Trojaner-Board - Security Shield ganz weg nach Entfernen durch Malwarebytes Antimalware????

Hallo,

ich habe heute nochmal Avira drüber laufen lassen und der hat doch schon wieder was gefunden (Appl/KillApp.A), habs jetzt in Quarantäne verschoben. Log anbei, ansonsten läuft aber alles i.O.
Code:


Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 10. August 2012  17:15
 

Es wird nach 4089206 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ***-PC
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.1167    40870 Bytes  18.07.2012 19:07:00

AVSCAN.EXE     : 12.3.0.33     468472 Bytes  08.08.2012 09:50:48

AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 11:00:18

LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 11:00:19

AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 11:00:19

AVREG.DLL      : 12.3.0.17     232200 Bytes  12.05.2012 11:04:51

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 08:37:42

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 15:00:30

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 16:32:00

VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 21:07:35

VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 21:07:35

VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 21:07:35

VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 21:07:35

VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 21:07:35

VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 21:07:35

VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 21:07:35

VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 21:07:35

VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 21:07:35

VBASE014.VDF   : 7.11.38.18   2554880 Bytes  30.07.2012 13:55:59

VBASE015.VDF   : 7.11.38.70    556032 Bytes  31.07.2012 13:56:02

VBASE016.VDF   : 7.11.38.143   171008 Bytes  02.08.2012 19:58:56

VBASE017.VDF   : 7.11.38.221   178176 Bytes  06.08.2012 20:03:08

VBASE018.VDF   : 7.11.39.37    168448 Bytes  08.08.2012 09:50:40

VBASE019.VDF   : 7.11.39.89    131072 Bytes  09.08.2012 20:06:06

VBASE020.VDF   : 7.11.39.90      2048 Bytes  09.08.2012 20:06:06

VBASE021.VDF   : 7.11.39.91      2048 Bytes  09.08.2012 20:06:06

VBASE022.VDF   : 7.11.39.92      2048 Bytes  09.08.2012 20:06:06

VBASE023.VDF   : 7.11.39.93      2048 Bytes  09.08.2012 20:06:06

VBASE024.VDF   : 7.11.39.94      2048 Bytes  09.08.2012 20:06:06

VBASE025.VDF   : 7.11.39.95      2048 Bytes  09.08.2012 20:06:06

VBASE026.VDF   : 7.11.39.96      2048 Bytes  09.08.2012 20:06:07

VBASE027.VDF   : 7.11.39.97      2048 Bytes  09.08.2012 20:06:07

VBASE028.VDF   : 7.11.39.98      2048 Bytes  09.08.2012 20:06:07

VBASE029.VDF   : 7.11.39.99      2048 Bytes  09.08.2012 20:06:07

VBASE030.VDF   : 7.11.39.100     2048 Bytes  09.08.2012 20:06:07

VBASE031.VDF   : 7.11.39.130    86016 Bytes  10.08.2012 15:11:24

Engineversion  : 8.2.10.132

AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 14:33:03

AESCRIPT.DLL   : 8.1.4.42      459129 Bytes  09.08.2012 20:06:22

AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 09:41:59

AESBX.DLL      : 8.2.5.12      606578 Bytes  21.06.2012 14:41:18

AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06

AEPACK.DLL     : 8.3.0.24      811381 Bytes  08.08.2012 09:50:44

AEOFFICE.DLL   : 8.1.2.42      201083 Bytes  19.07.2012 13:42:40

AEHEUR.DLL     : 8.1.4.86     5165429 Bytes  09.08.2012 20:06:21

AEHELP.DLL     : 8.1.23.2      258422 Bytes  02.07.2012 21:07:38

AEGEN.DLL      : 8.1.5.34      434548 Bytes  19.07.2012 13:42:31

AEEXP.DLL      : 8.1.0.74       86387 Bytes  06.08.2012 20:03:19

AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 14:32:50

AECORE.DLL     : 8.1.27.4      201078 Bytes  08.08.2012 09:50:42

AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01

AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 11:00:18

AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 11:00:18

AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 11:00:19

AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 11:00:18

AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 11:00:18

SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 11:00:19

AVSMTP.DLL     : 12.3.0.32      63480 Bytes  08.08.2012 09:50:49

NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 11:00:19

RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 09:50:39

RCTEXT.DLL     : 12.3.0.31     100088 Bytes  08.08.2012 09:50:39
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Freitag, 10. August 2012  17:15
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht

Durchsuche Prozess 'Com4QLBEx.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqwmiex.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '84' Modul(e) wurden durchsucht

Durchsuche Prozess 'QLBCtrl.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamservice.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'fbserver.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'RichVideo.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'LSSrvc.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'fbguard.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '2739' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\HP\Bin\EndProcess.exe

  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/KillApp.A

C:\Users\***\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\quarantine.db

  [WARNUNG]   Die komprimierten Daten sind fehlerhaft

C:\Users\***\Documents\Igelnest\KIWI\KIWIUninstaller.exe

  [WARNUNG]   Unerwartetes Dateiende erreicht

C:\Users\***\Documents\Privat\hypnose.zip.part

  [WARNUNG]   Unerwartetes Dateiende erreicht

C:\Users\***\Downloads\avira_free_antivirus_de.exe

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Users\***\Downloads\install_flashplayer11x64_mssa_aih(1).exe

  [WARNUNG]   Die Datei ist kennwortgeschützt

Beginne mit der Suche in 'D:\' <RECOVERY>
 

Beginne mit der Desinfektion:

C:\HP\Bin\EndProcess.exe

  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/KillApp.A

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57a6c346.qua' verschoben!
 
 

Ende des Suchlaufs: Freitag, 10. August 2012  22:16

Benötigte Zeit:  1:37:47 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  41913 Verzeichnisse wurden überprüft

 1005018 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 1005017 Dateien ohne Befall

   5619 Archive wurden durchsucht

      5 Warnungen

      1 Hinweise

 717698 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden
Gruß, Gabi