TR/Autoit.EH

Hoegaarden

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 26. März 2009 17:01

Es wird nach 1322859 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ****
Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 25.11.2008 11:54:01
AVSCAN.DLL : 8.1.4.0 48897 Bytes 17.07.2008 22:03:03
LUKE.DLL : 8.1.4.5 164097 Bytes 17.07.2008 22:03:04
LUKERES.DLL : 8.1.4.0 12545 Bytes 17.07.2008 22:03:04
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 22:25:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 13:34:29
ANTIVIR2.VDF : 7.1.2.199 1008640 Bytes 22.03.2009 11:04:26
ANTIVIR3.VDF : 7.1.2.218 168960 Bytes 26.03.2009 11:04:28
Engineversion : 8.2.0.126
AEVDF.DLL : 8.1.1.0 106868 Bytes 02.02.2009 10:30:08
AESCRIPT.DLL : 8.1.1.67 364923 Bytes 19.03.2009 10:52:18
AESCN.DLL : 8.1.1.8 127346 Bytes 06.03.2009 10:30:16
AERDL.DLL : 8.1.1.3 438645 Bytes 06.11.2008 00:38:30
AEPACK.DLL : 8.1.3.11 397687 Bytes 26.03.2009 11:04:36
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 01.03.2009 01:49:54
AEHEUR.DLL : 8.1.0.111 1679736 Bytes 26.03.2009 11:04:34
AEHELP.DLL : 8.1.2.2 119158 Bytes 01.03.2009 01:49:47
AEGEN.DLL : 8.1.1.30 336245 Bytes 19.03.2009 10:52:11
AEEMU.DLL : 8.1.0.9 393588 Bytes 16.10.2008 17:07:21
AECORE.DLL : 8.1.6.6 176501 Bytes 18.02.2009 14:15:08
AEBB.DLL : 8.1.0.3 53618 Bytes 16.10.2008 17:07:19
AVWINLL.DLL : 1.0.0.12 15105 Bytes 17.07.2008 22:03:03
AVPREF.DLL : 8.0.2.0 38657 Bytes 17.07.2008 22:03:03
AVREP.DLL : 8.0.0.2 98344 Bytes 03.08.2008 13:13:37
AVREG.DLL : 8.0.0.1 33537 Bytes 17.07.2008 22:03:03
AVARKT.DLL : 1.0.0.23 307457 Bytes 18.04.2008 08:44:35
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 17.07.2008 22:03:02
SQLITE3.DLL : 3.3.17.1 339968 Bytes 18.04.2008 08:44:37
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 17.07.2008 22:03:05
NETNT.DLL : 8.0.0.1 7937 Bytes 18.04.2008 08:44:37
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 17.07.2008 22:02:58
RCTEXT.DLL : 8.0.52.0 86273 Bytes 17.07.2008 22:02:58

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, K:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch

Beginn des Suchlaufs: Donnerstag, 26. März 2009 17:01

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '66543' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AOButler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OPXPApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OmniServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '34' Prozesse mit '34' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'K:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '60' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <HDD>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'K:\' <Volume>
K:\Serial\Microsoft Windows Vista 32-X86-X64 Working Activation Key-(june 08).rar
[0] Archivtyp: CAB (Microsoft)
--> Setup + Patch.exe
[FUND] Ist das Trojanische Pferd TR/Pakes.bzo
[HINWEIS] Die Datei wurde gelöscht.


Ende des Suchlaufs: Freitag, 27. März 2009 01:29
Benötigte Zeit: 8:28:47 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

13588 Verzeichnisse wurden überprüft
538520 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
538516 Dateien ohne Befall
11156 Archive wurden durchsucht
3 Warnungen
1 Hinweise
66543 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden



Die Datei 'K:\Serial\Microsoft Windows Vista 32-X86-X64 Working Activation Key-(june 08).rar'
enthielt einen Virus oder unerwünschtes Programm 'TR/Pakes.bzo' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.


In der Datei 'D:\Dokumente und Einstellungen\Godrik\Lokale Einstellungen\Temp\RunVG.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Autoit.EH' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen


In der Datei 'D:\Dokumente und Einstellungen\Godrik\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\jfd9qyfn.default\Cache\_CACHE_002_'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen


In der Datei 'D:\Dokumente und Einstellungen\Godrik\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\jfd9qyfn.default\Cache\490A72D2d01'
wurde ein Virus oder unerwünschtes Programm 'HTML/Crypted.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern