Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 2. Februar 2009 22:03

Es wird nach 1304962 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ADMINISTRATOR

Versionsinformationen:
BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:23
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14.01.2009 17:26:11
ANTIVIR2.VDF : 7.1.1.207 1359360 Bytes 30.01.2009 16:35:05
ANTIVIR3.VDF : 7.1.1.210 40448 Bytes 01.02.2009 23:11:43
Engineversion : 8.2.0.70
AEVDF.DLL : 8.1.1.0 106868 Bytes 01.02.2009 23:11:47
AESCRIPT.DLL : 8.1.1.39 344443 Bytes 01.02.2009 23:11:46
AESCN.DLL : 8.1.1.6 127348 Bytes 01.02.2009 23:11:46
AERDL.DLL : 8.1.1.3 438645 Bytes 04.11.2008 13:58:38
AEPACK.DLL : 8.1.3.5 393588 Bytes 11.01.2009 15:35:29
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 13.12.2008 19:39:09
AEHEUR.DLL : 8.1.0.89 1569143 Bytes 01.02.2009 23:11:45
AEHELP.DLL : 8.1.2.0 119159 Bytes 04.12.2008 20:36:52
AEGEN.DLL : 8.1.1.12 328053 Bytes 01.02.2009 23:11:44
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 10:05:56
AECORE.DLL : 8.1.6.3 176501 Bytes 01.02.2009 23:11:44
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:, H:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Montag, 2. Februar 2009 22:03

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TTTvRc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SoundMan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fwupdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '40' Prozesse mit '40' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '55' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CHEFK9EJ\178.24_geforce_winxp_32bit_international_whql[1].exe
[0] Archivtyp: CAB SFX (self extracting)
--> \CAD.tv_
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Samsung 640 GB>
Beginne mit der Suche in 'H:\' <Chrispander>


Ende des Suchlaufs: Montag, 2. Februar 2009 22:14
Benötigte Zeit: 10:34 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8719 Verzeichnisse wurden überprüft
212543 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
212541 Dateien ohne Befall
1408 Archive wurden durchsucht
3 Warnungen
0 Hinweise

Hallo,...

C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Die pagefile.sys ist die Auslagerungsdatei von Windows.
Diese hat Windows im Zugriff und kann deshalb nicht gescannt werden.

C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Ich bin mir nicht 100% sicher, aber es könnte sich hier um ein Rootkit handeln.
Bevor du jetzt Panik bekommst! Es gibt auch Rootkits, die als Kopieschutz fungieren. Jetzt stellt sich die Frage. Könnte es sein, dass du ein Spiel instaliert hast mit einem solchen Kopierschutz? (Würde hier gern auch noch eine andere Meinung zu haben...)

[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CHEFK9EJ\178.24_geforce_winxp_32 bit_international_whql[1].exe
[0] Archivtyp: CAB SFX (self extracting)

Archive können nicht durchsucht werden von Antivir. -Glaube ich.

Zu deiner Beruhigung ich habe standart 5 Warnungen.
Schlimm wirds erst, wenn du verstecke Dateien/Ordner hast.

Solltest du es noch nciht gemacht haben, so guck dir diesen Link an http://www.trojaner-board.de/54192-a...tellungen.html um dein Antivir optimal einzustellen.
Allerdings rate cih dir von Heuristik-Erkennungsstufe Hoch ab. Dort bekommt man auch sehr viele "falsche" Verdachte angezeigt.

Hallo,

vielebn Dank für deine scnelle Hilfe.

Also nen Spiel habe ich nicht installiert, allerdings mit Any DVD HD nen Kopierschutz aus ner DVD zwecks Sicherheitskopie genommen

Habe jetzt mein Avira auch genau nach deinen Angaben eingestellt und mein Rechner nochmal genau durchscannen lassen ... Kriege weiterhin den gleichen Report wie vorher.

Also nur nochmal zur Sicherheit, die 3 Warnungen sind ärgerlich, aber nicht schädlich?? Also das irgendwas z.B. im Hintergrund arbeitet und ich in drei Wochen nicht meine Maus oder Tastatur benutzen kann oder irgendsowas ?

Gruß

Chris

Ich denke nicht, dass die 3 Warnungen schlimm seien sollten. Jch habe ja, schließlich fünf.^^
Ein Rootkit, auch sei es nur als Kopierschutz eingesetzt, kann natürlich die Funktion haben etwas nachzuladen... siehe: http://www.trojaner-board.de/68798-securom.html. Allerdings sollte dieses dann "nur" von Firmenintresse sein.

Was deinen spezielle Kopierschutz angeht, kann ich dir leider nciht helfen.