Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne
2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part

2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part


Mülltonne: 2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 09.05.2013, 13:14   #1
ksey
 
2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part - Standard

2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part


Hallo.

Habe einen Brief von der Telekom bekommen dass sich ein Computer mit dem Schadprogramm ZeuS/ZBot über meinen Internetzugang einwählt. Dieses Programm hat ein Freund der bei mir online war auf seinem Notebook gefunden, also hoffe ich dass mich dieses Problem nicht mehr betrifft.
Habe trotzdem Malwarebytes und Avira einen Suchlauf machen lassen mit folgenden logs:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.08.03

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]

08.05.2013 15:41:32
mbam-log-2013-05-08 (15-41-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 531836
Laufzeit: 1 Stunde(n), 40 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\Mathcad\Mathcad 15\mclicense\Interop.SHDocVw.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Diese Malwarebytes-Meldung entstand wohl durch den Versuch die Testversion eines Programmes aufzurufen dessen Lizenz abgelaufen war.

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 8. Mai 2013  15:42


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ALEXPC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3640    54852 Bytes  18.04.2013 13:29:00
AVSCAN.EXE     : 13.6.0.1262   636984 Bytes  07.05.2013 18:06:09
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  24.02.2013 13:29:28
LUKE.DLL       : 13.6.0.1262    65080 Bytes  07.05.2013 18:06:24
AVSCPLR.DLL    : 13.6.0.1262    92216 Bytes  07.05.2013 18:06:09
AVREG.DLL      : 13.6.0.1262   247864 Bytes  07.05.2013 18:06:08
avlode.dll     : 13.6.2.1262   432184 Bytes  07.05.2013 18:06:08
avlode.rdf     : 13.0.0.46      15591 Bytes  29.03.2013 18:46:54
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 10:38:34
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 16:00:18
VBASE002.VDF   : 7.11.74.227     2048 Bytes  30.04.2013 16:00:18
VBASE003.VDF   : 7.11.74.228     2048 Bytes  30.04.2013 16:00:18
VBASE004.VDF   : 7.11.74.229     2048 Bytes  30.04.2013 16:00:18
VBASE005.VDF   : 7.11.74.230     2048 Bytes  30.04.2013 16:00:19
VBASE006.VDF   : 7.11.74.231     2048 Bytes  30.04.2013 16:00:19
VBASE007.VDF   : 7.11.74.232     2048 Bytes  30.04.2013 16:00:19
VBASE008.VDF   : 7.11.74.233     2048 Bytes  30.04.2013 16:00:19
VBASE009.VDF   : 7.11.74.234     2048 Bytes  30.04.2013 16:00:19
VBASE010.VDF   : 7.11.74.235     2048 Bytes  30.04.2013 16:00:19
VBASE011.VDF   : 7.11.74.236     2048 Bytes  30.04.2013 16:00:19
VBASE012.VDF   : 7.11.74.237     2048 Bytes  30.04.2013 16:00:19
VBASE013.VDF   : 7.11.74.238     2048 Bytes  30.04.2013 16:00:19
VBASE014.VDF   : 7.11.75.97    181248 Bytes  02.05.2013 16:32:11
VBASE015.VDF   : 7.11.75.183   217600 Bytes  03.05.2013 12:50:22
VBASE016.VDF   : 7.11.76.27    183808 Bytes  04.05.2013 12:50:22
VBASE017.VDF   : 7.11.76.101   194048 Bytes  06.05.2013 17:01:58
VBASE018.VDF   : 7.11.76.213   163328 Bytes  07.05.2013 13:30:00
VBASE019.VDF   : 7.11.76.214     2048 Bytes  07.05.2013 13:30:00
VBASE020.VDF   : 7.11.76.215     2048 Bytes  07.05.2013 13:30:00
VBASE021.VDF   : 7.11.76.216     2048 Bytes  07.05.2013 13:30:00
VBASE022.VDF   : 7.11.76.217     2048 Bytes  07.05.2013 13:30:00
VBASE023.VDF   : 7.11.76.218     2048 Bytes  07.05.2013 13:30:00
VBASE024.VDF   : 7.11.76.219     2048 Bytes  07.05.2013 13:30:00
VBASE025.VDF   : 7.11.76.220     2048 Bytes  07.05.2013 13:30:00
VBASE026.VDF   : 7.11.76.221     2048 Bytes  07.05.2013 13:30:00
VBASE027.VDF   : 7.11.76.222     2048 Bytes  07.05.2013 13:30:00
VBASE028.VDF   : 7.11.76.223     2048 Bytes  07.05.2013 13:30:00
VBASE029.VDF   : 7.11.76.224     2048 Bytes  07.05.2013 13:30:00
VBASE030.VDF   : 7.11.76.225     2048 Bytes  07.05.2013 13:30:01
VBASE031.VDF   : 7.11.77.36    125440 Bytes  08.05.2013 13:30:01
Engineversion  : 8.2.12.38 
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 13:18:40
AESCRIPT.DLL   : 8.1.4.112     483709 Bytes  08.05.2013 13:30:07
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 15:09:04
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 22:17:16
AERDL.DLL      : 8.2.0.88      643444 Bytes  10.01.2013 19:46:08
AEPACK.DLL     : 8.3.2.12      754040 Bytes  08.05.2013 13:30:07
AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  08.03.2013 18:57:10
AEHEUR.DLL     : 8.1.4.348    5890425 Bytes  08.05.2013 13:30:06
AEHELP.DLL     : 8.1.25.10     258425 Bytes  08.05.2013 13:30:02
AEGEN.DLL      : 8.1.7.4       442741 Bytes  08.05.2013 13:30:02
AEEXP.DLL      : 8.4.0.26      201078 Bytes  04.05.2013 12:50:29
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 13:18:39
AECORE.DLL     : 8.1.31.2      201080 Bytes  19.02.2013 12:54:27
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:39:08
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  24.02.2013 13:28:56
AVPREF.DLL     : 13.6.0.480     51056 Bytes  24.02.2013 13:29:27
AVREP.DLL      : 13.6.0.480    178544 Bytes  24.02.2013 13:30:26
AVARKT.DLL     : 13.6.0.1262   258104 Bytes  07.05.2013 18:06:05
AVEVTLOG.DLL   : 13.6.0.1262   164920 Bytes  07.05.2013 18:06:07
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  24.02.2013 13:30:06
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  24.02.2013 13:29:29
NETNT.DLL      : 13.6.0.480     16240 Bytes  24.02.2013 13:29:57
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  24.02.2013 13:28:57
RCTEXT.DLL     : 13.6.0.976     69344 Bytes  30.03.2013 17:59:40

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 8. Mai 2013  15:42

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3020' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: RSRC
    --> C:\Users\Alex\AppData\Roaming\Dropbox\bin\Dropbox.exe
        [1] Archivtyp: RSRC
      --> C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
          [2] Archivtyp: NSIS
        --> ProgramFilesDir/exes.zip
            [3] Archivtyp: ZIP
          --> DomaIQ.exe
              [FUND]      Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
          --> DomaIQ10.exe
              [FUND]      Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\'

Beginne mit der Desinfektion:
C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
  [FUND]      Enthält Erkennungsmuster der Anwendung APPL/DomaIQ.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '566ed166.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 8. Mai 2013  17:35
Benötigte Zeit:  1:53:00 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  41953 Verzeichnisse wurden überprüft
 983182 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 983179 Dateien ohne Befall
   7442 Archive wurden durchsucht
      2 Warnungen
      1 Hinweise
 1028093 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Dieser Fund ist mein Problem.
Habe ihn zurzeit noch in Quarantäne.
Kann ich jetzt mit den angegebenen Programmen (defogger, OTL, GMER) fortfahren oder soll ich den Fund erst aus der Quarantäne löschen?

Hier noch alte logfiles:
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 24. Februar 2013  15:24


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ALEXPC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3185    47702 Bytes  30.01.2013 10:05:00
AVSCAN.EXE     : 13.6.0.584    640224 Bytes  24.02.2013 13:29:28
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  24.02.2013 13:29:28
LUKE.DLL       : 13.6.0.602     67808 Bytes  24.02.2013 13:29:50
AVSCPLR.DLL    : 13.6.0.628     94432 Bytes  24.02.2013 13:30:26
AVREG.DLL      : 13.6.0.600    250592 Bytes  24.02.2013 13:30:26
avlode.dll     : 13.6.2.624    434912 Bytes  24.02.2013 13:30:27
avlode.rdf     : 13.0.0.38      15231 Bytes  24.02.2013 13:30:26
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:00:20
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 14:20:49
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 19:55:16
VBASE008.VDF   : 7.11.60.10   6627328 Bytes  07.02.2013 14:46:36
VBASE009.VDF   : 7.11.60.11      2048 Bytes  07.02.2013 14:46:36
VBASE010.VDF   : 7.11.60.12      2048 Bytes  07.02.2013 14:46:36
VBASE011.VDF   : 7.11.60.13      2048 Bytes  07.02.2013 14:46:36
VBASE012.VDF   : 7.11.60.14      2048 Bytes  07.02.2013 14:46:36
VBASE013.VDF   : 7.11.60.62    351232 Bytes  08.02.2013 14:46:37
VBASE014.VDF   : 7.11.60.115   190976 Bytes  09.02.2013 14:46:38
VBASE015.VDF   : 7.11.60.177   282624 Bytes  11.02.2013 16:16:31
VBASE016.VDF   : 7.11.60.249   215552 Bytes  13.02.2013 18:11:39
VBASE017.VDF   : 7.11.61.65    151040 Bytes  15.02.2013 23:10:52
VBASE018.VDF   : 7.11.61.135   159232 Bytes  18.02.2013 11:54:50
VBASE019.VDF   : 7.11.61.163   152064 Bytes  18.02.2013 12:54:24
VBASE020.VDF   : 7.11.61.207   164352 Bytes  19.02.2013 13:19:10
VBASE021.VDF   : 7.11.62.43    206336 Bytes  21.02.2013 20:22:28
VBASE022.VDF   : 7.11.62.111   136192 Bytes  23.02.2013 20:22:30
VBASE023.VDF   : 7.11.62.112     2048 Bytes  23.02.2013 20:22:30
VBASE024.VDF   : 7.11.62.113     2048 Bytes  23.02.2013 20:22:30
VBASE025.VDF   : 7.11.62.114     2048 Bytes  23.02.2013 20:22:30
VBASE026.VDF   : 7.11.62.115     2048 Bytes  23.02.2013 20:22:30
VBASE027.VDF   : 7.11.62.116     2048 Bytes  23.02.2013 20:22:31
VBASE028.VDF   : 7.11.62.117     2048 Bytes  23.02.2013 20:22:31
VBASE029.VDF   : 7.11.62.118     2048 Bytes  23.02.2013 20:22:31
VBASE030.VDF   : 7.11.62.119     2048 Bytes  23.02.2013 20:22:31
VBASE031.VDF   : 7.11.62.138    68096 Bytes  24.02.2013 13:29:01
Engineversion  : 8.2.12.8  
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 13:18:40
AESCRIPT.DLL   : 8.1.4.94      467324 Bytes  22.02.2013 20:22:54
AESCN.DLL      : 8.1.10.0      131445 Bytes  15.12.2012 17:46:52
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 22:17:16
AERDL.DLL      : 8.2.0.88      643444 Bytes  10.01.2013 19:46:08
AEPACK.DLL     : 8.3.1.10      815480 Bytes  19.02.2013 12:54:28
AEOFFICE.DLL   : 8.1.2.50      201084 Bytes  05.11.2012 15:39:12
AEHEUR.DLL     : 8.1.4.218    5792121 Bytes  22.02.2013 20:22:53
AEHELP.DLL     : 8.1.25.2      258423 Bytes  11.10.2012 18:23:31
AEGEN.DLL      : 8.1.6.16      434549 Bytes  25.01.2013 12:25:20
AEEXP.DLL      : 8.4.0.4       188789 Bytes  22.02.2013 20:22:54
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 13:18:39
AECORE.DLL     : 8.1.31.2      201080 Bytes  19.02.2013 12:54:27
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:39:08
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  24.02.2013 13:28:56
AVPREF.DLL     : 13.6.0.480     51056 Bytes  24.02.2013 13:29:27
AVREP.DLL      : 13.6.0.480    178544 Bytes  24.02.2013 13:30:26
AVARKT.DLL     : 13.6.0.624    260832 Bytes  24.02.2013 13:29:21
AVEVTLOG.DLL   : 13.6.0.600    167648 Bytes  24.02.2013 13:29:24
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  24.02.2013 13:30:06
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  24.02.2013 13:29:29
NETNT.DLL      : 13.6.0.480     16240 Bytes  24.02.2013 13:29:57
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  24.02.2013 13:28:57
RCTEXT.DLL     : 13.6.0.480     68976 Bytes  24.02.2013 13:28:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_512a1764\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 24. Februar 2013  15:24

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Alex\AppData\Local\Temp\emanwxocrs.exe'
C:\Users\Alex\AppData\Local\Temp\emanwxocrs.exe
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen8
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5979b073.qua' verschoben!


