| |
| |||||||
Log-Analyse und Auswertung: google leitet zu falschen Websites, dropper.gen, cycbot.osb, u.a.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
25.11.2011, 13:04
| #1 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   |  google leitet zu falschen Websites, dropper.gen, cycbot.osb, u.a.Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
25.11.2011, 13:37
| #2 |
 | google leitet zu falschen Websites, dropper.gen, cycbot.osb, u.a. Hallo,
__________________habe ZoneAlarm deinstalliert und die Windows-Firewall aktiviert. Hier die Antivir-Reports: 1) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 21. November 2011 06:35 Es wird nach 3569559 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 17:09:41 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 17:09:42 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 17:09:43 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 17:09:43 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 17:09:44 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 19:30:04 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 06:13:23 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 06:13:24 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 06:44:38 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:53:14 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:33:26 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:51:22 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:05:09 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:05:09 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 18:34:28 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 07:23:07 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 19:23:16 VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 19:23:29 VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 18:23:34 VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 18:23:14 VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:23:15 VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 18:23:17 VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 18:23:17 VBASE031.VDF : 7.11.17.235 2048 Bytes 20.11.2011 18:23:17 Engineversion : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 19.11.2011 18:23:24 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 19.11.2011 18:23:22 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_012e36e7\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Montag, 21. November 2011 06:35 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'C43A5.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lvvm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'C76.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Programme\LP\A572\3B1.exe' C:\Programme\LP\A572\3B1.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c59421c.qua' verschoben! Ende des Suchlaufs: Montag, 21. November 2011 06:35 Benötigte Zeit: 00:29 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 59 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 58 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise 2) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 22. November 2011 07:48 Es wird nach 3582456 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Florian Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 17:09:41 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 17:09:42 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 17:09:43 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 17:09:43 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 17:09:44 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 19:30:04 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 06:13:23 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 06:13:24 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 06:44:38 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:53:14 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:33:26 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:51:22 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:05:09 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:05:09 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 18:34:28 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 07:23:07 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 19:23:16 VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 19:23:29 VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 18:23:34 VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 18:23:14 VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:23:15 VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 18:23:17 VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 18:23:17 VBASE031.VDF : 7.11.17.253 158208 Bytes 22.11.2011 06:41:58 Engineversion : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 19.11.2011 18:23:24 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 19.11.2011 18:23:22 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 22. November 2011 07:48 Der Suchlauf nach versteckten Objekten wird begonnen. C:\Programme\LP\A572\C76.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb C:\Programme\6AFED\lvvm.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\2496A\C43A5.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '148' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '103' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'MSIMN.EXE' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '174' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'lvvm.exe' - '46' Modul(e) wurden durchsucht Modul ist infiziert -> <C:\Programme\6AFED\lvvm.exe> [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Prozess 'lvvm.exe' wurde beendet [HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load> wurde erfolgreich repariert. [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1101682426-1674176240-2202698834-1006\Software\Microsoft\Windows NT\CurrentVersion\Windows\load> wurde erfolgreich repariert. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ad6c85a.qua' verschoben! Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'C76.exe' - '50' Modul(e) wurden durchsucht Modul ist infiziert -> <C:\Programme\LP\A572\C76.exe> [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Prozess 'C76.exe' wurde beendet [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\C76.exe> wurde erfolgreich repariert. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5201e032.qua' verschoben! Durchsuche Prozess 'LVPrcSrv.