google leitet zu falschen Websites, dropper.gen, cycbot.osb, u.a.

Nicole75

HILFE!

soeben meldet Antivir einen neuen Trojaner.

Hier der Bericht dazu:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 30. November 2011 19:26

Es wird nach 3496520 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NAME-XEPX1MHXVH

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 05.07.2011 17:03:26
AVSCAN.DLL : 10.0.5.0 57192 Bytes 05.07.2011 17:03:26
LUKE.DLL : 10.3.0.5 45416 Bytes 05.07.2011 17:03:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 05.07.2011 17:03:38
AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 17:27:06
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:15:21
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 20:28:47
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:31:20
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 06:29:45
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 16:08:22
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:25:19
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 17:09:41
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 18:28:27
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 18:28:27
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 18:28:27
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 18:28:28
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 18:28:28
VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 12:14:00
VBASE014.VDF : 7.11.18.90 2048 Bytes 28.11.2011 12:14:00
VBASE015.VDF : 7.11.18.91 2048 Bytes 28.11.2011 12:14:00
VBASE016.VDF : 7.11.18.92 2048 Bytes 28.11.2011 12:14:00
VBASE017.VDF : 7.11.18.93 2048 Bytes 28.11.2011 12:14:01
VBASE018.VDF : 7.11.18.94 2048 Bytes 28.11.2011 12:14:01
VBASE019.VDF : 7.11.18.95 2048 Bytes 28.11.2011 12:14:01
VBASE020.VDF : 7.11.18.96 2048 Bytes 28.11.2011 12:14:01
VBASE021.VDF : 7.11.18.97 2048 Bytes 28.11.2011 12:14:01
VBASE022.VDF : 7.11.18.98 2048 Bytes 28.11.2011 12:14:01
VBASE023.VDF : 7.11.18.99 2048 Bytes 28.11.2011 12:14:01
VBASE024.VDF : 7.11.18.100 2048 Bytes 28.11.2011 12:14:01
VBASE025.VDF : 7.11.18.101 2048 Bytes 28.11.2011 12:14:02
VBASE026.VDF : 7.11.18.102 2048 Bytes 28.11.2011 12:14:02
VBASE027.VDF : 7.11.18.103 2048 Bytes 28.11.2011 12:14:02
VBASE028.VDF : 7.11.18.104 2048 Bytes 28.11.2011 12:14:02
VBASE029.VDF : 7.11.18.105 2048 Bytes 28.11.2011 12:14:02
VBASE030.VDF : 7.11.18.106 2048 Bytes 28.11.2011 12:14:03
VBASE031.VDF : 7.11.18.139 125952 Bytes 30.11.2011 18:23:18
Engineversion : 8.2.6.120
AEVDF.DLL : 8.1.2.2 106868 Bytes 29.10.2011 13:05:27
AESCRIPT.DLL : 8.1.3.87 475516 Bytes 24.11.2011 18:30:31
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 20:29:43
AESBX.DLL : 8.2.1.34 323957 Bytes 06.06.2011 06:29:54
AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 07:41:32
AEPACK.DLL : 8.2.13.4 684406 Bytes 10.11.2011 19:25:33
AEOFFICE.DLL : 8.1.2.20 201083 Bytes 19.11.2011 18:23:23
AEHEUR.DLL : 8.1.2.193 3850617 Bytes 24.11.2011 18:30:09
AEHELP.DLL : 8.1.18.0 254327 Bytes 29.10.2011 13:05:16
AEGEN.DLL : 8.1.5.14 405877 Bytes 19.11.2011 18:23:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 20:29:26
AECORE.DLL : 8.1.24.0 196983 Bytes 29.10.2011 13:05:13
AEBB.DLL : 8.1.1.0 53618 Bytes 16.05.2010 12:41:10
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 05.07.2011 17:03:26
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 05:32:11
AVARKT.DLL : 10.0.26.1 255336 Bytes 05.07.2011 17:03:23
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 05.07.2011 17:03:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 05.07.2011 17:03:15
RCTEXT.DLL : 10.0.64.0 98664 Bytes 05.07.2011 17:03:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_013c5987\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Mittwoch, 30. November 2011 19:26

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSIMN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MAAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlangui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fxssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wtgservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogWatNT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\WINDOWS\Temp\logishrd\LVPrcInj01.dll'
C:\WINDOWS\Temp\logishrd\LVPrcInj01.dll
[FUND] Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
C:\WINDOWS\Temp\logishrd\LVPrcInj01.dll
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations> wurde erfolgreich repariert.
[WARNUNG] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Session Manager\PendingFileRenameOperations> wurde erfolgreich repariert.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5415f56e.qua' verschoben!
[WARNUNG] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations> konnte nicht repariert werden.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.


Ende des Suchlaufs: Mittwoch, 30. November 2011 19:28
Benötigte Zeit: 00:16 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
56 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
55 Dateien ohne Befall
0 Archive wurden durchsucht
1 Warnungen
1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.



Und nun???

Gruß Nicole