Hallo,

Avira hat angeblich das trojanische Pferd TR/Offend.kdv.502711.2 gefunden und in Quarantäne verschoben. Ist diese Meldung ernstzunehmen? Wie gefährlich ist dies nun für meinen Computer und meine Daten? Ich wüsste nicht, wo ich mir ein trojanisches Pferd eingefangen haben könnte. Ich habe keine "merkwürdigen" Seiten besucht oder Dateien heruntergeladen. Was sollte ich denn nun am besten tun? Vielleicht kann mir jemand einen Ratschlag geben. Vielen dank im voraus.


Report von Avira:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 15. Januar 2012 15:32

Es wird nach 3069807 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HOME

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 16:18:41
AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 16:18:41
LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 16:18:42
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 16:18:42
AVREG.DLL : 10.3.0.9 88833 Bytes 15.07.2011 22:40:48
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 12:25:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 18:09:02
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 11:21:29
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 11:21:29
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 11:21:29
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 11:21:29
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 11:21:29
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 11:21:29
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 11:21:29
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 11:21:29
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 11:21:30
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 11:21:30
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 11:21:30
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 11:21:33
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 11:21:35
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 11:21:37
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 11:21:39
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 11:21:42
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 11:21:43
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 11:21:45
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 11:21:49
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 11:21:50
VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 14:20:44
VBASE023.VDF : 7.11.21.14 2048 Bytes 13.01.2012 14:20:44
VBASE024.VDF : 7.11.21.15 2048 Bytes 13.01.2012 14:20:44
VBASE025.VDF : 7.11.21.16 2048 Bytes 13.01.2012 14:20:44
VBASE026.VDF : 7.11.21.17 2048 Bytes 13.01.2012 14:20:44
VBASE027.VDF : 7.11.21.18 2048 Bytes 13.01.2012 14:20:44
VBASE028.VDF : 7.11.21.19 2048 Bytes 13.01.2012 14:20:45
VBASE029.VDF : 7.11.21.20 2048 Bytes 13.01.2012 14:20:45
VBASE030.VDF : 7.11.21.21 2048 Bytes 13.01.2012 14:20:45
VBASE031.VDF : 7.11.21.28 26112 Bytes 13.01.2012 14:20:45
Engineversion : 8.2.8.26
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 16:57:26
AESCRIPT.DLL : 8.1.3.97 426363 Bytes 13.01.2012 11:22:34
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 21:43:44
AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 23:37:05
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 21:37:28
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 22:33:03
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 13.01.2012 11:22:31
AEHEUR.DLL : 8.1.3.18 4297079 Bytes 13.01.2012 11:22:28
AEHELP.DLL : 8.1.18.0 254327 Bytes 26.10.2011 16:57:07
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 23:36:27
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 21:43:18
AECORE.DLL : 8.1.24.3 201079 Bytes 13.01.2012 11:21:58
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 15:29:08
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04.03.2011 12:36:13
AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 16:18:41
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 16:04:39
AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 16:18:41
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 16:18:41
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 12:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04.03.2011 12:36:12
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 12:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.06.2011 16:18:40
RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.06.2011 16:18:40

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_0d5628f8\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Sonntag, 15. Januar 2012 15:32

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aoltpsd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'shellmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'waol.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'speedfan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ObjectDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wfcrun32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'concentr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLSoftware.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VMCService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hldasvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hldasvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTNtService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOLAcsd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{384D2CE2-08CD-41A9-8039-55AF7F888544}\RP430\A0114616.exe'
C:\System Volume Information\_restore{384D2CE2-08CD-41A9-8039-55AF7F888544}\RP430\A0114616.exe
[FUND] Ist das Trojanische Pferd TR/Offend.kdv.502711.2

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{384D2CE2-08CD-41A9-8039-55AF7F888544}\RP430\A0114616.exe
[FUND] Ist das Trojanische Pferd TR/Offend.kdv.502711.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d2842fc.qua' verschoben!


Ende des Suchlaufs: Sonntag, 15. Januar 2012 15:44
Benötigte Zeit: 00:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
70 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
69 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.


Freundliche Grüße

castor

Nachdem ich hier die Schritt-für-Schritt Anleitung befolgt habe, genauer gesagt nachdem ich mein System mit GMER gescannt hatte, ruckelte der PC nur noch. Der Mauszeiger wurde unsichtbar. Ich habe keine Ahnung, woran das gelegen haben könnte. Letztlich habe ich die wichtigsten Daten gesichert und die Festplatte formatiert. Jetzt läuft alles wieder.