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'C43A5.exe' - '56' Modul(e) wurden durchsucht Modul ist infiziert -> <C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\2496A\C43A5.exe> [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Prozess 'C43A5.exe' wurde beendet [HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich repariert. [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1101682426-1674176240-2202698834-1006\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich repariert. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '01a1badf.qua' verschoben! Durchsuche Prozess 'Explorer.EXE' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\2496A\C43A5.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Programme\6AFED\lvvm.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Programme\LP\A572\C76.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <BOOT> C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\7bf23c17-6e6dfe04 [FUND] Ist das Trojanische Pferd TR/Ransom.FM.3 C:\Dokumente und Einstellungen\Florian\Lokale Einstellungen\Temp\659.tmp [FUND] Ist das Trojanische Pferd TR/Cycbot.osb C:\Dokumente und Einstellungen\Florian\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DF38VW3Y\3[1].exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb C:\Programme\LP\A572\6.tmp [FUND] Ist das Trojanische Pferd TR/Cycbot.osb C:\Programme\LP\A575\663.tmp [FUND] Ist das Trojanische Pferd TR/Cycbot.osb C:\Programme\LP\A575\C76.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb Beginne mit der Suche in 'D:\' <UNSERE DATEN> Beginne mit der Suche in 'E:\' <RECOVER> Beginne mit der Desinfektion: C:\Programme\LP\A575\C76.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '104e202f.qua' verschoben! C:\Programme\LP\A575\663.tmp [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6da9607f.qua' verschoben! C:\Programme\LP\A572\6.tmp [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '41324f0a.qua' verschoben! C:\Dokumente und Einstellungen\Florian\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DF38VW3Y\3[1].exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '599974cd.qua' verschoben! C:\Dokumente und Einstellungen\Florian\Lokale Einstellungen\Temp\659.tmp [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '343d58a7.qua' verschoben! C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\7bf23c17-6e6dfe04 [FUND] Ist das Trojanische Pferd TR/Ransom.FM.3 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45b16161.qua' verschoben! Ende des Suchlaufs: Dienstag, 22. November 2011 12:52 Benötigte Zeit: 4:43:14 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11831 Verzeichnisse wurden überprüft 599425 Dateien wurden geprüft 12 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 9 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 599413 Dateien ohne Befall 9932 Archive wurden durchsucht 0 Warnungen 12 Hinweise 410574 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden 3) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 22. November 2011 12:56 Es wird nach 3582456 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Florian Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 17:09:41 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 17:09:42 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 17:09:43 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 17:09:43 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 17:09:44 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 19:30:04 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 06:13:23 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 06:13:24 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 06:44:38 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:53:14 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:33:26 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:51:22 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:05:09 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:05:09 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 18:34:28 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 07:23:07 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 19:23:16 VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 19:23:29 VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 18:23:34 VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 18:23:14 VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:23:15 VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 18:23:17 VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 18:23:17 VBASE031.VDF : 7.11.17.253 158208 Bytes 22.11.2011 06:41:58 Engineversion : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 19.11.2011 18:23:24 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 19.11.2011 18:23:22 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Manuelle Auswahl Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: N:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 22. November 2011 12:56 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSIMN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'N:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '532' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'N:\' <VERBATIM> N:\Sicherung PC 01042010\Florian\downloads\alte downloads\GPS\t4a_kruger_full.zip [0] Archivtyp: ZIP --> t4a_kruger_full.exe [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/EShoper.DQ N:\Sicherung PC 01042010\Florian\Daten vom Stick\Reise\tracks4africa\t4a_kruger_full.zip [0] Archivtyp: ZIP --> t4a_kruger_full.exe [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/EShoper.DQ Beginne mit der Desinfektion: N:\Sicherung PC 01042010\Florian\Daten vom Stick\Reise\tracks4africa\t4a_kruger_full.zip [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/EShoper.DQ [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49161a63.qua' verschoben! N:\Sicherung PC 01042010\Florian\downloads\alte downloads\GPS\t4a_kruger_full.zip [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/EShoper.DQ [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '518135c4.qua' verschoben! Ende des Suchlaufs: Dienstag, 22. November 2011 16:24 Benötigte Zeit: 1:39:45 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 4175 Verzeichnisse wurden überprüft 423801 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 423799 Dateien ohne Befall 3452 Archive wurden durchsucht 0 Warnungen 2 Hinweise 4) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Mittwoch, 23. November 2011 22:46 Es wird nach 3582456 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 17:09:41 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 17:09:42 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 17:09:43 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 17:09:43 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 17:09:44 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 19:30:04 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 06:13:23 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 06:13:24 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 06:44:38 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:53:14 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:33:26 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:51:22 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:05:09 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:05:09 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 18:34:28 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 07:23:07 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 19:23:16 VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 19:23:29 VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 18:23:34 VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 18:23:14 VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:23:15 VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 18:23:17 VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 18:23:17 VBASE031.VDF : 7.11.17.253 158208 Bytes 22.11.2011 06:41:58 Engineversion : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 19.11.2011 18:23:24 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 19.11.2011 18:23:22 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_013300d2\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Mittwoch, 23. November 2011 22:46 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113160.exe' C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113160.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c16c889.qua' verschoben! Ende des Suchlaufs: Mittwoch, 23. November 2011 22:46 Benötigte Zeit: 00:16 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 56 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 55 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise 5) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 24. November 2011 07:04 Es wird nach 3582456 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 17:09:41 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 17:09:42 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 17:09:43 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 17:09:43 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 17:09:44 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 19:30:04 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 06:13:23 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 06:13:24 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 06:44:38 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:53:14 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:33:26 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:51:22 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:05:09 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:05:09 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 18:34:28 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 07:23:07 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 19:23:16 VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 19:23:29 VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 18:23:34 VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 18:23:14 VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:23:15 VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 18:23:17 VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 18:23:17 VBASE031.VDF : 7.11.17.253 158208 Bytes 22.11.2011 06:41:58 Engineversion : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 19.11.2011 18:23:24 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 19.11.2011 18:23:22 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_0131da7a\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Donnerstag, 24. November 2011 07:04 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSIMN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113161.exe' C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113161.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c147fd0.qua' verschoben! Ende des Suchlaufs: Donnerstag, 24. November 2011 07:05 Benötigte Zeit: 00:12 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 57 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 56 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise 6) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 24. November 2011 10:13 Es wird nach 3582456 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 17:09:41 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 17:09:42 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 17:09:43 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 17:09:43 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 17:09:44 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 19:30:04 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 06:13:23 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 06:13:24 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 06:44:38 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:53:14 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:33:26 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:51:22 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:05:09 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:05:09 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 18:34:28 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 07:23:07 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 19:23:16 VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 19:23:29 VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 18:23:34 VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 18:23:14 VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:23:15 VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 18:23:17 VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 18:23:17 VBASE031.VDF : 7.11.17.253 158208 Bytes 22.11.2011 06:41:58 Engineversion : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 19.11.2011 18:23:24 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 19.11.2011 18:23:22 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_01307bb2\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Donnerstag, 24. November 2011 10:13 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113162.exe' C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113162.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c15ab8c.qua' verschoben! Ende des Suchlaufs: Donnerstag, 24. November 2011 10:13 Benötigte Zeit: 00:12 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 56 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 55 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise 7) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 24. November 2011 13:08 Es wird nach 3582456 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 17:09:41 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 17:09:42 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 17:09:43 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 17:09:43 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 17:09:44 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 19:30:04 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 06:13:23 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 06:13:24 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 06:44:38 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:53:14 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 05:33:26 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:51:22 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:05:09 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:05:09 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 18:34:28 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 07:23:07 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 19:23:16 VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 19:23:29 VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 18:23:34 VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 18:23:14 VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:23:15 VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 18:23:17 VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 18:23:17 VBASE031.VDF : 7.11.17.253 158208 Bytes 22.11.2011 06:41:58 Engineversion : 8.2.6.116 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.86 471420 Bytes 19.11.2011 18:23:24 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.192 3838328 Bytes 19.11.2011 18:23:22 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_01307bb2\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Donnerstag, 24. November 2011 13:08 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Foto Paradies.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'xnview.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PanoramaStudio2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSIMN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113169.exe' C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP961\A0113169.exe [FUND] Ist das Trojanische Pferd TR/Cycbot.osb [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c15955a.qua' verschoben! Ende des Suchlaufs: Donnerstag, 24. November 2011 13:09 Benötigte Zeit: 00:55 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 62 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 61 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise 8) Avira AntiVir Personal Erstellungsdatum der Reportdatei: Freitag, 25. November 2011 07:33 Es wird nach 3474217 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NAME-XEPX1MHXVH Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26 AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26 LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 18:28:27 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 18:28:27 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 18:28:27 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 18:28:28 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 18:28:28 VBASE013.VDF : 7.11.18.37 2048 Bytes 24.11.2011 18:28:28 VBASE014.VDF : 7.11.18.38 2048 Bytes 24.11.2011 18:28:28 VBASE015.VDF : 7.11.18.39 2048 Bytes 24.11.2011 18:28:28 VBASE016.VDF : 7.11.18.40 2048 Bytes 24.11.2011 18:28:28 VBASE017.VDF : 7.11.18.41 2048 Bytes 24.11.2011 18:28:28 VBASE018.VDF : 7.11.18.42 2048 Bytes 24.11.2011 18:28:29 VBASE019.VDF : 7.11.18.43 2048 Bytes 24.11.2011 18:28:29 VBASE020.VDF : 7.11.18.44 2048 Bytes 24.11.2011 18:28:29 VBASE021.VDF : 7.11.18.45 2048 Bytes 24.11.2011 18:28:29 VBASE022.VDF : 7.11.18.46 2048 Bytes 24.11.2011 18:28:29 VBASE023.VDF : 7.11.18.47 2048 Bytes 24.11.2011 18:28:30 VBASE024.VDF : 7.11.18.48 2048 Bytes 24.11.2011 18:28:30 VBASE025.VDF : 7.11.18.49 2048 Bytes 24.11.2011 18:28:31 VBASE026.VDF : 7.11.18.50 2048 Bytes 24.11.2011 18:28:32 VBASE027.VDF : 7.11.18.51 2048 Bytes 24.11.2011 18:28:33 VBASE028.VDF : 7.11.18.52 2048 Bytes 24.11.2011 18:28:33 VBASE029.VDF : 7.11.18.53 2048 Bytes 24.11.2011 18:28:35 VBASE030.VDF : 7.11.18.54 2048 Bytes 24.11.2011 18:28:36 VBASE031.VDF : 7.11.18.63 43520 Bytes 24.11.2011 18:28:37 Engineversion : 8.2.6.120 AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27 AESCRIPT.DLL : 8.1.3.87 475516 Bytes 24.11.2011 18:30:31 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43 AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54 AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32 AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33 AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23 AEHEUR.DLL : 8.1.2.193 3850617 Bytes 24.11.2011 18:30:09 AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16 AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26 AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13 AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11 AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15 RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_0131011d\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Freitag, 25. November 2011 07:33 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RealPlay.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSIMN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP963\A0113448.DLL' C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP963\A0113448.DLL [FUND] Ist das Trojanische Pferd TR/Drop.Softomat.AN Beginne mit der Desinfektion: C:\System Volume Information\_restore{C0D98CBA-6672-47B1-9E43-2A9DE301BFBF}\RP963\A0113448.DLL [FUND] Ist das Trojanische Pferd TR/Drop.Softomat.AN [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4da09260.qua' verschoben! Ende des Suchlaufs: Freitag, 25. November 2011 07:33 Benötigte Zeit: 00:12 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 59 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 58 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 1 Hinweise Die Suchergebnisse werden an den Guard übermittelt. Ich hoffe, das hilft weiter! Grüße Nicole |
|
| Themen zu google leitet zu falschen Websites, dropper.gen, cycbot.osb, u.a. |
| 0x00000001, antivir, avira, bho, c:\windows\system32\rundll32.exe, conduit, desktop, dropper.gen, error, firefox, format, google, helper, home, homepage, intranet, lanmanworkstation, logfile, malware, my search, object, plug-in, port, registry, required, rundll, scan, security, security update, software, starten, stick, trojaner, udp, win32k.sys |
Hybrid-Darstellung
