Anti Vir hat Trojaner gefunden

Elchinger

Hallo,
habe gemerkt das mit meinem PC was nicht stimmt.
Hab dann anti Vir und Spybot drüber laufen lassen.
Kann mir jemand helfen bei der Auswertung bzw. kann mir jemand etwas über die Trojaner sagen , vorallem weil der in der Sandbox gelandet ist, kann der überhaupt was machen .
Vielen Dank für eure Hilfe.

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 6. Oktober 2011 12:36

Es wird nach 3459865 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : ++++
Computername : ++++-96AF4B2C90

Versionsinformationen:
BUILD.DAT : 10.2.0.703 35935 Bytes 29.08.2011 16:10:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 09:09:29
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 09:09:29
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 09:09:29
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 09:09:29
AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 19:33:04
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:36:27
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 13:36:28
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 04:32:27
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 04:10:45
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 20:40:09
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 05:26:25
VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 05:26:25
VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 05:26:25
VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 05:26:26
VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 05:26:26
VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 05:26:26
VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 05:26:27
VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 05:26:53
VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 06:57:54
VBASE015.VDF : 7.11.13.157 184832 Bytes 22.08.2011 05:26:57
VBASE016.VDF : 7.11.13.201 128000 Bytes 24.08.2011 04:16:28
VBASE017.VDF : 7.11.13.234 160768 Bytes 25.08.2011 04:16:28
VBASE018.VDF : 7.11.14.16 141312 Bytes 30.08.2011 04:16:28
VBASE019.VDF : 7.11.14.48 133120 Bytes 31.08.2011 04:16:29
VBASE020.VDF : 7.11.14.78 156160 Bytes 02.09.2011 04:16:30
VBASE021.VDF : 7.11.14.109 126976 Bytes 06.09.2011 04:16:30
VBASE022.VDF : 7.11.14.137 131584 Bytes 08.09.2011 04:16:31
VBASE023.VDF : 7.11.14.166 196096 Bytes 12.09.2011 04:16:32
VBASE024.VDF : 7.11.14.193 184832 Bytes 14.09.2011 04:16:32
VBASE025.VDF : 7.11.14.215 125952 Bytes 16.09.2011 04:16:33
VBASE026.VDF : 7.11.14.239 231936 Bytes 20.09.2011 10:13:28
VBASE027.VDF : 7.11.15.22 203776 Bytes 23.09.2011 18:38:28
VBASE028.VDF : 7.11.15.36 263168 Bytes 26.09.2011 17:13:43
VBASE029.VDF : 7.11.15.67 230400 Bytes 29.09.2011 17:14:24
VBASE030.VDF : 7.11.15.89 221696 Bytes 03.10.2011 03:17:02
VBASE031.VDF : 7.11.15.90 2048 Bytes 03.10.2011 03:17:03
Engineversion : 8.2.6.68
AEVDF.DLL : 8.1.2.1 106868 Bytes 04.03.2011 13:36:09
AESCRIPT.DLL : 8.1.3.76 1626490 Bytes 19.09.2011 04:16:46
AESCN.DLL : 8.1.7.2 127349 Bytes 04.03.2011 13:36:08
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 04:10:57
AERDL.DLL : 8.1.9.15 639348 Bytes 19.09.2011 04:16:45
AEPACK.DLL : 8.2.10.11 684408 Bytes 25.09.2011 18:44:08
AEOFFICE.DLL : 8.1.2.15 201083 Bytes 19.09.2011 04:16:43
AEHEUR.DLL : 8.1.2.172 3711352 Bytes 25.09.2011 18:43:13
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 08:03:51
AEGEN.DLL : 8.1.5.9 401780 Bytes 19.09.2011 04:16:37
AEEMU.DLL : 8.1.3.0 393589 Bytes 04.03.2011 13:36:01
AECORE.DLL : 8.1.23.0 196983 Bytes 19.09.2011 04:16:36
AEBB.DLL : 8.1.1.0 53618 Bytes 04.03.2011 13:36:00
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04.03.2011 13:36:13
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 09:09:29
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 19:38:43
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 09:09:28
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 09:09:29
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04.03.2011 13:36:12
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 09:09:28
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 09:09:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: G:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, G:, A:, H:, E:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 6. Oktober 2011 12:36

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'genupdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Nori.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EMMSN.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'yowindow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SbieCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'gentray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'genupdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooMessenger.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S10IC2.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImpWiFiSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GtDetectSc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SAgent2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eEBSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SbieSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
[INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1110' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'G:\'
G:\Dokumente und Einstellungen\Niki\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\37d56ac1-72039cf4
[0] Archivtyp: ZIP
--> support/ForMail.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE2010-0840.CX
G:\Dokumente und Einstellungen\++++\Eigene Dateien\Downloads\Programme\wlsetup-all.exe
[0] Archivtyp: Portable Executable Resource
--> resource71
[1] Archivtyp: CAB (Microsoft)
--> WriterProdLang.7z
[2] Archivtyp: 7-Zip
--> WriterProdLang.cab
[3] Archivtyp: CAB (Microsoft)
--> writerprodlang.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> resource113
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
G:\Dokumente und Einstellungen\++++\SystemRequirementsLab\SystemRequirementsLab.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen5
G:\Sandbox\++++\DefaultBox\user\current\Eigene Dateien\Downloads\tor-browser-2.2.32-4_de.exe
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [87]: Falscher Parameter.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
G:\Dokumente und Einstellungen\++++\SystemRequirementsLab\SystemRequirementsLab.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen5
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dce2b7d.qua' verschoben!
G:\Dokumente und Einstellungen\++++\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1\37d56ac1-72039cf4
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE2010-0840.CX
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54a80498.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 6. Oktober 2011 13:22
Benötigte Zeit: 42:37 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

15040 Verzeichnisse wurden überprüft
588407 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
588405 Dateien ohne Befall
4638 Archive wurden durchsucht
3 Warnungen
2 Hinweise