Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 02.07.2012, 15:13   #1
Daniel Sun
 
Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw - Standard

Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw



Hallo zusammen,

ich habe mir vor zwei Wochen den Trojaner TR/Jorik.Zbot.dkw eingefangen, der einige Dateien verschlüsselt hat.
Die Dateinamen sehen jetzt z.B. so aus: tToOUDjvGpnNfe und die Dateien lassen sich nicht mehr öffnen.

Ebenfalls erschien die unter "Version 2.00.11" abgebildete Zahlungsaufforderung. Nach sofortigem Steckerziehen, Netzwerkkabel abstöpslen und Starten im abgesicherten Modus fand ich auf dem Desktop auch die bereits in anderen Themen erwähnte "ACHTUNG-LESEN" Textdatei.

Meine erste Reaktion war ein Suchlauf mit Avira mit folgendem Ergebnis (ich hoffe ich mache das mit dem Code Tag richtig):

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 12. Juni 2012  19:13

Es wird nach 3826825 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : DANIEL

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  13.05.2012 08:31:56
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  13.05.2012 08:31:56
LUKE.DLL       : 12.3.0.15      68304 Bytes  13.05.2012 08:32:09
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  13.05.2012 08:32:14
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.05.2012 08:32:14
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:20:38
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 13:13:33
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 08:31:49
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 08:31:49
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 08:31:49
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 08:31:49
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 08:31:49
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 08:31:49
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 08:31:49
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 08:31:49
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 08:31:49
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 18:06:09
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 12:40:47
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 16:19:08
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 16:18:54
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 16:01:21
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 16:01:26
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 16:01:28
VBASE021.VDF   : 7.11.31.205   134144 Bytes  03.06.2012 06:07:48
VBASE022.VDF   : 7.11.32.9     169472 Bytes  05.06.2012 06:07:48
VBASE023.VDF   : 7.11.32.85    155648 Bytes  08.06.2012 08:35:07
VBASE024.VDF   : 7.11.32.133   127488 Bytes  11.06.2012 15:10:08
VBASE025.VDF   : 7.11.32.134     2048 Bytes  11.06.2012 15:10:08
VBASE026.VDF   : 7.11.32.135     2048 Bytes  11.06.2012 15:10:08
VBASE027.VDF   : 7.11.32.136     2048 Bytes  11.06.2012 15:10:08
VBASE028.VDF   : 7.11.32.137     2048 Bytes  11.06.2012 15:10:08
VBASE029.VDF   : 7.11.32.138     2048 Bytes  11.06.2012 15:10:08
VBASE030.VDF   : 7.11.32.139     2048 Bytes  11.06.2012 15:10:08
VBASE031.VDF   : 7.11.32.160   133632 Bytes  12.06.2012 15:10:09
Engineversion  : 8.2.10.80 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 16:02:13
AESCRIPT.DLL   : 8.1.4.24      450939 Bytes  01.06.2012 16:02:12
AESCN.DLL      : 8.1.8.2       131444 Bytes  19.02.2012 12:20:52
AESBX.DLL      : 8.2.5.10      606580 Bytes  01.06.2012 16:02:16
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 07:55:37
AEPACK.DLL     : 8.2.16.16     807288 Bytes  01.06.2012 16:02:11
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  02.05.2012 15:52:03
AEHEUR.DLL     : 8.1.4.36     4874615 Bytes  01.06.2012 16:02:04
AEHELP.DLL     : 8.1.21.0      254326 Bytes  13.05.2012 08:31:50
AEGEN.DLL      : 8.1.5.28      422260 Bytes  02.05.2012 15:52:00
AEEXP.DLL      : 8.1.0.44       82293 Bytes  01.06.2012 16:02:18
AEEMU.DLL      : 8.1.3.0       393589 Bytes  31.01.2012 07:55:34
AECORE.DLL     : 8.1.25.10     201080 Bytes  01.06.2012 16:01:37
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 07:55:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  13.05.2012 08:31:45
AVPREF.DLL     : 12.3.0.15      51920 Bytes  13.05.2012 08:31:56
AVREP.DLL      : 12.3.0.15     179208 Bytes  13.05.2012 08:32:14
AVARKT.DLL     : 12.3.0.15     211408 Bytes  13.05.2012 08:31:53
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  13.05.2012 08:31:54
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  13.05.2012 08:32:12
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  13.05.2012 08:31:57
NETNT.DLL      : 12.3.0.15      17104 Bytes  13.05.2012 08:32:10
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  13.05.2012 08:31:45
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  13.05.2012 08:31:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +SPR,

Beginn des Suchlaufs: Dienstag, 12. Juni 2012  19:13

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickDCF2.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'maxmenumgr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'QTTask.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNetwk.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServices.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '176' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '7545' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\fpLJGDjOUaouts
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\gUTEutsyNVXnvGDjgd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QssyNVXnvxlAOdaEQseqr
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QteyrVpLvxDAgUToussq
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Adobe\Acrobat\10.0\oOdeqQtpLrVDjJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\GJnXVryetuoTUgjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\lxvLXfrqetQEadOjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\TdgADGvLpVNystQoaUgj
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}\chrome\VpnuseqgUaovGDjrfX
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\OpenOffice.org\3\user\config\snvfXjOxDoudTqN
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2\1a5b9642-454e9fa9
  [0] Archivtyp: ZIP
  --> apps/MyLoader.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Loader.Gen
  --> apps/MyWorker.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Vedenbi.Gen
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\Julia\Privat\Bewerbung\Bewerbung ***\JLpVgAlGQEaUrye
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\gUaEQteqrfXnJxljOd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\JxDjgdToQtsyNVpnJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\seyNfXnJxlAgUaEu
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\Codecs\vox.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2009 2010\8b Englisch\VERA 8\Übungen\V8-2009_ENG-AudioMP3-TH-1_2009-02-25.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Felix Welter.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Malte + Victor.doc
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Marius.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Paul-Eric.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\03 Lege den Alu-Anspitzer nicht ins Salzwasser 06.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Jule.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\07 Blitzeis 03.10.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Finja.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Paul.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\11 Blitzsauber 15.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Max K..docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Backtriebmittel.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Handout Lebensmittelchemie.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Stärkeabbau im menschlichen Körper.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Niklas Pelka.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Robert.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Tasks for gruop puzzle mit mind map.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Texte neu.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\schulintern\Schulinternes Curriculum Chemie 8.+9. Klasse (G8).docm
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Marie - Bulimie (15.04.2012).docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Robert - Übergewicht.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Sophie R. - Körperliche Folgen des Hungers.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Regeln.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Spielplan.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Best of Chemie 5-6.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Luft.pptx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Geräte und Sicherheit\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Stoffeigenschaften\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\UltimateZip\uzsetup.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\WinZip\wz81gev.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Daniel Sun\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\Cache\3\04\7AB8Fd01
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Shellcode.AG
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2VYLCX8F\fi_nt86[1].exe
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Programme\Avira\avira2012_free_antivirus_de.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Programme\Pinnacle\Studio 10\OEM\DPSLib2.bin
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\Super DVD Ripper\sdvd-uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Wavelab\ZipVcPh.dll
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Programme\win rar\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
C:\RECYCLER\S-1-5-21-1201297730-1576740685-3053416582-1008\Dc10.zip
  [0] Archivtyp: ZIP
  --> Tabelle Abrechnung.zip
      [1] Archivtyp: ZIP
    --> Tabelle Abrechnung 11.06.2012  .com
        [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
C:\System Volume Information\_restore{586CC8E9-3CC5-410D-A14C-81EE23D99D0B}\RP1\A0000010.exe
  [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
C:\WINDOWS\I386\DRIVER.CAB
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\I386\HTTP.SY_
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'D:\' <BACKUP>
D:\Uni\Chemie\Unterrichtsversuche\adgjetQEpfrqDxvL
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\NADGvEadOqesQnpVNAlxJ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\QLpfrAlxJETUOqes
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\gdequsXnrVlAJGTogUsyQ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\GTEgdsqutXLrVDA
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\pAOxlEuUaqNssnvfpAgxD
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'E:\' <RECOVER>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{586CC8E9-3CC5-410D-A14C-81EE23D99D0B}\RP1\A0000010.exe
  [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
  [HINWEIS]   Die Datei wurde gelöscht.
C:\RECYCLER\S-1-5-21-1201297730-1576740685-3053416582-1008\Dc10.zip
  [FUND]      Ist das Trojanische Pferd TR/Jorik.Zbot.dkw
  [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Daniel Sun\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\Cache\3\04\7AB8Fd01
  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Shellcode.AG
  [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2\1a5b9642-454e9fa9
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Vedenbi.Gen
  [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: Dienstag, 12. Juni 2012  22:09
Benötigte Zeit:  2:49:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  22447 Verzeichnisse wurden überprüft
 667659 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      4 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 667654 Dateien ohne Befall
   9327 Archive wurden durchsucht
     86 Warnungen
      4 Hinweise
 689793 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Die gefundenen Dateien habe ich gelöscht (da ich nicht wusste, dass man sie in Quarantäne verschieben soll). Ist das erste Mal, dass ich mich mit einem PC-Schädling befasse...

Nach dem Löschen habe ich Avira ein weiteres Mal laufen lassen, Ergebnis:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 15. Juni 2012  08:42

Es wird nach 3826825 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : DANIEL

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  13.05.2012 08:31:56
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  13.05.2012 08:31:56
LUKE.DLL       : 12.3.0.15      68304 Bytes  13.05.2012 08:32:09
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  13.05.2012 08:32:14
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.05.2012 08:32:14
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 12:20:38
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 13:13:33
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 08:31:49
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 08:31:49
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 08:31:49
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 08:31:49
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 08:31:49
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 08:31:49
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 08:31:49
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 08:31:49
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 08:31:49
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 18:06:09
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 12:40:47
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 16:19:08
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 16:18:54
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 16:01:21
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 16:01:26
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 16:01:28
VBASE021.VDF   : 7.11.31.205   134144 Bytes  03.06.2012 06:07:48
VBASE022.VDF   : 7.11.32.9     169472 Bytes  05.06.2012 06:07:48
VBASE023.VDF   : 7.11.32.85    155648 Bytes  08.06.2012 08:35:07
VBASE024.VDF   : 7.11.32.133   127488 Bytes  11.06.2012 15:10:08
VBASE025.VDF   : 7.11.32.134     2048 Bytes  11.06.2012 15:10:08
VBASE026.VDF   : 7.11.32.135     2048 Bytes  11.06.2012 15:10:08
VBASE027.VDF   : 7.11.32.136     2048 Bytes  11.06.2012 15:10:08
VBASE028.VDF   : 7.11.32.137     2048 Bytes  11.06.2012 15:10:08
VBASE029.VDF   : 7.11.32.138     2048 Bytes  11.06.2012 15:10:08
VBASE030.VDF   : 7.11.32.139     2048 Bytes  11.06.2012 15:10:08
VBASE031.VDF   : 7.11.32.160   133632 Bytes  12.06.2012 15:10:09
Engineversion  : 8.2.10.80 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 16:02:13
AESCRIPT.DLL   : 8.1.4.24      450939 Bytes  01.06.2012 16:02:12
AESCN.DLL      : 8.1.8.2       131444 Bytes  19.02.2012 12:20:52
AESBX.DLL      : 8.2.5.10      606580 Bytes  01.06.2012 16:02:16
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 07:55:37
AEPACK.DLL     : 8.2.16.16     807288 Bytes  01.06.2012 16:02:11
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  02.05.2012 15:52:03
AEHEUR.DLL     : 8.1.4.36     4874615 Bytes  01.06.2012 16:02:04
AEHELP.DLL     : 8.1.21.0      254326 Bytes  13.05.2012 08:31:50
AEGEN.DLL      : 8.1.5.28      422260 Bytes  02.05.2012 15:52:00
AEEXP.DLL      : 8.1.0.44       82293 Bytes  01.06.2012 16:02:18
AEEMU.DLL      : 8.1.3.0       393589 Bytes  31.01.2012 07:55:34
AECORE.DLL     : 8.1.25.10     201080 Bytes  01.06.2012 16:01:37
AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 07:55:33
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  13.05.2012 08:31:45
AVPREF.DLL     : 12.3.0.15      51920 Bytes  13.05.2012 08:31:56
AVREP.DLL      : 12.3.0.15     179208 Bytes  13.05.2012 08:32:14
AVARKT.DLL     : 12.3.0.15     211408 Bytes  13.05.2012 08:31:53
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  13.05.2012 08:31:54
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  13.05.2012 08:32:12
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  13.05.2012 08:31:57
NETNT.DLL      : 12.3.0.15      17104 Bytes  13.05.2012 08:32:10
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  13.05.2012 08:31:45
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  13.05.2012 08:31:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +SPR,

Beginn des Suchlaufs: Freitag, 15. Juni 2012  08:42

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickDCF2.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNSCFG.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'LxUpdateManager.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'maxmenumgr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'QTTask.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNetwk.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServices.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '7545' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\fpLJGDjOUaouts
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\gUTEutsyNVXnvGDjgd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QssyNVXnvxlAOdaEQseqr
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware\update\steuer\17\QteyrVpLvxDAgUToussq
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Adobe\Acrobat\10.0\oOdeqQtpLrVDjJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\GJnXVryetuoTUgjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\lxvLXfrqetQEadOjD
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Azureus\plugins\azupnpav\TdgADGvLpVNystQoaUgj
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\Mozilla\Firefox\Profiles\lig3szrt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}\chrome\VpnuseqgUaovGDjrfX
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Anwendungsdaten\OpenOffice.org\3\user\config\snvfXjOxDoudTqN
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\Julia\Privat\Bewerbung\Bewerbung ***\JLpVgAlGQEaUrye
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\gUaEQteqrfXnJxljOd
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\JxDjgdToQtsyNVpnJ
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\2010 2011\Examensreihe\Schülerdateien\Brot\seyNfXnJxlAgUaEu
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Desktop\USB-Stick\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\Codecs\vox.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2009 2010\8b Englisch\VERA 8\Übungen\V8-2009_ENG-AudioMP3-TH-1_2009-02-25.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Felix Welter.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Malte + Victor.doc
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Marius.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Paul-Eric.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\01 Nägel und Mineralwasser 23.08.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\03 Lege den Alu-Anspitzer nicht ins Salzwasser 06.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Jule.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\05 Wohin ist die Luft verschwunden 20.09.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\07 Blitzeis 03.10.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Finja.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Paul.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\09 Wasser auf Abwegen 01.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\11 Blitzsauber 15.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Max K..docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\8 a Chemie\Club der Naturwissenschaften\13 Erste Hilfe bei Sodbrennen 29.11.10\Vivien.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Backtriebmittel.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Handout Lebensmittelchemie.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2010 2011\Examensreihe\Schülerdateien\Brot\Stärkeabbau im menschlichen Körper.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Niklas Pelka.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\9e Englisch\Curriculum Vitae Robert.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Tasks for gruop puzzle mit mind map.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\Examen Birte\Texte neu.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\schulintern\Schulinternes Curriculum Chemie 8.+9. Klasse (G8).docm
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Marie - Bulimie (15.04.2012).docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Robert - Übergewicht.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\2011 2012\WPK Ernährung im Alltag\Projektphase\Sophie R. - Körperliche Folgen des Hungers.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Regeln.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Klassenreisen\Klassenreise 7c Plön 2010\Spieleturnier\Stadt-Land-Fluss Spielplan.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Best of Chemie 5-6.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Luft.pptx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Geräte und Sicherheit\Versuchsprotokoll.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\B1 Chemiemodul Früher Einstieg\Schulinternes Fachcurriculum Chemie\Arbeitsbögen\Stoffeigenschaften\Dichte von Cola und Cola light.docx
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 1\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ient_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\InternetExplorer\Ie_s5.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\UltimateZip\uzsetup.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Dokumente und Einstellungen\Daniel Sun\Eigene Dateien\DBG\Unterrichtsmaterialien Chemie\Schroedel Chemie heute\Teil 2\99_Nuetzliche_Programme\WinZip\wz81gev.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2VYLCX8F\fi_nt86[1].exe
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Programme\Avira\avira2012_free_antivirus_de.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Programme\Pinnacle\Studio 10\OEM\DPSLib2.bin
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\Super DVD Ripper\sdvd-uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Wavelab\ZipVcPh.dll
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Programme\win rar\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
C:\WINDOWS\I386\DRIVER.CAB
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\I386\HTTP.SY_
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'D:\' <BACKUP>
D:\Uni\Chemie\Unterrichtsversuche\adgjetQEpfrqDxvL
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\NADGvEadOqesQnpVNAlxJ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\QLpfrAlxJETUOqes
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\gdequsXnrVlAJGTogUsyQ
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\GTEgdsqutXLrVDA
  [WARNUNG]   Der Archivheader ist defekt
D:\Uni\Chemie\Unterrichtsversuche\WS_FTP\Sicherheitshinweise\pAOxlEuUaqNssnvfpAgxD
  [WARNUNG]   Der Archivheader ist defekt
Beginne mit der Suche in 'E:\' <RECOVER>


Ende des Suchlaufs: Freitag, 15. Juni 2012  11:48
Benötigte Zeit:  3:05:01 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  22443 Verzeichnisse wurden überprüft
 667695 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 667695 Dateien ohne Befall
   9324 Archive wurden durchsucht
     86 Warnungen
      0 Hinweise
 689797 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Danach war ich zwei Wochen lang wegen Urlaubs nicht mehr am Computer und habe mich heute daran gemacht, bei Euch die Foren durchzustöbern. Der Rechner läuft im normalen Modus ohne Probleme, außer dass mein Steuererklärungsprogramm sich andauernd aktualisieren und installieren möchte und ich den Spaß kaum abgebrochen bekomme. Im abgesicherten Modus mit und ohne Netzwerktreibern lässt er sich allerdings nicht starten.

