HTML/Crypted.Gen von AVIRA gefunden

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 10. Mai 2014  21:42


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MONA-PC

Versionsinformationen:
BUILD.DAT      : 14.0.3.350     56624 Bytes  25.02.2014 11:41:00
AVSCAN.EXE     : 14.0.3.332   1058384 Bytes  20.02.2014 13:40:17
AVSCANRC.DLL   : 14.0.2.292     62008 Bytes  18.02.2014 11:32:32
LUKE.DLL       : 14.0.3.336     65616 Bytes  20.02.2014 13:40:24
AVSCPLR.DLL    : 14.0.3.336    124496 Bytes  20.02.2014 13:40:17
AVREG.DLL      : 14.0.3.336    250448 Bytes  20.02.2014 13:40:16
avlode.dll     : 14.0.3.336    544848 Bytes  20.02.2014 13:40:15
avlode.rdf     : 14.0.4.14      63648 Bytes  15.04.2014 17:54:29
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 11:01:19
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:01:19
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 11:01:19
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 11:01:19
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 11:01:19
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 11:01:19
VBASE006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 12:50:41
VBASE007.VDF   : 7.11.145.136  2117120 Bytes  28.04.2014 18:21:07
VBASE008.VDF   : 7.11.145.137     2048 Bytes  28.04.2014 18:21:07
VBASE009.VDF   : 7.11.145.138     2048 Bytes  28.04.2014 18:21:08
VBASE010.VDF   : 7.11.145.139     2048 Bytes  28.04.2014 18:21:08
VBASE011.VDF   : 7.11.145.140     2048 Bytes  28.04.2014 18:21:08
VBASE012.VDF   : 7.11.145.141     2048 Bytes  28.04.2014 18:21:08
VBASE013.VDF   : 7.11.146.20   166912 Bytes  29.04.2014 18:21:08
VBASE014.VDF   : 7.11.146.131   194048 Bytes  01.05.2014 15:31:24
VBASE015.VDF   : 7.11.146.243   167936 Bytes  03.05.2014 17:45:20
VBASE016.VDF   : 7.11.147.97   122368 Bytes  05.05.2014 16:37:10
VBASE017.VDF   : 7.11.147.207   169472 Bytes  06.05.2014 19:17:49
VBASE018.VDF   : 7.11.148.61   174080 Bytes  08.05.2014 19:10:35
VBASE019.VDF   : 7.11.148.149   257024 Bytes  09.05.2014 13:22:19
VBASE020.VDF   : 7.11.148.150     2048 Bytes  09.05.2014 13:22:19
VBASE021.VDF   : 7.11.148.151     2048 Bytes  09.05.2014 13:22:19
VBASE022.VDF   : 7.11.148.152     2048 Bytes  09.05.2014 13:22:19
VBASE023.VDF   : 7.11.148.153     2048 Bytes  09.05.2014 13:22:19
VBASE024.VDF   : 7.11.148.154     2048 Bytes  09.05.2014 13:22:19
VBASE025.VDF   : 7.11.148.155     2048 Bytes  09.05.2014 13:22:19
VBASE026.VDF   : 7.11.148.156     2048 Bytes  09.05.2014 13:22:20
VBASE027.VDF   : 7.11.148.157     2048 Bytes  09.05.2014 13:22:20
VBASE028.VDF   : 7.11.148.158     2048 Bytes  09.05.2014 13:22:20
VBASE029.VDF   : 7.11.148.159     2048 Bytes  09.05.2014 13:22:20
VBASE030.VDF   : 7.11.148.160     2048 Bytes  09.05.2014 13:22:20
VBASE031.VDF   : 7.11.148.228   197120 Bytes  10.05.2014 19:21:59
Engineversion  : 8.3.18.18 
AEVDF.DLL      : 8.3.0.4       118976 Bytes  21.03.2014 05:23:02
AESCRIPT.DLL   : 8.1.4.202     528584 Bytes  08.05.2014 19:10:34
AESCN.DLL      : 8.3.0.2       135360 Bytes  21.03.2014 05:23:02
AESBX.DLL      : 8.2.20.24    1409224 Bytes  08.05.2014 19:10:35
AERDL.DLL      : 8.2.0.138     704888 Bytes  07.12.2013 12:24:38
AEPACK.DLL     : 8.4.0.22      778440 Bytes  29.04.2014 18:21:04
AEOFFICE.DLL   : 8.3.0.4       205000 Bytes  19.04.2014 13:54:20
AEHEUR.DLL     : 8.1.4.1054   6697160 Bytes  08.05.2014 19:10:34
AEHELP.DLL     : 8.3.0.0       274808 Bytes  12.03.2014 15:27:23
AEGEN.DLL      : 8.1.7.26      450752 Bytes  19.04.2014 13:54:19
AEEXP.DLL      : 8.4.1.312     569544 Bytes  30.04.2014 21:02:44
AEEMU.DLL      : 8.1.3.2       393587 Bytes  22.11.2013 11:01:13
AECORE.DLL     : 8.3.0.6       241864 Bytes  19.03.2014 20:07:09
AEBB.DLL       : 8.1.1.4        53619 Bytes  22.11.2013 11:01:13
AVWINLL.DLL    : 14.0.3.252     23608 Bytes  20.02.2014 13:40:13
AVPREF.DLL     : 14.0.3.252     48696 Bytes  20.02.2014 13:40:16
AVREP.DLL      : 14.0.3.252    175672 Bytes  20.02.2014 13:40:16
AVARKT.DLL     : 14.0.3.336    256080 Bytes  20.02.2014 13:40:14
AVEVTLOG.DLL   : 14.0.3.336    165968 Bytes  20.02.2014 13:40:15
SQLITE3.DLL    : 3.7.0.1       394808 Bytes  22.11.2013 11:01:18
AVSMTP.DLL     : 14.0.3.252     60472 Bytes  20.02.2014 13:40:17
NETNT.DLL      : 14.0.3.252     13368 Bytes  20.02.2014 13:40:24
RCIMAGE.DLL    : 14.0.3.260   4979256 Bytes  20.02.2014 13:40:13
RCTEXT.DLL     : 14.0.3.282     72760 Bytes  20.02.2014 13:40:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 10. Mai 2014  21:42

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelperService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'ConversionService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSNService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'msseces.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIIUE.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'EscSvc64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIIUE.EXE' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Amazon Music Helper.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'StikyNot.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXRCV.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUFAXSTM.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'EEventManager.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'NisSrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apvfb.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOUpdt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCPerfService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'listener.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCsystray.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCAgent.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'vds.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_206.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_206.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '5858' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\1\53\1D707d01
    [0] Archivtyp: GZ
    --> object
        [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\5\28\2ED91d01
    [0] Archivtyp: GZ
    --> object
        [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

Beginne mit der Desinfektion:
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\5\28\2ED91d01
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '560eabfd.qua' verschoben!
C:\Users\Mona\AppData\Local\Mozilla\Firefox\Profiles\zneo21ob.default\Cache\1\53\1D707d01
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e8c845a.qua' verschoben!


Ende des Suchlaufs: Sonntag, 11. Mai 2014  07:33
Benötigte Zeit:  3:01:55 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  41081 Verzeichnisse wurden überprüft
 640698 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 640696 Dateien ohne Befall
   8926 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
 951958 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden