hurra- der suchlauf mit avira brachte folgendes:
Code:
Alles auswählen Aufklappen ATTFilter
Premium Security Suite
Erstellungsdatum der Reportdatei: Montag, 24. Januar 2011 18:44
Es wird nach 2344348 Virenstämmen gesucht.
Das Programm läuft als voll funktionsfähige Evaluationsversion.
Online-Dienste stehen seit s nicht mehr zur Verfügung.
Lizenznehmer : ***
Seriennummer : 2211710338-ISECE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NDES00471101000
Versionsinformationen:
BUILD.DAT : 10.0.0.582 42921 Bytes 13.12.2010 09:25:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 15.12.2010 14:59:40
AVSCAN.DLL : 10.0.3.0 56168 Bytes 02.08.2010 15:09:45
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 05:24:46
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:59:07
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 14:59:07
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 14:59:07
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 14:59:07
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 14:59:07
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 14:59:07
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 14:59:07
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 14:59:07
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 14:59:08
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 14:59:08
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 14:59:08
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 14:59:08
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 10:04:29
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 10:04:31
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 10:04:33
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 10:04:34
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 17:45:02
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 17:45:03
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 06:55:59
VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 06:55:59
VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 06:56:00
VBASE022.VDF : 7.11.1.66 2048 Bytes 10.01.2011 06:56:00
VBASE023.VDF : 7.11.1.67 2048 Bytes 10.01.2011 06:56:00
VBASE024.VDF : 7.11.1.68 2048 Bytes 10.01.2011 06:56:00
VBASE025.VDF : 7.11.1.69 2048 Bytes 10.01.2011 06:56:00
VBASE026.VDF : 7.11.1.70 2048 Bytes 10.01.2011 06:56:00
VBASE027.VDF : 7.11.1.71 2048 Bytes 10.01.2011 06:56:01
VBASE028.VDF : 7.11.1.72 2048 Bytes 10.01.2011 06:56:01
VBASE029.VDF : 7.11.1.73 2048 Bytes 10.01.2011 06:56:01
VBASE030.VDF : 7.11.1.74 2048 Bytes 10.01.2011 06:56:01
VBASE031.VDF : 7.11.1.80 37888 Bytes 10.01.2011 06:56:01
Engineversion : 8.2.4.140
AEVDF.DLL : 8.1.2.1 106868 Bytes 02.08.2010 15:09:30
AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 11.01.2011 06:56:07
AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 16:56:53
AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 16:56:56
AERDL.DLL : 8.1.9.2 635252 Bytes 12.11.2010 16:32:00
AEPACK.DLL : 8.2.4.7 512375 Bytes 31.12.2010 17:45:16
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 25.11.2010 16:56:52
AEHEUR.DLL : 8.1.2.64 3154294 Bytes 11.01.2011 06:56:06
AEHELP.DLL : 8.1.16.0 246136 Bytes 13.12.2010 05:24:13
AEGEN.DLL : 8.1.5.1 397683 Bytes 11.01.2011 06:56:02
AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 16:56:42
AECORE.DLL : 8.1.19.0 196984 Bytes 13.12.2010 05:24:09
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.0.0 44904 Bytes 02.08.2010 15:09:33
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 14:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 02.08.2010 15:09:33
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 13.12.2010 05:24:45
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 05:24:36
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 02.08.2010 15:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.32 2899304 Bytes 15.12.2010 14:56:40
RCTEXT.DLL : 10.0.58.0 98152 Bytes 15.12.2010 14:56:40
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Montag, 24. Januar 2011 18:44
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'plugin-container.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobileConnect.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidFind.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpztsb09.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'DVDLAU~1.EXE' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'NICCONFIGSVC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ntmulti.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMService.exe' - '10' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1687' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <SYSTEM>
Beginne mit der Suche in 'D:\' <USER_DATA>
Ende des Suchlaufs: Montag, 24. Januar 2011 21:35
Benötigte Zeit: 2:50:25 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
9272 Verzeichnisse wurden überprüft
473224 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
473224 Dateien ohne Befall
10061 Archive wurden durchsucht
0 Warnungen
0 Hinweise
493710 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
25.01.2011, 07:27
Baum-Darstellung