XBV00183.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00184.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00185.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00186.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00187.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00188.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00189.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00190.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00191.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00192.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00193.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00194.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00195.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00196.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00197.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00198.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00199.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00200.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00201.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00202.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00203.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:25
XBV00204.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00205.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00206.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00207.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00208.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00209.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00210.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00211.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00212.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00213.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00214.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00215.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00216.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00217.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00218.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00219.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00220.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00221.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00222.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00223.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00224.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00225.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00226.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00227.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00228.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00229.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00230.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00231.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00232.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:26
XBV00233.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00234.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00235.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00236.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00237.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00238.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00239.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00240.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00241.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00242.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00243.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00244.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00245.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00246.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00247.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00248.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00249.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00250.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00251.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00252.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00253.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00254.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00255.VDF : 8.11.183.62 2048 Bytes 05.11.2014 13:05:27
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:29:41
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:29:41
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:29:41
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:29:41
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:29:41
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:29:41
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:29:41
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 11:29:41
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 13:53:17
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 17:28:20
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 13:44:40
XBV00042.VDF : 8.11.178.58 29696 Bytes 14.10.2014 19:44:37
XBV00043.VDF : 8.11.178.60 2048 Bytes 14.10.2014 19:44:37
XBV00044.VDF : 8.11.178.86 21504 Bytes 14.10.2014 19:44:37
XBV00045.VDF : 8.11.178.88 11776 Bytes 15.10.2014 05:44:57
XBV00046.VDF : 8.11.178.92 17408 Bytes 15.10.2014 05:44:57
XBV00047.VDF : 8.11.178.94 2048 Bytes 15.10.2014 05:44:58
XBV00048.VDF : 8.11.178.116 7680 Bytes 15.10.2014 16:37:14
XBV00049.VDF : 8.11.178.136 21504 Bytes 15.10.2014 16:37:14
XBV00050.VDF : 8.11.178.140 2048 Bytes 15.10.2014 16:37:14
XBV00051.VDF : 8.11.178.162 32768 Bytes 15.10.2014 15:54:21
XBV00052.VDF : 8.11.178.164 2048 Bytes 15.10.2014 15:54:21
XBV00053.VDF : 8.11.178.166 14336 Bytes 15.10.2014 15:54:21
XBV00054.VDF : 8.11.178.170 12800 Bytes 15.10.2014 15:54:21
XBV00055.VDF : 8.11.178.190 4608 Bytes 15.10.2014 15:54:21
XBV00056.VDF : 8.11.178.210 5120 Bytes 15.10.2014 15:54:21
XBV00057.VDF : 8.11.178.230 17920 Bytes 16.10.2014 15:54:21
XBV00058.VDF : 8.11.178.234 8704 Bytes 16.10.2014 15:54:21
XBV00059.VDF : 8.11.178.236 13312 Bytes 16.10.2014 15:54:21
XBV00060.VDF : 8.11.178.240 50176 Bytes 16.10.2014 05:07:15
XBV00061.VDF : 8.11.179.4 2048 Bytes 16.10.2014 05:07:15
XBV00062.VDF : 8.11.179.6 2048 Bytes 16.10.2014 05:07:15
XBV00063.VDF : 8.11.179.8 2048 Bytes 16.10.2014 05:07:15
XBV00064.VDF : 8.11.179.12 27136 Bytes 16.10.2014 05:07:15
XBV00065.VDF : 8.11.179.18 29696 Bytes 17.10.2014 14:39:46
XBV00066.VDF : 8.11.179.20 2048 Bytes 17.10.2014 14:39:46
XBV00067.VDF : 8.11.179.22 8192 Bytes 17.10.2014 14:39:46
XBV00068.VDF : 8.11.179.44 12800 Bytes 17.10.2014 21:27:32
XBV00069.VDF : 8.11.179.62 6656 Bytes 17.10.2014 21:27:32
XBV00070.VDF : 8.11.179.80 10752 Bytes 17.10.2014 21:27:32
XBV00071.VDF : 8.11.179.82 2048 Bytes 17.10.2014 21:27:32
XBV00072.VDF : 8.11.179.100 5632 Bytes 17.10.2014 21:27:32
XBV00073.VDF : 8.11.179.106 22528 Bytes 17.10.2014 21:27:32
XBV00074.VDF : 8.11.179.108 2560 Bytes 17.10.2014 21:27:32
XBV00075.VDF : 8.11.179.110 9216 Bytes 17.10.2014 07:32:27
XBV00076.VDF : 8.11.179.114 18432 Bytes 18.10.2014 10:58:27
XBV00077.VDF : 8.11.179.116 3072 Bytes 18.10.2014 10:58:27
XBV00078.VDF : 8.11.179.118 38912 Bytes 18.10.2014 16:00:17
XBV00079.VDF : 8.11.179.120 2048 Bytes 18.10.2014 16:00:17
XBV00080.VDF : 8.11.179.122 52224 Bytes 19.10.2014 16:12:37
XBV00081.VDF : 8.11.179.140 2048 Bytes 19.10.2014 16:12:37
XBV00082.VDF : 8.11.179.160 25600 Bytes 19.10.2014 17:26:51
XBV00083.VDF : 8.11.179.162 2048 Bytes 19.10.2014 17:26:51
XBV00084.VDF : 8.11.179.180 35328 Bytes 20.10.2014 17:04:19
XBV00085.VDF : 8.11.179.182 2048 Bytes 20.10.2014 17:04:19
XBV00086.VDF : 8.11.179.184 12800 Bytes 20.10.2014 17:04:19
XBV00087.VDF : 8.11.179.186 7168 Bytes 20.10.2014 17:04:19
XBV00088.VDF : 8.11.179.188 23040 Bytes 20.10.2014 17:04:20
XBV00089.VDF : 8.11.179.190 2048 Bytes 20.10.2014 17:04:20
XBV00090.VDF : 8.11.179.192 2048 Bytes 20.10.2014 17:04:20
XBV00091.VDF : 8.11.179.194 13312 Bytes 20.10.2014 10:25:09
XBV00092.VDF : 8.11.179.196 2048 Bytes 20.10.2014 10:25:09
XBV00093.VDF : 8.11.179.216 36352 Bytes 20.10.2014 10:25:09
XBV00094.VDF : 8.11.179.232 2048 Bytes 20.10.2014 10:25:09
XBV00095.VDF : 8.11.179.234 2048 Bytes 20.10.2014 10:25:09
XBV00096.VDF : 8.11.180.12 32256 Bytes 21.10.2014 10:25:10
XBV00097.VDF : 8.11.180.30 17408 Bytes 21.10.2014 10:25:10
XBV00098.VDF : 8.11.180.32 2048 Bytes 21.10.2014 10:25:10
XBV00099.VDF : 8.11.180.34 16384 Bytes 21.10.2014 10:25:10
XBV00100.VDF : 8.11.180.40 8704 Bytes 21.10.2014 10:25:10
XBV00101.VDF : 8.11.180.42 10240 Bytes 21.10.2014 07:39:43
XBV00102.VDF : 8.11.180.44 31744 Bytes 21.10.2014 07:39:44
XBV00103.VDF : 8.11.180.60 2048 Bytes 21.10.2014 07:39:44
XBV00104.VDF : 8.11.180.64 24576 Bytes 21.10.2014 07:39:44
XBV00105.VDF : 8.11.180.66 6144 Bytes 21.10.2014 07:39:44
XBV00106.VDF : 8.11.180.70 2560 Bytes 21.10.2014 07:39:44
XBV00107.VDF : 8.11.180.88 33280 Bytes 22.10.2014 07:39:44
XBV00108.VDF : 8.11.180.104 2560 Bytes 22.10.2014 07:39:44
XBV00109.VDF : 8.11.180.106 2048 Bytes 22.10.2014 07:39:44
XBV00110.VDF : 8.11.180.122 25600 Bytes 22.10.2014 07:39:45
XBV00111.VDF : 8.11.180.138 11264 Bytes 22.10.2014 16:20:37
XBV00112.VDF : 8.11.180.140 20992 Bytes 22.10.2014 16:20:38
XBV00113.VDF : 8.11.180.142 2048 Bytes 22.10.2014 16:20:38
XBV00114.VDF : 8.11.180.144 2048 Bytes 22.10.2014 16:20:38
XBV00115.VDF : 8.11.180.150 43520 Bytes 22.10.2014 21:51:14
XBV00116.VDF : 8.11.180.154 2048 Bytes 22.10.2014 21:51:14
XBV00117.VDF : 8.11.180.172 12288 Bytes 22.10.2014 21:51:14
XBV00118.VDF : 8.11.180.174 2048 Bytes 22.10.2014 21:51:14
XBV00119.VDF : 8.11.180.188 7168 Bytes 22.10.2014 23:17:05
XBV00120.VDF : 8.11.180.204 11776 Bytes 23.10.2014 05:50:35
XBV00121.VDF : 8.11.180.206 3584 Bytes 23.10.2014 10:34:13
XBV00122.VDF : 8.11.180.208 22016 Bytes 23.10.2014 10:34:14
XBV00123.VDF : 8.11.180.210 20992 Bytes 23.10.2014 17:50:39
XBV00124.VDF : 8.11.180.212 2048 Bytes 23.10.2014 17:50:39
XBV00125.VDF : 8.11.180.214 2560 Bytes 23.10.2014 17:50:39
XBV00126.VDF : 8.11.180.220 32768 Bytes 23.10.2014 05:51:10
XBV00127.VDF : 8.11.180.222 2048 Bytes 23.10.2014 05:51:10
XBV00128.VDF : 8.11.180.224 2048 Bytes 23.10.2014 05:51:10
XBV00129.VDF : 8.11.180.226 15872 Bytes 23.10.2014 05:51:10
XBV00130.VDF : 8.11.180.228 2048 Bytes 23.10.2014 05:51:10
XBV00131.VDF : 8.11.180.232 28672 Bytes 24.10.2014 11:51:02
XBV00132.VDF : 8.11.180.234 2048 Bytes 24.10.2014 11:51:02
XBV00133.VDF : 8.11.180.236 38912 Bytes 24.10.2014 15:07:57
XBV00134.VDF : 8.11.180.250 2048 Bytes 24.10.2014 15:07:58
XBV00135.VDF : 8.11.180.252 2048 Bytes 24.10.2014 15:07:58
XBV00136.VDF : 8.11.181.10 14336 Bytes 24.10.2014 15:07:58
XBV00137.VDF : 8.11.181.24 6144 Bytes 24.10.2014 15:07:58
XBV00138.VDF : 8.11.181.36 21504 Bytes 24.10.2014 15:07:58
XBV00139.VDF : 8.11.181.38 2048 Bytes 24.10.2014 15:07:58
XBV00140.VDF : 8.11.181.40 25088 Bytes 24.10.2014 15:07:59
XBV00141.VDF : 8.11.181.42 2048 Bytes 25.10.2014 15:07:59
XBV00142.VDF : 8.11.181.44 2048 Bytes 25.10.2014 15:07:59
XBV00143.VDF : 8.11.181.48 62976 Bytes 25.10.2014 15:07:59
XBV00144.VDF : 8.11.181.50 2048 Bytes 25.10.2014 15:07:59
XBV00145.VDF : 8.11.181.52 27136 Bytes 25.10.2014 15:08:00
XBV00146.VDF : 8.11.181.54 2048 Bytes 25.10.2014 15:08:00
XBV00147.VDF : 8.11.181.56 2048 Bytes 25.10.2014 15:08:00
XBV00148.VDF : 8.11.181.72 64000 Bytes 26.10.2014 15:08:00
XBV00149.VDF : 8.11.181.84 2048 Bytes 26.10.2014 15:08:00
XBV00150.VDF : 8.11.181.96 2048 Bytes 26.10.2014 15:08:00
XBV00151.VDF : 8.11.181.108 2048 Bytes 26.10.2014 15:08:00
XBV00152.VDF : 8.11.181.120 14336 Bytes 26.10.2014 18:46:01
XBV00153.VDF : 8.11.181.132 2048 Bytes 26.10.2014 18:46:01
XBV00154.VDF : 8.11.181.146 54272 Bytes 27.10.2014 17:37:15
XBV00155.VDF : 8.11.181.148 2048 Bytes 27.10.2014 17:37:15
XBV00156.VDF : 8.11.181.150 6656 Bytes 27.10.2014 17:37:16
XBV00157.VDF : 8.11.181.152 7680 Bytes 27.10.2014 17:37:16
XBV00158.VDF : 8.11.181.154 6656 Bytes 27.10.2014 17:37:16
XBV00159.VDF : 8.11.181.156 13824 Bytes 27.10.2014 17:37:16
XBV00160.VDF : 8.11.183.62 850944 Bytes 05.11.2014 13:05:24
XBV00161.VDF : 8.11.183.84 26112 Bytes 05.11.2014 06:18:20
XBV00162.VDF : 8.11.183.92 2048 Bytes 05.11.2014 06:18:20
XBV00163.VDF : 8.11.183.100 2048 Bytes 05.11.2014 06:18:20
XBV00164.VDF : 8.11.183.112 16896 Bytes 05.11.2014 06:18:21
XBV00165.VDF : 8.11.183.114 3584 Bytes 05.11.2014 06:18:21
XBV00166.VDF : 8.11.183.118 7168 Bytes 06.11.2014 12:19:07
XBV00167.VDF : 8.11.183.120 20992 Bytes 06.11.2014 12:19:07
XBV00168.VDF : 8.11.183.122 35840 Bytes 06.11.2014 18:18:17
XBV00169.VDF : 8.11.183.124 2048 Bytes 06.11.2014 18:18:17
XBV00170.VDF : 8.11.183.128 2048 Bytes 06.11.2014 18:18:17
XBV00171.VDF : 8.11.183.130 35328 Bytes 06.11.2014 06:49:14
XBV00172.VDF : 8.11.183.132 2048 Bytes 06.11.2014 06:49:14
XBV00173.VDF : 8.11.183.134 2048 Bytes 06.11.2014 06:49:14
XBV00174.VDF : 8.11.183.136 23552 Bytes 06.11.2014 06:49:15
XBV00175.VDF : 8.11.183.138 2048 Bytes 06.11.2014 06:49:15
XBV00176.VDF : 8.11.183.140 6656 Bytes 06.11.2014 06:49:15
XBV00177.VDF : 8.11.183.142 6144 Bytes 06.11.2014 06:49:15
XBV00178.VDF : 8.11.183.152 51200 Bytes 07.11.2014 06:49:15
XBV00179.VDF : 8.11.183.160 21504 Bytes 07.11.2014 09:50:05
XBV00180.VDF : 8.11.183.168 26624 Bytes 07.11.2014 12:49:00
XBV00181.VDF : 8.11.183.170 3584 Bytes 07.11.2014 12:49:00
XBV00182.VDF : 8.11.183.172 9216 Bytes 07.11.2014 15:05:49
LOCAL001.VDF : 8.11.183.172 113932288 Bytes 07.11.2014 15:06:04
Engineversion : 8.3.26.8
AEVDF.DLL : 8.3.1.6 133992 Bytes 21.08.2014 06:17:59
AESCRIPT.DLL : 8.2.2.12 527216 Bytes 06.11.2014 12:18:30
AESCN.DLL : 8.3.2.2 139456 Bytes 23.07.2014 11:29:06
AESBX.DLL : 8.2.20.24 1409224 Bytes 23.07.2014 11:29:06
AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 14:25:40
AEPACK.DLL : 8.4.0.54 788392 Bytes 24.09.2014 13:39:36
AEOFFICE.DLL : 8.3.0.38 224112 Bytes 31.10.2014 17:57:04
AEHEUR.DLL : 8.1.4.1384 7759784 Bytes 06.11.2014 12:18:30
AEHELP.DLL : 8.3.1.0 278728 Bytes 23.07.2014 11:29:06
AEGEN.DLL : 8.1.7.34 453480 Bytes 06.11.2014 12:18:28
AEEXP.DLL : 8.4.2.32 247712 Bytes 02.09.2014 12:21:25
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 13:53:10
AEDROID.DLL : 8.4.2.24 442568 Bytes 23.07.2014 11:29:06
AECORE.DLL : 8.3.2.6 243712 Bytes 07.08.2014 13:53:10
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 13:53:10
AVWINLL.DLL : 14.0.7.308 25904 Bytes 06.11.2014 12:18:27
AVPREF.DLL : 14.0.7.308 52016 Bytes 06.11.2014 12:18:36
AVREP.DLL : 14.0.7.308 220976 Bytes 06.11.2014 12:18:37
AVARKT.DLL : 14.0.7.308 227632 Bytes 06.11.2014 12:18:31
AVEVTLOG.DLL : 14.0.7.310 184112 Bytes 06.11.2014 12:18:34
SQLITE3.DLL : 14.0.7.308 453936 Bytes 06.11.2014 12:19:06
AVSMTP.DLL : 14.0.7.308 79096 Bytes 06.11.2014 12:18:40
NETNT.DLL : 14.0.7.308 15152 Bytes 06.11.2014 12:19:03
RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 06.11.2014 12:18:27
RCTEXT.DLL : 14.0.7.318 77048 Bytes 06.11.2014 12:18:27