Ende des Suchlaufs: Sonntag, 24. Februar 2013  15:24
Benötigte Zeit: 00:06 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   1607 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   1606 Dateien ohne Befall
      3 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 24. Februar 2013  15:25


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ALEXPC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3185    47702 Bytes  30.01.2013 10:05:00
AVSCAN.EXE     : 13.6.0.584    640224 Bytes  24.02.2013 13:29:28
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  24.02.2013 13:29:28
LUKE.DLL       : 13.6.0.602     67808 Bytes  24.02.2013 13:29:50
AVSCPLR.DLL    : 13.6.0.628     94432 Bytes  24.02.2013 13:30:26
AVREG.DLL      : 13.6.0.600    250592 Bytes  24.02.2013 13:30:26
avlode.dll     : 13.6.2.624    434912 Bytes  24.02.2013 13:30:27
avlode.rdf     : 13.0.0.38      15231 Bytes  24.02.2013 13:30:26
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:00:20
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 14:20:49
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 19:55:16
VBASE008.VDF   : 7.11.60.10   6627328 Bytes  07.02.2013 14:46:36
VBASE009.VDF   : 7.11.60.11      2048 Bytes  07.02.2013 14:46:36
VBASE010.VDF   : 7.11.60.12      2048 Bytes  07.02.2013 14:46:36
VBASE011.VDF   : 7.11.60.13      2048 Bytes  07.02.2013 14:46:36
VBASE012.VDF   : 7.11.60.14      2048 Bytes  07.02.2013 14:46:36
VBASE013.VDF   : 7.11.60.62    351232 Bytes  08.02.2013 14:46:37
VBASE014.VDF   : 7.11.60.115   190976 Bytes  09.02.2013 14:46:38
VBASE015.VDF   : 7.11.60.177   282624 Bytes  11.02.2013 16:16:31
VBASE016.VDF   : 7.11.60.249   215552 Bytes  13.02.2013 18:11:39
VBASE017.VDF   : 7.11.61.65    151040 Bytes  15.02.2013 23:10:52
VBASE018.VDF   : 7.11.61.135   159232 Bytes  18.02.2013 11:54:50
VBASE019.VDF   : 7.11.61.163   152064 Bytes  18.02.2013 12:54:24
VBASE020.VDF   : 7.11.61.207   164352 Bytes  19.02.2013 13:19:10
VBASE021.VDF   : 7.11.62.43    206336 Bytes  21.02.2013 20:22:28
VBASE022.VDF   : 7.11.62.111   136192 Bytes  23.02.2013 20:22:30
VBASE023.VDF   : 7.11.62.112     2048 Bytes  23.02.2013 20:22:30
VBASE024.VDF   : 7.11.62.113     2048 Bytes  23.02.2013 20:22:30
VBASE025.VDF   : 7.11.62.114     2048 Bytes  23.02.2013 20:22:30
VBASE026.VDF   : 7.11.62.115     2048 Bytes  23.02.2013 20:22:30
VBASE027.VDF   : 7.11.62.116     2048 Bytes  23.02.2013 20:22:31
VBASE028.VDF   : 7.11.62.117     2048 Bytes  23.02.2013 20:22:31
VBASE029.VDF   : 7.11.62.118     2048 Bytes  23.02.2013 20:22:31
VBASE030.VDF   : 7.11.62.119     2048 Bytes  23.02.2013 20:22:31
VBASE031.VDF   : 7.11.62.138    68096 Bytes  24.02.2013 13:29:01
Engineversion  : 8.2.12.8  
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 13:18:40
AESCRIPT.DLL   : 8.1.4.94      467324 Bytes  22.02.2013 20:22:54
AESCN.DLL      : 8.1.10.0      131445 Bytes  15.12.2012 17:46:52
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 22:17:16
AERDL.DLL      : 8.2.0.88      643444 Bytes  10.01.2013 19:46:08
AEPACK.DLL     : 8.3.1.10      815480 Bytes  19.02.2013 12:54:28
AEOFFICE.DLL   : 8.1.2.50      201084 Bytes  05.11.2012 15:39:12
AEHEUR.DLL     : 8.1.4.218    5792121 Bytes  22.02.2013 20:22:53
AEHELP.DLL     : 8.1.25.2      258423 Bytes  11.10.2012 18:23:31
AEGEN.DLL      : 8.1.6.16      434549 Bytes  25.01.2013 12:25:20
AEEXP.DLL      : 8.4.0.4       188789 Bytes  22.02.2013 20:22:54
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 13:18:39
AECORE.DLL     : 8.1.31.2      201080 Bytes  19.02.2013 12:54:27
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:39:08
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  24.02.2013 13:28:56
AVPREF.DLL     : 13.6.0.480     51056 Bytes  24.02.2013 13:29:27
AVREP.DLL      : 13.6.0.480    178544 Bytes  24.02.2013 13:30:26
AVARKT.DLL     : 13.6.0.624    260832 Bytes  24.02.2013 13:29:21
AVEVTLOG.DLL   : 13.6.0.600    167648 Bytes  24.02.2013 13:29:24
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  24.02.2013 13:30:06
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  24.02.2013 13:29:29
NETNT.DLL      : 13.6.0.480     16240 Bytes  24.02.2013 13:29:57
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  24.02.2013 13:28:57
RCTEXT.DLL     : 13.6.0.480     68976 Bytes  24.02.2013 13:28:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_512a1764\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 24. Februar 2013  15:25

