19.12.2010, 15:28
|
#1 |
| tr/dropper.gen blockiert die Websuche antivir report Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 19. Dezember 2010 14:09
Es wird nach 2263154 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : michaela
Computername : APRICUM
Versionsinformationen:
BUILD.DAT : 10.0.0.607 31826 Bytes 30.11.2010 19:07:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 30.11.2010 17:12:38
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.11.2010 17:13:00
LUKE.DLL : 10.0.3.2 104296 Bytes 30.11.2010 17:12:46
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:00:10
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 06:00:19
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 06:00:20
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 06:00:20
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 06:00:20
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 06:00:20
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 06:00:20
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 06:00:21
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 06:00:21
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 06:00:21
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 06:00:21
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 06:00:21
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 06:00:21
VBASE014.VDF : 7.11.0.53 2048 Bytes 16.12.2010 06:00:21
VBASE015.VDF : 7.11.0.54 2048 Bytes 16.12.2010 06:00:22
VBASE016.VDF : 7.11.0.55 2048 Bytes 16.12.2010 06:00:22
VBASE017.VDF : 7.11.0.56 2048 Bytes 16.12.2010 06:00:22
VBASE018.VDF : 7.11.0.57 2048 Bytes 16.12.2010 06:00:22
VBASE019.VDF : 7.11.0.58 2048 Bytes 16.12.2010 06:00:22
VBASE020.VDF : 7.11.0.59 2048 Bytes 16.12.2010 06:00:22
VBASE021.VDF : 7.11.0.60 2048 Bytes 16.12.2010 06:00:22
VBASE022.VDF : 7.11.0.61 2048 Bytes 16.12.2010 06:00:22
VBASE023.VDF : 7.11.0.62 2048 Bytes 16.12.2010 06:00:22
VBASE024.VDF : 7.11.0.63 2048 Bytes 16.12.2010 06:00:23
VBASE025.VDF : 7.11.0.64 2048 Bytes 16.12.2010 06:00:23
VBASE026.VDF : 7.11.0.65 2048 Bytes 16.12.2010 06:00:23
VBASE027.VDF : 7.11.0.66 2048 Bytes 16.12.2010 06:00:23
VBASE028.VDF : 7.11.0.67 2048 Bytes 16.12.2010 06:00:23
VBASE029.VDF : 7.11.0.68 2048 Bytes 16.12.2010 06:00:23
VBASE030.VDF : 7.11.0.69 2048 Bytes 16.12.2010 06:00:23
VBASE031.VDF : 7.11.0.83 62976 Bytes 17.12.2010 06:00:23
Engineversion : 8.2.4.126
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.11.2010 17:12:35
AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 18.12.2010 06:00:35
AESCN.DLL : 8.1.7.2 127349 Bytes 30.11.2010 17:12:34
AESBX.DLL : 8.1.3.2 254324 Bytes 30.11.2010 17:12:34
AERDL.DLL : 8.1.9.2 635252 Bytes 30.11.2010 17:12:34
AEPACK.DLL : 8.2.4.5 512375 Bytes 18.12.2010 06:00:33
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 30.11.2010 17:12:33
AEHEUR.DLL : 8.1.2.57 3142008 Bytes 18.12.2010 06:00:32
AEHELP.DLL : 8.1.16.0 246136 Bytes 18.12.2010 06:00:27
AEGEN.DLL : 8.1.5.0 397685 Bytes 18.12.2010 06:00:27
AEEMU.DLL : 8.1.3.0 393589 Bytes 30.11.2010 17:12:29
AECORE.DLL : 8.1.19.0 196984 Bytes 18.12.2010 06:00:25
AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 17:12:29
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39
AVPREF.DLL : 10.0.0.0 44904 Bytes 30.11.2010 17:12:38
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 30.11.2010 17:12:38
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 30.11.2010 17:12:39
AVARKT.DLL : 10.0.22.6 231784 Bytes 30.11.2010 17:12:36
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 30.11.2010 17:12:37
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 30.11.2010 17:13:01
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 19. Dezember 2010 14:09
Der Suchlauf nach versteckten Objekten wird begonnen.
c:\programme\citrix\gotoassist\514\g2aprocessfactory.exe
c:\programme\citrix\gotoassist\514\g2aprocessfactory.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCCompanion.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sprtcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebcamDell.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLSS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTMeter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sprtsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1695' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <OS>
Ende des Suchlaufs: Sonntag, 19. Dezember 2010 14:50
Benötigte Zeit: 40:32 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
5698 Verzeichnisse wurden überprüft
170072 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
170072 Dateien ohne Befall
6721 Archive wurden durchsucht
0 Warnungen
0 Hinweise
31571 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden | |