| |
| |||||||
Log-Analyse und Auswertung: "AcroIEHelpe163.dll" in C:\Users\Hendrik\AppData\Roaming\, TR/Rogue.kdv.666318Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.07.2012, 11:38
| #1 |
 |  "AcroIEHelpe163.dll" in C:\Users\Hendrik\AppData\Roaming\, TR/Rogue.kdv.666318 Hallo Leute, am vergangen Freitag (06.07.) hat sich zum ersten Mal Antivir bei mir gemeldet mit folgendem Befund: "In der Datei 'C:\Users\Hendrik\AppData\Roaming\AcroIEHelpe160.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Rogue.kdv.666318' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern" Habe die Datei dann in die Quarantäne verschieben lassen und dachte damit sei es erledigt. Am Montag meldete sich Antivir nun erneut mit gleichem Befund, wobei ein verschieben in die Quarantäne jetzt nichts mehr bewirkte, sondern immer wieder die Meldung kam (teils mit anderen Ziffen am Ende der Datei 161, 162 und 163). Daraufhin lud ich mir Anti-Malware herunter und versuchte auch damit die Verschiebung in die Quarantäne - hiermit ging es teilweise, wobei ich letztlich einige infizierte Dateien "per Hand" (Strg+Entf) löschte, um endlich Ruhe zu haben, da ich aktuell in der Klausurvorbereitung stecke und für sowas eigentlich keinen Kopf und Zeit habe. Darüberhinaus habe ich auch Java einmal per Windows-Systemsteuerung deinstalliert, da auch hier Befunde festgestellt wurden. Außerdem habe ich Call of Duty vom System entfernt. Ich habe nun bereits gelesen, dass das Löschen offensichtlich nicht die beste Lösung ist, aber das ist nunmal jetzt geschehen. Bemerkt habe ich von einem Virus eigentlich nichts außer eben, dass sich Antivir gemeldet hat und ich eben den Zugriff verweigert bzw. in Quarantäne verschoben habe, also keine Systemausfälle, "Selbstständigmachung" des System oder ähnliches. Das einzige was mich stutzig machte, war vorgestern nach Windows-Update beim Systemstart der "Aktualisierungsvorgang in Registry/Machine/... (mehr konnte ich leider auf die Schnelle nicht behalten, bzw. weiß auch nicht mehr ob da überhaupt mehr stand) von 29966 Dateien, Files, Keys oder was auch immer. Nun ist die Frage, ob ich mein System nochmal plätten muss oder ob es damit getan ist, hier meine Antivir bzw Anti-Malware Logs: Code:
ATTFilter 1. Anti-Malware-Log Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.10.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Hendrik :: HENDRIK-PC [Administrator] Schutz: Aktiviert 10.07.2012 09:40:18 mbam-log-2012-07-10 (09-40-18).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 536560 Laufzeit: 1 Stunde(n), 43 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 1 C:\Users\Hendrik\AppData\Roaming\BAcroIEHelpe163.dll (Trojan.Banker) -> Löschen bei Neustart. Infizierte Registrierungsschlüssel: 2 HKCR\CLSID\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{20C28584-8F10-4D92-987C-0A1008E2435A} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Backdoor.Agent) -> Daten: C:\Users\Hendrik\AppData\Roaming\appconf32.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 7 C:\Users\Hendrik\AppData\Roaming\BAcroIEHelpe163.dll (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Hendrik\AppData\Roaming\AcroIEHelpe163.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. D:\Spiele\Modern Warfare 2\Phx_data\Res\EmuCfg.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. D:\Spiele\Modern Warfare 2\Phx_data\Res\GCFMgr.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. D:\Spiele\Modern Warfare 2\Phx_data\Res\RICO.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt. D:\Spiele\Modern Warfare 2\Phx_data\Res\ss.exe (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Hendrik\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter 2. Anti-Malware-Log (nach Bereinigung meinerseits) Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.10.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Hendrik :: HENDRIK-PC [Administrator] Schutz: Aktiviert 10.07.2012 11:32:09 mbam-log-2012-07-10 (11-32-09).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 519683 Laufzeit: 1 Stunde(n), 21 Minute(n), 7 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\Hendrik\AppData\Roaming\loaupdt.jpg (Extension.Mismatch) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Hier meine Antivir-Logs: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 6. Juli 2012 11:25
Es wird nach 3842298 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HENDRIK-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:00:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:00:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:00:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:00:39
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:21:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:22:17
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:22:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:41:58
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 16:41:58
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 16:41:58
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 16:41:58
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 16:41:58
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 16:41:58
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 16:41:58
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 16:41:58
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 16:41:58
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 16:12:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 16:12:03
VBASE016.VDF : 7.11.35.20 2048 Bytes 04.07.2012 16:12:04
VBASE017.VDF : 7.11.35.21 2048 Bytes 04.07.2012 16:12:04
VBASE018.VDF : 7.11.35.22 2048 Bytes 04.07.2012 16:12:04
VBASE019.VDF : 7.11.35.23 2048 Bytes 04.07.2012 16:12:04
VBASE020.VDF : 7.11.35.24 2048 Bytes 04.07.2012 16:12:04
VBASE021.VDF : 7.11.35.25 2048 Bytes 04.07.2012 16:12:04
VBASE022.VDF : 7.11.35.26 2048 Bytes 04.07.2012 16:12:04
VBASE023.VDF : 7.11.35.27 2048 Bytes 04.07.2012 16:12:04
VBASE024.VDF : 7.11.35.28 2048 Bytes 04.07.2012 16:12:04
VBASE025.VDF : 7.11.35.29 2048 Bytes 04.07.2012 16:12:04
VBASE026.VDF : 7.11.35.30 2048 Bytes 04.07.2012 16:12:04
VBASE027.VDF : 7.11.35.31 2048 Bytes 04.07.2012 16:12:04
VBASE028.VDF : 7.11.35.32 2048 Bytes 04.07.2012 16:12:04
VBASE029.VDF : 7.11.35.33 2048 Bytes 04.07.2012 16:12:04
VBASE030.VDF : 7.11.35.34 2048 Bytes 04.07.2012 16:12:04
VBASE031.VDF : 7.11.35.76 110592 Bytes 06.07.2012 08:32:42
Engineversion : 8.2.10.104
AEVDF.DLL : 8.1.2.8 106867 Bytes 03.06.2012 05:15:14
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 08:32:45
AESCN.DLL : 8.1.8.2 131444 Bytes 05.05.2012 09:22:26
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:48:59
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 16:53:51
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 07:55:02
AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 08:32:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 07:55:00
AEGEN.DLL : 8.1.5.30 422261 Bytes 14.06.2012 13:44:49
AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 08:32:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 06:55:34
AECORE.DLL : 8.1.25.10 201080 Bytes 03.06.2012 05:15:11
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:00:37
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:00:38
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:00:39
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:00:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:00:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:00:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:00:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:00:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:00:37
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:00:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ff6a17a\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Freitag, 6. Juli 2012 11:25
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'htcUPCTLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SugarSyncManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Hendrik\AppData\Roaming\AcroIEHelpe160.dll'
C:\Users\Hendrik\AppData\Roaming\AcroIEHelpe160.dll
[FUND] Ist das Trojanische Pferd TR/Rogue.kdv.666318
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54fe1ce7.qua' verschoben!
Ende des Suchlaufs: Freitag, 6. Juli 2012 11:30
Benötigte Zeit: 05:12 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
23 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
22 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Juli 2012 09:26
Es wird nach 3855608 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HENDRIK-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:00:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:00:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:00:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:00:39
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:21:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:22:17
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:22:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:41:58
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 16:41:58
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 16:41:58
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 16:41:58
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 16:41:58
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 16:41:58
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 16:41:58
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 16:41:58
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 16:41:58
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 16:12:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 16:12:03
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 09:19:55
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 06:32:39
VBASE018.VDF : 7.11.35.144 2048 Bytes 09.07.2012 06:32:39
VBASE019.VDF : 7.11.35.145 2048 Bytes 09.07.2012 06:32:39
VBASE020.VDF : 7.11.35.146 2048 Bytes 09.07.2012 06:32:40
VBASE021.VDF : 7.11.35.147 2048 Bytes 09.07.2012 06:32:40
VBASE022.VDF : 7.11.35.148 2048 Bytes 09.07.2012 06:32:40
VBASE023.VDF : 7.11.35.149 2048 Bytes 09.07.2012 06:32:40
VBASE024.VDF : 7.11.35.150 2048 Bytes 09.07.2012 06:32:40
VBASE025.VDF : 7.11.35.151 2048 Bytes 09.07.2012 06:32:40
VBASE026.VDF : 7.11.35.152 2048 Bytes 09.07.2012 06:32:40
VBASE027.VDF : 7.11.35.153 2048 Bytes 09.07.2012 06:32:40
VBASE028.VDF : 7.11.35.154 2048 Bytes 09.07.2012 06:32:40
VBASE029.VDF : 7.11.35.155 2048 Bytes 09.07.2012 06:32:40
VBASE030.VDF : 7.11.35.156 2048 Bytes 09.07.2012 06:32:40
VBASE031.VDF : 7.11.35.174 36864 Bytes 09.07.2012 06:32:40
Engineversion : 8.2.10.106
AEVDF.DLL : 8.1.2.8 106867 Bytes 03.06.2012 05:15:14
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 08:32:45
AESCN.DLL : 8.1.8.2 131444 Bytes 05.05.2012 09:22:26
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:48:59
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 16:53:51
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 07:55:02
AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 08:32:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 07:55:00
AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 09:19:56
AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 08:32:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 06:55:34
AECORE.DLL : 8.1.25.10 201080 Bytes 03.06.2012 05:15:11
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:00:37
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:00:38
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:00:39
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:00:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:00:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:00:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:00:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:00:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:00:37
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:00:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ffbcb54\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 10. Juli 2012 09:26
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agcp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'htcUPCTLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SugarSyncManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Hendrik\AppData\Roaming\AcroIEHelpe162.dll'
C:\Users\Hendrik\AppData\Roaming\AcroIEHelpe162.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.mh
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56ea7375.qua' verschoben!
Ende des Suchlaufs: Dienstag, 10. Juli 2012 09:32
Benötigte Zeit: 05:57 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
22 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
21 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Juli 2012 10:12
Es wird nach 3855608 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HENDRIK-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:00:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:00:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:00:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:00:39
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:21:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:22:17
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:22:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:41:58
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 16:41:58
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 16:41:58
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 16:41:58
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 16:41:58
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 16:41:58
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 16:41:58
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 16:41:58
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 16:41:58
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 16:12:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 16:12:03
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 09:19:55
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 06:32:39
VBASE018.VDF : 7.11.35.144 2048 Bytes 09.07.2012 06:32:39
VBASE019.VDF : 7.11.35.145 2048 Bytes 09.07.2012 06:32:39
VBASE020.VDF : 7.11.35.146 2048 Bytes 09.07.2012 06:32:40
VBASE021.VDF : 7.11.35.147 2048 Bytes 09.07.2012 06:32:40
VBASE022.VDF : 7.11.35.148 2048 Bytes 09.07.2012 06:32:40
VBASE023.VDF : 7.11.35.149 2048 Bytes 09.07.2012 06:32:40
VBASE024.VDF : 7.11.35.150 2048 Bytes 09.07.2012 06:32:40
VBASE025.VDF : 7.11.35.151 2048 Bytes 09.07.2012 06:32:40
VBASE026.VDF : 7.11.35.152 2048 Bytes 09.07.2012 06:32:40
VBASE027.VDF : 7.11.35.153 2048 Bytes 09.07.2012 06:32:40
VBASE028.VDF : 7.11.35.154 2048 Bytes 09.07.2012 06:32:40
VBASE029.VDF : 7.11.35.155 2048 Bytes 09.07.2012 06:32:40
VBASE030.VDF : 7.11.35.156 2048 Bytes 09.07.2012 06:32:40
VBASE031.VDF : 7.11.35.174 36864 Bytes 09.07.2012 06:32:40
Engineversion : 8.2.10.106
AEVDF.DLL : 8.1.2.8 106867 Bytes 03.06.2012 05:15:14
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 08:32:45
AESCN.DLL : 8.1.8.2 131444 Bytes 05.05.2012 09:22:26
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:48:59
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 16:53:51
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 07:55:02
AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 08:32:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 07:55:00
AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 09:19:56
AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 08:32:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 06:55:34
AECORE.DLL : 8.1.25.10 201080 Bytes 03.06.2012 05:15:11
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:00:37
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:00:38
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:00:39
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:00:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:00:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:00:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:00:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:00:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:00:37
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:00:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ffbcb54\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 10. Juli 2012 10:12
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agcp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'htcUPCTLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SugarSyncManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Hendrik\AppData\Roaming\BAcroIEHelpe.dll'
C:\Users\Hendrik\AppData\Roaming\BAcroIEHelpe.dll
[FUND] Ist das Trojanische Pferd TR/Zusy.11677
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55124e29.qua' verschoben!
Ende des Suchlaufs: Dienstag, 10. Juli 2012 10:17
Benötigte Zeit: 05:09 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
24 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
23 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Juli 2012 10:41
Es wird nach 3857047 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HENDRIK-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:00:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:00:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:00:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:00:39
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:21:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:22:17
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:22:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:41:58
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 16:41:58
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 16:41:58
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 16:41:58
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 16:41:58
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 16:41:58
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 16:41:58
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 16:41:58
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 16:41:58
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 16:12:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 16:12:03
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 09:19:55
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 06:32:39
VBASE018.VDF : 7.11.35.144 2048 Bytes 09.07.2012 06:32:39
VBASE019.VDF : 7.11.35.145 2048 Bytes 09.07.2012 06:32:39
VBASE020.VDF : 7.11.35.146 2048 Bytes 09.07.2012 06:32:40
VBASE021.VDF : 7.11.35.147 2048 Bytes 09.07.2012 06:32:40
VBASE022.VDF : 7.11.35.148 2048 Bytes 09.07.2012 06:32:40
VBASE023.VDF : 7.11.35.149 2048 Bytes 09.07.2012 06:32:40
VBASE024.VDF : 7.11.35.150 2048 Bytes 09.07.2012 06:32:40
VBASE025.VDF : 7.11.35.151 2048 Bytes 09.07.2012 06:32:40
VBASE026.VDF : 7.11.35.152 2048 Bytes 09.07.2012 06:32:40
VBASE027.VDF : 7.11.35.153 2048 Bytes 09.07.2012 06:32:40
VBASE028.VDF : 7.11.35.154 2048 Bytes 09.07.2012 06:32:40
VBASE029.VDF : 7.11.35.155 2048 Bytes 09.07.2012 06:32:40
VBASE030.VDF : 7.11.35.156 2048 Bytes 09.07.2012 06:32:40
VBASE031.VDF : 7.11.35.182 58880 Bytes 10.07.2012 08:38:35
Engineversion : 8.2.10.106
AEVDF.DLL : 8.1.2.8 106867 Bytes 03.06.2012 05:15:14
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 08:32:45
AESCN.DLL : 8.1.8.2 131444 Bytes 05.05.2012 09:22:26
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:48:59
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 16:53:51
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 07:55:02
AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 08:32:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 07:55:00
AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 09:19:56
AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 08:32:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 06:55:34
AECORE.DLL : 8.1.25.10 201080 Bytes 03.06.2012 05:15:11
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:00:37
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:00:38
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:00:39
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:00:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:00:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:00:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:00:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:00:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:00:37
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:00:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ffbcb54\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 10. Juli 2012 10:41
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WerFault.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WerFault.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agcp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'htcUPCTLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SugarSyncManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Hendrik\AppData\Roaming\BAcroIEHelpe163.dll'
C:\Users\Hendrik\AppData\Roaming\BAcroIEHelpe163.dll
[FUND] Ist das Trojanische Pferd TR/Agent.7424.1
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
Ende des Suchlaufs: Dienstag, 10. Juli 2012 10:47
Benötigte Zeit: 06:09 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
28 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
27 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Juli 2012 13:45
Es wird nach 3857047 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HENDRIK-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:00:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:00:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:00:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:00:39
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:21:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:22:17
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:22:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:41:58
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 16:41:58
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 16:41:58
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 16:41:58
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 16:41:58
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 16:41:58
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 16:41:58
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 16:41:58
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 16:41:58
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 16:12:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 16:12:03
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 09:19:55
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 06:32:39
VBASE018.VDF : 7.11.35.144 2048 Bytes 09.07.2012 06:32:39
VBASE019.VDF : 7.11.35.145 2048 Bytes 09.07.2012 06:32:39
VBASE020.VDF : 7.11.35.146 2048 Bytes 09.07.2012 06:32:40
VBASE021.VDF : 7.11.35.147 2048 Bytes 09.07.2012 06:32:40
VBASE022.VDF : 7.11.35.148 2048 Bytes 09.07.2012 06:32:40
VBASE023.VDF : 7.11.35.149 2048 Bytes 09.07.2012 06:32:40
VBASE024.VDF : 7.11.35.150 2048 Bytes 09.07.2012 06:32:40
VBASE025.VDF : 7.11.35.151 2048 Bytes 09.07.2012 06:32:40
VBASE026.VDF : 7.11.35.152 2048 Bytes 09.07.2012 06:32:40
VBASE027.VDF : 7.11.35.153 2048 Bytes 09.07.2012 06:32:40
VBASE028.VDF : 7.11.35.154 2048 Bytes 09.07.2012 06:32:40
VBASE029.VDF : 7.11.35.155 2048 Bytes 09.07.2012 06:32:40
VBASE030.VDF : 7.11.35.156 2048 Bytes 09.07.2012 06:32:40
VBASE031.VDF : 7.11.35.182 58880 Bytes 10.07.2012 08:38:35
Engineversion : 8.2.10.106
AEVDF.DLL : 8.1.2.8 106867 Bytes 03.06.2012 05:15:14
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 08:32:45
AESCN.DLL : 8.1.8.2 131444 Bytes 05.05.2012 09:22:26
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:48:59
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 16:53:51
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 07:55:02
AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 08:32:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 07:55:00
AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 09:19:56
AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 08:32:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 06:55:34
AECORE.DLL : 8.1.25.10 201080 Bytes 03.06.2012 05:15:11
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:00:37
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:00:38
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:00:39
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:00:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:00:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:00:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:00:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:00:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:00:37
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:00:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 10. Juli 2012 13:45
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'htcUPCTLoader.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'SugarSyncManager.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2535' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Program Files\MATLAB\R2011b\bin\win64\ziparchiver.dll
[WARNUNG] Der Archivheader ist defekt
C:\Program Files\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\Users\Hendrik\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\8702233-687e639a
[0] Archivtyp: ZIP
--> sIda/sIdb.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.CE
--> sIda/sIdc.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.CN
--> sIda/sIda.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.CO
--> sIda/sIdd.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CU
Beginne mit der Suche in 'D:\' <Daten>
D:\Downloads\R2011a_Windows.zip
[WARNUNG] Der Archivheader ist defekt
D:\Eigene Dateien\Computer\WGA (SP2 trotz InetKey).rar
[0] Archivtyp: RAR
--> WGA\WGA v1.5.716.0 patched\1. WGA-remover\WGA-Remover.exe
[FUND] Ist das Trojanische Pferd TR/Agent.92101
D:\Filme\Inglourious.Basterds.DVDRip.AC3.Dubbed.German.XviD-VCF\CD2\vcf-iglo-a.r11
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
Beginne mit der Desinfektion:
D:\Eigene Dateien\Computer\WGA (SP2 trotz InetKey).rar
[FUND] Ist das Trojanische Pferd TR/Agent.92101
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Hendrik\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\8702233-687e639a
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CU
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55bae3e6.qua' verschoben!
Ende des Suchlaufs: Dienstag, 10. Juli 2012 16:50
Benötigte Zeit: 3:01:39 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
47599 Verzeichnisse wurden überprüft
992641 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
992636 Dateien ohne Befall
4537 Archive wurden durchsucht
5 Warnungen
1 Hinweise
718197 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 10. Juli 2012 19:16
Es wird nach 3857047 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HENDRIK-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 15:00:38
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 15:00:38
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 15:00:39
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:00:39
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 20:21:25
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:22:17
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 09:22:20
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:41:58
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 16:41:58
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 16:41:58
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 16:41:58
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 16:41:58
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 16:41:58
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 16:41:58
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 16:41:58
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 16:41:58
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 16:12:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 16:12:03
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 09:19:55
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 06:32:39
VBASE018.VDF : 7.11.35.144 2048 Bytes 09.07.2012 06:32:39
VBASE019.VDF : 7.11.35.145 2048 Bytes 09.07.2012 06:32:39
VBASE020.VDF : 7.11.35.146 2048 Bytes 09.07.2012 06:32:40
VBASE021.VDF : 7.11.35.147 2048 Bytes 09.07.2012 06:32:40
VBASE022.VDF : 7.11.35.148 2048 Bytes 09.07.2012 06:32:40
VBASE023.VDF : 7.11.35.149 2048 Bytes 09.07.2012 06:32:40
VBASE024.VDF : 7.11.35.150 2048 Bytes 09.07.2012 06:32:40
VBASE025.VDF : 7.11.35.151 2048 Bytes 09.07.2012 06:32:40
VBASE026.VDF : 7.11.35.152 2048 Bytes 09.07.2012 06:32:40
VBASE027.VDF : 7.11.35.153 2048 Bytes 09.07.2012 06:32:40
VBASE028.VDF : 7.11.35.154 2048 Bytes 09.07.2012 06:32:40
VBASE029.VDF : 7.11.35.155 2048 Bytes 09.07.2012 06:32:40
VBASE030.VDF : 7.11.35.156 2048 Bytes 09.07.2012 06:32:40
VBASE031.VDF : 7.11.35.182 58880 Bytes 10.07.2012 08:38:35
Engineversion : 8.2.10.106
AEVDF.DLL : 8.1.2.8 106867 Bytes 03.06.2012 05:15:14
AESCRIPT.DLL : 8.1.4.32 455034 Bytes 06.07.2012 08:32:45
AESCN.DLL : 8.1.8.2 131444 Bytes 05.05.2012 09:22:26
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:48:59
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.2.16.22 807288 Bytes 21.06.2012 16:53:51
AEOFFICE.DLL : 8.1.2.40 201082 Bytes 29.06.2012 07:55:02
AEHEUR.DLL : 8.1.4.64 5009782 Bytes 06.07.2012 08:32:44
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 07:55:00
AEGEN.DLL : 8.1.5.32 434548 Bytes 07.07.2012 09:19:56
AEEXP.DLL : 8.1.0.60 86388 Bytes 06.07.2012 08:32:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 06:55:34
AECORE.DLL : 8.1.25.10 201080 Bytes 03.06.2012 05:15:11
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 15:00:37
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 15:00:38
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:00:39
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 15:00:38
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 15:00:38
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 15:00:39
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 15:00:38
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 15:00:39
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 15:00:37
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 15:00:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 10. Juli 2012 19:16
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'plugin-container.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'htcUPCTLoader.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'SugarSyncManager.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2529' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Program Files\MATLAB\R2011b\bin\win64\ziparchiver.dll
[WARNUNG] Der Archivheader ist defekt
C:\Program Files\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
Beginne mit der Suche in 'D:\' <Daten>
D:\Downloads\R2011a_Windows.zip
[WARNUNG] Der Archivheader ist defekt
D:\Eigene Dateien\Computer\WGA (SP2 trotz InetKey).rar
[0] Archivtyp: RAR
--> WGA\WGA v1.5.716.0 patched\1. WGA-remover\WGA-Remover.exe
[FUND] Ist das Trojanische Pferd TR/Agent.92101
D:\Filme\Inglourious.Basterds.DVDRip.AC3.Dubbed.German.XviD-VCF\CD2\vcf-iglo-a.r11
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
Beginne mit der Desinfektion:
D:\Eigene Dateien\Computer\WGA (SP2 trotz InetKey).rar
[FUND] Ist das Trojanische Pferd TR/Agent.92101
[WARNUNG] Die Datei wurde ignoriert.
Ende des Suchlaufs: Dienstag, 10. Juli 2012 21:23
Benötigte Zeit: 1:58:59 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
47826 Verzeichnisse wurden überprüft
957025 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
957024 Dateien ohne Befall
4559 Archive wurden durchsucht
5 Warnungen
0 Hinweise
715035 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Ist also noch was zutun oder kann ich es dabei belassen? Gruß Kesalo |
| Themen zu "AcroIEHelpe163.dll" in C:\Users\Hendrik\AppData\Roaming\, TR/Rogue.kdv.666318 |
| .dll, administrator, antivir, autostart, browser, call of duty, dateien, desktop, explorer, extension.mismatch, festgestellt, frage, gelöscht, helper, heuristiks/extra, heuristiks/shuriken, iexplore.exe, infizierte, infizierte dateien, juli 2012, löschen, microsoft, namen, nt.dll, programm, software, temp, trojan, trojan.agent, verweise, virus, win64, windows-update, zugriff verweigert |
Baum-Darstellung