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Alex\AppData\Local\Temp\mnoewsracx.exe'
C:\Users\Alex\AppData\Local\Temp\mnoewsracx.exe
  [FUND]      Ist das Trojanische Pferd TR/Vcaredrix.A.3
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '543db089.qua' verschoben!


Ende des Suchlaufs: Sonntag, 24. Februar 2013  15:25
Benötigte Zeit: 00:05 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   1606 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   1605 Dateien ohne Befall
      3 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 24. Februar 2013  15:46


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ALEXPC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3185    47702 Bytes  30.01.2013 10:05:00
AVSCAN.EXE     : 13.6.0.584    640224 Bytes  24.02.2013 13:29:28
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  24.02.2013 13:29:28
LUKE.DLL       : 13.6.0.602     67808 Bytes  24.02.2013 13:29:50
AVSCPLR.DLL    : 13.6.0.628     94432 Bytes  24.02.2013 13:30:26
AVREG.DLL      : 13.6.0.600    250592 Bytes  24.02.2013 13:30:26
avlode.dll     : 13.6.2.624    434912 Bytes  24.02.2013 13:30:27
avlode.rdf     : 13.0.0.38      15231 Bytes  24.02.2013 13:30:26
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:00:20
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 14:20:49
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 19:55:16
VBASE008.VDF   : 7.11.60.10   6627328 Bytes  07.02.2013 14:46:36
VBASE009.VDF   : 7.11.60.11      2048 Bytes  07.02.2013 14:46:36
VBASE010.VDF   : 7.11.60.12      2048 Bytes  07.02.2013 14:46:36
VBASE011.VDF   : 7.11.60.13      2048 Bytes  07.02.2013 14:46:36
VBASE012.VDF   : 7.11.60.14      2048 Bytes  07.02.2013 14:46:36
VBASE013.VDF   : 7.11.60.62    351232 Bytes  08.02.2013 14:46:37
VBASE014.VDF   : 7.11.60.115   190976 Bytes  09.02.2013 14:46:38
VBASE015.VDF   : 7.11.60.177   282624 Bytes  11.02.2013 16:16:31
VBASE016.VDF   : 7.11.60.249   215552 Bytes  13.02.2013 18:11:39
VBASE017.VDF   : 7.11.61.65    151040 Bytes  15.02.2013 23:10:52
VBASE018.VDF   : 7.11.61.135   159232 Bytes  18.02.2013 11:54:50
VBASE019.VDF   : 7.11.61.163   152064 Bytes  18.02.2013 12:54:24
VBASE020.VDF   : 7.11.61.207   164352 Bytes  19.02.2013 13:19:10
VBASE021.VDF   : 7.11.62.43    206336 Bytes  21.02.2013 20:22:28
VBASE022.VDF   : 7.11.62.111   136192 Bytes  23.02.2013 20:22:30
VBASE023.VDF   : 7.11.62.112     2048 Bytes  23.02.2013 20:22:30
VBASE024.VDF   : 7.11.62.113     2048 Bytes  23.02.2013 20:22:30
VBASE025.VDF   : 7.11.62.114     2048 Bytes  23.02.2013 20:22:30
VBASE026.VDF   : 7.11.62.115     2048 Bytes  23.02.2013 20:22:30
VBASE027.VDF   : 7.11.62.116     2048 Bytes  23.02.2013 20:22:31
VBASE028.VDF   : 7.11.62.117     2048 Bytes  23.02.2013 20:22:31
VBASE029.VDF   : 7.11.62.118     2048 Bytes  23.02.2013 20:22:31
VBASE030.VDF   : 7.11.62.119     2048 Bytes  23.02.2013 20:22:31
VBASE031.VDF   : 7.11.62.138    68096 Bytes  24.02.2013 13:29:01
Engineversion  : 8.2.12.8  
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 13:18:40
AESCRIPT.DLL   : 8.1.4.94      467324 Bytes  22.02.2013 20:22:54
AESCN.DLL      : 8.1.10.0      131445 Bytes  15.12.2012 17:46:52
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 22:17:16
AERDL.DLL      : 8.2.0.88      643444 Bytes  10.01.2013 19:46:08
AEPACK.DLL     : 8.3.1.10      815480 Bytes  19.02.2013 12:54:28
AEOFFICE.DLL   : 8.1.2.50      201084 Bytes  05.11.2012 15:39:12
AEHEUR.DLL     : 8.1.4.218    5792121 Bytes  22.02.2013 20:22:53
AEHELP.DLL     : 8.1.25.2      258423 Bytes  11.10.2012 18:23:31
AEGEN.DLL      : 8.1.6.16      434549 Bytes  25.01.2013 12:25:20
AEEXP.DLL      : 8.4.0.4       188789 Bytes  22.02.2013 20:22:54
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 13:18:39
AECORE.DLL     : 8.1.31.2      201080 Bytes  19.02.2013 12:54:27
AEBB.DLL       : 8.1.1.4        53619 Bytes  05.11.2012 15:39:08
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  24.02.2013 13:28:56
AVPREF.DLL     : 13.6.0.480     51056 Bytes  24.02.2013 13:29:27
AVREP.DLL      : 13.6.0.480    178544 Bytes  24.02.2013 13:30:26
AVARKT.DLL     : 13.6.0.624    260832 Bytes  24.02.2013 13:29:21
AVEVTLOG.DLL   : 13.6.0.600    167648 Bytes  24.02.2013 13:29:24
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  24.02.2013 13:30:06
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  24.02.2013 13:29:29
NETNT.DLL      : 13.6.0.480     16240 Bytes  24.02.2013 13:29:57
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  24.02.2013 13:28:57
RCTEXT.DLL     : 13.6.0.480     68976 Bytes  24.02.2013 13:28:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 24. Februar 2013  15:46

