Hier das Logfile von OSAM:

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 21:15:30 on 14.05.2010

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Boot Execute]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager )-----
"BootExecute" - ? - C:\WINDOWS\system32\lsdelete.exe (File found, but it contains no detailed information)

[Common]
-----( %SystemRoot%\Tasks )-----
"FRU Task #Hewlett-Packard#hp psc 1200 series#1262874683.job" - ? - C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
"Ad-Aware Update (Weekly).job" - "Lavasoft " - C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Software Updater.job" - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Norton Security Scan for ***.job" - "Symantec Corporation" - C:\Programme\Norton Security Scan\Norton Security Scan\Engine\2.7.3.34\Nss.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"MagicKBD.cpl" - "SAMSUNG Electronics Co., Ltd." - C:\WINDOWS\system32\MagicKBD.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"NokiaConnectionManager" - "Nokia" - C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ADDMEM" (ADDMEM) - ? - C:\DOKUME~1\***~1\LOKALE~1\Temp\__Samsung_Update\ADDMEM.SYS (File not found)
"avfwot" (avfwot) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avfwot.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\***~1\LOKALE~1\Temp\catchme.sys (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found)
"DgiVecp" (DgiVecp) - ? - C:\WINDOWS\system32\Drivers\DgiVecp.sys (File not found)
"DNSeFilter" (DNSeFilter) - "Samsung Electronics,.LTD" - C:\WINDOWS\System32\drivers\SamsungEDS.sys
"FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS (File found, but it contains no detailed information)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found)
"Lbd" (Lbd) - "Lavasoft AB" - C:\WINDOWS\System32\DRIVERS\Lbd.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found)
"MEMIO" (DOSMEMIO) - ? - C:\WINDOWS\system32\MEMIO.SYS (File found, but it contains no detailed information)
"PCCS Mode Change Filter Driver" (pccsmcfd) - ? - C:\WINDOWS\System32\DRIVERS\pccsmcfd.sys (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found)
"PEEK5 Protocol Driver" (PEEK5) - ? - E:\WLan\AIRCRA~1.41\win32\PEEK5.SYS (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"SSPORT" (SSPORT) - ? - C:\WINDOWS\system32\Drivers\SSPORT.sys (File not found)
"Tunebite High-Speed Dubbing" (tbhsd) - "RapidSolution Software AG" - C:\WINDOWS\System32\drivers\tbhsd.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll (File not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? - (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} "Nokia Phone Browser" - "Nokia" - C:\Programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? - (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{D0C0F75C-683A-4390-A791-1ACFD5599AB8} "Oberon Flash Game Host" - "Oberon Media, Inc." - C:\WINDOWS\Downloaded Program Files\OberonGameHost.dll / hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - ? - (File not found)
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - ? - (File not found)

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\
***\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"BatteryManager" - ? - C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
"DMHotKey" - "SAMSUNG Electronics" - C:\Programme\Samsung\Easy Display Manager\DMLoader.exe
"MagicKeyboard" - ? - C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll (File not found)
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir MailGuard" (AntiVirMailService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Avira AntiVir WebGuard" (AntiVirWebService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
"Avira FireWall" (AntiVirFirewallService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe
"FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----
"AVSDA" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avsda.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Vielen herzlichen Dank für die Hilfe!

Habe es eben nochmal mit GMER probiert. Klappt einfach nicht. Ich sehe ganz kurz das Programm, dann kommt auch schon der blaue Bildschirm, dass Windows abgestürzt ist.
Weiß auch nicht...

Grüße, Jadee

Sieht unauffällig aus. Probier bitte nochmal Combofix aus (cofi.exe neu runterladen)

Erstmal danke für die Antwort!

Habe Cofi eben nochmal neu runtergeladen und ausgeführt.
Genau das gleich Problem. Bis Punkt 50 lief alles problemlos, dann kam "lösche Dateien" und genau in dem Moment stürzt der PC ab...

Ansonsten habe ich zur Zeit keine Auffälligkeiten am PC bemerkt. Habe auch Antivir Prof. und Malwarebytes nochmal durchlaufen lassen - ohne Fund!

Danke und viele Grüße, Jadee

Hallo!

Ich brauche leider schon wieder Hilfe.

Wie es aussieht, ist doch noch nicht Ruhe.

Lasse im Moment Antivir Professional durchlaufen, er ist bei 50% und hat schon 2 Funde. Der letzte Fund ist "TR/Crypt.XPACK.Gen2".

Soll ich wieder die ganzen Logfiles erstellen?
Bitte um Hilfe, vielen Dank!

Liebe Grüße, Jadee

Poste erstmal nur das Log von AntiVir.

Nach ca. 5,5 Stunden hier das Ergebnis von Antivir.
Lieben Dank fürs Durchschauen!



Avira AntiVir Professional
Erstellungsdatum der Reportdatei: Donnerstag, 3. Juni 2010 12:00

Es wird nach 2186174 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : ***
Seriennummer : 2100270995-ADJIM-0005
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NETBOOK-***

