Bitte dringend um Eure Hilfe!!!

Oppa

Und hier noch Antivir:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 11. Mai 2009 11:35

Es wird nach 1385351 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: IBM

Versionsinformationen:
BUILD.DAT : 8.2.0.347 16934 Bytes 16.03.2009 14:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18.11.2008 08:21:23
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 06:53:42
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30.04.2009 12:01:50
ANTIVIR3.VDF : 7.1.3.178 195584 Bytes 08.05.2009 13:17:37
Engineversion : 8.2.0.166
AEVDF.DLL : 8.1.1.1 106868 Bytes 02.05.2009 12:01:55
AESCRIPT.DLL : 8.1.1.81 385401 Bytes 09.05.2009 13:17:43
AESCN.DLL : 8.1.1.10 127348 Bytes 04.04.2009 15:34:05
AERDL.DLL : 8.1.1.3 438645 Bytes 04.11.2008 13:58:38
AEPACK.DLL : 8.1.3.16 397686 Bytes 09.05.2009 13:17:41
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27.02.2009 08:12:24
AEHEUR.DLL : 8.1.0.128 1757559 Bytes 09.05.2009 13:17:40
AEHELP.DLL : 8.1.2.2 119158 Bytes 27.02.2009 08:12:13
AEGEN.DLL : 8.1.1.42 348531 Bytes 09.05.2009 13:17:38
AEEMU.DLL : 8.1.0.9 393588 Bytes 14.10.2008 10:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 16.04.2009 05:33:49
AEBB.DLL : 8.1.0.3 53618 Bytes 14.10.2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 20.04.2009 18:48:24
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Montag, 11. Mai 2009 11:35

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mwavscan.com' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCANNINGPROCESS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESCANWIN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VpmStart.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'escanmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpScrex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AnyDVDtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKMGR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TRAYICOS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpztsb12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRITZBoxMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QCWLICON.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4PNP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCANNINGPROCESS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKmpSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHDEXLG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QCONSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWAGENT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWASER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CONSCTL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rrpcsb.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'traysser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TRAYESER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avpmapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vtserver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '74' Prozesse mit '74' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '70' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <IBM_PRELOAD>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Programme\Calcutronic\CalcuDATA\CVADLL.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
C:\Programme\HP\Digital Imaging\{E94E150C-762B-4cd1-8A54-7228A07C0710}\drivers\dot4\wrapper.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a694a29.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP440\A0157757.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64000S
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a39680c.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP440\A0157759.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64000S
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396811.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP440\A0157761.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64000S
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396814.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP441\A0157847.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64000S
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a39681b.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP441\A0157848.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64000S
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396820.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP441\A0157854.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64000S
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396823.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP441\A0157966.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64000S
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a39682c.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158055.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3968db.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158057.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3968f1.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158059.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396901.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158061.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a39691f.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158080.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396931.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158082.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3969df.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158084.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3969e4.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0158093.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3969e6.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0159080.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3969ed.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP442\A0159082.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3969f0.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP443\A0159278.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396a8a.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP444\A0159336.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396aa0.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP445\A0159493.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396b10.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP445\A0159531.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396b30.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP445\A0159533.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.64512S.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396b3b.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP445\A0159535.dll
[FUND] Ist das Trojanische Pferd TR/Agent.xcy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396f03.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP445\A0159545.dll
[FUND] Ist das Trojanische Pferd TR/Agent.xcy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396f1a.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP447\A0159647.dll
[FUND] Ist das Trojanische Pferd TR/Agent.xcy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396f39.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP447\A0159649.dll
[FUND] Ist das Trojanische Pferd TR/Agent.xcy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a396f62.qua' verschoben!
C:\System Volume Information\_restore{017226FB-C5FE-4999-80EB-E41B3BDA380B}\RP476\A0166531.exe
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a3970e2.qua' verschoben!


Ende des Suchlaufs: Dienstag, 12. Mai 2009 08:11
Benötigte Zeit: 20:36:16 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

19616 Verzeichnisse wurden überprüft
947980 Dateien wurden geprüft
29 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
28 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
947949 Dateien ohne Befall
9662 Archive wurden durchsucht
5 Warnungen
28 Hinweise


E-Scan ist ein zu langes Log zum posten. Gibt es da bestimmte Abschnitte die interessant wären?