Trojaner TR/VBKrypt.cyzo

 
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 10. Oktober 2011 17:55
 
Es wird nach 3357856 Virenstämmen gesucht.
 
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
 
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : xxxx-PC-2
 
Versionsinformationen:
BUILD.DAT : 10.2.0.703 35935 Bytes 29.08.2011 16:10:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 03.07.2011 13:26:34
AVSCAN.DLL : 10.0.5.0 57192 Bytes 03.07.2011 13:26:34
LUKE.DLL : 10.3.0.5 45416 Bytes 03.07.2011 13:26:36
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 03.07.2011 13:26:37
AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 15:45:33
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:46:17
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 08:26:05
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:40:24
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:23:11
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 10:14:50
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 15:26:39
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:47:44
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 13:47:44
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 13:47:44
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 13:47:44
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 13:47:44
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 13:47:45
VBASE013.VDF : 7.11.15.112 2048 Bytes 05.10.2011 13:47:45
VBASE014.VDF : 7.11.15.113 2048 Bytes 05.10.2011 13:47:45
VBASE015.VDF : 7.11.15.114 2048 Bytes 05.10.2011 13:47:45
VBASE016.VDF : 7.11.15.115 2048 Bytes 05.10.2011 13:47:45
VBASE017.VDF : 7.11.15.116 2048 Bytes 05.10.2011 13:47:45
VBASE018.VDF : 7.11.15.117 2048 Bytes 05.10.2011 13:47:45
VBASE019.VDF : 7.11.15.118 2048 Bytes 05.10.2011 13:47:45
VBASE020.VDF : 7.11.15.119 2048 Bytes 05.10.2011 13:47:45
VBASE021.VDF : 7.11.15.120 2048 Bytes 05.10.2011 13:47:45
VBASE022.VDF : 7.11.15.121 2048 Bytes 05.10.2011 13:47:45
VBASE023.VDF : 7.11.15.122 2048 Bytes 05.10.2011 13:47:46
VBASE024.VDF : 7.11.15.123 2048 Bytes 05.10.2011 13:47:46
VBASE025.VDF : 7.11.15.124 2048 Bytes 05.10.2011 13:47:46
VBASE026.VDF : 7.11.15.125 2048 Bytes 05.10.2011 13:47:47
VBASE027.VDF : 7.11.15.126 2048 Bytes 05.10.2011 13:47:47
VBASE028.VDF : 7.11.15.127 2048 Bytes 05.10.2011 13:47:47
VBASE029.VDF : 7.11.15.128 2048 Bytes 05.10.2011 13:47:47
VBASE030.VDF : 7.11.15.129 2048 Bytes 05.10.2011 13:47:47
VBASE031.VDF : 7.11.15.131 20992 Bytes 05.10.2011 13:47:48
Engineversion : 8.2.6.76 
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.12.2010 07:52:42
AESCRIPT.DLL : 8.1.3.81 467322 Bytes 05.10.2011 13:48:40
AESCN.DLL : 8.1.7.2 127349 Bytes 01.12.2010 07:52:42
AESBX.DLL : 8.2.1.34 323957 Bytes 04.06.2011 11:14:35
AERDL.DLL : 8.1.9.15 639348 Bytes 14.09.2011 13:47:33
AEPACK.DLL : 8.2.10.11 684408 Bytes 25.09.2011 19:28:53
AEOFFICE.DLL : 8.1.2.15 201083 Bytes 16.09.2011 11:26:29
AEHEUR.DLL : 8.1.2.175 3731831 Bytes 05.10.2011 13:48:30
AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 12:24:47
AEGEN.DLL : 8.1.5.9 401780 Bytes 26.08.2011 07:08:15
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.12.2010 07:52:41
AECORE.DLL : 8.1.23.0 196983 Bytes 26.08.2011 07:08:12
AEBB.DLL : 8.1.1.0 53618 Bytes 01.12.2010 07:52:41
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 03.07.2011 13:26:34
AVREP.DLL : 10.0.0.10 174120 Bytes 21.05.2011 07:28:03
AVARKT.DLL : 10.0.26.1 255336 Bytes 03.07.2011 13:26:34
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 03.07.2011 13:26:34
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 03.07.2011 13:26:33
RCTEXT.DLL : 10.0.64.0 98664 Bytes 03.07.2011 13:26:33
 
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: aus
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\86iniglx.xxxx, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\atqqa9fk.Standard-Benutzer1, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\uha2uhje.xxxx, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\y11od37x.default, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\pxxggkbe.default, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\76ek8rwc.default, 
Abweichende Gefahrenkategorien........: +PCK,+PFS,
 
Beginn des Suchlaufs: Montag, 10. Oktober 2011 17:55
 
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
 
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'iexplore.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Logi_MwX.Exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'scrnsave.scr' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Logi_MwX.Exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.EXE' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ssmmgr.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Logi_MwX.Exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SWAS.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
 
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1293' Dateien ).
 
 
Der Suchlauf über die ausgewählten Dateien wird begonnen:
 
Beginne mit der Suche in 'C:\' <413160>
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\01 Rechner xxxx\Thunderbird Setup 1.5.0.10.exe
--> Object
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\dde21f7-1eac973a
[FUND] Ist das Trojanische Pferd TR/VBKrypt.cyzo
Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\01 Rechner xxxx\Thunderbird Setup 1.5.0.10.exe
--> Object
[WARNUNG] Die Datei konnte nicht gelesen werden!
[WARNUNG] Die Datei konnte nicht gelesen werden!
Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!
Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!
 
Beginne mit der Desinfektion:
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore\DisableSR> wurde erfolgreich repariert.
C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\dde21f7-1eac973a
[FUND] Ist das Trojanische Pferd TR/VBKrypt.cyzo
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c33460b.qua' verschoben!
 
 
Ende des Suchlaufs: Dienstag, 11. Oktober 2011 08:29
Benötigte Zeit: 7:12:24 Stunde(n)
 
Der Suchlauf wurde vollständig durchgeführt.
 
24069 Verzeichnisse wurden überprüft
766037 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
766036 Dateien ohne Befall
15969 Archive wurden durchsucht
3 Warnungen
3 Hinweise
761676 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden