Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Avira meldet HTML/IFrame.puas in Firefox Profile

Avira meldet HTML/IFrame.puas in Firefox Profile


Plagegeister aller Art und deren Bekämpfung: Avira meldet HTML/IFrame.puas in Firefox Profile

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.12.2011, 21:49   #1
raven89
 
Avira meldet HTML/IFrame.puas in Firefox Profile - Standard

Avira meldet HTML/IFrame.puas in Firefox Profile


Hallo,

heute Nachmittag und gerade eben meldet Avira den Virus (wenn es denn einer ist). Ich habe gelesen, dass es mit den Schneeflocken auf diversen Seiten zu tun hat. Nach der Meldung heute Nachmittag habe ich gleich Avira mit hoher Heuristik und Mbam durchlaufen lassen. Ich poste die Logs chronologisch (Nutzername wurde durch XXX ersetzt):

Avira Fund:
Code:
ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011  14:56

Es wird nach 2964932 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : XXX-5F24D2660

Versionsinformationen:
BUILD.DAT      : 12.0.0.872     41826 Bytes  15.12.2011 16:24:00
AVSCAN.EXE     : 12.1.0.18     490448 Bytes  19.10.2011 15:55:49
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  19.10.2011 15:56:10
LUKE.DLL       : 12.1.0.17      68304 Bytes  19.10.2011 15:55:59
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 13:37:02
AVREG.DLL      : 12.1.0.27     227536 Bytes  09.12.2011 19:00:45
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 19:04:46
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 19:04:46
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 19:04:47
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 19:04:47
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 19:04:47
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 19:04:47
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 19:04:47
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 19:04:47
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 19:04:48
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 19:04:48
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 19:04:48
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 11:02:25
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 15:01:06
VBASE015.VDF   : 7.11.20.0       2048 Bytes  24.12.2011 15:01:06
VBASE016.VDF   : 7.11.20.1       2048 Bytes  24.12.2011 15:01:07
VBASE017.VDF   : 7.11.20.2       2048 Bytes  24.12.2011 15:01:07
VBASE018.VDF   : 7.11.20.3       2048 Bytes  24.12.2011 15:01:07
VBASE019.VDF   : 7.11.20.4       2048 Bytes  24.12.2011 15:01:12
VBASE020.VDF   : 7.11.20.5       2048 Bytes  24.12.2011 15:01:12
VBASE021.VDF   : 7.11.20.6       2048 Bytes  24.12.2011 15:01:12
VBASE022.VDF   : 7.11.20.7       2048 Bytes  24.12.2011 15:01:12
VBASE023.VDF   : 7.11.20.8       2048 Bytes  24.12.2011 15:01:12
VBASE024.VDF   : 7.11.20.9       2048 Bytes  24.12.2011 15:01:13
VBASE025.VDF   : 7.11.20.10      2048 Bytes  24.12.2011 15:01:13
VBASE026.VDF   : 7.11.20.11      2048 Bytes  24.12.2011 15:01:13
VBASE027.VDF   : 7.11.20.12      2048 Bytes  24.12.2011 15:01:13
VBASE028.VDF   : 7.11.20.13      2048 Bytes  24.12.2011 15:01:13
VBASE029.VDF   : 7.11.20.14      2048 Bytes  24.12.2011 15:01:14
VBASE030.VDF   : 7.11.20.15      2048 Bytes  24.12.2011 15:01:14
VBASE031.VDF   : 7.11.20.16      2048 Bytes  24.12.2011 15:01:14
Engineversion  : 8.2.8.8   
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.11.2011 20:27:36
AESCRIPT.DLL   : 8.1.3.92      495996 Bytes  15.12.2011 23:00:37
AESCN.DLL      : 8.1.7.2       127349 Bytes  01.09.2011 22:46:02
AESBX.DLL      : 8.2.4.5       434549 Bytes  01.12.2011 20:20:24
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06
AEPACK.DLL     : 8.2.15.1      770423 Bytes  13.12.2011 11:00:26
AEOFFICE.DLL   : 8.1.2.24      201084 Bytes  15.12.2011 23:00:35
AEHEUR.DLL     : 8.1.3.8      4231543 Bytes  15.12.2011 23:00:34
AEHELP.DLL     : 8.1.18.0      254327 Bytes  25.11.2011 20:24:58
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:18:22
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 22:46:01
AECORE.DLL     : 8.1.24.2      201080 Bytes  15.12.2011 23:00:20
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  19.10.2011 15:55:51
AVPREF.DLL     : 12.1.0.17      51920 Bytes  19.10.2011 15:55:48
AVREP.DLL      : 12.1.0.17     179408 Bytes  19.10.2011 15:55:49
AVARKT.DLL     : 12.1.0.19     208848 Bytes  08.12.2011 13:36:40
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  19.10.2011 15:55:47
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  19.10.2011 15:56:03
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  19.10.2011 15:55:50
NETNT.DLL      : 12.1.0.17      17104 Bytes  19.10.2011 15:55:59
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  19.10.2011 15:56:14
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  19.10.2011 15:56:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4ef71edd\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 25. Dezember 2011  14:56

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winamp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LgDevAgt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\8\E6\69EA3d01'
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\8\E6\69EA3d01
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\8\E6\69EA3d01
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c178971.qua' verschoben!


Ende des Suchlaufs: Sonntag, 25. Dezember 2011  15:02
Benötigte Zeit: 02:23 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     41 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     40 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 105625 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden


Die Suchergebnisse werden an den Guard übermittelt.
Mbam:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122502

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25.12.2011 18:01:00
mbam-log-2011-12-25 (18-01-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 301370
Laufzeit: 2 Stunde(n), 46 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Avira Vollscan mit hoher Heuristik:
Code:
ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011  18:02

Es wird nach 2970283 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : XXX-5F24D2660

Versionsinformationen:
BUILD.DAT      : 12.0.0.872     41826 Bytes  15.12.2011 16:24:00
AVSCAN.EXE     : 12.1.0.18     490448 Bytes  19.10.2011 15:55:49
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  19.10.2011 15:56:10
LUKE.DLL       : 12.1.0.17      68304 Bytes  19.10.2011 15:55:59
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 13:37:02
AVREG.DLL      : 12.1.0.27     227536 Bytes  09.12.2011 19:00:45
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 19:04:46
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 19:04:46
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 19:04:47
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 19:04:47
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 19:04:47
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 19:04:47
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 19:04:47
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 19:04:47
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 19:04:48
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 19:04:48
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 19:04:48
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 11:02:25
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 15:01:06
VBASE015.VDF   : 7.11.20.0       2048 Bytes  24.12.2011 15:01:06
VBASE016.VDF   : 7.11.20.1       2048 Bytes  24.12.2011 15:01:07
VBASE017.VDF   : 7.11.20.2       2048 Bytes  24.12.2011 15:01:07
VBASE018.VDF   : 7.11.20.3       2048 Bytes  24.12.2011 15:01:07
VBASE019.VDF   : 7.11.20.4       2048 Bytes  24.12.2011 15:01:12
VBASE020.VDF   : 7.11.20.5       2048 Bytes  24.12.2011 15:01:12
VBASE021.VDF   : 7.11.20.6       2048 Bytes  24.12.2011 15:01:12
VBASE022.VDF   : 7.11.20.7       2048 Bytes  24.12.2011 15:01:12
VBASE023.VDF   : 7.11.20.8       2048 Bytes  24.12.2011 15:01:12
VBASE024.VDF   : 7.11.20.9       2048 Bytes  24.12.2011 15:01:13
VBASE025.VDF   : 7.11.20.10      2048 Bytes  24.12.2011 15:01:13
VBASE026.VDF   : 7.11.20.11      2048 Bytes  24.12.2011 15:01:13
VBASE027.VDF   : 7.11.20.12      2048 Bytes  24.12.2011 15:01:13
VBASE028.VDF   : 7.11.20.13      2048 Bytes  24.12.2011 15:01:13
VBASE029.VDF   : 7.11.20.14      2048 Bytes  24.12.2011 15:01:14
VBASE030.VDF   : 7.11.20.15      2048 Bytes  24.12.2011 15:01:14
VBASE031.VDF   : 7.11.20.18     81920 Bytes  25.12.2011 17:01:43
Engineversion  : 8.2.8.8   
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.11.2011 20:27:36
AESCRIPT.DLL   : 8.1.3.92      495996 Bytes  15.12.2011 23:00:37
AESCN.DLL      : 8.1.7.2       127349 Bytes  01.09.2011 22:46:02
AESBX.DLL      : 8.2.4.5       434549 Bytes  01.12.2011 20:20:24
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06
AEPACK.DLL     : 8.2.15.1      770423 Bytes  13.12.2011 11:00:26
AEOFFICE.DLL   : 8.1.2.24      201084 Bytes  15.12.2011 23:00:35
AEHEUR.DLL     : 8.1.3.8      4231543 Bytes  15.12.2011 23:00:34
AEHELP.DLL     : 8.1.18.0      254327 Bytes  25.11.2011 20:24:58
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:18:22
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 22:46:01
AECORE.DLL     : 8.1.24.2      201080 Bytes  15.12.2011 23:00:20
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  19.10.2011 15:55:51
AVPREF.DLL     : 12.1.0.17      51920 Bytes  19.10.2011 15:55:48
AVREP.DLL      : 12.1.0.17     179408 Bytes  19.10.2011 15:55:49
AVARKT.DLL     : 12.1.0.19     208848 Bytes  08.12.2011 13:36:40
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  19.10.2011 15:55:47
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  19.10.2011 15:56:03
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  19.10.2011 15:55:50
NETNT.DLL      : 12.1.0.17      17104 Bytes  19.10.2011 15:55:59
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  19.10.2011 15:56:14
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  19.10.2011 15:56:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 25. Dezember 2011  18:02

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winamp.exe' - '206' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'LgDevAgt.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1465' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Sonntag, 25. Dezember 2011  19:11
Benötigte Zeit:  1:09:02 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  10044 Verzeichnisse wurden überprüft
 297550 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 297550 Dateien ohne Befall
   2505 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 381968 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Avira Fund nachdem ich den vorherigen Fund aus der Quarantäne gelöscht habe:
Code:
ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011  21:21

Es wird nach 2970283 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : XXX-5F24D2660

Versionsinformationen:
BUILD.DAT      : 12.0.0.872     41826 Bytes  15.12.2011 16:24:00
AVSCAN.EXE     : 12.1.0.18     490448 Bytes  19.10.2011 15:55:49
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  19.10.2011 15:56:10
LUKE.DLL       : 12.1.0.17      68304 Bytes  19.10.2011 15:55:59
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 13:37:02
AVREG.DLL      : 12.1.0.27     227536 Bytes  09.12.2011 19:00:45
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 19:04:46
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 19:04:46
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 19:04:47
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 19:04:47
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 19:04:47
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 19:04:47
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 19:04:47
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 19:04:47
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 19:04:48
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 19:04:48
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 19:04:48
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 11:02:25
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 15:01:06
VBASE015.VDF   : 7.11.20.0       2048 Bytes  24.12.2011 15:01:06
VBASE016.VDF   : 7.11.20.1       2048 Bytes  24.12.2011 15:01:07
VBASE017.VDF   : 7.11.20.2       2048 Bytes  24.12.2011 15:01:07
VBASE018.VDF   : 7.11.20.3       2048 Bytes  24.12.2011 15:01:07
VBASE019.VDF   : 7.11.20.4       2048 Bytes  24.12.2011 15:01:12
VBASE020.VDF   : 7.11.20.5       2048 Bytes  24.12.2011 15:01:12
VBASE021.VDF   : 7.11.20.6       2048 Bytes  24.12.2011 15:01:12
VBASE022.VDF   : 7.11.20.7       2048 Bytes  24.12.2011 15:01:12
VBASE023.VDF   : 7.11.20.8       2048 Bytes  24.12.2011 15:01:12
VBASE024.VDF   : 7.11.20.9       2048 Bytes  24.12.2011 15:01:13
VBASE025.VDF   : 7.11.20.10      2048 Bytes  24.12.2011 15:01:13
VBASE026.VDF   : 7.11.20.11      2048 Bytes  24.12.2011 15:01:13
VBASE027.VDF   : 7.11.20.12      2048 Bytes  24.12.2011 15:01:13
VBASE028.VDF   : 7.11.20.13      2048 Bytes  24.12.2011 15:01:13