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsNcService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsAccessService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDFME.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDSC.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '175' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDeck.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'brs.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_149.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_149.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '63' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3009' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
    [0] Archivtyp: RSRC
    --> C:\Users\Alex\AppData\Roaming\Dropbox\bin\Dropbox.exe
        [1] Archivtyp: RSRC
      --> C:\Users\Alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\7aac5307-617d9846
          [2] Archivtyp: ZIP
        --> y.class
            [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Karamel.W
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
        --> z.class
            [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.DD
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
        --> x.class
            [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
        --> main.class
            [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.395
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\7aac5307-617d9846
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.395
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\'

Beginne mit der Desinfektion:
C:\Users\Alex\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\7aac5307-617d9846
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.395
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5838983e.qua' verschoben!


Ende des Suchlaufs: Sonntag, 24. Februar 2013  16:58
Benötigte Zeit:  1:11:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  42053 Verzeichnisse wurden überprüft
 991016 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 991011 Dateien ohne Befall
   7174 Archive wurden durchsucht
      4 Warnungen
      1 Hinweise
 1023192 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.07.05

Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]

07.02.2012 20:45:08
mbam-log-2012-02-07 (20-45-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 184969
Laufzeit: 1 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Firefox helper (Trojan.Ransom) -> Daten: C:\Users\Alex\AppData\Local\Mozilla\Firefox\firefox.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Alex\AppData\Local\Mozilla\Firefox\firefox.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\AppData\Local\Temp\ms0cfg32.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Code:
ATTFilter
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.15.09

Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]

15.07.2012 22:49:46
mbam-log-2012-07-15 (22-49-46).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 215376
Laufzeit: 1 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Alex\AppData\Local\Temp\fest0r_ot.exe (Spyware.Zbot.DG) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.24.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALEXPC [Administrator]

24.02.2013 17:07:07
mbam-log-2013-02-24 (17-07-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 526421
Laufzeit: 1 Stunde(n), 12 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Validator (Trojan.Agent.VD) -> Daten: C:\Users\Alex\AppData\Roaming\Macromedia\{2DE3714F-F6C5-4C82-BEF5-B929DE1968B8}\Validator.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Vielen Dank im Vorraus für die Hilfe!

