Trash.gen etc. gefunden

Avira Antivirus Suite
Erstellungsdatum der Reportdatei: Mittwoch, 23. April 2014  16:16


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Tobias Lutz
Seriennummer   : 2228322905-PEPWE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.2.9200]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : CAROLINA

Versionsinformationen:
BUILD.DAT      : 14.0.3.350     58780 Bytes  25.02.2014 11:40:00
AVSCAN.EXE     : 14.0.3.332   1058384 Bytes  04.03.2014 10:23:10
AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  09.12.2013 10:37:19
LUKE.DLL       : 14.0.3.336     65616 Bytes  04.03.2014 10:23:22
AVSCPLR.DLL    : 14.0.3.336    124496 Bytes  04.03.2014 10:23:11
AVREG.DLL      : 14.0.3.336    250448 Bytes  04.03.2014 10:23:09
avlode.dll     : 14.0.3.336    544848 Bytes  04.03.2014 10:23:08
avlode.rdf     : 14.0.4.14      63648 Bytes  15.04.2014 09:48:23
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 10:37:22
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 10:37:22
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 10:37:22
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 10:37:22
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 10:37:22
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 10:37:22
VBASE006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 05:08:28
VBASE007.VDF   : 7.11.139.39     2048 Bytes  27.03.2014 05:08:29
VBASE008.VDF   : 7.11.139.40     2048 Bytes  27.03.2014 05:08:29
VBASE009.VDF   : 7.11.139.41     2048 Bytes  27.03.2014 05:08:29
VBASE010.VDF   : 7.11.139.42     2048 Bytes  27.03.2014 05:08:29
VBASE011.VDF   : 7.11.139.43     2048 Bytes  27.03.2014 05:08:29
VBASE012.VDF   : 7.11.139.44     2048 Bytes  27.03.2014 05:08:29
VBASE013.VDF   : 7.11.139.45     2048 Bytes  27.03.2014 05:08:29
VBASE014.VDF   : 7.11.139.171   111104 Bytes  28.03.2014 15:06:16
VBASE015.VDF   : 7.11.140.23   150016 Bytes  30.03.2014 09:06:29
VBASE016.VDF   : 7.11.140.143   222720 Bytes  01.04.2014 05:43:59
VBASE017.VDF   : 7.11.140.235   144384 Bytes  03.04.2014 15:22:27
VBASE018.VDF   : 7.11.141.81   193536 Bytes  05.04.2014 12:41:57
VBASE019.VDF   : 7.11.141.203   241152 Bytes  08.04.2014 15:08:24
VBASE020.VDF   : 7.11.142.83   144896 Bytes  10.04.2014 15:20:57
VBASE021.VDF   : 7.11.142.221   171008 Bytes  12.04.2014 14:06:47
VBASE022.VDF   : 7.11.143.135   247296 Bytes  15.04.2014 09:48:23
VBASE023.VDF   : 7.11.143.215   189952 Bytes  16.04.2014 19:12:37
VBASE024.VDF   : 7.11.144.67   138752 Bytes  19.04.2014 13:46:18
VBASE025.VDF   : 7.11.144.117   127488 Bytes  20.04.2014 14:36:27
VBASE026.VDF   : 7.11.144.118     2048 Bytes  20.04.2014 14:36:27
VBASE027.VDF   : 7.11.144.119     2048 Bytes  20.04.2014 14:36:27
VBASE028.VDF   : 7.11.144.120     2048 Bytes  20.04.2014 14:36:27
VBASE029.VDF   : 7.11.144.121     2048 Bytes  20.04.2014 14:36:27
VBASE030.VDF   : 7.11.144.122     2048 Bytes  20.04.2014 14:36:27
VBASE031.VDF   : 7.11.144.202   266752 Bytes  23.04.2014 05:56:14
Engineversion  : 8.3.18.6  
AEVDF.DLL      : 8.3.0.4       118976 Bytes  20.03.2014 19:49:09
AESCRIPT.DLL   : 8.1.4.200     528584 Bytes  10.04.2014 15:20:56
AESCN.DLL      : 8.3.0.2       135360 Bytes  20.03.2014 19:49:08
AESBX.DLL      : 8.2.20.6     1331575 Bytes  09.02.2014 11:18:36
AERDL.DLL      : 8.2.0.138     704888 Bytes  09.12.2013 10:37:18
AEPACK.DLL     : 8.4.0.16      778440 Bytes  02.04.2014 15:01:42
AEOFFICE.DLL   : 8.3.0.4       205000 Bytes  17.04.2014 19:04:13
AEHEUR.DLL     : 8.1.4.1014   6664392 Bytes  10.04.2014 15:20:56
AEHELP.DLL     : 8.3.0.0       274808 Bytes  11.03.2014 16:51:32
AEGEN.DLL      : 8.1.7.26      450752 Bytes  17.04.2014 19:04:13
AEEXP.DLL      : 8.4.1.258     512376 Bytes  13.03.2014 19:53:32
AEEMU.DLL      : 8.1.3.2       393587 Bytes  09.12.2013 10:37:18
AECORE.DLL     : 8.3.0.6       241864 Bytes  19.03.2014 19:53:28
AEBB.DLL       : 8.1.1.4        53619 Bytes  09.12.2013 10:37:18
AVWINLL.DLL    : 14.0.3.252     23608 Bytes  04.03.2014 10:23:05
AVPREF.DLL     : 14.0.3.252     48696 Bytes  04.03.2014 10:23:09
AVREP.DLL      : 14.0.3.252    175672 Bytes  04.03.2014 10:23:09
AVARKT.DLL     : 14.0.3.336    256080 Bytes  04.03.2014 10:23:05
AVEVTLOG.DLL   : 14.0.3.336    165968 Bytes  04.03.2014 10:23:07
SQLITE3.DLL    : 3.7.0.1       394808 Bytes  09.12.2013 10:37:21
AVSMTP.DLL     : 14.0.3.252     60472 Bytes  04.03.2014 10:23:11
NETNT.DLL      : 14.0.3.252     13368 Bytes  04.03.2014 10:23:22
RCIMAGE.DLL    : 14.0.2.180   4784696 Bytes  09.12.2013 10:37:21
RCTEXT.DLL     : 14.0.3.282     72760 Bytes  04.03.2014 10:23:05

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 23. April 2014  16:16

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '192' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '252' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMYPRT.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSUT.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSST.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'splwow64.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mspaint.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PrintIsolationHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_12_0_0_77.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_12_0_0_77.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'updrgui.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1502' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\swapfile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_DM_DLL_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_DM_LL_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_IEBHO_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_mg_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\x64\del_DM_LL_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN

Beginne mit der Desinfektion:
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\x64\del_DM_LL_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Drop.Softomat.AN
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '569a4878.qua' verschoben!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_mg_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e0d67df.qua' verschoben!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_IEBHO_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c523d37.qua' verschoben!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_DM_LL_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7a6572f5.qua' verschoben!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Settings Manager\systemk\del_DM_DLL_nssD715_IObitDel.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3fe15fcb.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 23. April 2014  18:21
Benötigte Zeit:  2:01:14 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27497 Verzeichnisse wurden überprüft
 532332 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      5 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 532326 Dateien ohne Befall
   8195 Archive wurden durchsucht
      1 Warnungen
      5 Hinweise