"Stutter.X,"Windows XP recovery"-Aufforderung, "Festplatte beschädigt"-Meldung, Bildschrim schwarz,

JosefM

hier das antivir log,
besten dank!

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 21. Mai 2011 05:10

Es wird nach 2750501 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SLAPTOP

Versionsinformationen:
BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:17:04
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 18:46:42
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 21:41:12
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 21:41:12
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 21:41:12
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 21:41:12
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 21:41:12
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 21:41:12
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 21:41:12
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 21:41:12
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 21:41:12
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 21:41:12
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 19:08:51
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 21:42:31
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 21:42:32
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 16:57:04
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 07:55:06
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 13:18:22
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 02:20:12
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 02:20:14
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 00:27:59
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 01:43:14
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 01:55:19
VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 04:14:21
VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 04:14:22
VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 04:14:24
VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 16:17:35
VBASE028.VDF : 7.11.8.47 2048 Bytes 17.05.2011 16:17:36
VBASE029.VDF : 7.11.8.48 2048 Bytes 17.05.2011 16:17:36
VBASE030.VDF : 7.11.8.49 2048 Bytes 17.05.2011 16:17:36
VBASE031.VDF : 7.11.8.85 110592 Bytes 20.05.2011 00:00:29
Engineversion : 8.2.4.242
AEVDF.DLL : 8.1.2.1 106868 Bytes 04.08.2010 20:00:41
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 21.05.2011 00:01:44
AESCN.DLL : 8.1.7.2 127349 Bytes 26.11.2010 13:16:38
AESBX.DLL : 8.1.3.2 254324 Bytes 26.11.2010 13:16:39
AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 20:11:45
AEPACK.DLL : 8.2.6.8 557430 Bytes 16.05.2011 14:14:34
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 06.05.2011 01:43:30
AEHEUR.DLL : 8.1.2.119 3481976 Bytes 21.05.2011 00:01:40
AEHELP.DLL : 8.1.17.2 246135 Bytes 21.05.2011 00:00:42
AEGEN.DLL : 8.1.5.6 401780 Bytes 21.05.2011 00:00:32
AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 13:16:34
AECORE.DLL : 8.1.20.5 196983 Bytes 21.05.2011 00:00:30
AEBB.DLL : 8.1.1.0 53618 Bytes 25.04.2010 20:00:39
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 10.0.0.9 174120 Bytes 06.03.2011 18:33:13
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 21. Mai 2011 05:10

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '40269' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vVX3000.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cssauth.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACWLIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPMGR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AwaySch.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smax4pnp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EZEJMNAP.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPOSDSVC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tp4serv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tpfnf7sp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SvcGuiHlpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'logmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rrservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rrpservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvttcsd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHDEXLG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DkService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcPrfMgrSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IPSSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '69' Prozesse mit '69' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '82' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Preload>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\hannes\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\db0a8df-740999d1
[FUND] Ist das Trojanische Pferd TR/Dldr.Karagany.B.2
C:\Dokumente und Einstellungen\s\Lokale Einstellungen\Temp\jar_cache7574558630800282776.tmp
[0] Archivtyp: ZIP
--> google/gijupo.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AH
--> google/jora.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AG
--> google/kopler.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KC
--> google/maria.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AI
--> google/opeltur.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Small.AJ

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\s\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\db0a8df-740999d1
[FUND] Ist das Trojanische Pferd TR/Dldr.Karagany.B.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e073598.qua' verschoben!
C:\Dokumente und Einstellungen\s\Lokale Einstellungen\Temp\jar_cache7574558630800282776.tmp
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e493597.qua' verschoben!


Ende des Suchlaufs: Samstag, 21. Mai 2011 05:44
Benötigte Zeit: 33:52 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7667 Verzeichnisse wurden überprüft
275583 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
275575 Dateien ohne Befall
8596 Archive wurden durchsucht
2 Warnungen
4 Hinweise
40269 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden