Trojaner-Board - AntiVir findet täglich neue Viren/Trojaner

Guten Morgen,

Probleme eigentlich nicht. Der Rechner läuft wieder wie in alten Zeiten. Ich hab heut Morgen allerdings das ganze System noch mal von AntiVir scannen lassen und da sind noch oder wieder 10 Viren oder Trojaner aufgeflogen... ist das bedenklich ?

Hier das AntiVir Protokoll:
Code:
 Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Sonntag, 23. November 2008  10:20
 

Es wird nach 1045520 Virenstämmen gesucht.
 

Lizenznehmer:     Avira AntiVir PersonalEdition Classic

Seriennummer:     0000149996-ADJIE-0001

Plattform:        Windows XP

Windowsversion:   (Service Pack 2)  [5.1.2600]

Boot Modus:       Normal gebootet

Benutzername:     SYSTEM

Computername:     *******
 

Versionsinformationen:

BUILD.DAT     : 8.2.0.336      16933 Bytes  30.10.2008 11:40:00

AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26.06.2008 09:57:49

AVSCAN.DLL    : 8.1.4.0        48897 Bytes  09.05.2008 12:27:06

LUKE.DLL      : 8.1.4.5       164097 Bytes  12.06.2008 13:44:16

LUKERES.DLL   : 8.1.4.0        12545 Bytes  09.05.2008 12:40:42

ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 20:44:44

ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09.11.2008 17:25:11

ANTIVIR2.VDF  : 7.1.0.89      221184 Bytes  16.11.2008 17:39:31

ANTIVIR3.VDF  : 7.1.0.122     154112 Bytes  21.11.2008 14:05:24

Engineversion : 8.2.0.35  

AEVDF.DLL     : 8.1.0.6       102772 Bytes  14.10.2008 11:05:56

AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  13.11.2008 19:30:23

AESCN.DLL     : 8.1.1.5       123251 Bytes  07.11.2008 20:23:54

AERDL.DLL     : 8.1.1.3       438645 Bytes  06.11.2008 15:07:23

AEPACK.DLL    : 8.1.3.4       393591 Bytes  11.11.2008 16:16:30

AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  07.11.2008 20:23:53

AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  07.11.2008 20:23:53

AEHELP.DLL    : 8.1.2.0       119159 Bytes  19.11.2008 11:54:52

AEGEN.DLL     : 8.1.1.5       323956 Bytes  22.11.2008 14:05:26

AEEMU.DLL     : 8.1.0.9       393588 Bytes  14.10.2008 11:05:56

AECORE.DLL    : 8.1.5.1       172406 Bytes  22.11.2008 14:05:25

AEBB.DLL      : 8.1.0.3        53618 Bytes  14.10.2008 11:05:56

AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09.07.2008 09:40:02

AVPREF.DLL    : 8.0.2.0        38657 Bytes  16.05.2008 10:27:58

AVREP.DLL     : 8.0.0.2        98344 Bytes  04.11.2008 20:44:47

AVREG.DLL     : 8.0.0.1        33537 Bytes  09.05.2008 12:26:37

AVARKT.DLL    : 1.0.0.23      307457 Bytes  12.02.2008 09:29:19

AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12.06.2008 13:27:46

SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22.01.2008 18:28:02

SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12.06.2008 13:49:36

NETNT.DLL     : 8.0.0.1         7937 Bytes  25.01.2008 13:05:07

RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12.06.2008 14:45:01

RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27.06.2008 14:32:05
 

Konfiguration für den aktuellen Suchlauf:

Job Name.........................: Vollständige Systemprüfung

Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp

Protokollierung..................: niedrig

Primäre Aktion...................: reparieren

Sekundäre Aktion.................: ignorieren

Durchsuche Masterbootsektoren....: ein

Durchsuche Bootsektoren..........: ein

Bootsektoren.....................: C:, D:, 

Durchsuche aktive Programme......: ein

Durchsuche Registrierung.........: ein

Suche nach Rootkits..............: ein

Datei Suchmodus..................: Alle Dateien

Durchsuche Archive...............: ein

Rekursionstiefe einschränken.....: 20

Archiv Smart Extensions..........: ein

Makrovirenheuristik..............: ein

Dateiheuristik...................: mittel
 

Beginn des Suchlaufs: Sonntag, 23. November 2008  10:20
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '36729' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'OLFSNT40.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMBgMonitor.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Application Launcher.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'qttask.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '30' Prozesse mit '30' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.

Die Registry wurde durchsucht ( '57' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\Qoobox\Quarantine\C\WINDOWS\system32\pac.txt.vir

    [FUND]      Ist das Trojanische Pferd TR/Dldr.VB.VPG

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 498c2346.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 498c2347.qua erstellt ( QUARANTÄNE )

C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\svchost.exe.vir

    [FUND]      Ist das Trojanische Pferd TR/Dldr.Agent.ahkm

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 498c235c.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4bc7f5bd.qua erstellt ( QUARANTÄNE )

C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\TDSSserv.sys.vir

    [FUND]      Enthält Erkennungsmuster des Rootkits RKIT/TDss.D.1

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 497c232b.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b37f5cc.qua erstellt ( QUARANTÄNE )

C:\System Volume Information\_restore{8C664EFB-0A03-4C73-9783-2EBD2040357A}\RP0\A0000001.sys

    [FUND]      Enthält Erkennungsmuster des Rootkits RKIT/TDss.D.1

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 495923af.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b11e3b0.qua erstellt ( QUARANTÄNE )

C:\System Volume Information\_restore{8C664EFB-0A03-4C73-9783-2EBD2040357A}\RP0\A0000034.exe

    [FUND]      Ist das Trojanische Pferd TR/Dldr.Agent.ahkm

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 495923b1.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b11e3b2.qua erstellt ( QUARANTÄNE )

C:\System Volume Information\_restore{8C664EFB-0A03-4C73-9783-2EBD2040357A}\RP0\A0000074.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 495923b2.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b11e3b3.qua erstellt ( QUARANTÄNE )

C:\System Volume Information\_restore{8C664EFB-0A03-4C73-9783-2EBD2040357A}\RP0\A0000075.dll

    [FUND]      Ist das Trojanische Pferd TR/Dldr.FraudLoad.vbxt

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4831645b.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 495923b4.qua erstellt ( QUARANTÄNE )

C:\System Volume Information\_restore{8C664EFB-0A03-4C73-9783-2EBD2040357A}\RP0\A0000076.dll

    [FUND]      Ist das Trojanische Pferd TR/Agent.8704.76

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4831645d.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b11e3b5.qua erstellt ( QUARANTÄNE )

C:\System Volume Information\_restore{8C664EFB-0A03-4C73-9783-2EBD2040357A}\RP0\A0000077.dll

    [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/UltimateDefender.17920

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 495923b6.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b11e3b7.qua erstellt ( QUARANTÄNE )

C:\System Volume Information\_restore{8C664EFB-0A03-4C73-9783-2EBD2040357A}\RP0\A0000078.dll

    [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.rfv

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 495923b3.qua erstellt ( QUARANTÄNE )

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen.

    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b11e3b4.qua erstellt ( QUARANTÄNE )

Beginne mit der Suche in 'D:\' <Daten>
 
 

Ende des Suchlaufs: Sonntag, 23. November 2008  10:44

Benötigte Zeit: 24:15 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   2942 Verzeichnisse wurden überprüft

 196667 Dateien wurden geprüft

     10 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

     20 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

 196656 Dateien ohne Befall

   1019 Archive wurden durchsucht

      1 Warnungen

     10 Hinweise

  36729 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden