BDS/Zaccess.T

KatharinaM84

Hallo zusammen,

ich bekommen seit einer Stunde ständig Virusmeldungen, habe schon mit Norton Eraser versucht das Problem in den Griff zu bekommen.
Der derzeitge Virus heißt wie im Titel: BDS/Zaccess.T.

Kann mir bitte jemand helfen?
Auf dem Rechner befindet sich meine fast fertige Diplomarbeit!
Ich habe sie zwar noch auf USB-Stick, jedoch weißich nicht ob dieser befallen ist.

Das Antivir ist soeben fertig:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 20. Juli 2012 15:52

Es wird nach 3907760 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : KATHARIN-FF8D02

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.1.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.6.2011 20:28:34
AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.6.2011 20:28:34
LUKE.DLL : 10.3.0.5 45416 Bytes 28.6.2011 20:28:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.1.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.6.2011 20:28:34
AVREG.DLL : 10.3.0.9 88833 Bytes 16.7.2011 11:55:42
VBASE000.VDF : 7.10.0.0 19875328 Bytes 6.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:23:11
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:30:09
VBASE003.VDF : 7.11.21.238 4472832 Bytes 1.2.2012 07:28:51
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.3.2012 06:53:40
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.6.2012 08:58:04
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.6.2012 08:58:04
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.6.2012 08:58:05
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.6.2012 08:58:05
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.6.2012 08:58:05
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.6.2012 08:58:05
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.6.2012 08:58:05
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.6.2012 08:58:05
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.6.2012 08:58:05
VBASE014.VDF : 7.11.34.201 169472 Bytes 2.7.2012 11:39:09
VBASE015.VDF : 7.11.35.19 122368 Bytes 4.7.2012 11:39:10
VBASE016.VDF : 7.11.35.87 146944 Bytes 6.7.2012 11:39:11
VBASE017.VDF : 7.11.35.143 126464 Bytes 9.7.2012 11:39:11
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.7.2012 08:08:25
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.7.2012 08:56:39
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.7.2012 07:54:41
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.7.2012 13:06:33
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.7.2012 13:06:45
VBASE023.VDF : 7.11.36.210 2048 Bytes 19.7.2012 13:06:46
VBASE024.VDF : 7.11.36.211 2048 Bytes 19.7.2012 13:06:49
VBASE025.VDF : 7.11.36.212 2048 Bytes 19.7.2012 13:06:49
VBASE026.VDF : 7.11.36.213 2048 Bytes 19.7.2012 13:06:50
VBASE027.VDF : 7.11.36.214 2048 Bytes 19.7.2012 13:06:50
VBASE028.VDF : 7.11.36.215 2048 Bytes 19.7.2012 13:06:51
VBASE029.VDF : 7.11.36.216 2048 Bytes 19.7.2012 13:06:51
VBASE030.VDF : 7.11.36.217 2048 Bytes 19.7.2012 13:06:52
VBASE031.VDF : 7.11.36.254 68096 Bytes 20.7.2012 13:06:55
Engineversion : 8.2.10.118
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.7.2012 11:39:32
AESCRIPT.DLL : 8.1.4.34 455035 Bytes 20.7.2012 13:09:26
AESCN.DLL : 8.1.8.2 131444 Bytes 27.1.2012 08:48:39
AESBX.DLL : 8.2.5.12 606578 Bytes 15.6.2012 08:29:06
AERDL.DLL : 8.1.9.15 639348 Bytes 17.9.2011 19:28:16
AEPACK.DLL : 8.3.0.16 807287 Bytes 20.7.2012 13:09:19
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.7.2012 13:08:57
AEHEUR.DLL : 8.1.4.76 5063031 Bytes 20.7.2012 13:08:43
AEHELP.DLL : 8.1.23.2 258422 Bytes 2.10.2012 08:58:10
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.7.2012 13:07:01
AEEXP.DLL : 8.1.0.68 86389 Bytes 20.7.2012 13:09:28
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.7.2012 11:39:16
AECORE.DLL : 8.1.27.2 201078 Bytes 10.7.2012 11:39:15
AEBB.DLL : 8.1.1.0 53618 Bytes 10.1.2011 13:22:41
AVWINLL.DLL : 10.0.0.0 19304 Bytes 10.1.2011 13:22:56
AVPREF.DLL : 10.0.3.2 44904 Bytes 28.6.2011 20:28:34
AVREP.DLL : 10.0.0.10 174120 Bytes 19.5.2011 10:19:56
AVARKT.DLL : 10.0.26.1 255336 Bytes 28.6.2011 20:28:34
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.6.2011 20:28:34
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.6.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 10.1.2011 13:22:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17.6.2010 13:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.6.2011 20:28:33
RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.6.2011 20:28:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 20. Juli 2012 15:52

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPQTOA~1.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpgs2wnf.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'DATAMN~1.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpgs2wnd.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'hphmon04.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4PNP.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMAgent.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'HP Wireless Assistant.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1853' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Katharina\Lokale Einstellungen\Temp\24410625.exe
[FUND] Ist das Trojanische Pferd TR/Agent.aovn.1
C:\Dokumente und Einstellungen\Katharina\Lokale Einstellungen\Temp\ICReinstall\PDFConverterSetup[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
C:\System Volume Information\_restore{DDBDCE58-65C8-44CE-992F-E79B05B37DC3}\RP322\A0098254.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
C:\WINDOWS\Installer\{83b290e9-ac39-1a52-7492-ec5912da87ee}\U\00000001.@
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/ZAccess.T
C:\WINDOWS\Installer\{83b290e9-ac39-1a52-7492-ec5912da87ee}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\WINDOWS\Installer\{83b290e9-ac39-1a52-7492-ec5912da87ee}\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2

Beginne mit der Desinfektion:
C:\WINDOWS\Installer\{83b290e9-ac39-1a52-7492-ec5912da87ee}\U\800000cb.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5abbd2a7.qua' verschoben!
C:\WINDOWS\Installer\{83b290e9-ac39-1a52-7492-ec5912da87ee}\U\80000000.@
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '422cfd00.qua' verschoben!
C:\WINDOWS\Installer\{83b290e9-ac39-1a52-7492-ec5912da87ee}\U\00000001.@
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/ZAccess.T
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1073a7e8.qua' verschoben!
C:\System Volume Information\_restore{DDBDCE58-65C8-44CE-992F-E79B05B37DC3}\RP322\A0098254.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7644e82a.qua' verschoben!
C:\Dokumente und Einstellungen\Katharina\Lokale Einstellungen\Temp\ICReinstall\PDFConverterSetup[1].exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '33b6c560.qua' verschoben!
C:\Dokumente und Einstellungen\Katharina\Lokale Einstellungen\Temp\24410625.exe
[FUND] Ist das Trojanische Pferd TR/Agent.aovn.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cdff771.qua' verschoben!


Ende des Suchlaufs: Freitag, 20. Juli 2012 17:15
Benötigte Zeit: 1:17:49 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

9709 Verzeichnisse wurden überprüft
231088 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
6 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
231082 Dateien ohne Befall
3309 Archive wurden durchsucht
0 Warnungen
6 Hinweise
395047 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden