Wow, das war male ne schnelle Antwort.
So hoffentlich jetzt mit der benoetigten logfile:
Code:
Alles auswählen Aufklappen ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Wednesday, July 13, 2011 05:59
Es wird nach 2789985 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USER-PC
Versionsinformationen:
BUILD.DAT : 10.0.0.650 31822 Bytes 6/17/2011 15:21:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 6/17/2011 19:34:55
AVSCAN.DLL : 10.0.3.0 56168 Bytes 6/17/2011 19:35:46
LUKE.DLL : 10.0.3.2 104296 Bytes 6/17/2011 19:35:33
LUKERES.DLL : 10.0.0.0 13672 Bytes 1/14/2010 21:22:40
VBASE000.VDF : 7.10.0.0 19875328 Bytes 11/6/2009 16:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 12/14/2010 21:16:18
VBASE002.VDF : 7.11.3.0 1950720 Bytes 2/9/2011 17:35:15
VBASE003.VDF : 7.11.5.225 1980416 Bytes 4/7/2011 17:35:16
VBASE004.VDF : 7.11.8.178 2354176 Bytes 5/31/2011 16:36:18
VBASE005.VDF : 7.11.8.179 2048 Bytes 5/31/2011 19:18:22
VBASE006.VDF : 7.11.8.180 2048 Bytes 5/31/2011 19:18:22
VBASE007.VDF : 7.11.8.181 2048 Bytes 5/31/2011 19:18:23
VBASE008.VDF : 7.11.8.182 2048 Bytes 5/31/2011 19:18:23
VBASE009.VDF : 7.11.8.183 2048 Bytes 5/31/2011 19:18:23
VBASE010.VDF : 7.11.8.184 2048 Bytes 5/31/2011 19:18:23
VBASE011.VDF : 7.11.8.185 2048 Bytes 5/31/2011 19:18:23
VBASE012.VDF : 7.11.8.186 2048 Bytes 5/31/2011 19:18:23
VBASE013.VDF : 7.11.8.222 121856 Bytes 6/2/2011 08:49:15
VBASE014.VDF : 7.11.9.7 134656 Bytes 6/4/2011 22:10:35
VBASE015.VDF : 7.11.9.42 136192 Bytes 6/6/2011 22:39:56
VBASE016.VDF : 7.11.9.72 117248 Bytes 6/7/2011 21:44:57
VBASE017.VDF : 7.11.9.107 130560 Bytes 6/9/2011 14:03:40
VBASE018.VDF : 7.11.9.143 132096 Bytes 6/10/2011 23:53:41
VBASE019.VDF : 7.11.9.172 141824 Bytes 6/14/2011 13:29:55
VBASE020.VDF : 7.11.9.214 144896 Bytes 6/15/2011 23:32:34
VBASE021.VDF : 7.11.9.244 196608 Bytes 6/16/2011 00:51:31
VBASE022.VDF : 7.11.9.245 2048 Bytes 6/16/2011 00:51:31
VBASE023.VDF : 7.11.9.246 2048 Bytes 6/16/2011 00:51:31
VBASE024.VDF : 7.11.9.247 2048 Bytes 6/16/2011 00:51:31
VBASE025.VDF : 7.11.9.248 2048 Bytes 6/16/2011 00:51:31
VBASE026.VDF : 7.11.9.249 2048 Bytes 6/16/2011 00:51:31
VBASE027.VDF : 7.11.9.250 2048 Bytes 6/16/2011 00:51:31
VBASE028.VDF : 7.11.9.251 2048 Bytes 6/16/2011 00:51:31
VBASE029.VDF : 7.11.9.252 2048 Bytes 6/16/2011 00:51:31
VBASE030.VDF : 7.11.9.253 2048 Bytes 6/16/2011 00:51:31
VBASE031.VDF : 7.11.10.5 45056 Bytes 6/17/2011 19:49:39
Engineversion : 8.2.5.20
AEVDF.DLL : 8.1.2.1 106868 Bytes 1/10/2011 21:15:55
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 6/16/2011 07:54:00
AESCN.DLL : 8.1.7.2 127349 Bytes 1/10/2011 21:15:54
AESBX.DLL : 8.2.1.34 323957 Bytes 6/2/2011 18:57:25
AERDL.DLL : 8.1.9.9 639347 Bytes 6/17/2011 19:34:32
AEPACK.DLL : 8.2.6.9 557429 Bytes 6/16/2011 07:54:00
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 6/16/2011 07:54:00
AEHEUR.DLL : 8.1.2.128 3547512 Bytes 6/16/2011 07:54:00
AEHELP.DLL : 8.1.17.2 246135 Bytes 6/16/2011 07:54:00
AEGEN.DLL : 8.1.5.6 401780 Bytes 5/20/2011 17:35:17
AEEMU.DLL : 8.1.3.0 393589 Bytes 1/10/2011 21:15:48
AECORE.DLL : 8.1.21.1 196983 Bytes 5/28/2011 06:37:37
AEBB.DLL : 8.1.1.0 53618 Bytes 1/10/2011 21:15:48
AVWINLL.DLL : 10.0.0.0 19304 Bytes 4/21/2011 14:52:39
AVPREF.DLL : 10.0.0.0 44904 Bytes 6/17/2011 19:34:52
AVREP.DLL : 10.0.0.8 62209 Bytes 6/17/2011 19:34:52
AVREG.DLL : 10.0.3.2 53096 Bytes 6/17/2011 19:34:52
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 6/17/2011 19:34:56
AVARKT.DLL : 10.0.22.6 231784 Bytes 6/17/2011 19:34:40
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 6/17/2011 19:34:47
SQLITE3.DLL : 3.6.19.0 355688 Bytes 6/17/2010 21:23:04
AVSMTP.DLL : 10.0.0.17 63848 Bytes 1/10/2011 21:16:00
NETNT.DLL : 10.0.0.0 11624 Bytes 6/17/2010 21:23:03
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 6/17/2011 19:35:48
RCTEXT.DLL : 10.0.58.0 98152 Bytes 6/17/2011 19:35:48
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4e3f1d31\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Beginn des Suchlaufs: Wednesday, July 13, 2011 05:59
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ymsgr_tray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'attrib.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'attrib.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RvPnjPacEdkXNJg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBGuard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cdrom_mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\ProgramData\26795768.exe'
C:\ProgramData\26795768.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a8637dd.qua' verschoben!
Ende des Suchlaufs: Wednesday, July 13, 2011 05:59
Benötigte Zeit: 00:09 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
57 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
56 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
13.07.2011, 18:15
Baum-Darstellung