WTR Loader funktioniert nicht und Host capplication funktioniert nicht (Catalyst Control Center)

dirkxx

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 5. Mai 2011 20:31

Es wird nach 2691906 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC-DIRK

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27.04.2011 15:13:22
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 11:46:47
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 14:22:55
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:08:29
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 07:44:07
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:35:21
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 17:35:21
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 17:35:21
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 17:35:21
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 17:35:21
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 17:35:21
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 17:35:21
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 17:35:21
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 17:35:21
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 17:35:21
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 17:35:21
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 17:35:22
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 17:35:22
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 17:35:22
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 17:35:22
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 17:35:22
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 17:35:23
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 17:35:23
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 17:35:24
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 14:42:38
VBASE023.VDF : 7.11.7.138 2048 Bytes 04.05.2011 14:42:38
VBASE024.VDF : 7.11.7.139 2048 Bytes 04.05.2011 14:42:38
VBASE025.VDF : 7.11.7.140 2048 Bytes 04.05.2011 14:42:38
VBASE026.VDF : 7.11.7.141 2048 Bytes 04.05.2011 14:42:38
VBASE027.VDF : 7.11.7.142 2048 Bytes 04.05.2011 14:42:38
VBASE028.VDF : 7.11.7.143 2048 Bytes 04.05.2011 14:42:38
VBASE029.VDF : 7.11.7.144 2048 Bytes 04.05.2011 14:42:38
VBASE030.VDF : 7.11.7.145 2048 Bytes 04.05.2011 14:42:38
VBASE031.VDF : 7.11.7.160 83456 Bytes 05.05.2011 18:27:58
Engineversion : 8.2.4.228
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 11:46:47
AESCRIPT.DLL : 8.1.3.61 1253754 Bytes 05.05.2011 18:29:06
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 11:46:47
AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 11:46:47
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 10:59:23
AEPACK.DLL : 8.2.6.0 549237 Bytes 02.05.2011 17:35:28
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05.05.2011 18:28:55
AEHEUR.DLL : 8.1.2.113 3494263 Bytes 05.05.2011 18:28:53
AEHELP.DLL : 8.1.16.1 246134 Bytes 14.02.2011 07:44:09
AEGEN.DLL : 8.1.5.4 397684 Bytes 02.05.2011 17:35:25
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 11:46:46
AECORE.DLL : 8.1.20.2 196982 Bytes 02.05.2011 17:35:25
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 11:46:46
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.9 174120 Bytes 02.05.2011 17:35:29
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 11:46:47
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27.04.2011 15:13:22
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 11:46:47
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 11:46:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 5. Mai 2011 20:31

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'ScannerFinder.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1835' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\Dirk Jäger\Downloads\ARO2010_bt.exe
[FUND] Ist das Trojanische Pferd TR/Agent.5384472
Beginne mit der Suche in 'D:\' <RECOVER>

Beginne mit der Desinfektion:
C:\Users\Dirk Jäger\Downloads\ARO2010_bt.exe
[FUND] Ist das Trojanische Pferd TR/Agent.5384472
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4df0b103.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 5. Mai 2011 23:23
Benötigte Zeit: 1:31:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

38248 Verzeichnisse wurden überprüft
812157 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
812156 Dateien ohne Befall
7773 Archive wurden durchsucht
0 Warnungen
1 Hinweise
863636 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden