Schon da.
Code:
Alles auswählen Aufklappen ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 3. September 2010 23:02
Es wird nach 2776711 Virenstämmen gesucht.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXX
Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 20:49:52
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 20:49:59
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 20:50:01
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 15:33:23
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 18:04:47
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 07:57:22
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 06:20:42
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 06:20:42
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 06:20:42
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 06:20:42
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 06:20:42
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 06:20:42
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 17:08:10
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 17:08:13
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 17:08:20
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 14:15:44
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 14:15:37
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 14:20:10
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 14:20:21
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 14:41:58
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 16:48:04
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 17:25:11
VBASE023.VDF : 7.10.10.246 130048 Bytes 23.08.2010 14:09:56
VBASE024.VDF : 7.10.11.11 144896 Bytes 25.08.2010 14:34:20
VBASE025.VDF : 7.10.11.33 135168 Bytes 27.08.2010 15:40:06
VBASE026.VDF : 7.10.11.52 148992 Bytes 31.08.2010 16:58:25
VBASE027.VDF : 7.10.11.75 124928 Bytes 03.09.2010 14:54:03
VBASE028.VDF : 7.10.11.76 2048 Bytes 03.09.2010 14:54:03
VBASE029.VDF : 7.10.11.77 2048 Bytes 03.09.2010 14:54:04
VBASE030.VDF : 7.10.11.78 2048 Bytes 03.09.2010 14:54:04
VBASE031.VDF : 7.10.11.85 48640 Bytes 03.09.2010 14:54:04
Engineversion : 8.2.4.50
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 17:09:04
AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 27.08.2010 15:40:09
AESCN.DLL : 8.1.6.1 127347 Bytes 14.05.2010 08:05:51
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 18:40:05
AERDL.DLL : 8.1.8.2 614772 Bytes 20.07.2010 13:59:33
AEPACK.DLL : 8.2.3.5 471412 Bytes 07.08.2010 18:35:01
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 14:14:24
AEHEUR.DLL : 8.1.2.21 2883958 Bytes 03.09.2010 14:54:06
AEHELP.DLL : 8.1.13.3 242038 Bytes 27.08.2010 15:40:07
AEGEN.DLL : 8.1.3.20 397684 Bytes 27.08.2010 15:40:06
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 18:40:04
AECORE.DLL : 8.1.16.2 192887 Bytes 20.07.2010 13:59:06
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:40:04
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 8.0.0.7 159784 Bytes 21.02.2010 20:50:12
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Freitag, 3. September 2010 23:02
Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '33798' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgalry.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Launchy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD6
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD7
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '64' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP236\A0071101.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
C:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP237\A0071438.dll
[FUND] Ist das Trojanische Pferd TR/Renos.J.6
Beginne mit der Suche in 'D:\' <Diana und Jan>
Beginne mit der Suche in 'E:\' <EXTERNE>
Beginne mit der Suche in 'F:\' <Backup>
F:\Büro\Backup C\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\Pjk.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
F:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP237\A0071439.exe
[FUND] Ist das Trojanische Pferd TR/Renos.I.6
F:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP237\A0071441.dll
[FUND] Ist das Trojanische Pferd TR/Renos.J.6
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP236\A0071101.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cb208f4.qua' verschoben!
C:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP237\A0071438.dll
[FUND] Ist das Trojanische Pferd TR/Renos.J.6
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48676fa5.qua' verschoben!
F:\Büro\Backup C\Dokumente und Einstellungen\Jan\Lokale Einstellungen\Temp\Pjk.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ced092e.qua' verschoben!
F:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP237\A0071439.exe
[FUND] Ist das Trojanische Pferd TR/Renos.I.6
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '486d5dc5.qua' verschoben!
F:\System Volume Information\_restore{4AEA7E65-BF51-4DAF-B3F6-BF73C30C9BCD}\RP237\A0071441.dll
[FUND] Ist das Trojanische Pferd TR/Renos.J.6
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cb208f5.qua' verschoben!
Ende des Suchlaufs: Samstag, 4. September 2010 10:52
Benötigte Zeit: 3:31:22 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
20059 Verzeichnisse wurden überprüft
1315340 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
1315334 Dateien ohne Befall
5603 Archive wurden durchsucht
1 Warnungen
6 Hinweise
33798 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Bitteschön.
04.09.2010, 16:03
Baum-Darstellung