Log in or Sign up

Liebe Forumsgemeinde,

aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
Dies wird in den nächsten Tagen umgesetzt.

Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
Dismiss Notice

ungeöffnete Dateien bei AntiVir Prüfung

Discussion in 'Sicherheit' started by Grizzly28, Apr 13, 2006.

Thread Status:: Not open for further replies.

Page 1 of 2

Grizzly28 Kbyte

Hallo !

Ich habe eine AntiVir Prüfung mit dem neusten AntiVir (Freeware) und dem neusten Update gemacht, aber bei der Prüfung konnten einige Dateien nicht geöffnet werden ich habe mal den Logfile gespeichert und hier hochgeladen, kann mir jemand weiterhelfen, wie diese Dateien zu öffnen sind und/oder auf Viren zu überprüfen ?

mfG

Grizzly28

Grizzly28, Apr 13, 2006

#1
Grizzly28 Kbyte

da ich denk logfile nicht hier nicht hochladen konnte habe ich ihn hier:

http://rapidshare.de/files/17892592/1AVSCAN-20060413-115939-C2527967.LOG.html

Grizzly28, Apr 13, 2006

#2
Jasager Viertel Gigabyte

Hallo,
es ist vollkommen normal das AntiVir einige Dateien nicht öffnen kann. In manchen Systemdateien hat ein Antivirenscanner einfach nichts zu suchen, diese sind übrigens, soviel ich weiß, auch gegenüber Viren unanfällig.

hmm ich kriege den logfile nich hoch...
Click to expand...

Lies dir die Anleitung nochmal durch, und falls es dann imernoch nicht funktioniert sage genau woran es klemmt.

Grüße Jasager

Jasager, Apr 13, 2006

#3
Grizzly28 Kbyte

hab ihn ja jetzt bei rapidshare geuppt

Grizzly28, Apr 13, 2006

#4
Jasager Viertel Gigabyte

Hallo,
sorry, aber ich bekomme die Datei nich geöffnet, kann auch daran liegen das ich gerade mit Linux unterwegs bin. Aber versuche es nochmal so zu machen wie es in der Anleitung beschrieben ist und den Link zur Auswertung des Logfiles zu posten.

Grüße Jasager

Jasager, Apr 13, 2006

#5
TheD0CT0R Dr. h.c. Mod

Die Dateien die AntiVir da nicht öffnen kann sind ausnahmslos Systemdateien bzw. Temp-Dateien die grade in Benutzung sind. Das ist vollkommen normal.

Aber was ist mit dem Trojaner, war der aktiv?

Sofern die Datei noch nicht gelöscht wurde, lass sie online überprüfen. Es könnte auch ein Fehlalarm sein.
http://virusscan.jotti.org/de/

Hier für alle nochmal das Log:

Erstellungsdatum der Reportdatei: Donnerstag, 13. April 2006 11:59

Job Name: 'Manuelle Auswahl'

Es wird nach 355846 Virenstämmen gesucht.

Lizenznehmer: AntiVir PersonalEdition Classic
Seriennummer: 0000149996-WURGE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: Gerrit Müller
Computername: GERRIT

Versionsinformationen:
AVSCAN.EXE : 7.0.0.30 536616 31.03.2006 14:57:53
AVSCAN.DLL : 7.0.0.30 53288 31.03.2006 14:57:53
LUKE.DLL : 7.0.0.30 114728 31.03.2006 14:57:53
LUKERES.DLL : 7.0.0.30 32768 31.03.2006 14:57:53
ANTIVIR0.VDF : 6.32.0.60 4323840 04.11.2005 13:22:18
ANTIVIR1.VDF : 6.34.0.105 1669120 31.03.2006 14:57:53
ANTIVIR2.VDF : 6.34.0.159 152576 08.04.2006 10:46:10
ANTIVIR3.VDF : 6.34.0.182 44544 13.04.2006 09:12:39
AVEWIN32.DLL : 7.0.0.7 1171968 07.04.2006 10:46:17
AVPREF.DLL : 6.34.0.0 38440 18.01.2006 12:05:54
AVREP.DLL : 6.34.0.170 2326568 11.04.2006 11:22:44
AVPACK32.DLL : 6.33.0.6 331816 09.01.2006 09:03:38
AVREG.DLL : 6.31.0.90 27688 28.07.2005 10:06:24
NETNT.DLL : 6.32.0.0 6696 27.09.2005 07:56:48
NETNW.DLL : 6.32.0.0 9768 27.09.2005 07:56:48

Beginn des Suchlaufs: Donnerstag, 13. April 2006 11:59

Es wird begonnen die Bootsektoren zu durchsuchen:

Bootsektor 'C:'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'D:'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'E:'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'F:'
[HINWEIS] Es wurde kein Virus gefunden!

Es wird begonnen die Registry nach ausführbaren Programmen zu durchsuchen.

Die Registry wurde durchsucht ( 71 Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Gerrit Müller\ntuser.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Gerrit Müller\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Gerrit Müller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Gerrit Müller\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Gerrit Müller\Lokale Einstellungen\Temp\Perflib_Perfdata_224.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Gerrit Müller\Lokale Einstellungen\Temp\~DF2DC8.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Gerrit Müller\Lokale Einstellungen\Temp\~DF3D79.tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\eMedia Codec\uninst.exe
[FUND] Ist das Trojanische Pferd TR/Click.Agent.GY.15
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44a72224.qua' verschoben!
C:\WINDOWS\system32\CatRoot2\edb.log
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\CatRoot2\tmp.edb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\dtscsi.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd3453.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\Temp\ZLT06d9a.TMP
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Ende des Suchlaufs: Donnerstag, 13. April 2006 13:17
Benötigte Zeit: 1:17:41 min

Der Suchlauf wurde vollständig durchgeführt.

9555 Verzeichnisse wurden überprüft
360553 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
4121 Archive wurden durchsucht
64 Warnungen
2 Hinweise
Click to expand...

TheD0CT0R, Apr 13, 2006

#6
Grizzly28 Kbyte

also seit gestern kommen bei mir öfters virenmeldungen... antivir fragt dann immer was damit gemacht werden soll und ich klicke dann meistens auf in quarantäne verschieben... aber die meldungen kommen trozdem öfters wieder, obwohl er ja beim scan nur einen trojaner gefunden hat...

@thedocotor: der test hat keinen virus gefunden...

Grizzly28, Apr 13, 2006

#7
TheD0CT0R Dr. h.c. Mod

der test hat keinen virus gefunden
Click to expand...

Dann würd ich sagen dass das ein eindeutiger Fehlalarm ist.

Schau mal ob es Updates für AntiVir gibt, meist werden Fehlalarme mit dem nächsten Update behoben.

TheD0CT0R, Apr 13, 2006

#8
Grizzly28 Kbyte

habe mir erst heute die neusten updates gezogen

Grizzly28, Apr 13, 2006

#9
TheD0CT0R Dr. h.c. Mod

Auch bei AntiVir gibt es manchmal mehrere Updates pro Tag.

Aktuelle Version: VDF 6.34.00.184, Engine 7.00.00.07

TheD0CT0R, Apr 13, 2006

#10
Grizzly28 Kbyte

ja werde da jetzt heute öfters mal updaten...

Grizzly28, Apr 13, 2006

#11
Grizzly28 Kbyte

die meldungen hören nicht auf einer der ständig angezeigten viren heißt: TR/Swizzor.A

der nervt richtig weil der sehr häufig angezeigt wird...

Grizzly28, Apr 14, 2006

#12
Jasager Viertel Gigabyte

Hallo,
wir brauchen jetzt mal endlich dein HijackThis Log, sonst können wir dir nicht helfen. Eine Anleitung zu Swizzor, die ich in einem anderen Forum verfaßt habe findest du hier.

Grüße Jasager

Jasager, Apr 14, 2006

#13
Grizzly28 Kbyte
Mein Logfile von Hijackthis ist im txt format, weil log nicht hochgeladen werden konnte
Attached Files:
- $hijackthis.txt
  
  File size:
  
  6.5 KB
  
  Views:
  
  16
Grizzly28, Apr 14, 2006

#14
Grizzly28 Kbyte

die unnötige toolbar habe ich schon entfernt, aber ich weiß nicht wo der swizzor da sein soll...

Grizzly28, Apr 14, 2006

#15
Jasager Viertel Gigabyte

Hallo,
deinstalliere erstmal über Systemsteuerung>>Software den MessengerPlus3

dann gehst du in den abgesicherten Modus(F8 beim booten) und löschst dort folgende Ordner:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\loud dupe upload blah
C:\DOKUME~1\GERRIT~1\ANWEND~1\Loudchic

dann, immernoch im abbgesicherten Modus, fixt (Haken davor und auf "fix checked") du folgende Einträge mit HijackThis:
O2 - BHO: (no name) - {9356071F-34A3-B803-0D81-1AE52D55D490} - C:\DOKUME~1\GERRIT~1\ANWEND~1\Loudchic\GplHold.exe
O4 - HKLM\..\Run: [upload blah tray admin] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\loud dupe upload blah\Audiobarb.exe

Außerdem löschst du mal noch deine Temp Dateien mit cleanup!

Grüße Jasager

Jasager, Apr 14, 2006

#16
TheD0CT0R Dr. h.c. Mod

Link zur Auswertung:
http://www.hijackthis.de/logfiles/cbf88a24b877dd5f53ed6a0d305eab72.html

Entferne bitte den Link aus der Signatur, du kannst ihn ja in dein Profil setzen:
http://www.pcwelt.de/forum/faq.php?faq=forum_rules#faq_p4

TheD0CT0R, Apr 14, 2006

#17
Grizzly28 Kbyte

@ Jasager : Habe all das gemacht... hoffentlich ist der Virus jetzt weg... kann ich jetzt den MessengerPlus3 wieder installieren ?

Grizzly28, Apr 14, 2006

#18
Jasager Viertel Gigabyte

Hallo,
nein, rate mal wer den Swizzor im Gepäck hatte?
Besorge dir einen alternativen Chatclient (Trillian, Miranda) oder benutze die Microsoft Version des Messengers.

Grüße Jasager

Jasager, Apr 14, 2006

#19
Grizzly28 Kbyte

möchte gerne den msn messenger plus weiternutzen, kann man den nicht irgendwie vor viren schützen ?

Grizzly28, Apr 15, 2006

#20

(You must log in or sign up to reply here.)

Page 1 of 2

Thread Status:: Not open for further replies.

Share This Page