sodele, ich habe dieses drweb dingens da mal runtergeladen und installiert und laufen gelassen, wo finde ich denn nun das log dazu? ich bin evtl einfach grade zu blind... alelrdings steht auch ganz unten in dem Fenster: Fertig - keine Viren gefunden! Was heißt das denn jetzt? also, wenn keine viren mehr zu finden sind, schön, aber da glaube ich noch nciht so ganz dran...

und nochmal zu der festplattenfrage:
ich fragte, ob das beim rüberziehen was infiziert werden kann, weil die festplatte bislang an 'nem ganz anderen computer gehangen hat, die ist mit diesem hier noch gar nciht in berührung gekommen, also auch nciht mit dem virus infiziert, aber ich möchte eben auch, dass das so bleibt. also kopiere ich erstmal lieber nichts, bevor ich weiß, dass da nichts passieren kann, aber das kannich eben nicht beurteilen, darum hab ich ja die frage gestellt...

Was heißt das denn jetzt?

Fertig - keine Viren gefunden! Genau das, was da steht. Jetzt geht die Raterei los: Ist das eine Falschmeldung von Avira oder Nichterkennen von DrWeb? Sality ist ein Fileinfector und befällt immer mehrere Dateien.

Hole die Datei aus der Quarantäne von Avira und lade sie bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html

Poste das/die Logs von Avira mit den Funden!

ciao, andreas

also okej, erstmal das log von antivir beim vollständigen systemcheck:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 10. September 2009 12:36

Es wird nach 1701738 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ANNAKWAG_LAP

Versionsinformationen:
BUILD.DAT : 9.0.0.408 17961 Bytes 26.08.2009 16:46:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 08.08.2009 19:43:17
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 14:11:12
ANTIVIR2.VDF : 7.1.5.201 3414528 Bytes 03.09.2009 11:16:24
ANTIVIR3.VDF : 7.1.5.226 275456 Bytes 10.09.2009 10:18:05
Engineversion : 8.2.1.14
AEVDF.DLL : 8.1.1.1 106868 Bytes 01.05.2009 17:14:29
AESCRIPT.DLL : 8.1.2.31 475513 Bytes 10.09.2009 09:30:29
AESCN.DLL : 8.1.2.5 127346 Bytes 06.09.2009 11:16:31
AERDL.DLL : 8.1.2.4 430452 Bytes 15.07.2009 08:20:22
AEPACK.DLL : 8.1.3.18 401783 Bytes 27.05.2009 19:41:11
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18.06.2009 16:21:32
AEHEUR.DLL : 8.1.0.155 1921400 Bytes 19.08.2009 06:57:38
AEHELP.DLL : 8.1.7.0 237940 Bytes 06.09.2009 11:16:29
AEGEN.DLL : 8.1.1.62 364916 Bytes 10.09.2009 09:30:11
AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40
AECORE.DLL : 8.1.7.8 184692 Bytes 06.09.2009 11:16:26
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 09.09.2009 09:29:28
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 27.04.2009 19:30:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 09.06.2009 16:26:23
RCTEXT.DLL : 9.0.37.0 87809 Bytes 27.04.2009 19:30:37

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 10. September 2009 12:36

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '40373' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMabcoms.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'X10nets.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvPvrMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTStackServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardian.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardian.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMab1err.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeInSystray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACDaemon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'w810MmHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvRemote.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeIn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ramaint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'InCDsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '54' Prozesse mit '54' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '56' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System.Programme>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Anna-Katharina\Desktop\Was man nochmal brauchen könnte\TOOLS\eTrust_AV\AlertPackage.exe
[0] Archivtyp: RSRC
--> Object
[1] Archivtyp: CAB (Microsoft)
--> alert.exe
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Dokumente und Einstellungen\Anna-Katharina\Desktop\Was man nochmal brauchen könnte\TOOLS\eTrust_AV\webpkg.exe
[0] Archivtyp: RSRC
--> Object
[1] Archivtyp: CAB (Microsoft)
--> inoweb.exe
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\ComponentLauncher.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
C:\Programme\Ahead\Nero PhotoSnap\PhotoSnapViewer.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
C:\Programme\Gemeinsame Dateien\Microsoft Shared\PhotoEd\PHOTOED.EXE
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
C:\Programme\NVIDIA Corporation\ForceWare\nStant Media\nStantMedia.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
C:\Treiber.Tools\Treiber.Laptop\WLAN Treiber RIM 2000\XP-2000_ver.9.0.2.25\SetupWLD.EXE
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
C:\WINDOWS\SoftwareDistribution\Download\dd9c75749ce42a256b62f94a67bdff4b\BIT1.tmp
[0] Archivtyp: CAB (Microsoft)
--> _sfx_0001._p
[WARNUNG] Die Datei konnte nicht geschrieben werden!
--> _sfx_0009._p
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'D:\' <Daten>
D:\Uni\Chemie\OC\OC_WS200809\Praktikum\ALTPROTOKOLLE\Altprotokolle_SS2007\Ich OC\Sonstiges\draw25.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
Beginne mit der Suche in 'E:\' <Media>
E:\Telefon.Programme\Sony Ericsson\Mobile_W595\Sony Ericsson PC Suite\AvqBTEnum.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W595\Sony Ericsson PC Suite\SEPCSuite.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W595\Sony Ericsson PC Suite\TMonitor.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Application Launcher\Application Launcher.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Connection Wizard\ConnectionWizard.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\File Manager\fmgrsrv.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\File Manager\fmobexsrv.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\File Manager\fmobxsrv.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Image Editor\mmdownload.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\MMS Home Studio\makesis.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\MMS Home Studio\mmscomposer.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Networking Wizard\mngui.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\caleditatl.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\catcheventatl.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\closedbgout.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\dbgout.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\enableirsocketutil.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\epmworker.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\epm_util.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\setdbgout.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\setregsecurity.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Notifier\Notifier.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\DXP Pim.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\DXP SyncML.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\regsvr32.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncController.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncEngineApp.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncMLDesktopServer.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncStarter.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Telecalib\Log Settings\LogSettings.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y

Beginne mit der Desinfektion:
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\ComponentLauncher.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b15e44b.qua' verschoben!
C:\Programme\Ahead\Nero PhotoSnap\PhotoSnapViewer.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17e445.qua' verschoben!
C:\Programme\Gemeinsame Dateien\Microsoft Shared\PhotoEd\PHOTOED.EXE
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4af7e425.qua' verschoben!
C:\Programme\NVIDIA Corporation\ForceWare\nStant Media\nStantMedia.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1ce431.qua' verschoben!
C:\Treiber.Tools\Treiber.Laptop\WLAN Treiber RIM 2000\XP-2000_ver.9.0.2.25\SetupWLD.EXE
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1ce447.qua' verschoben!
D:\Uni\Chemie\OC\OC_WS200809\Praktikum\ALTPROTOKOLLE\Altprotokolle_SS2007\Ich OC\Sonstiges\draw25.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b09e454.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W595\Sony Ericsson PC Suite\AvqBTEnum.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b19e459.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W595\Sony Ericsson PC Suite\SEPCSuite.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4af8e428.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W595\Sony Ericsson PC Suite\TMonitor.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17e430.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Application Launcher\Application Launcher.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b18e453.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Connection Wizard\ConnectionWizard.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b16e452.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\File Manager\fmgrsrv.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b0fe450.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\File Manager\fmobexsrv.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17e450.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\File Manager\fmobxsrv.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48d98aa9.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Image Editor\mmdownload.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b0ce450.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\MMS Home Studio\makesis.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b13e445.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\MMS Home Studio\mmscomposer.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1be451.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Networking Wizard\mngui.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b0fe452.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\caleditatl.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b14e445.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\catcheventatl.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1ce446.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\closedbgout.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17e452.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\dbgout.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b0fe448.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\enableirsocketutil.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b09e456.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\epmworker.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b15e458.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\epm_util.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48d9d2c9.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\setdbgout.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1ce44d.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Mobile Phone Monitor\setregsecurity.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4858cee6.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Notifier\Notifier.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1ce457.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\DXP Pim.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4af8e440.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\DXP SyncML.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49bfa641.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\regsvr32.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b0fe44e.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncController.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b16e462.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncEngineApp.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '485cbd3b.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncMLDesktopServer.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '485d8543.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Sync Station\SyncStarter.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '485a8c8b.qua' verschoben!
E:\Telefon.Programme\Sony Ericsson\Mobile_W810i\Telecalib\Log Settings\LogSettings.exe
[FUND] Enthält Code des Windows-Virus W32/Sality.Y
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b0fe458.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 10. September 2009 13:32
Benötigte Zeit: 54:47 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7008 Verzeichnisse wurden überprüft
483266 Dateien wurden geprüft
36 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
36 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
483229 Dateien ohne Befall
5612 Archive wurden durchsucht
8 Warnungen
37 Hinweise
40373 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

ähm, und nun noch 'ne vielleicht total blöde frage, aber wie finde ich die dateien in der quarantäne? also die sind zumindest alle nciht mehr in den ordnern, von denen die pfade im antivir-bericht angegeben werden, oder ich bin zu blöd...
wollte die eben hochladen und hab auch an den einstellungen alles geändert, sodass ich alle dateien sehe, aber ich kann sie trotzdem nicht finden... wo kann ich denn feststellen, wo die im zweifel hin verschoben wurden durch das virusprogramm?

Das sieht mir ganz und gar nicht nach Sality aus. Sality geht auf Windowsdateien los und da ist nicht eine zu sehen. Genaueres kann ich erst schreiben, wenn du eine der Dateien aus der Quarantäne hochgeladen hast.

Die findest du in der Quarantäne von Avira. Von dort müssen sie zurückgeholt werden.

Starte Avira => Verwaltung => Quarantäne => Markieren => Wiederherstellen

ciao, andreas

hej,

ich habe nach einem langen wochenende jetzt die erste datei aus der quarantäne geholt und hochgeladen, bin mal gespannt, was damit ist, wenn es ncith w32/sality.y sein soll, weil das doch antivir die ganze zeit sagt...

lg

die erste datei aus der quarantäne geholt und hochgeladen

Bitte wiederhole die Aktion, die Datei ist nicht angekommen. Deaktiviere diesmal kurzzeitig den Wächter von Avira, sonst verhindert er die Aktion.

ciao, andreas

so, ich habs nochmal hochgeladen, ist es jetzt angekommen?