VBASE029.VDF   : 7.11.20.14      2048 Bytes  24.12.2011 15:01:14
VBASE030.VDF   : 7.11.20.15      2048 Bytes  24.12.2011 15:01:14
VBASE031.VDF   : 7.11.20.18     81920 Bytes  25.12.2011 17:01:43
Engineversion  : 8.2.8.8   
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.11.2011 20:27:36
AESCRIPT.DLL   : 8.1.3.92      495996 Bytes  15.12.2011 23:00:37
AESCN.DLL      : 8.1.7.2       127349 Bytes  01.09.2011 22:46:02
AESBX.DLL      : 8.2.4.5       434549 Bytes  01.12.2011 20:20:24
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06
AEPACK.DLL     : 8.2.15.1      770423 Bytes  13.12.2011 11:00:26
AEOFFICE.DLL   : 8.1.2.24      201084 Bytes  15.12.2011 23:00:35
AEHEUR.DLL     : 8.1.3.8      4231543 Bytes  15.12.2011 23:00:34
AEHELP.DLL     : 8.1.18.0      254327 Bytes  25.11.2011 20:24:58
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:18:22
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 22:46:01
AECORE.DLL     : 8.1.24.2      201080 Bytes  15.12.2011 23:00:20
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  19.10.2011 15:55:51
AVPREF.DLL     : 12.1.0.17      51920 Bytes  19.10.2011 15:55:48
AVREP.DLL      : 12.1.0.17     179408 Bytes  19.10.2011 15:55:49
AVARKT.DLL     : 12.1.0.19     208848 Bytes  08.12.2011 13:36:40
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  19.10.2011 15:55:47
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  19.10.2011 15:56:03
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  19.10.2011 15:55:50
NETNT.DLL      : 12.1.0.17      17104 Bytes  19.10.2011 15:55:59
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  19.10.2011 15:56:14
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  19.10.2011 15:56:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4ef71edd\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 25. Dezember 2011  21:21

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LgDevAgt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\E\42\5C623d01'
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\E\42\5C623d01
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\E\42\5C623d01
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d6d2206.qua' verschoben!


Ende des Suchlaufs: Sonntag, 25. Dezember 2011  21:22
Benötigte Zeit: 00:06 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     37 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     36 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
Ich vermute Fehlalarm, soll ja öfter bei Avira vorkommen.
__________________
Mit freundlichen Grüßen Raven

Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher.

Alt 25.12.2011, 23:57   #2
raven89
 
Avira meldet HTML/IFrame.puas in Firefox Profile - Standard

Avira meldet HTML/IFrame.puas in Firefox Profile


Neuer Aviralog (Nutzername wurde durch XXX ersetzt):
Code:
ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011  22:44

Es wird nach 2970283 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : XXX-5F24D2660

Versionsinformationen:
BUILD.DAT      : 12.0.0.872     41826 Bytes  15.12.2011 16:24:00
AVSCAN.EXE     : 12.1.0.18     490448 Bytes  19.10.2011 15:55:49
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  19.10.2011 15:56:10
LUKE.DLL       : 12.1.0.17      68304 Bytes  19.10.2011 15:55:59
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  08.12.2011 13:37:02
AVREG.DLL      : 12.1.0.27     227536 Bytes  09.12.2011 19:00:45
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 19:04:46
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 19:04:46
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 19:04:47
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 19:04:47
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 19:04:47
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 19:04:47
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 19:04:47
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 19:04:47
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 19:04:48
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 19:04:48
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 19:04:48
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 11:02:25
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 15:01:06
VBASE015.VDF   : 7.11.20.0       2048 Bytes  24.12.2011 15:01:06
VBASE016.VDF   : 7.11.20.1       2048 Bytes  24.12.2011 15:01:07
VBASE017.VDF   : 7.11.20.2       2048 Bytes  24.12.2011 15:01:07
VBASE018.VDF   : 7.11.20.3       2048 Bytes  24.12.2011 15:01:07
VBASE019.VDF   : 7.11.20.4       2048 Bytes  24.12.2011 15:01:12
VBASE020.VDF   : 7.11.20.5       2048 Bytes  24.12.2011 15:01:12
VBASE021.VDF   : 7.11.20.6       2048 Bytes  24.12.2011 15:01:12
VBASE022.VDF   : 7.11.20.7       2048 Bytes  24.12.2011 15:01:12
VBASE023.VDF   : 7.11.20.8       2048 Bytes  24.12.2011 15:01:12
VBASE024.VDF   : 7.11.20.9       2048 Bytes  24.12.2011 15:01:13
VBASE025.VDF   : 7.11.20.10      2048 Bytes  24.12.2011 15:01:13
VBASE026.VDF   : 7.11.20.11      2048 Bytes  24.12.2011 15:01:13
VBASE027.VDF   : 7.11.20.12      2048 Bytes  24.12.2011 15:01:13
VBASE028.VDF   : 7.11.20.13      2048 Bytes  24.12.2011 15:01:13
VBASE029.VDF   : 7.11.20.14      2048 Bytes  24.12.2011 15:01:14
VBASE030.VDF   : 7.11.20.15      2048 Bytes  24.12.2011 15:01:14
VBASE031.VDF   : 7.11.20.18     81920 Bytes  25.12.2011 17:01:43
Engineversion  : 8.2.8.8   
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.11.2011 20:27:36
AESCRIPT.DLL   : 8.1.3.92      495996 Bytes  15.12.2011 23:00:37
AESCN.DLL      : 8.1.7.2       127349 Bytes  01.09.2011 22:46:02
AESBX.DLL      : 8.2.4.5       434549 Bytes  01.12.2011 20:20:24
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06
AEPACK.DLL     : 8.2.15.1      770423 Bytes  13.12.2011 11:00:26
AEOFFICE.DLL   : 8.1.2.24      201084 Bytes  15.12.2011 23:00:35
AEHEUR.DLL     : 8.1.3.8      4231543 Bytes  15.12.2011 23:00:34
AEHELP.DLL     : 8.1.18.0      254327 Bytes  25.11.2011 20:24:58
AEGEN.DLL      : 8.1.5.17      405877 Bytes  08.12.2011 20:18:22
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 22:46:01
AECORE.DLL     : 8.1.24.2      201080 Bytes  15.12.2011 23:00:20
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  19.10.2011 15:55:51
AVPREF.DLL     : 12.1.0.17      51920 Bytes  19.10.2011 15:55:48
AVREP.DLL      : 12.1.0.17     179408 Bytes  19.10.2011 15:55:49
AVARKT.DLL     : 12.1.0.19     208848 Bytes  08.12.2011 13:36:40
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  19.10.2011 15:55:47
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  19.10.2011 15:56:03
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  19.10.2011 15:55:50
NETNT.DLL      : 12.1.0.17      17104 Bytes  19.10.2011 15:55:59
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  19.10.2011 15:56:14
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  19.10.2011 15:56:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 25. Dezember 2011  22:44

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\ntmsdata\ntmsjrnl
c:\windows\system32\ntmsdata\ntmsjrnl
  [HINWEIS]   Die Datei ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'LgDevAgt.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1465' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Sonntag, 25. Dezember 2011  23:54
Benötigte Zeit:  1:10:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   9605 Verzeichnisse wurden überprüft
 327692 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 327692 Dateien ohne Befall
   2984 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 380824 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden
__________________

