TR/Dldr.FakeAV.A6 & TR/Dldr.Zlob.QZ2 befallen meinen PC !HILFE!

angie85

hier einmal der report von antivir

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Dienstag, 22. August 2006 23:06

Es wird nach 484638 Virenstämmen gesucht.

Lizenznehmer: AntiVir PersonalEdition Classic
Seriennummer: 0000149996-WURGE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: Angie
Computername: ANGIE-PRQVOM9A5

Versionsinformationen:
AVSCAN.EXE : 7.0.0.42 557096 14.05.2006 16:53:57
AVSCAN.DLL : 7.0.0.42 57384 14.05.2006 16:53:57
LUKE.DLL : 7.0.0.42 118824 14.05.2006 16:53:57
LUKERES.DLL : 7.0.0.42 32808 14.05.2006 16:53:57
ANTIVIR0.VDF : 6.35.0.1 7371264 14.05.2006 16:53:57
ANTIVIR1.VDF : 6.35.1.122 1270784 14.05.2006 16:53:57
ANTIVIR2.VDF : 6.35.1.123 2048 14.05.2006 16:53:57
ANTIVIR3.VDF : 6.35.1.125 9728 14.05.2006 16:53:57
AVEWIN32.DLL : 7.1.1.2 1782272 14.05.2006 16:53:57
AVPREF.DLL : 7.0.0.1 53288 14.05.2006 16:53:57
AVREP.DLL : 6.35.1.100 757800 14.05.2006 16:53:57
AVRPBASE.DLL : 7.0.0.0 2162728 14.05.2006 16:55:46
AVPACK32.DLL : 7.1.0.1 335912 14.05.2006 16:53:57
AVREG.DLL : 6.31.0.90 27688 14.05.2006 16:53:57
NETNT.DLL : 6.32.0.0 6696 14.05.2006 16:53:57
NETNW.DLL : 6.32.0.0 9768 14.05.2006 16:53:57
RCIMAGE.DLL : 7.0.0.71 1642536 14.05.2006 16:53:58
RCTEXT.DLL : 7.0.0.75 77864 14.05.2006 16:53:58

Konfiguration für den aktuellen Suchlauf:
Job Name......................: Lokale Laufwerke
Konfigurationsdatei...........: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Bootsektoren..................: C,G,A,D,E
Durchsuche Speicher...........: 1
Laufende Programme............: 1
Prüfe alle Dateien............: 2
Durchsuche Archive............: 1
Maximale Rekursionstiefe......: 20
Smart Extensions..............: 1
Makrovirenheuristik...........: 1
Dateiheuristik................: -1
Primäre Aktion................: 1
Sekundäre Aktion..............: 0

Beginn des Suchlaufs: Dienstag, 22. August 2006 23:06


Der Suchlauf über gestartete Prozesse wird begonnen:
Es wurden 39 Prozesse durchsucht

Es wird begonnen die Bootsektoren zu durchsuchen:

Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[HINWEIS] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[HINWEIS] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Scan der Registry auf Verweise zu ausführbaren Dateien.
Die Registry wurde durchsucht ( 22 Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Angie\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Angie\NTUSER.DAT.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Angie\Anwendungsdaten\Mozilla\Firefox\Profiles\ctc9n305.default\parent.lock
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Angie\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Angie\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Angie\Lokale Einstellungen\Temp\hsperfdata_Angie\3860
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\VundoFix Backups\atfmybys.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4551771a.qua' verschoben!
C:\VundoFix Backups\bwhmqyya.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45537722.qua' verschoben!
C:\VundoFix Backups\cjsordws.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455e7719.qua' verschoben!
C:\VundoFix Backups\ephyrulu.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44dc1f8b.qua' verschoben!
C:\VundoFix Backups\eqxmqryk.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45637726.qua' verschoben!
C:\VundoFix Backups\fabacnfn.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454d771b.qua' verschoben!
C:\VundoFix Backups\fhtbpile.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455f7726.qua' verschoben!
C:\VundoFix Backups\hqdxmjwr.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454f7732.qua' verschoben!
C:\VundoFix Backups\irxaxafq.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45637736.qua' verschoben!
C:\VundoFix Backups\iufljuju.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4551773c.qua' verschoben!
C:\VundoFix Backups\iwohmfkh.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455a7743.qua' verschoben!
C:\VundoFix Backups\kgbhtqke.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454d7736.qua' verschoben!
C:\VundoFix Backups\lnpwlpmv.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde gelöscht.
C:\VundoFix Backups\lnsbighb.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde gelöscht.
C:\VundoFix Backups\sogarvnl.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4552774f.qua' verschoben!
C:\VundoFix Backups\stlgbgmi.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde gelöscht.
C:\VundoFix Backups\tumwfiso.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.3
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4558776d.qua' verschoben!
C:\VundoFix Backups\yvkbugek.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45567772.qua' verschoben!
C:\WINDOWS\SoftwareDistribution\EventCache\{81CD9779-3E3D-4DEC-B095-86304408B219}.bin
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\anfdawfw.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45517a98.qua' verschoben!
C:\WINDOWS\system32\bagcvujr.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45527a90.qua' verschoben!
C:\WINDOWS\system32\btsjvgpv.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455e7aa6.qua' verschoben!
C:\WINDOWS\system32\bxeesgwb.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45507aab.qua' verschoben!
C:\WINDOWS\system32\ctfrftyw.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45517ab0.qua' verschoben!
C:\WINDOWS\system32\cvprcjow.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455b7ab4.qua' verschoben!
C:\WINDOWS\system32\dhboxixk.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454d7aac.qua' verschoben!
C:\WINDOWS\system32\dsycwedj.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45647abd.qua' verschoben!
C:\WINDOWS\system32\dtcsxpnf.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454e7ac1.qua' verschoben!
C:\WINDOWS\system32\dvlwvixd.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45577ac5.qua' verschoben!
C:\WINDOWS\system32\dxxsukoh.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45637ac9.qua' verschoben!
C:\WINDOWS\system32\gnuwsigx.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45607ac4.qua' verschoben!
C:\WINDOWS\system32\haohwmdi.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455a7ab9.qua' verschoben!
C:\WINDOWS\system32\idgwnjdj.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45527abf.qua' verschoben!
C:\WINDOWS\system32\ihiatabs.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45547ac5.qua' verschoben!
C:\WINDOWS\system32\jpdaeclg.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454f7ad4.qua' verschoben!
C:\WINDOWS\system32\jrigiavr.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45547ad8.qua' verschoben!
C:\WINDOWS\system32\juhembfa.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45537add.qua' verschoben!
C:\WINDOWS\system32\jxxnnaoj.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45637ae2.qua' verschoben!
C:\WINDOWS\system32\lnrjmhhx.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.1
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455d7ae0.qua' verschoben!
C:\WINDOWS\system32\lpcrpbme.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454e7ae4.qua' verschoben!
C:\WINDOWS\system32\lrsmbref.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.1
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455e7ae8.qua' verschoben!
C:\WINDOWS\system32\lufbbocl.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45517aed.qua' verschoben!
C:\WINDOWS\system32\nhkeyilx.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45567b59.qua' verschoben!
C:\WINDOWS\system32\pvvnkabv.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45617b95.qua' verschoben!
C:\WINDOWS\system32\pxctpxxv.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454e7b9a.qua' verschoben!
C:\WINDOWS\system32\sndqucjf.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454f7ba1.qua' verschoben!
C:\WINDOWS\system32\srlmwrdc.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45577baa.qua' verschoben!
C:\WINDOWS\system32\sxeqkigr.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45507bb8.qua' verschoben!
C:\WINDOWS\system32\udbdveuf.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '454d7bae.qua' verschoben!
C:\WINDOWS\system32\vdktioot.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45567bbc.qua' verschoben!
C:\WINDOWS\system32\vlequefl.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45507bc7.qua' verschoben!
C:\WINDOWS\system32\wxqmppcy.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455c7c01.qua' verschoben!
C:\WINDOWS\system32\xwybtlni.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45647c04.qua' verschoben!
C:\WINDOWS\system32\ylywytec.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45647bfc.qua' verschoben!
C:\WINDOWS\system32\yuftbfkj.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45517c08.qua' verschoben!
C:\WINDOWS\system32\yxsghooj.exe
[FUND] Ist das Trojanische Pferd TR/Adload.MAS.2
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '455e7c0f.qua' verschoben!
C:\WINDOWS\system32\config\default
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\default.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SAM.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\software.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\config\system.LOG
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Der zu durchsuchende Pfad A:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad D:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.

Der zu durchsuchende Pfad E:\ konnte nicht gefunden werden!
Das Gerät ist nicht bereit.



Ende des Suchlaufs: Dienstag, 22. August 2006 23:54
Benötigte Zeit: 48:17 min

Der Suchlauf wurde vollständig durchgeführt.

3265 Verzeichnisse wurden überprüft
145738 Dateien wurden geprüft
55 Viren bzw. unerwünschte Programme wurden gefunden
3 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
52 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1497 Archive wurden durchsucht
26 Warnungen
4 Hinweise