Nun meine Frage: Soll ich trotz Löschen mit Avira die von Euch beschriebenen Schritte (defogger, OTL) durchführen oder hab ich unwissentlich alles verschlimmert?

Wäre dankbar für Eure Hilfe!

 

Themen zu Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw
.dll, adobe, avg, avira, desktop, dllhost.exe, einstellungen, erste mal, firefox, frage, ftp, lexware, löschen, modul, mozilla, nt.dll, programm, programme, prozesse, recover, registry, rundll, sicherheit, starten, super, svchost.exe, tr/jorik.zbot.dkw, trojaner, verschlüsselung, verweise, warnung, windows, winlogon.exe




Ähnliche Themen: Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw


  1. Trojaner ----> jorik.zaccessrz
    Plagegeister aller Art und deren Bekämpfung - 31.07.2013 (3)
  2. Trojan.zbot.FV und Spyware.zbot.-ED auf Netbook Asus Eee PC /Win7
    Plagegeister aller Art und deren Bekämpfung - 21.07.2013 (23)
  3. TR/Jorik.IRCbot.qwg.1
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (2)
  4. Trojaner "TR/Jorik.Banker.bfu"
    Plagegeister aller Art und deren Bekämpfung - 20.08.2012 (1)
  5. Avira meldet TR/Jorik.Androm.rt
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (3)
  6. Trojaner: Spy(Farko), Banker(Jorik),Downloader(Java) und Rootkit Funde durch Kaspersky '12
    Plagegeister aller Art und deren Bekämpfung - 15.05.2012 (13)
  7. mehrere Trojaner (rojan.Win32.Pakes.tqy - Jorik.SystemCheck.hz - FakeAV.llzt)
    Plagegeister aller Art und deren Bekämpfung - 22.03.2012 (2)
  8. Trojan Win32 Jorik Shakblades.eig
    Log-Analyse und Auswertung - 13.01.2012 (11)
  9. TR/Jorik.IRCbot - Facebookvirus
    Log-Analyse und Auswertung - 02.12.2011 (1)
  10. Trojaner!!! Antivir meldet: TR/Jorik.Gbot.qyp - kurz nach Start- Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.11.2011 (33)
  11. TR/Jorik.SpyEyes.In und odbcasvc.EXE
    Log-Analyse und Auswertung - 12.07.2011 (9)
  12. Trojaner Angriff auf Online Bankkonto (TR/Jorik.SpyEyes.no)
    Log-Analyse und Auswertung - 28.06.2011 (30)
  13. 4 Trojaner Kazy, Dofoil, Jorik.Spyeyes, Spy.Gen gefunden durch AntiVir
    Log-Analyse und Auswertung - 05.06.2011 (9)
  14. TR/Jorik.SpyEyes.nc + EXP/CVE-2010-4452.A
    Plagegeister aller Art und deren Bekämpfung - 05.06.2011 (23)
  15. TR/Jorik.SpyEyes.In
    Log-Analyse und Auswertung - 14.05.2011 (1)
  16. Mit TR/Jorik.Bredolab.T infiziert
    Plagegeister aller Art und deren Bekämpfung - 13.07.2010 (4)
  17. 3 tw. unbekannte Trojaner TR/Spy.ZBot.hkp.2, TR/Dropper.Gen und TR/Spy.ZBot.hss
    Plagegeister aller Art und deren Bekämpfung - 25.01.2009 (0)

Zum Thema Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw - Hallo zusammen, ich habe mir vor zwei Wochen den Trojaner TR/Jorik.Zbot.dkw eingefangen, der einige Dateien verschlüsselt hat. Die Dateinamen sehen jetzt z.B. so aus: tToOUDjvGpnNfe und die Dateien lassen sich - Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw...
Archiv
Du betrachtest: Verschlüsselungs-Trojaner TR/Jorik.Zbot.dkw auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.