2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
Hallo.
Habe einen Brief von der Telekom bekommen dass sich ein Computer mit dem Schadprogramm ZeuS/ZBot über meinen Internetzugang einwählt. Dieses Programm hat ein Freund der bei mir online war auf seinem Notebook gefunden, also hoffe ich dass mich dieses Problem nicht mehr betrifft.
Habe trotzdem Malwarebytes und Avira einen Suchlauf machen lassen mit folgenden logs: Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.05.08.03
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]
08.05.2013 15:41:32
mbam-log-2013-05-08 (15-41-32).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 531836
Laufzeit: 1 Stunde(n), 40 Minute(n), 46 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\Program Files (x86)\Mathcad\Mathcad 15\mclicense\Interop.SHDocVw.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Diese Malwarebytes-Meldung entstand wohl durch den Versuch die Testversion eines Programmes aufzurufen dessen Lizenz abgelaufen war. Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 8. Mai 2013 15:42
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ALEXPC
Versionsinformationen:
BUILD.DAT : 13.0.0.3640 54852 Bytes 18.04.2013 13:29:00
AVSCAN.EXE : 13.6.0.1262 636984 Bytes 07.05.2013 18:06:09
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 24.02.2013 13:29:28
LUKE.DLL : 13.6.0.1262 65080 Bytes 07.05.2013 18:06:24
AVSCPLR.DLL : 13.6.0.1262 92216 Bytes 07.05.2013 18:06:09
AVREG.DLL : 13.6.0.1262 247864 Bytes 07.05.2013 18:06:08
avlode.dll : 13.6.2.1262 432184 Bytes 07.05.2013 18:06:08
avlode.rdf : 13.0.0.46 15591 Bytes 29.03.2013 18:46:54
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 10:38:34
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 16:00:18
VBASE002.VDF : 7.11.74.227 2048 Bytes 30.04.2013 16:00:18
VBASE003.VDF : 7.11.74.228 2048 Bytes 30.04.2013 16:00:18
VBASE004.VDF : 7.11.74.229 2048 Bytes 30.04.2013 16:00:18
VBASE005.VDF : 7.11.74.230 2048 Bytes 30.04.2013 16:00:19
VBASE006.VDF : 7.11.74.231 2048 Bytes 30.04.2013 16:00:19
VBASE007.VDF : 7.11.74.232 2048 Bytes 30.04.2013 16:00:19
VBASE008.VDF : 7.11.74.233 2048 Bytes 30.04.2013 16:00:19
VBASE009.VDF : 7.11.74.234 2048 Bytes 30.04.2013 16:00:19
VBASE010.VDF : 7.11.74.235 2048 Bytes 30.04.2013 16:00:19
VBASE011.VDF : 7.11.74.236 2048 Bytes 30.04.2013 16:00:19
VBASE012.VDF : 7.11.74.237 2048 Bytes 30.04.2013 16:00:19
VBASE013.VDF : 7.11.74.238 2048 Bytes 30.04.2013 16:00:19
VBASE014.VDF : 7.11.75.97 181248 Bytes 02.05.2013 16:32:11
VBASE015.VDF : 7.11.75.183 217600 Bytes 03.05.2013 12:50:22
VBASE016.VDF : 7.11.76.27 183808 Bytes 04.05.2013 12:50:22
VBASE017.VDF : 7.11.76.101 194048 Bytes 06.05.2013 17:01:58
VBASE018.VDF : 7.11.76.213 163328 Bytes 07.05.2013 13:30:00
VBASE019.VDF : 7.11.76.214 2048 Bytes 07.05.2013 13:30:00
VBASE020.VDF : 7.11.76.215 2048 Bytes 07.05.2013 13:30:00
VBASE021.VDF : 7.11.76.216 2048 Bytes 07.05.2013 13:30:00
VBASE022.VDF : 7.11.76.217 2048 Bytes 07.05.2013 13:30:00
VBASE023.VDF : 7.11.76.218 2048 Bytes 07.05.2013 13:30:00
VBASE024.VDF : 7.11.76.219 2048 Bytes 07.05.2013 13:30:00
VBASE025.VDF : 7.11.76.220 2048 Bytes 07.05.2013 13:30:00
VBASE026.VDF : 7.11.76.221 2048 Bytes 07.05.2013 13:30:00
VBASE027.VDF : 7.11.76.222 2048 Bytes 07.05.2013 13:30:00
VBASE028.VDF : 7.11.76.223 2048 Bytes 07.05.2013 13:30:00
VBASE029.VDF : 7.11.76.224 2048 Bytes 07.05.2013 13:30:00
VBASE030.VDF : 7.11.76.225 2048 Bytes 07.05.2013 13:30:01
VBASE031.VDF : 7.11.77.36 125440 Bytes 08.05.2013 13:30:01
Engineversion : 8.2.12.38
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 13:18:40
AESCRIPT.DLL : 8.1.4.112 483709 Bytes 08.05.2013 13:30:07
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 15:09:04
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 22:17:16
AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 19:46:08
AEPACK.DLL : 8.3.2.12 754040 Bytes 08.05.2013 13:30:07
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08.03.2013 18:57:10
AEHEUR.DLL : 8.1.4.348 5890425 Bytes 08.05.2013 13:30:06
AEHELP.DLL : 8.1.25.10 258425 Bytes 08.05.2013 13:30:02
AEGEN.DLL : 8.1.7.4 442741 Bytes 08.05.2013 13:30:02
AEEXP.DLL : 8.4.0.26 201078 Bytes 04.05.2013 12:50:29
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 13:18:39
AECORE.DLL : 8.1.31.2 201080 Bytes 19.02.2013 12:54:27
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:39:08
AVWINLL.DLL : 13.6.0.480 26480 Bytes 24.02.2013 13:28:56
AVPREF.DLL : 13.6.0.480 51056 Bytes 24.02.2013 13:29:27
AVREP.DLL : 13.6.0.480 178544 Bytes 24.02.2013 13:30:26
AVARKT.DLL : 13.6.0.1262 258104 Bytes 07.05.2013 18:06:05
AVEVTLOG.DLL : 13.6.0.1262 164920 Bytes 07.05.2013 18:06:07
SQLITE3.DLL : 3.7.0.1 397704 Bytes 24.02.2013 13:30:06
AVSMTP.DLL : 13.6.0.480 62832 Bytes 24.02.2013 13:29:29
NETNT.DLL : 13.6.0.480 16240 Bytes 24.02.2013 13:29:57
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 24.02.2013 13:28:57
RCTEXT.DLL : 13.6.0.976 69344 Bytes 30.03.2013 17:59:40
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Mittwoch, 8. Mai 2013 15:42
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3020' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
[0] Archivtyp: RSRC
--> C:\Users\Alex\AppData\Roaming\Dropbox\bin\Dropbox.exe
[1] Archivtyp: RSRC
--> C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
[2] Archivtyp: NSIS
--> ProgramFilesDir/exes.zip
[3] Archivtyp: ZIP
--> DomaIQ.exe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> DomaIQ10.exe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
[FUND] Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\'
Beginne mit der Desinfektion:
C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
[FUND] Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '566ed166.qua' verschoben!
Ende des Suchlaufs: Mittwoch, 8. Mai 2013 17:35
Benötigte Zeit: 1:53:00 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
41953 Verzeichnisse wurden überprüft
983182 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
983179 Dateien ohne Befall
7442 Archive wurden durchsucht
2 Warnungen
1 Hinweise
1028093 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Dieser Fund ist mein Problem.
Habe ihn zurzeit noch in Quarantäne.
Kann ich jetzt mit den angegebenen Programmen (defogger, OTL, GMER) fortfahren oder soll ich den Fund erst aus der Quarantäne löschen?
