|
Log-Analyse und Auswertung: Avira schlägt bei Spielinstallation an: TR/Crypt.XPACK.Gen3Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.01.2012, 18:05 | #1 |
| Avira schlägt bei Spielinstallation an: TR/Crypt.XPACK.Gen3 Ich hatte mir aus der Stadtbücherei das PC-Spiel "Lego Harry Potter - Die Jahre 5-7" ausgeliehen. Als ich das Spiel gestern installieren wollte schlug auf einmal der Guard von Avira an mit folgender Meldung: In der Datei 'D:\GameFiles\LEGOHARRY2.EXE' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Ich hatte die Installation dann abgebrochen. Avira startete dann eine Sytemprüfung, die jedoch keine Funde ergab. Das war doch bestimmt nur eine Fehlermeldung? Aber Nachfragen kann ja nicht schaden. Ich hatte den PC dann augeschaltet, etwas gewartet, den PC wieder gestartet und dann konnte ich das Spiel problemlos installieren. Wie gesagt, ich hoffe, dass es nur eine Fehlermeldung war, aber da ich kein Experte bin, frage ich lieber mal Experten. Code:
ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 14. Januar 2012 18:52 Es wird nach 3069807 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MELLI-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 12:43:51 AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 12:43:51 LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 12:43:53 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 12:43:53 AVREG.DLL : 10.3.0.9 88833 Bytes 15.07.2011 11:40:02 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:15:11 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 22:00:31 VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 22:00:36 VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 22:00:36 VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 22:00:36 VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 22:00:36 VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 22:00:36 VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 22:00:36 VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 22:00:36 VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 22:00:36 VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 22:00:36 VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 22:00:36 VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 22:00:37 VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 22:00:37 VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 15:43:47 VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 16:35:18 VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 19:17:34 VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 15:46:02 VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 15:46:02 VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 15:09:04 VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 15:09:05 VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 16:30:43 VBASE023.VDF : 7.11.21.14 2048 Bytes 13.01.2012 16:30:43 VBASE024.VDF : 7.11.21.15 2048 Bytes 13.01.2012 16:30:43 VBASE025.VDF : 7.11.21.16 2048 Bytes 13.01.2012 16:30:43 VBASE026.VDF : 7.11.21.17 2048 Bytes 13.01.2012 16:30:44 VBASE027.VDF : 7.11.21.18 2048 Bytes 13.01.2012 16:30:44 VBASE028.VDF : 7.11.21.19 2048 Bytes 13.01.2012 16:30:44 VBASE029.VDF : 7.11.21.20 2048 Bytes 13.01.2012 16:30:44 VBASE030.VDF : 7.11.21.21 2048 Bytes 13.01.2012 16:30:45 VBASE031.VDF : 7.11.21.28 26112 Bytes 13.01.2012 16:30:45 Engineversion : 8.2.8.26 AEVDF.DLL : 8.1.2.2 106868 Bytes 28.10.2011 14:40:39 AESCRIPT.DLL : 8.1.3.97 426363 Bytes 14.01.2012 16:30:50 AESCN.DLL : 8.1.7.2 127349 Bytes 28.03.2011 14:14:53 AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 19:49:34 AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 15:14:38 AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 22:20:05 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31.12.2011 00:47:45 AEHEUR.DLL : 8.1.3.18 4297079 Bytes 14.01.2012 16:30:50 AEHELP.DLL : 8.1.18.0 254327 Bytes 28.10.2011 14:40:36 AEGEN.DLL : 8.1.5.17 405877 Bytes 11.12.2011 03:08:39 AEEMU.DLL : 8.1.3.0 393589 Bytes 28.03.2011 14:14:45 AECORE.DLL : 8.1.24.3 201079 Bytes 29.12.2011 16:35:22 AEBB.DLL : 8.1.1.0 53618 Bytes 28.03.2011 14:14:44 AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57 AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 12:43:50 AVREP.DLL : 10.0.0.10 174120 Bytes 24.05.2011 19:37:46 AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 12:43:50 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 12:43:50 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57 NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 12:43:48 RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 12:43:48 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f407309\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR, Beginn des Suchlaufs: Samstag, 14. Januar 2012 18:52 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'D:\GameFiles\LEGOHARRY2.EXE' Der zu durchsuchende Pfad D:\GameFiles\LEGOHARRY2.EXE konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Samstag, 14. Januar 2012 18:58 Benötigte Zeit: 05:50 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 42 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 42 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 0 Hinweise 123793 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Ich hatte dann eine vollständige Systemprüfung gestartet, auch dort keine Funde: Code:
ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 14. Januar 2012 19:28 Es wird nach 3069807 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MELLI-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 12:43:51 AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 12:43:51 LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 12:43:53 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 12:43:53 AVREG.DLL : 10.3.0.9 88833 Bytes 15.07.2011 11:40:02 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:15:11 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 22:00:31 VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 22:00:36 VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 22:00:36 VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 22:00:36 VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 22:00:36 VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 22:00:36 VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 22:00:36 VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 22:00:36 VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 22:00:36 VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 22:00:36 VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 22:00:36 VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 22:00:37 VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 22:00:37 VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 15:43:47 VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 16:35:18 VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 19:17:34 VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 15:46:02 VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 15:46:02 VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 15:09:04 VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 15:09:05 VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 16:30:43 VBASE023.VDF : 7.11.21.14 2048 Bytes 13.01.2012 16:30:43 VBASE024.VDF : 7.11.21.15 2048 Bytes 13.01.2012 16:30:43 VBASE025.VDF : 7.11.21.16 2048 Bytes 13.01.2012 16:30:43 VBASE026.VDF : 7.11.21.17 2048 Bytes 13.01.2012 16:30:44 VBASE027.VDF : 7.11.21.18 2048 Bytes 13.01.2012 16:30:44 VBASE028.VDF : 7.11.21.19 2048 Bytes 13.01.2012 16:30:44 VBASE029.VDF : 7.11.21.20 2048 Bytes 13.01.2012 16:30:44 VBASE030.VDF : 7.11.21.21 2048 Bytes 13.01.2012 16:30:45 VBASE031.VDF : 7.11.21.28 26112 Bytes 13.01.2012 16:30:45 Engineversion : 8.2.8.26 AEVDF.DLL : 8.1.2.2 106868 Bytes 28.10.2011 14:40:39 AESCRIPT.DLL : 8.1.3.97 426363 Bytes 14.01.2012 16:30:50 AESCN.DLL : 8.1.7.2 127349 Bytes 28.03.2011 14:14:53 AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 19:49:34 AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 15:14:38 AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 22:20:05 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31.12.2011 00:47:45 AEHEUR.DLL : 8.1.3.18 4297079 Bytes 14.01.2012 16:30:50 AEHELP.DLL : 8.1.18.0 254327 Bytes 28.10.2011 14:40:36 AEGEN.DLL : 8.1.5.17 405877 Bytes 11.12.2011 03:08:39 AEEMU.DLL : 8.1.3.0 393589 Bytes 28.03.2011 14:14:45 AECORE.DLL : 8.1.24.3 201079 Bytes 29.12.2011 16:35:22 AEBB.DLL : 8.1.1.0 53618 Bytes 28.03.2011 14:14:44 AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57 AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 12:43:50 AVREP.DLL : 10.0.0.10 174120 Bytes 24.05.2011 19:37:46 AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 12:43:50 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 12:43:50 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57 NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 12:43:48 RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 12:43:48 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR, Beginn des Suchlaufs: Samstag, 14. Januar 2012 19:28 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '103' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '170' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '186' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '480' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Ende des Suchlaufs: Samstag, 14. Januar 2012 20:54 Benötigte Zeit: 1:26:17 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 36893 Verzeichnisse wurden überprüft 471098 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 471098 Dateien ohne Befall 14700 Archive wurden durchsucht 0 Warnungen 0 Hinweise 456451 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Ich hatte den PC vorher noch am 12.01.2012 überprüft, auch da war alles in Ordnung: Code:
ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 12. Januar 2012 16:09 Es wird nach 3065252 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MELLI-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 12:43:51 AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 12:43:51 LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 12:43:53 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 12:43:53 AVREG.DLL : 10.3.0.9 88833 Bytes 15.07.2011 11:40:02 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:15:11 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 22:00:31 VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 22:00:36 VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 22:00:36 VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 22:00:36 VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 22:00:36 VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 22:00:36 VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 22:00:36 VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 22:00:36 VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 22:00:36 VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 22:00:36 VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 22:00:36 VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 22:00:37 VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 22:00:37 VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 15:43:47 VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 16:35:18 VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 19:17:34 VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 15:46:02 VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 15:46:02 VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 15:09:04 VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 15:09:05 VBASE022.VDF : 7.11.20.237 2048 Bytes 11.01.2012 15:09:05 VBASE023.VDF : 7.11.20.238 2048 Bytes 11.01.2012 15:09:05 VBASE024.VDF : 7.11.20.239 2048 Bytes 11.01.2012 15:09:05 VBASE025.VDF : 7.11.20.240 2048 Bytes 11.01.2012 15:09:05 VBASE026.VDF : 7.11.20.241 2048 Bytes 11.01.2012 15:09:05 VBASE027.VDF : 7.11.20.242 2048 Bytes 11.01.2012 15:09:05 VBASE028.VDF : 7.11.20.243 2048 Bytes 11.01.2012 15:09:05 VBASE029.VDF : 7.11.20.244 2048 Bytes 11.01.2012 15:09:05 VBASE030.VDF : 7.11.20.245 2048 Bytes 11.01.2012 15:09:05 VBASE031.VDF : 7.11.21.0 77824 Bytes 12.01.2012 15:09:06 Engineversion : 8.2.8.22 AEVDF.DLL : 8.1.2.2 106868 Bytes 28.10.2011 14:40:39 AESCRIPT.DLL : 8.1.3.96 434554 Bytes 09.01.2012 17:26:46 AESCN.DLL : 8.1.7.2 127349 Bytes 28.03.2011 14:14:53 AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 19:49:34 AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 15:14:38 AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 22:20:05 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31.12.2011 00:47:45 AEHEUR.DLL : 8.1.3.15 4264310 Bytes 09.01.2012 17:26:46 AEHELP.DLL : 8.1.18.0 254327 Bytes 28.10.2011 14:40:36 AEGEN.DLL : 8.1.5.17 405877 Bytes 11.12.2011 03:08:39 AEEMU.DLL : 8.1.3.0 393589 Bytes 28.03.2011 14:14:45 AECORE.DLL : 8.1.24.3 201079 Bytes 29.12.2011 16:35:22 AEBB.DLL : 8.1.1.0 53618 Bytes 28.03.2011 14:14:44 AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57 AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 12:43:50 AVREP.DLL : 10.0.0.10 174120 Bytes 24.05.2011 19:37:46 AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 12:43:50 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 12:43:50 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57 NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 12:43:48 RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 12:43:48 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR, Beginn des Suchlaufs: Donnerstag, 12. Januar 2012 16:09 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_USERS\S-1-5-21-496794497-2453274023-2267345785-1000\Software\ATI\ACE\Settings\Runtime\runtime hydravision caste constructor proctime [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-496794497-2453274023-2267345785-1000\Software\ATI\ACE\Settings\Runtime\runtime hydravision caste constructor proctime HKEY_USERS\S-1-5-21-496794497-2453274023-2267345785-1000\Software\ATI\ACE\Settings\Runtime\runtime hydravision caste hotkey proctime [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-496794497-2453274023-2267345785-1000\Software\ATI\ACE\Settings\Runtime\runtime hydravision caste hotkey proctime HKEY_USERS\S-1-5-21-496794497-2453274023-2267345785-1000\Software\ATI\ACE\Settings\Runtime\runtime graphics caste constructor proctime [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-496794497-2453274023-2267345785-1000\Software\ATI\ACE\Settings\Runtime\runtime graphics caste initialize finishing proctime [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '171' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '180' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '480' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Ende des Suchlaufs: Donnerstag, 12. Januar 2012 17:28 Benötigte Zeit: 1:18:19 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 36885 Verzeichnisse wurden überprüft 472071 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 472071 Dateien ohne Befall 14503 Archive wurden durchsucht 0 Warnungen 4 Hinweise 456495 Objekte wurden beim Rootkitscan durchsucht 6 Versteckte Objekte wurden gefunden Geändert von Melli1985 (15.01.2012 um 18:10 Uhr) |
16.01.2012, 04:23 | #2 |
/// Selecta Jahrusso | Avira schlägt bei Spielinstallation an: TR/Crypt.XPACK.Gen3 Wenn das Spiel legal ist,dann kannst von einer Falschmeldung ausgehen.
__________________
__________________ |
22.01.2012, 02:48 | #3 |
/// Selecta Jahrusso | Avira schlägt bei Spielinstallation an: TR/Crypt.XPACK.Gen3 Froh das wir helfen konnten
__________________Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________ |
Themen zu Avira schlägt bei Spielinstallation an: TR/Crypt.XPACK.Gen3 |
.dll, antivir, avira, ccc.exe, csrss.exe, desktop, explorer.exe, fehlermeldung, fehlermeldung?, hotkey, installation, lsass.exe, modul, mom.exe, msiexec.exe, nt.dll, ntdll.dll, programm, prozesse, registry, services.exe, software, svchost.exe, system32, taskhost.exe, tr/crypt.xpack.ge, tr/crypt.xpack.gen, trojan, verweise, virus, windows, winlogon.exe, wmp, wuauclt.exe |