Versionsinformationen:
BUILD.DAT : 10.0.0.918 41550 Bytes 19.04.2010 15:43:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:38:48
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:19
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:34:50
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:56:35
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 16:43:20
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 16:43:20
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:43:20
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:43:20
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 16:43:20
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 16:43:20
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 20:24:05
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 20:24:05
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 20:24:05
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 20:24:05
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 20:24:05
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 20:24:05
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 20:24:06
VBASE013.VDF : 7.10.7.225 2048 Bytes 02.06.2010 20:24:06
VBASE014.VDF : 7.10.7.226 2048 Bytes 02.06.2010 20:24:06
VBASE015.VDF : 7.10.7.227 2048 Bytes 02.06.2010 20:24:06
VBASE016.VDF : 7.10.7.228 2048 Bytes 02.06.2010 20:24:06
VBASE017.VDF : 7.10.7.229 2048 Bytes 02.06.2010 20:24:07
VBASE018.VDF : 7.10.7.230 2048 Bytes 02.06.2010 20:24:07
VBASE019.VDF : 7.10.7.231 2048 Bytes 02.06.2010 20:24:07
VBASE020.VDF : 7.10.7.232 2048 Bytes 02.06.2010 20:24:07
VBASE021.VDF : 7.10.7.233 2048 Bytes 02.06.2010 20:24:07
VBASE022.VDF : 7.10.7.234 2048 Bytes 02.06.2010 20:24:07
VBASE023.VDF : 7.10.7.235 2048 Bytes 02.06.2010 20:24:08
VBASE024.VDF : 7.10.7.236 2048 Bytes 02.06.2010 20:24:08
VBASE025.VDF : 7.10.7.237 2048 Bytes 02.06.2010 20:24:08
VBASE026.VDF : 7.10.7.238 2048 Bytes 02.06.2010 20:24:08
VBASE027.VDF : 7.10.7.239 2048 Bytes 02.06.2010 20:24:08
VBASE028.VDF : 7.10.7.240 2048 Bytes 02.06.2010 20:24:08
VBASE029.VDF : 7.10.7.241 2048 Bytes 02.06.2010 20:24:08
VBASE030.VDF : 7.10.7.242 2048 Bytes 02.06.2010 20:24:09
VBASE031.VDF : 7.10.7.245 20992 Bytes 02.06.2010 20:24:09
Engineversion : 8.2.2.4
AEVDF.DLL : 8.1.2.0 106868 Bytes 10.05.2010 16:43:18
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02.06.2010 20:24:50
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 14:50:58
AESBX.DLL : 8.1.3.1 254324 Bytes 10.05.2010 16:43:18
AERDL.DLL : 8.1.4.6 541043 Bytes 10.05.2010 16:43:18
AEPACK.DLL : 8.2.1.1 426358 Bytes 10.05.2010 16:43:18
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 13.05.2010 14:50:57
AEHEUR.DLL : 8.1.1.32 2720118 Bytes 02.06.2010 20:24:41
AEHELP.DLL : 8.1.11.5 242038 Bytes 02.06.2010 20:24:16
AEGEN.DLL : 8.1.3.10 377205 Bytes 02.06.2010 20:24:14
AEEMU.DLL : 8.1.2.0 393588 Bytes 10.05.2010 16:43:18
AECORE.DLL : 8.1.15.3 192886 Bytes 13.05.2010 14:50:55
AEBB.DLL : 8.1.1.0 53618 Bytes 10.05.2010 16:43:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:55:51
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:55:47
AVREP.DLL : 10.0.0.8 62209 Bytes 11.05.2010 14:58:50
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:36:20
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:40:27
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:59
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:55:20
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:01:41
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:39:29
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:42:56
RCIMAGE.DLL : 10.0.0.32 2856808 Bytes 01.04.2010 11:58:01
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:42

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 3. Juni 2010 12:00

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PerformanceManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1688' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
C:\System Volume Information\_restore{07F9C539-D216-4488-A6C7-B268A5247D3F}\RP1\A0000016.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc

[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ).rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> text/8
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ
[WARNUNG] Die Datei konnte nicht gelesen werden!
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ.rsrc
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{07F9C539-D216-4488-A6C7-B268A5247D3F}\RP1\A0000016.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '464d6ecb.qua' verschoben!
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e814190.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 3. Juni 2010 17:28
Benötigte Zeit: 5:28:14 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

18210 Verzeichnisse wurden überprüft
2815163 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2815161 Dateien ohne Befall
65990 Archive wurden durchsucht
81 Warnungen
2 Hinweise
54039 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden


Viele Grüße, Jadee

C:\System Volume Information\_restore{07F9C539-D216-4488-A6C7-B268A5247D3F}\RP1\A0000016.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '464d6ecb.qua' verschoben!
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2

Diese beiden Funde sind noch aus der alten Infektion, das ist aber nicht schlimm. Der erste in SYSTEM VOLUME INFORMATION ist ein ältere Stand aus einer Wiederherstellungspunkt, deaktivier dazu am besten die Systemwiederherstellung, dann sind alle Restorepoints gelöscht und Du kannst dann versehentlich nicht einen mit infizierten Dateien wiederherstellen.

Der zweite Funde in Qoobox ist eine mit Combofix gelöschte Datei, Qoobox ist der Quarantäneordner. Dort liegt die Datei isoliert und kann keinen Schaden mehr anrichten.

eginne mit der Suche in 'C:\'
[0] Archivtyp: ZIP
--> text/56
[1] Archivtyp: MacBinary
--> ￨﾿ﾷ￥ﾮﾫ￥ﾅﾥ￥ﾏﾣ(￦ﾗﾠ￧ﾟﾳ￧ﾢﾑ)

Das kann ich nicht richtig einordnen. Sieht aber eher nicht nach einem Schädling aus, hast Du da ein ZIP-Archiv was ein Programm für MacOS sein soll??
Man sieht dort leider nicht den Pfad zur ZIP, deswegen kann ich dazu nichts weiter schreiben.

Lieben Dank für die Antwort. Habe eben die Systemwiederherstellung wieder deaktiviert. Jetzt bin ich beruhigt!

Habe eben nochmal im Original Logfile nachgeschaut (ohne gelöschte Namen). Das was du nicht zuordnen konntest war tatsächlich eine ZIP-Datei unter "Eigene Dateien", hatte wohl versehentlich die ganze Zeile gelöscht, anstatt nur den Namen.

Nochmal vielen Dank für die Hilfe!
Grüße, Anke