Anti Vir meldet HTML/Rce.Gen funde

purplehaze

Hallo zusammen,

mein AntiVir hat mir heute bei seinem täglichen Suchlauf einige Viren gemeldet. Immer wieder taucht diese Meldung auf:

"Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen"

Ich habe diese dann in Quarantäne verschoben und später dann in der Quarantäne gelöscht. Der Virus sagt mir nichts und ich wollte mal nachfragen, ob mir jemand sagen kann was der anstellt. Muss ich mir nach dem erfolgreichen verschieben noch Gedanken machen? Habe den Cache vom Firefox danach auch nochmal komplett gelöscht.

Anbei auch das AntiVir Logfile. Unten stehen die Funde und das Beriniungsprotokoll. - Ein Zweiter Lauf, den ich auch anhänge, hat nach der Löschung keine weiteren Funde gemeldet!

attach.txt und dds.txt sind auch angehängt!

Vielen Dank schonmal,
Gruß Purple

Und hier erste komplette Log-File vor der Löschung:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 31. März 2012 18:00

Es wird nach 3569473 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WOHNZIMMER

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 31.01.2012 07:55:52
AVSCAN.DLL : 12.1.0.18 65744 Bytes 31.01.2012 07:56:29
LUKE.DLL : 12.1.0.19 68304 Bytes 31.01.2012 07:56:01
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 31.01.2012 07:55:52
AVREG.DLL : 12.1.0.29 228048 Bytes 31.01.2012 07:55:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:51:00
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:01:46
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 18:01:46
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 18:01:46
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 18:01:46
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 18:01:46
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 18:01:46
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 18:01:46
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 18:01:46
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 18:01:46
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 18:01:46
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 17:59:49
VBASE015.VDF : 7.11.26.108 2048 Bytes 30.03.2012 17:59:49
VBASE016.VDF : 7.11.26.109 2048 Bytes 30.03.2012 17:59:50
VBASE017.VDF : 7.11.26.110 2048 Bytes 30.03.2012 17:59:50
VBASE018.VDF : 7.11.26.111 2048 Bytes 30.03.2012 17:59:50
VBASE019.VDF : 7.11.26.112 2048 Bytes 30.03.2012 17:59:51
VBASE020.VDF : 7.11.26.113 2048 Bytes 30.03.2012 17:59:53
VBASE021.VDF : 7.11.26.114 2048 Bytes 30.03.2012 17:59:53
VBASE022.VDF : 7.11.26.115 2048 Bytes 30.03.2012 17:59:53
VBASE023.VDF : 7.11.26.116 2048 Bytes 30.03.2012 17:59:53
VBASE024.VDF : 7.11.26.117 2048 Bytes 30.03.2012 17:59:53
VBASE025.VDF : 7.11.26.118 2048 Bytes 30.03.2012 17:59:53
VBASE026.VDF : 7.11.26.119 2048 Bytes 30.03.2012 17:59:53
VBASE027.VDF : 7.11.26.120 2048 Bytes 30.03.2012 17:59:53
VBASE028.VDF : 7.11.26.121 2048 Bytes 30.03.2012 17:59:53
VBASE029.VDF : 7.11.26.122 2048 Bytes 30.03.2012 17:59:53
VBASE030.VDF : 7.11.26.123 2048 Bytes 30.03.2012 17:59:53
VBASE031.VDF : 7.11.26.140 154624 Bytes 30.03.2012 17:59:57
Engineversion : 8.2.10.34
AEVDF.DLL : 8.1.2.2 106868 Bytes 31.01.2012 07:55:38
AESCRIPT.DLL : 8.1.4.15 442747 Bytes 30.03.2012 18:01:25
AESCN.DLL : 8.1.8.2 131444 Bytes 14.03.2012 18:51:04
AESBX.DLL : 8.2.5.5 606579 Bytes 14.03.2012 18:51:04
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.2.16.9 807287 Bytes 30.03.2012 18:01:09
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31.01.2012 07:55:36
AEHEUR.DLL : 8.1.4.10 4551031 Bytes 30.03.2012 18:00:48
AEHELP.DLL : 8.1.19.0 254327 Bytes 14.03.2012 18:51:03
AEGEN.DLL : 8.1.5.23 409973 Bytes 14.03.2012 18:51:03
AEEXP.DLL : 8.1.0.27 82293 Bytes 30.03.2012 18:01:26
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 07:55:34
AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 18:52:49
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.1.0.17 27344 Bytes 31.01.2012 07:55:54
AVPREF.DLL : 12.1.0.17 51920 Bytes 31.01.2012 07:55:51
AVREP.DLL : 12.1.0.17 179408 Bytes 31.01.2012 07:55:51
AVARKT.DLL : 12.1.0.23 209360 Bytes 31.01.2012 07:55:46
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 31.01.2012 07:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 31.01.2012 07:56:07
AVSMTP.DLL : 12.1.0.17 62928 Bytes 31.01.2012 07:55:52
NETNT.DLL : 12.1.0.17 17104 Bytes 31.01.2012 07:56:02
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 31.01.2012 07:56:32
RCTEXT.DLL : 12.1.0.16 98512 Bytes 31.01.2012 07:56:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: D:\programme\avira\antivir desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 31. März 2012 18:00

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipmGui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spotify.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfimon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '596' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Purple'
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\0\DA\EEE88d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\1\0D\9196Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\2\35\D8348d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\3\71\1B11Ed01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\4\C4\73E2Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\5\C8\377B8d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\6\AF\45BEEd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\7\06\10C37d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\7\C8\6AA84d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\B\C9\4DF2Fd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\B\F6\A1C4Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\C\93\57C43d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\C\D5\D03D6d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\F\A0\9E7DAd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\F\D4\E707Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
Beginne mit der Suche in 'C:\Windows'
Beginne mit der Suche in 'C:\Users\'
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\0\DA\EEE88d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\1\0D\9196Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\2\35\D8348d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\3\71\1B11Ed01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\4\C4\73E2Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\5\C8\377B8d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\6\AF\45BEEd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\7\06\10C37d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\7\C8\6AA84d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\B\C9\4DF2Fd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\B\F6\A1C4Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\C\93\57C43d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\C\D5\D03D6d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\F\A0\9E7DAd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\F\D4\E707Dd01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
Beginne mit der Suche in 'C:\Program Files (x86)'

Beginne mit der Desinfektion:
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\F\D4\E707Dd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a5bee80.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\F\A0\9E7DAd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52c5c135.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\C\D5\D03D6d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '009e9bf0.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\C\93\57C43d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '66b9d40d.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\B\F6\A1C4Dd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '233df90d.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\B\C9\4DF2Fd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c21cb41.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\7\C8\6AA84d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '109ce716.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\7\06\10C37d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6c86a777.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\6\AF\45BEEd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '41df8807.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\5\C8\377B8d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '58a0b39f.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\4\C4\73E2Dd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '34ee9f93.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\3\71\1B11Ed01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4543a637.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\2\35\D8348d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b5b96fa.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\1\0D\9196Dd01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e68ef81.qua' verschoben!
C:\Users\Purple\AppData\Local\Mozilla\Firefox\Profiles\h1qi3qrj.default\Cache\0\DA\EEE88d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Rce.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '076feb06.qua' verschoben!


Ende des Suchlaufs: Samstag, 31. März 2012 19:47
Benötigte Zeit: 25:23 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

30370 Verzeichnisse wurden überprüft
280059 Dateien wurden geprüft
30 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
15 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
280029 Dateien ohne Befall
4467 Archive wurden durchsucht
0 Warnungen
15 Hinweise

Hier das Log-File nach der Bereinigung:



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 31. März 2012 20:01

Es wird nach 3569473 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WOHNZIMMER

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 31.01.2012 07:55:52
AVSCAN.DLL : 12.1.0.18 65744 Bytes 31.01.2012 07:56:29
LUKE.DLL : 12.1.0.19 68304 Bytes 31.01.2012 07:56:01
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 31.01.2012 07:55:52
AVREG.DLL : 12.1.0.29 228048 Bytes 31.01.2012 07:55:51
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:51:00
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 18:01:46
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 18:01:46
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 18:01:46
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 18:01:46
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 18:01:46
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 18:01:46
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 18:01:46
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 18:01:46
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 18:01:46
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 18:01:46
VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 17:59:49
VBASE015.VDF : 7.11.26.108 2048 Bytes 30.03.2012 17:59:49
VBASE016.VDF : 7.11.26.109 2048 Bytes 30.03.2012 17:59:50
VBASE017.VDF : 7.11.26.110 2048 Bytes 30.03.2012 17:59:50
VBASE018.VDF : 7.11.26.111 2048 Bytes 30.03.2012 17:59:50
VBASE019.VDF : 7.11.26.112 2048 Bytes 30.03.2012 17:59:51
VBASE020.VDF : 7.11.26.113 2048 Bytes 30.03.2012 17:59:53
VBASE021.VDF : 7.11.26.114 2048 Bytes 30.03.2012 17:59:53
VBASE022.VDF : 7.11.26.115 2048 Bytes 30.03.2012 17:59:53
VBASE023.VDF : 7.11.26.116 2048 Bytes 30.03.2012 17:59:53
VBASE024.VDF : 7.11.26.117 2048 Bytes 30.03.2012 17:59:53
VBASE025.VDF : 7.11.26.118 2048 Bytes 30.03.2012 17:59:53
VBASE026.VDF : 7.11.26.119 2048 Bytes 30.03.2012 17:59:53
VBASE027.VDF : 7.11.26.120 2048 Bytes 30.03.2012 17:59:53
VBASE028.VDF : 7.11.26.121 2048 Bytes 30.03.2012 17:59:53
VBASE029.VDF : 7.11.26.122 2048 Bytes 30.03.2012 17:59:53
VBASE030.VDF : 7.11.26.123 2048 Bytes 30.03.2012 17:59:53
VBASE031.VDF : 7.11.26.142 154624 Bytes 30.03.2012 17:58:11
Engineversion : 8.2.10.34
AEVDF.DLL : 8.1.2.2 106868 Bytes 31.01.2012 07:55:38
AESCRIPT.DLL : 8.1.4.15 442747 Bytes 30.03.2012 18:01:25
AESCN.DLL : 8.1.8.2 131444 Bytes 14.03.2012 18:51:04
AESBX.DLL : 8.2.5.5 606579 Bytes 14.03.2012 18:51:04
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.2.16.9 807287 Bytes 30.03.2012 18:01:09
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 31.01.2012 07:55:36
AEHEUR.DLL : 8.1.4.10 4551031 Bytes 30.03.2012 18:00:48
AEHELP.DLL : 8.1.19.0 254327 Bytes 14.03.2012 18:51:03
AEGEN.DLL : 8.1.5.23 409973 Bytes 14.03.2012 18:51:03
AEEXP.DLL : 8.1.0.27 82293 Bytes 30.03.2012 18:01:26
AEEMU.DLL : 8.1.3.0 393589 Bytes 31.01.2012 07:55:34
AECORE.DLL : 8.1.25.6 201078 Bytes 15.03.2012 18:52:49
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.1.0.17 27344 Bytes 31.01.2012 07:55:54
AVPREF.DLL : 12.1.0.17 51920 Bytes 31.01.2012 07:55:51
AVREP.DLL : 12.1.0.17 179408 Bytes 31.01.2012 07:55:51
AVARKT.DLL : 12.1.0.23 209360 Bytes 31.01.2012 07:55:46
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 31.01.2012 07:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 31.01.2012 07:56:07
AVSMTP.DLL : 12.1.0.17 62928 Bytes 31.01.2012 07:55:52
NETNT.DLL : 12.1.0.17 17104 Bytes 31.01.2012 07:56:02
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 31.01.2012 07:56:32
RCTEXT.DLL : 12.1.0.16 98512 Bytes 31.01.2012 07:56:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: D:\programme\avira\antivir desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 31. März 2012 20:01

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spotify.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfimon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rainlendar2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '596' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Purple'
Beginne mit der Suche in 'C:\Windows'
Beginne mit der Suche in 'C:\Users\'
Beginne mit der Suche in 'C:\Program Files (x86)'


Ende des Suchlaufs: Samstag, 31. März 2012 20:20
Benötigte Zeit: 19:03 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

22204 Verzeichnisse wurden überprüft
249678 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
249678 Dateien ohne Befall
1202 Archive wurden durchsucht
0 Warnungen
0 Hinweise