TR/Dropper.MSIL.GEN

svenja_089

Hallo,

Ich habe von Viren leider wenig arbeite und kein Virus aufgrund meiner Abschlussarbeit gerade gar nicht gebrauchen.
Avira Free Antivirus hat mir heute gemeldet, dass en Virus gefunden wurde:
TR/Dropper.MSIL.GEN Ich habe ihn nun schon in Quarantäne verschoben, das war leider bevor ich gelesen habe, dass man nichts vorher tun soll.
Ich habe folgende Reportdatei bekommen:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 26. Mai 2014 13:29


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SVENJA-PC

Versionsinformationen:
BUILD.DAT : 14.0.4.642 57086 Bytes 09.05.2014 11:16:00
AVSCAN.EXE : 14.0.4.632 1030736 Bytes 15.05.2014 12:05:49
AVSCANRC.DLL : 14.0.4.620 62032 Bytes 15.05.2014 12:05:50
LUKE.DLL : 14.0.4.620 57936 Bytes 15.05.2014 12:06:14
AVSCPLR.DLL : 14.0.4.620 89680 Bytes 15.05.2014 12:05:50
AVREG.DLL : 14.0.4.632 261200 Bytes 15.05.2014 12:05:47
avlode.dll : 14.0.4.638 583760 Bytes 15.05.2014 12:05:46
avlode.rdf : 14.0.4.22 64276 Bytes 17.05.2014 12:05:26
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:52:26
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:52:44
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:53:04
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:53:19
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:53:47
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:54:36
VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 15:27:31
VBASE007.VDF : 7.11.145.136 2117120 Bytes 28.04.2014 10:24:37
VBASE008.VDF : 7.11.145.137 2048 Bytes 28.04.2014 10:24:37
VBASE009.VDF : 7.11.145.138 2048 Bytes 28.04.2014 10:24:38
VBASE010.VDF : 7.11.145.139 2048 Bytes 28.04.2014 10:24:38
VBASE011.VDF : 7.11.145.140 2048 Bytes 28.04.2014 10:24:38
VBASE012.VDF : 7.11.145.141 2048 Bytes 28.04.2014 10:24:38
VBASE013.VDF : 7.11.146.20 166912 Bytes 29.04.2014 15:25:29
VBASE014.VDF : 7.11.146.131 194048 Bytes 01.05.2014 18:53:24
VBASE015.VDF : 7.11.146.243 167936 Bytes 03.05.2014 20:20:48
VBASE016.VDF : 7.11.147.97 122368 Bytes 05.05.2014 13:42:43
VBASE017.VDF : 7.11.147.207 169472 Bytes 06.05.2014 19:32:23
VBASE018.VDF : 7.11.148.61 174080 Bytes 08.05.2014 14:22:31
VBASE019.VDF : 7.11.148.149 257024 Bytes 09.05.2014 23:41:02
VBASE020.VDF : 7.11.148.241 135168 Bytes 12.05.2014 12:05:35
VBASE021.VDF : 7.11.149.61 139264 Bytes 13.05.2014 15:11:08
VBASE022.VDF : 7.11.149.169 160256 Bytes 15.05.2014 01:21:23
VBASE023.VDF : 7.11.150.31 189440 Bytes 17.05.2014 12:05:27
VBASE024.VDF : 7.11.150.119 157696 Bytes 20.05.2014 07:27:28
VBASE025.VDF : 7.11.151.25 219648 Bytes 23.05.2014 08:53:35
VBASE026.VDF : 7.11.151.117 175104 Bytes 26.05.2014 10:32:04
VBASE027.VDF : 7.11.151.118 2048 Bytes 26.05.2014 10:32:04
VBASE028.VDF : 7.11.151.119 2048 Bytes 26.05.2014 10:32:04
VBASE029.VDF : 7.11.151.120 2048 Bytes 26.05.2014 10:32:04
VBASE030.VDF : 7.11.151.121 2048 Bytes 26.05.2014 10:32:04
VBASE031.VDF : 7.11.151.132 126976 Bytes 26.05.2014 10:32:05
Engineversion : 8.3.18.32
AEVDF.DLL : 8.3.0.4 118976 Bytes 20.03.2014 14:56:38
AESCRIPT.DLL : 8.1.4.204 528584 Bytes 17.05.2014 12:05:26
AESCN.DLL : 8.3.0.4 135360 Bytes 23.05.2014 12:05:24
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 14:22:30
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 15:56:32
AEPACK.DLL : 8.4.0.24 778440 Bytes 13.05.2014 15:11:07
AEOFFICE.DLL : 8.3.0.4 205000 Bytes 17.04.2014 19:31:21
AEHEUR.DLL : 8.1.4.1084 6705352 Bytes 23.05.2014 12:05:23
AEHELP.DLL : 8.3.0.0 274808 Bytes 11.03.2014 18:19:24
AEGEN.DLL : 8.1.7.26 450752 Bytes 17.04.2014 19:31:21
AEEXP.DLL : 8.4.1.342 594120 Bytes 23.05.2014 12:05:25
AEEMU.DLL : 8.1.3.2 393587 Bytes 29.09.2013 11:55:02
AECORE.DLL : 8.3.0.6 241864 Bytes 19.03.2014 15:46:35
AEBB.DLL : 8.1.1.4 53619 Bytes 29.09.2013 11:55:00
AVWINLL.DLL : 14.0.4.620 24144 Bytes 15.05.2014 12:05:39
AVPREF.DLL : 14.0.4.632 50256 Bytes 15.05.2014 12:05:46
AVREP.DLL : 14.0.4.620 219216 Bytes 15.05.2014 12:05:47
AVARKT.DLL : 14.0.4.632 225872 Bytes 15.05.2014 12:05:40
AVEVTLOG.DLL : 14.0.4.620 182352 Bytes 15.05.2014 12:05:43
SQLITE3.DLL : 14.0.4.620 452176 Bytes 15.05.2014 12:06:22
AVSMTP.DLL : 14.0.4.620 76368 Bytes 15.05.2014 12:05:51
NETNT.DLL : 14.0.4.620 13392 Bytes 15.05.2014 12:06:15
RCIMAGE.DLL : 14.0.4.620 4979280 Bytes 15.05.2014 12:05:39
RCTEXT.DLL : 14.0.4.620 73808 Bytes 15.05.2014 12:05:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_538317df\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Montag, 26. Mai 2014 13:29

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisTicketService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '195' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CxAudMsg64.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMworker.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMutilps32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'GREGsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxeccoms.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOBuAgent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelperService.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ConversionService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'lxecmon.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ezprint.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Link Tray Agent.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'Nexus.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageTryStartService.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisTSR.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'OptProReminder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService64.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'WsxService.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'CltMngSvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplePhotoStreams.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcerVCM.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'cltmng.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'cltmngui.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp64.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnui.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'MMDx64Fx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMutilps.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'APSDaemon.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplePhotoStreamsDownloader.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'netlogger.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'dlm.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SnapDo_RBCB_p5v4.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'FreeYouTubeToMP3Converter.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'SnapDo.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'linmsl.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_13_0_0_214.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsiExec.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'csc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '34' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Svenja\AppData\Local\Smartbar\Application\SmartbarVersionsHelper.exe'
C:\Users\Svenja\AppData\Local\Smartbar\Application\SmartbarVersionsHelper.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.MSIL.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568bb9d9.qua' verschoben!


Ende des Suchlaufs: Montag, 26. Mai 2014 13:30
Benötigte Zeit: 01:14 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
2359 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2358 Dateien ohne Befall
9 Archive wurden durchsucht
0 Warnungen
1 Hinweise

Ist mein Computer überhaupt infiziert? Kann ich diese eine befallene Datei aus der Quarantäne löschen?

Ich sage jetzt schon einmal vielen vielen Dank für die HIlfe!!!
Viele Grüße Svenja