__________________
Alt 26.12.2011, 10:21   #3
raven89
 
Avira meldet HTML/IFrame.puas in Firefox Profile - Standard

Avira meldet HTML/IFrame.puas in Firefox Profile


Neuer Mbamlog, der auch nichts gefunden hat:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122601

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.12.2011 10:20:13
mbam-log-2011-12-26 (10-20-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Durchsuchte Objekte: 299674
Laufzeit: 2 Stunde(n), 25 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
__________________
__________________
Antwort

Themen zu Avira meldet HTML/IFrame.puas in Firefox Profile
.dll, avira, csrss.exe, desktop, diverse, dllhost.exe, einstellungen, eudora, explorer.exe, fehlalarm, firefox, free, lsass.exe, modul, namen, nt.dll, programm, prozesse, registry, sched.exe, seite, seiten, services.exe, spoolsv.exe, svchost.exe, temp, verweise, virus, windows, winlogon.exe


« Windowssystem blockiert | Windows Live Trojaner und SVchost.exe im Temp-ordner »


Ähnliche Themen: Avira meldet HTML/IFrame.puas in Firefox Profile


  1. Virusbefall und Trojaner entfernt jetzt kommt immer als Startseite: resource://firefox.abs.avira.com/html/blocked.html
    Plagegeister aller Art und deren Bekämpfung - 28.12.2014 (3)
  2. Windows 7: resource://firefox.abs.avira.com/html/blocked.html
    Log-Analyse und Auswertung - 16.12.2014 (9)
  3. resource://firefox.abs.avira.com/html/blocked.html
    Log-Analyse und Auswertung - 10.11.2014 (10)
  4. resource://firefox.abs.avira.com/html/blocked.html
    Plagegeister aller Art und deren Bekämpfung - 07.11.2014 (13)
  5. Bei Firefox start -> resource://firefox.abs.avira.com/html/blocked.html
    Log-Analyse und Auswertung - 21.09.2014 (9)
  6. resource://firefox.abs.avira.com/html/blocked.html
    Log-Analyse und Auswertung - 08.09.2014 (11)
  7. Avira meldet Fund auf PC => HTML/Framer.EB.16
    Log-Analyse und Auswertung - 08.03.2014 (11)
  8. Avira meldet Fund JS/iFrame.EB.361
    Plagegeister aller Art und deren Bekämpfung - 07.03.2014 (13)
  9. Avira meldet: HTML/Malicious.Flash.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (15)
  10. Avira meldet HTML/Dldr.Iframe.HJ, was ist das?
    Log-Analyse und Auswertung - 14.01.2013 (15)
  11. 'HTML/IFrame.aho' [virus] in Datei C:\Users\Nana\AppData\Local\Mozilla\Firefox\Profiles\twl50o4s.de
    Plagegeister aller Art und deren Bekämpfung - 03.08.2012 (9)
  12. Mail Account verschickt automatische Mails und Avira Fund 'HTML\IFrame.aho'
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (18)
  13. avira meldet: HTML/Spoofing.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.05.2011 (26)
  14. Avira meldet: HTML/infected.WebPage.Gen
    Log-Analyse und Auswertung - 08.09.2010 (6)
  15. Avira meldet HTML/MaliciousPDF.Gen
    Log-Analyse und Auswertung - 22.01.2010 (1)
  16. Antivir Update funktioniert nicht (HTML/IFrame.Age.tih & HEUR/Exploit.HTML gefunden)
    Plagegeister aller Art und deren Bekämpfung - 05.12.2007 (1)
  17. Avira meldet HTML/Click.Agent.C
    Mülltonne - 05.08.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Avira meldet HTML/IFrame.puas in Firefox Profile - Hallo, heute Nachmittag und gerade eben meldet Avira den Virus (wenn es denn einer ist). Ich habe gelesen, dass es mit den Schneeflocken auf diversen Seiten zu tun hat. Nach - Avira meldet HTML/IFrame.puas in Firefox Profile...
Archiv
Du betrachtest: Avira meldet HTML/IFrame.puas in Firefox Profile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19