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 7. November 2014 16:08

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, E:)'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'GfExperienceService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvNetworkService.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMYPRT.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'splwow64.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner64.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1164' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'E:\' <WINRE>

Ende des Suchlaufs: Freitag, 7. November 2014 17:25
Benötigte Zeit: 1:17:03 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

29529 Verzeichnisse wurden überprüft
547395 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
547395 Dateien ohne Befall
4029 Archive wurden durchsucht
0 Warnungen
0 Hinweise
730461 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Jetzt mache ich auch gleich deinen vorgeschlagenen Weg und poste das Ergebnis

Bis gleich

baumar66

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 19:12

Hallo ,

hat doch ein bißchen gedauert-aber jetzt

sieht doch ganz gut aus ,oder?

Malwarebytes Anti-Malware
http://www.malwarebytes.org" onclick="window.open(this.href);return false;

Suchlauf Datum: 07.11.2014
Suchlauf-Zeit: 17:41:02
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.11.07.03
Rootkit Datenbank: v2014.11.01.02
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Marco

Suchlauf-Art: Benutzerdefinierter Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 447455
Verstrichene Zeit: 1 Std, 25 Min, 12 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)

(end)

Danke für eine Rückmeldung ob das ok ist oder ob weitere Schritte notwendig sind

Gruß

baumar66

Beitrag von **NoG** » Fr 7. Nov 2014, 19:32

Dem Braten traue ich noch nicht so ganz.

Hol Dir bitte FRST64 (http://www.bleepingcomputer.com/downloa ... scan-tool/) - achte darauf, die 64bit-Version zu nehmen!

Starte jetzt FRST per Mouse-Rechtsklick als Administrator.
Ändere ungefragt keine der Checkboxen und klicke auf Scan - ausser, Du hast FRST bereits zuvor eingesetzt, dann achte darauf, dass der Haken bei Addition.txt gesetzt ist.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Es werden nun 2 Dateien erstellt und zwar im Ordner in dem Frst.exe gestartet wurde :
1 - frst.txt
2- addition.txt
Die Dateien / logs bitte nicht ins Forum posten ( sie sind zu lang ) sondern zu
http://www.pastebin.com hochladen (eine Registrierung dort ist nicht notwendig)
klicke auf "submit" und poste uns die URL des uploads ( die oben angezeigte )

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 19:54

Auch an dich erstmal herzlichen Dank!

Hier die Links:

1. additional
http://pastebin.com/EYi58wwY" onclick="window.open(this.href);return false;
2. FRST
http://pastebin.com/aC3NFiF" onclick="window.open(this.href);return false;

Danke für eure weitere Unterstützung mit hoffentlich guten Nachrichten

baumar66

Beitrag von **NoG** » Fr 7. Nov 2014, 19:57

Gerne! Dafuer sind wir hier doch da!

Bitte nicht wundern, das dauert jetzt einen kleinen Moment!

Beitrag von **NoG** » Fr 7. Nov 2014, 20:00

Fuer das FRST-Log kommt die Meldung, dass die Datei entfernt worden ist.

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 20:06

ok
jetzt unter /FF1TNfyM

hoffe es geht jetzt

baumar66

Beitrag von **NoG** » Fr 7. Nov 2014, 20:08

Jepp.

Beitrag von **NoG** » Fr 7. Nov 2014, 20:21

Lade bitte die Datei F:\ting.exe bei http://www.virustotal.com hoch und lasse sie dort untersuchen. Sollte die Meldung kommen, dass es schon eine Analyse gibt, lasse sie bitte neu analysieren. Anschliessend bitte den Link zum Ergebnis hierher.

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 20:27

kann die Datei zum Hochladen nicht finden
Es gibt kein Laufwerk F kommt als Fehlermeldung
auch ting.exe findet er nicht

was kann ich tun?

Beitrag von **NoG** » Fr 7. Nov 2014, 20:35

Ich vermute, dass das ein USB-Stick ist.

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 20:38

oh- da hab ich nichts dranhängen

Nur die Festplatte

Beitrag von **NoG** » Fr 7. Nov 2014, 20:39

Ok, momentan nicht. Aber Du hast einen USB-Stick, den Du da schonmal angeschlossen hast, oder?

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 20:45

also die letzten Monate hing da außer der Kamera nichts-und das ist auch schon ein paar Wochen her

Mein I Phone hatte ich auch noch nicht dranhängen
Bin mit Laptop und Smartphone mit WLAN verbunden

Habe den Virensuchlauf bestimmt alle 3 Tage gemacht-immer ohne Fund
auch heute mittag- dann kam obwohl ich keinerlei Aktion am PC hatte wie aus heiterem Himmel der Fund

hoffe Du weißt weiter

baumar66

Beitrag von **NoG** » Fr 7. Nov 2014, 20:48

Ok, Kamera ist definitiv auch eine Moeglichkeit.

Aber schonmal als Zwischenstand - kein Grund zur Panik!

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 21:01

OK- hört sich schonmal gut an

Ich finde jetzt auch nicht das USB Kabel das in die Kamerea passt
hoffe das brauchen wir nicht zum testen

Beitrag von **NoG** » Fr 7. Nov 2014, 21:03

Ich sag mal so - nicht akut, aber das solltest Du auf jeden Fall noch machen.

Gleiche Fragestellung fuer D:\start.exe

Und als kleine "Hausaufgabe", bis ich wieder da bin, bitte OpenOffice und Firefox auf den aktuellen Stand bringen.

baumar66 · Beitrag von **baumar66** » Fr 7. Nov 2014, 21:07

jetzt ist es mir eingefallen- das kann nur der ting-Stift sein
ist ein Stift für meinen kleinen der über den PC aktiviert und aufgeladen wird

den haben wir aber mindestens ein halbes Jahr nicht benutzt

D ist das DVD Laufwerk- da weiß ich aber nicht mehr was da drin war- denn das ist gefühlt auch schon ewig her

open office und firefox werde ich gleich aktualisieren

baumar66

PC-Notfallklinik

Fund bein AVIRA: TR/Reveton.141172

Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172

Re: Fund bein AVIRA: TR/Reveton.141172