Hier noch alte logfiles: Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 24. Februar 2013 15:24
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ALEXPC
Versionsinformationen:
BUILD.DAT : 13.0.0.3185 47702 Bytes 30.01.2013 10:05:00
AVSCAN.EXE : 13.6.0.584 640224 Bytes 24.02.2013 13:29:28
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 24.02.2013 13:29:28
LUKE.DLL : 13.6.0.602 67808 Bytes 24.02.2013 13:29:50
AVSCPLR.DLL : 13.6.0.628 94432 Bytes 24.02.2013 13:30:26
AVREG.DLL : 13.6.0.600 250592 Bytes 24.02.2013 13:30:26
avlode.dll : 13.6.2.624 434912 Bytes 24.02.2013 13:30:27
avlode.rdf : 13.0.0.38 15231 Bytes 24.02.2013 13:30:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 20:00:20
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:20:49
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 19:55:16
VBASE008.VDF : 7.11.60.10 6627328 Bytes 07.02.2013 14:46:36
VBASE009.VDF : 7.11.60.11 2048 Bytes 07.02.2013 14:46:36
VBASE010.VDF : 7.11.60.12 2048 Bytes 07.02.2013 14:46:36
VBASE011.VDF : 7.11.60.13 2048 Bytes 07.02.2013 14:46:36
VBASE012.VDF : 7.11.60.14 2048 Bytes 07.02.2013 14:46:36
VBASE013.VDF : 7.11.60.62 351232 Bytes 08.02.2013 14:46:37
VBASE014.VDF : 7.11.60.115 190976 Bytes 09.02.2013 14:46:38
VBASE015.VDF : 7.11.60.177 282624 Bytes 11.02.2013 16:16:31
VBASE016.VDF : 7.11.60.249 215552 Bytes 13.02.2013 18:11:39
VBASE017.VDF : 7.11.61.65 151040 Bytes 15.02.2013 23:10:52
VBASE018.VDF : 7.11.61.135 159232 Bytes 18.02.2013 11:54:50
VBASE019.VDF : 7.11.61.163 152064 Bytes 18.02.2013 12:54:24
VBASE020.VDF : 7.11.61.207 164352 Bytes 19.02.2013 13:19:10
VBASE021.VDF : 7.11.62.43 206336 Bytes 21.02.2013 20:22:28
VBASE022.VDF : 7.11.62.111 136192 Bytes 23.02.2013 20:22:30
VBASE023.VDF : 7.11.62.112 2048 Bytes 23.02.2013 20:22:30
VBASE024.VDF : 7.11.62.113 2048 Bytes 23.02.2013 20:22:30
VBASE025.VDF : 7.11.62.114 2048 Bytes 23.02.2013 20:22:30
VBASE026.VDF : 7.11.62.115 2048 Bytes 23.02.2013 20:22:30
VBASE027.VDF : 7.11.62.116 2048 Bytes 23.02.2013 20:22:31
VBASE028.VDF : 7.11.62.117 2048 Bytes 23.02.2013 20:22:31
VBASE029.VDF : 7.11.62.118 2048 Bytes 23.02.2013 20:22:31
VBASE030.VDF : 7.11.62.119 2048 Bytes 23.02.2013 20:22:31
VBASE031.VDF : 7.11.62.138 68096 Bytes 24.02.2013 13:29:01
Engineversion : 8.2.12.8
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 13:18:40
AESCRIPT.DLL : 8.1.4.94 467324 Bytes 22.02.2013 20:22:54
AESCN.DLL : 8.1.10.0 131445 Bytes 15.12.2012 17:46:52
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 22:17:16
AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 19:46:08
AEPACK.DLL : 8.3.1.10 815480 Bytes 19.02.2013 12:54:28
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 15:39:12
AEHEUR.DLL : 8.1.4.218 5792121 Bytes 22.02.2013 20:22:53
AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 18:23:31
AEGEN.DLL : 8.1.6.16 434549 Bytes 25.01.2013 12:25:20
AEEXP.DLL : 8.4.0.4 188789 Bytes 22.02.2013 20:22:54
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 13:18:39
AECORE.DLL : 8.1.31.2 201080 Bytes 19.02.2013 12:54:27
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:39:08
AVWINLL.DLL : 13.6.0.480 26480 Bytes 24.02.2013 13:28:56
AVPREF.DLL : 13.6.0.480 51056 Bytes 24.02.2013 13:29:27
AVREP.DLL : 13.6.0.480 178544 Bytes 24.02.2013 13:30:26
AVARKT.DLL : 13.6.0.624 260832 Bytes 24.02.2013 13:29:21
AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 24.02.2013 13:29:24
SQLITE3.DLL : 3.7.0.1 397704 Bytes 24.02.2013 13:30:06
AVSMTP.DLL : 13.6.0.480 62832 Bytes 24.02.2013 13:29:29
NETNT.DLL : 13.6.0.480 16240 Bytes 24.02.2013 13:29:57
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 24.02.2013 13:28:57
RCTEXT.DLL : 13.6.0.480 68976 Bytes 24.02.2013 13:28:57
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_512a1764\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 24. Februar 2013 15:24
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Alex\AppData\Local\Temp\emanwxocrs.exe'
C:\Users\Alex\AppData\Local\Temp\emanwxocrs.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5979b073.qua' verschoben!
Ende des Suchlaufs: Sonntag, 24. Februar 2013 15:24
Benötigte Zeit: 00:06 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
1607 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1606 Dateien ohne Befall
3 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 24. Februar 2013 15:25
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ALEXPC
Versionsinformationen:
BUILD.DAT : 13.0.0.3185 47702 Bytes 30.01.2013 10:05:00
AVSCAN.EXE : 13.6.0.584 640224 Bytes 24.02.2013 13:29:28
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 24.02.2013 13:29:28
LUKE.DLL : 13.6.0.602 67808 Bytes 24.02.2013 13:29:50
AVSCPLR.DLL : 13.6.0.628 94432 Bytes 24.02.2013 13:30:26
AVREG.DLL : 13.6.0.600 250592 Bytes 24.02.2013 13:30:26
avlode.dll : 13.6.2.624 434912 Bytes 24.02.2013 13:30:27
avlode.rdf : 13.0.0.38 15231 Bytes 24.02.2013 13:30:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 20:00:20
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:20:49
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 19:55:16
VBASE008.VDF : 7.11.60.10 6627328 Bytes 07.02.2013 14:46:36
VBASE009.VDF : 7.11.60.11 2048 Bytes 07.02.2013 14:46:36
VBASE010.VDF : 7.11.60.12 2048 Bytes 07.02.2013 14:46:36
VBASE011.VDF : 7.11.60.13 2048 Bytes 07.02.2013 14:46:36
VBASE012.VDF : 7.11.60.14 2048 Bytes 07.02.2013 14:46:36
VBASE013.VDF : 7.11.60.62 351232 Bytes 08.02.2013 14:46:37
VBASE014.VDF : 7.11.60.115 190976 Bytes 09.02.2013 14:46:38
VBASE015.VDF : 7.11.60.177 282624 Bytes 11.02.2013 16:16:31
VBASE016.VDF : 7.11.60.249 215552 Bytes 13.02.2013 18:11:39
VBASE017.VDF : 7.11.61.65 151040 Bytes 15.02.2013 23:10:52
VBASE018.VDF : 7.11.61.135 159232 Bytes 18.02.2013 11:54:50
VBASE019.VDF : 7.11.61.163 152064 Bytes 18.02.2013 12:54:24
VBASE020.VDF : 7.11.61.207 164352 Bytes 19.02.2013 13:19:10
VBASE021.VDF : 7.11.62.43 206336 Bytes 21.02.2013 20:22:28
VBASE022.VDF : 7.11.62.111 136192 Bytes 23.02.2013 20:22:30
VBASE023.VDF : 7.11.62.112 2048 Bytes 23.02.2013 20:22:30
VBASE024.VDF : 7.11.62.113 2048 Bytes 23.02.2013 20:22:30
VBASE025.VDF : 7.11.62.114 2048 Bytes 23.02.2013 20:22:30
VBASE026.VDF : 7.11.62.115 2048 Bytes 23.02.2013 20:22:30
VBASE027.VDF : 7.11.62.116 2048 Bytes 23.02.2013 20:22:31
VBASE028.VDF : 7.11.62.117 2048 Bytes 23.02.2013 20:22:31
VBASE029.VDF : 7.11.62.118 2048 Bytes 23.02.2013 20:22:31
VBASE030.VDF : 7.11.62.119 2048 Bytes 23.02.2013 20:22:31
VBASE031.VDF : 7.11.62.138 68096 Bytes 24.02.2013 13:29:01
Engineversion : 8.2.12.8
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 13:18:40
AESCRIPT.DLL : 8.1.4.94 467324 Bytes 22.02.2013 20:22:54
AESCN.DLL : 8.1.10.0 131445 Bytes 15.12.2012 17:46:52
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 22:17:16
AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 19:46:08
AEPACK.DLL : 8.3.1.10 815480 Bytes 19.02.2013 12:54:28
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 15:39:12
AEHEUR.DLL : 8.1.4.218 5792121 Bytes 22.02.2013 20:22:53
AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 18:23:31
AEGEN.DLL : 8.1.6.16 434549 Bytes 25.01.2013 12:25:20
AEEXP.DLL : 8.4.0.4 188789 Bytes 22.02.2013 20:22:54
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 13:18:39
AECORE.DLL : 8.1.31.2 201080 Bytes 19.02.2013 12:54:27
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:39:08
AVWINLL.DLL : 13.6.0.480 26480 Bytes 24.02.2013 13:28:56
AVPREF.DLL : 13.6.0.480 51056 Bytes 24.02.2013 13:29:27
AVREP.DLL : 13.6.0.480 178544 Bytes 24.02.2013 13:30:26
AVARKT.DLL : 13.6.0.624 260832 Bytes 24.02.2013 13:29:21
AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 24.02.2013 13:29:24
SQLITE3.DLL : 3.7.0.1 397704 Bytes 24.02.2013 13:30:06
AVSMTP.DLL : 13.6.0.480 62832 Bytes 24.02.2013 13:29:29
NETNT.DLL : 13.6.0.480 16240 Bytes 24.02.2013 13:29:57
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 24.02.2013 13:28:57
RCTEXT.DLL : 13.6.0.480 68976 Bytes 24.02.2013 13:28:57
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_512a1764\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 24. Februar 2013 15:25
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Alex\AppData\Local\Temp\mnoewsracx.exe'
C:\Users\Alex\AppData\Local\Temp\mnoewsracx.exe
[FUND] Ist das Trojanische Pferd TR/Vcaredrix.A.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '543db089.qua' verschoben!
Ende des Suchlaufs: Sonntag, 24. Februar 2013 15:25
Benötigte Zeit: 00:05 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
1606 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1605 Dateien ohne Befall
3 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 24. Februar 2013 15:46
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Professional
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ALEXPC
Versionsinformationen:
BUILD.DAT : 13.0.0.3185 47702 Bytes 30.01.2013 10:05:00
AVSCAN.EXE : 13.6.0.584 640224 Bytes 24.02.2013 13:29:28
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 24.02.2013 13:29:28
LUKE.DLL : 13.6.0.602 67808 Bytes 24.02.2013 13:29:50
AVSCPLR.DLL : 13.6.0.628 94432 Bytes 24.02.2013 13:30:26
AVREG.DLL : 13.6.0.600 250592 Bytes 24.02.2013 13:30:26
avlode.dll : 13.6.2.624 434912 Bytes 24.02.2013 13:30:27
avlode.rdf : 13.0.0.38 15231 Bytes 24.02.2013 13:30:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 20:00:20
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:20:49
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 19:55:16
VBASE008.VDF : 7.11.60.10 6627328 Bytes 07.02.2013 14:46:36
VBASE009.VDF : 7.11.60.11 2048 Bytes 07.02.2013 14:46:36
VBASE010.VDF : 7.11.60.12 2048 Bytes 07.02.2013 14:46:36
VBASE011.VDF : 7.11.60.13 2048 Bytes 07.02.2013 14:46:36
VBASE012.VDF : 7.11.60.14 2048 Bytes 07.02.2013 14:46:36
VBASE013.VDF : 7.11.60.62 351232 Bytes 08.02.2013 14:46:37
VBASE014.VDF : 7.11.60.115 190976 Bytes 09.02.2013 14:46:38
VBASE015.VDF : 7.11.60.177 282624 Bytes 11.02.2013 16:16:31
VBASE016.VDF : 7.11.60.249 215552 Bytes 13.02.2013 18:11:39
VBASE017.VDF : 7.11.61.65 151040 Bytes 15.02.2013 23:10:52
VBASE018.VDF : 7.11.61.135 159232 Bytes 18.02.2013 11:54:50
VBASE019.VDF : 7.11.61.163 152064 Bytes 18.02.2013 12:54:24
VBASE020.VDF : 7.11.61.207 164352 Bytes 19.02.2013 13:19:10
VBASE021.VDF : 7.11.62.43 206336 Bytes 21.02.2013 20:22:28
VBASE022.VDF : 7.11.62.111 136192 Bytes 23.02.2013 20:22:30
VBASE023.VDF : 7.11.62.112 2048 Bytes 23.02.2013 20:22:30
VBASE024.VDF : 7.11.62.113 2048 Bytes 23.02.2013 20:22:30
VBASE025.VDF : 7.11.62.114 2048 Bytes 23.02.2013 20:22:30
VBASE026.VDF : 7.11.62.115 2048 Bytes 23.02.2013 20:22:30
VBASE027.VDF : 7.11.62.116 2048 Bytes 23.02.2013 20:22:31
VBASE028.VDF : 7.11.62.117 2048 Bytes 23.02.2013 20:22:31
VBASE029.VDF : 7.11.62.118 2048 Bytes 23.02.2013 20:22:31
VBASE030.VDF : 7.11.62.119 2048 Bytes 23.02.2013 20:22:31
VBASE031.VDF : 7.11.62.138 68096 Bytes 24.02.2013 13:29:01
Engineversion : 8.2.12.8
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 13:18:40
AESCRIPT.DLL : 8.1.4.94 467324 Bytes 22.02.2013 20:22:54
AESCN.DLL : 8.1.10.0 131445 Bytes 15.12.2012 17:46:52
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 22:17:16
AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 19:46:08
AEPACK.DLL : 8.3.1.10 815480 Bytes 19.02.2013 12:54:28
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 15:39:12
AEHEUR.DLL : 8.1.4.218 5792121 Bytes 22.02.2013 20:22:53
AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 18:23:31
AEGEN.DLL : 8.1.6.16 434549 Bytes 25.01.2013 12:25:20
AEEXP.DLL : 8.4.0.4 188789 Bytes 22.02.2013 20:22:54
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 13:18:39
AECORE.DLL : 8.1.31.2 201080 Bytes 19.02.2013 12:54:27
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:39:08
AVWINLL.DLL : 13.6.0.480 26480 Bytes 24.02.2013 13:28:56
AVPREF.DLL : 13.6.0.480 51056 Bytes 24.02.2013 13:29:27
AVREP.DLL : 13.6.0.480 178544 Bytes 24.02.2013 13:30:26
AVARKT.DLL : 13.6.0.624 260832 Bytes 24.02.2013 13:29:21
AVEVTLOG.DLL : 13.6.0.600 167648 Bytes 24.02.2013 13:29:24
SQLITE3.DLL : 3.7.0.1 397704 Bytes 24.02.2013 13:30:06
AVSMTP.DLL : 13.6.0.480 62832 Bytes 24.02.2013 13:29:29
NETNT.DLL : 13.6.0.480 16240 Bytes 24.02.2013 13:29:57
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 24.02.2013 13:28:57
RCTEXT.DLL : 13.6.0.480 68976 Bytes 24.02.2013 13:28:57
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 24. Februar 2013 15:46
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '175' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_149.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_149.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3009' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
[0] Archivtyp: RSRC
--> C:\Users\Alex\AppData\Roaming\Dropbox\bin\Dropbox.exe
[1] Archivtyp: RSRC
--> C:\Users\Alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\7aac5307-617d9846
[2] Archivtyp: ZIP
--> y.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Karamel.W
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> z.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.DD
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> x.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> main.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.395
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\7aac5307-617d9846
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.395
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\'
Beginne mit der Desinfektion:
C:\Users\Alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\7aac5307-617d9846
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.395
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5838983e.qua' verschoben!
Ende des Suchlaufs: Sonntag, 24. Februar 2013 16:58
Benötigte Zeit: 1:11:08 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
42053 Verzeichnisse wurden überprüft
991016 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
991011 Dateien ohne Befall
7174 Archive wurden durchsucht
4 Warnungen
1 Hinweise
1023192 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Datenbank Version: v2012.02.07.05
Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]
07.02.2012 20:45:08
mbam-log-2012-02-07 (20-45-08).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 184969
Laufzeit: 1 Minute(n), 40 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Firefox helper (Trojan.Ransom) -> Daten: C:\Users\Alex\AppData\Local\Mozilla\Firefox\firefox.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 2
C:\Users\Alex\AppData\Local\Mozilla\Firefox\firefox.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\AppData\Local\Temp\ms0cfg32.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org
Datenbank Version: v2012.07.15.09
Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]
15.07.2012 22:49:46
mbam-log-2012-07-15 (22-49-46).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 215376
Laufzeit: 1 Minute(n), 53 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 2
C:\Users\Alex\AppData\Local\Temp\fest0r_ot.exe (Spyware.Zbot.DG) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org
Datenbank Version: v2013.02.24.04
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]
24.02.2013 17:07:07
mbam-log-2013-02-24 (17-07-07).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 526421
Laufzeit: 1 Stunde(n), 12 Minute(n), 19 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Validator (Trojan.Agent.VD) -> Daten: C:\Users\Alex\AppData\Roaming\Macromedia\{2DE3714F-F6C5-4C82-BEF5-B929DE1968B8}\Validator.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
(Ende)
Vielen Dank im Vorraus für die Hilfe!
Gruß Alex |