Gruß Alex

Alt 09.05.2013, 22:56   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part - Standard

2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part


Ein Strang reicht! => http://www.trojaner-board.de/134692-...-exe-part.html
__________________

__________________
 

Themen zu 2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
administrator, avira, brief, computer, desktop, explorer, helper, icq, iexplore.exe, lizenz, löschen, malwarebytes, microsoft, mozilla, notebook, problem, registry, services.exe, software, svchost.exe, taskhost.exe, temp, trojan.agent.vd, warnung, winlogon.exe, wmp, wuauclt.exe


« schädliche Software auf dem Laptop: Price Gong | Masterboot Virus, glaube ich, aber es wird nichts erkannt »


Ähnliche Themen: 2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part


  1. TR/Agent.7375 in C:\Users\HerrTest\AppData\Local\Temp\nscA085.tmp\temp\5FT.zip
    Log-Analyse und Auswertung - 18.10.2015 (13)
  2. WIN 7 / E-Mail-ZIP ausgeführt / KIS meldet Trojaner C:\Users\Büro\AppData\Local\Temp\Grade_born\grade-try.exe
    Log-Analyse und Auswertung - 13.06.2015 (28)
  3. Windows 7 Home Premium: Avira fand APPL/Solimba.Gen in C:\users...\AppData\Local\Temp\iGqm7kH.exe.part
    Log-Analyse und Auswertung - 15.04.2014 (9)
  4. Pup.Optional.InstalleRex - C:\Users\nessa\AppData\Local\Temp\7TPjfwZo.exe.part
    Plagegeister aller Art und deren Bekämpfung - 01.11.2013 (11)
  5. C:\Users\****\AppData\Local\Temp\jrscpls.exe
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (39)
  6. ADWARE/DomaIQ.G in C:\Users\***\AppData\Local\Temp\DIQM\directx_027\directx.exe
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (18)
  7. Avira meldet TR/Kryptik.58880145 unter C:\Users\test\AppData\Local\Temp\
    Plagegeister aller Art und deren Bekämpfung - 13.06.2013 (32)
  8. Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part
    Plagegeister aller Art und deren Bekämpfung - 15.05.2013 (23)
  9. C:\Users\*****\AppData\Local\Temp\jrscpls.exe
    Plagegeister aller Art und deren Bekämpfung - 23.02.2013 (3)
  10. C:\Users\Name\AppData\Local\Temp\g7i0ol_kaz.exe, was ist das??
    Plagegeister aller Art und deren Bekämpfung - 10.08.2012 (15)
  11. c:\users\***\appdata\local\temp\vcplt.dll
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (21)
  12. C:\Users\***\AppData\Local\Temp!
    Plagegeister aller Art und deren Bekämpfung - 26.03.2012 (1)
  13. C:/Users/Appdata/Local/Temp/WAB.log
    Log-Analyse und Auswertung - 21.04.2011 (3)
  14. TR/FraudPack.kvb.76 in C:\Users\***\AppData\Local\Temp\Fj0.exe
    Plagegeister aller Art und deren Bekämpfung - 31.12.2010 (4)
  15. Wer kennt diese avira warnung: C:\Users\xxx\AppData\Local\Temp\8VRav0_T.exe.part
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (1)
  16. XxX.xXx Malware in C:\Users\***\AppData\Local\Temp\XxX.xXx
    Plagegeister aller Art und deren Bekämpfung - 11.05.2010 (10)
  17. BDS/Bredavi.azd in C:\Users\****\AppData\Local\Temp\****.exe
    Plagegeister aller Art und deren Bekämpfung - 29.11.2009 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema 2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part - Hallo. Habe einen Brief von der Telekom bekommen dass sich ein Computer mit dem Schadprogramm ZeuS/ZBot über meinen Internetzugang einwählt. Dieses Programm hat ein Freund der bei mir online war - 2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part...
Archiv
Du betrachtest: 2x Avira meldet APPL/DomaIQ.Gen in C:\Users\Alex\AppData\Local\Temp\5sumi_bh.exe.part auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58