Hi Chris es sieht gut aus..
Nochmals vielen Dank für deine hilfe..


Malwarebytes' Anti-Malware 1.43
Datenbank Version: 3487
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03.01.2010 18:41:39
mbam-log-2010-01-03 (18-41-39).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 165171
Laufzeit: 50 minute(s), 0 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sorry wollte keinen neuen Thread eröffnen, ich hoffe ihr könnt mir verzeihen..

Hab vorhin AniVir durchlaufen lassen, es hat den TP kateskiller ( TR/Crypt.XPACK.Gen ) gefunden. Vorher aber konnte ich weder Firefox und Explorer öffnen. Es ging gar nix..bin online aber kann keine seiten aufrufen. Wo könnte das problem liegen? Vielen Dank, schönen abend noch..

M.F.G

Hi,

same procedere as 14 days ago...

Ev. DNS-changer etc...


Lade dir Lop S&D (http://eric.71.mespages.googlepages.com/LopSD.exe) herunter.

Führe Lop S&D.exe per Doppelklick aus.
Bei Vista und Win7 bitte unter Admin-Rechten ausführen!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).


Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Fullscan und alles bereinigen lassen! Log posten.

RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.
* Lade Random's System Information Tool (RSIT) herunter (http://filepony.de/download-rsit/)
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Gmer:
http://www.trojaner-board.de/74908-a...t-scanner.html
Den Downloadlink findest Du links oben (http://www.gmer.net/#files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

chris

Ich kann leider nicht ins Internet..

Hi,

und wie postest Du hier?
Sonst bewege die Tools über einen USB-Stick mit Schreibschutz hin und her...

Solltest du Probleme mit deiner Internet Verbindung bekommen:
Systemsteuerung > wähle Netzwerk und Internet Verbindungen oder mach einen
Doppelklick auf Netzwerk-Verbindungen > Klick mit der rechten Maustaste
auf Default Connection (Normale Verindung), das ist normalerweise die
örtliche Umgebung, Kabel oder DSL Verbindung > Klick mit der linken
Maustaste auf Eigenschaften > Doppelklick auf Internet Protocol (TCP/IP) >
wähle den Knopf der dafür steht, dass die DNS Verbindung automatisch
aufrecht erhalten wird > zweimal auf "OK" klicken > den Rechner neu
starten (Diese Einstellungen sind nicht auf allen Systemen gleich oder
vorhanden)

oder am Besten mit der Providerdisk neu installieren...

Es geht kein Browser aber z.B. Avira kann updaten?
Security-Einstellungen prüfen (Firewall), Hosts-datei prüfen (C:\WINDOWS\system32\drivers\etc\hosts)...

chris

Bin bei der Freundin..
Das ist total ärgerlich, heute morgen ging es noch.
Danke werde es mal versuchen..melde mich.

Hi,

eine weitere Variante: Wenn Du an einem Router hängst, reboote den mal...

chris

Hi Chris, bin wieder zuhause.
Siehe da es funktioniert wieder, sehr komisch.

MAM war negativ.
RSIT kann ich net starten.

Hab Lop S&d hinbekommen, hier der Bericht.


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

( : )
USER : EK ( Administrator )
Antivirus : Avira AntiVir PersonalEdition Classic 6.38.1.107
(Activated)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 18.01.2010| 0:36 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[30.07.2008|18:03] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

[31.12.2009|05:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[13.01.2010|03:37] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[14.08.2008|18:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer
[21.12.2008|18:16] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ashampoo
[01.01.2010|13:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[31.12.2009|16:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\f-secure
[31.12.2009|16:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\fssg
[20.10.2007|17:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GamesBar
[09.02.2009|22:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[19.08.2008|16:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Installations
[01.01.2010|02:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab Setup Files
[18.08.2008|09:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[09.01.2010|17:52] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[15.08.2008|13:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help
[20.08.2006|07:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\MSN6
[15.08.2008|07:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[14.08.2008|17:08] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NVIDIA
[20.10.2007|17:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PlayFirst
[14.08.2008|18:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Real
[05.12.2002|16:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SBSI
[15.05.2007|17:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ScanSoft
[14.08.2008|17:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Sony Corporation
[12.08.2009|15:28] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
[15.05.2007|17:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SUIIMAGE
[05.02.2008|21:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
[30.01.2009|11:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TomTom
[10.07.2006|13:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[29|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[2|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[28.09.2009|18:26] C:\DOKUME~1\EK\ANWEND~1\Adobe
[16.06.2008|18:54] C:\DOKUME~1\EK\ANWEND~1\AdobeUM
[21.12.2008|18:19] C:\DOKUME~1\EK\ANWEND~1\Ashampoo
[19.02.2007|20:04] C:\DOKUME~1\EK\ANWEND~1\FotoWire
[08.08.2006|20:16] C:\DOKUME~1\EK\ANWEND~1\Google
[06.07.2006|01:19] C:\DOKUME~1\EK\ANWEND~1\Help
[05.12.2002|16:52] C:\DOKUME~1\EK\ANWEND~1\Identities
[06.07.2006|15:10] C:\DOKUME~1\EK\ANWEND~1\Macromedia
[18.08.2008|09:51] C:\DOKUME~1\EK\ANWEND~1\Malwarebytes
[25.08.2008|07:04] C:\DOKUME~1\EK\ANWEND~1\Media Player Classic
[17.02.2009|03:39] C:\DOKUME~1\EK\ANWEND~1\Microsoft
[04.09.2008|07:00] C:\DOKUME~1\EK\ANWEND~1\Mozilla
[14.09.2007|19:27] C:\DOKUME~1\EK\ANWEND~1\MSN6
[14.08.2008|22:44] C:\DOKUME~1\EK\ANWEND~1\Nero
[30.09.2009|01:23] C:\DOKUME~1\EK\ANWEND~1\Ordner HP Share-to-Web
[20.10.2007|17:13] C:\DOKUME~1\EK\ANWEND~1\PlayFirst
[19.08.2008|13:00] C:\DOKUME~1\EK\ANWEND~1\Real
[26.11.2008|12:42] C:\DOKUME~1\EK\ANWEND~1\Sony Corporation
[17.01.2007|00:04] C:\DOKUME~1\EK\ANWEND~1\Sun
[30.01.2009|11:54] C:\DOKUME~1\EK\ANWEND~1\TomTom
[15.08.2008|12:41] C:\DOKUME~1\EK\ANWEND~1\U3
[14.08.2008|21:21] C:\DOKUME~1\EK\ANWEND~1\Windows Desktop Search
[19.08.2008|15:41] C:\DOKUME~1\EK\ANWEND~1\Windows Search
[14.08.2008|21:18] C:\DOKUME~1\EK\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\EK\ANWEND~1\Bytes
[26|Verzeichnis(se),] C:\DOKUME~1\EK\ANWEND~1\Bytes frei

[24.04.2009|15:16] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[15.08.2008|12:15] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[05.12.2002|16:51] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[28.10.2006 19:53][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 2200 series#1153417083.job
[29.08.2002 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
[18.01.2010 00:26][--ah-----] C:\WINDOWS\tasks\SA.DAT

--------------------\\ Ordner Verzeichnis unter C:\Programme

[11.01.2010|13:29] C:\Programme\Adobe
[21.12.2008|18:16] C:\Programme\Ashampoo
[01.01.2010|13:57] C:\Programme\Avira
[15.05.2007|17:09] C:\Programme\Brother
[14.08.2008|18:24] C:\Programme\CCleaner
[05.12.2002|16:50] C:\Programme\ComPlus Applications
[04.01.2010|17:13] C:\Programme\DVDVideoSoft
[03.01.2010|15:20] C:\Programme\Gemeinsame Dateien
[31.12.2009|15:00] C:\Programme\Google
[20.07.2006|18:33] C:\Programme\Hewlett-Packard
[18.08.2008|15:09] C:\Programme\InstallShield Installation Information
[13.01.2010|21:16] C:\Programme\Internet Explorer
[16.01.2007|23:45] C:\Programme\Java
[11.09.2008|12:04] C:\Programme\Kellogg's
[30.12.2009|01:18] C:\Programme\Lavalys
[19.02.2007|20:04] C:\Programme\Logitech
[01.01.2010|16:32] C:\Programme\Malwarebytes' Anti-Malware
[14.08.2008|21:21] C:\Programme\Messenger
[09.01.2010|17:52] C:\Programme\Microsoft
[05.12.2002|16:52] C:\Programme\microsoft frontpage
[15.08.2008|12:50] C:\Programme\Microsoft Office
[10.01.2010|17:57] C:\Programme\Microsoft Silverlight
[15.08.2008|12:50] C:\Programme\Microsoft Visual Studio
[15.08.2008|12:50] C:\Programme\Microsoft Works
[15.08.2008|12:48] C:\Programme\Microsoft.NET
[14.08.2008|21:00] C:\Programme\Movie Maker
[18.01.2010|00:28] C:\Programme\Mozilla Firefox
[07.01.2010|03:30] C:\Programme\MSBuild
[05.12.2002|16:50] C:\Programme\MSN
[05.12.2002|16:50] C:\Programme\MSN Gaming Zone
[20.02.2007|05:31] C:\Programme\MSXML 4.0
[15.08.2008|08:34] C:\Programme\Nero 8 without install
[16.08.2008|17:26] C:\Programme\NetMeeting
[15.08.2008|08:34] C:\Programme\NVIDIA
[22.09.2009|21:41] C:\Programme\Outlook Express
[09.01.2010|18:02] C:\Programme\Paint.NET
[07.01.2010|03:00] C:\Programme\PokerStars
[08.01.2010|16:27] C:\Programme\Purrint
[14.08.2008|18:38] C:\Programme\QuickTime Alternative
[14.08.2008|18:25] C:\Programme\Real Alternative
[07.01.2010|03:30] C:\Programme\Reference Assemblies
[15.05.2007|17:05] C:\Programme\Scansoft
[19.01.2007|04:35] C:\Programme\Sierra On-Line
[14.08.2008|17:34] C:\Programme\Sony
[06.12.2002|11:15] C:\Programme\Sony Corporation
[17.01.2010|17:48] C:\Programme\SpeedFan
[12.08.2009|15:28] C:\Programme\Spybot - Search & Destroy
[11.01.2010|00:26] C:\Programme\Steam
[15.08.2008|08:31] C:\Programme\SystemRequirementsLab
[28.08.2008|07:31] C:\Programme\TeaTimer (Spybot - Search & Destroy)
[30.01.2009|11:53] C:\Programme\TomTom DesktopSuite
[19.04.2009|17:51] C:\Programme\TomTom HOME 2
[05.12.2002|16:54] C:\Programme\Uninstall Information
[06.12.2002|11:40] C:\Programme\VAIO
[01.08.2006|13:36] C:\Programme\Valve
[31.12.2009|14:50] C:\Programme\VS Revo Group
[11.06.2009|20:07] C:\Programme\Windows Desktop Search
[09.01.2010|17:53] C:\Programme\Windows Live
[09.01.2010|17:52] C:\Programme\Windows Live SkyDrive
[14.08.2008|21:19] C:\Programme\Windows Media Connect 2
[16.08.2008|17:30] C:\Programme\Windows Media Player
[16.08.2008|17:30] C:\Programme\Windows NT
[05.07.2006|12:36] C:\Programme\WindowsUpdate
[14.08.2008|21:18] C:\Programme\WinRAR
[05.12.2002|16:52] C:\Programme\xerox
[14.08.2008|18:26] C:\Programme\XP Codec Pack
[0|Datei(en)] C:\Programme\Bytes
[68|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[11.01.2010|13:29] C:\Programme\Gemeinsame Dateien\Adobe
[15.08.2008|12:49] C:\Programme\Gemeinsame Dateien\DESIGNER
[05.12.2002|16:51] C:\Programme\Gemeinsame Dateien\Dienste
[04.01.2010|17:13] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[19.02.2007|20:04] C:\Programme\Gemeinsame Dateien\FotoWire
[20.07.2006|18:35] C:\Programme\Gemeinsame Dateien\Hewlett-Packard
[15.05.2007|17:09] C:\Programme\Gemeinsame Dateien\InstallShield
[16.01.2007|23:44] C:\Programme\Gemeinsame Dateien\Java
[19.02.2007|20:05] C:\Programme\Gemeinsame Dateien\Logitech
[09.01.2010|17:52] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[05.12.2002|16:51] C:\Programme\Gemeinsame Dateien\MSSoap
[15.08.2008|07:55] C:\Programme\Gemeinsame Dateien\Nero
[05.12.2002|16:48] C:\Programme\Gemeinsame Dateien\ODBC
[14.08.2008|17:40] C:\Programme\Gemeinsame Dateien\Real
[15.05.2007|17:05] C:\Programme\Gemeinsame Dateien\scansoft shared
[29.07.2007|14:25] C:\Programme\Gemeinsame Dateien\snp2std
[14.08.2008|17:41] C:\Programme\Gemeinsame Dateien\Sony Shared
[05.12.2002|16:48] C:\Programme\Gemeinsame Dateien\SpeechEngines
[31.07.2006|22:35] C:\Programme\Gemeinsame Dateien\SWF Studio
[15.08.2008|12:46] C:\Programme\Gemeinsame Dateien\System
[20.09.2009|10:14] C:\Programme\Gemeinsame Dateien\Windows Live
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[23|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 35 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-18 00:38:12
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


Kein anderen Infektionen gefunden !

[F:17][D:4]-> C:\DOKUME~1\EK\LOKALE~1\Temp
[F:15][D:0]-> C:\DOKUME~1\EK\Cookies
[F:21][D:5]-> C:\DOKUME~1\EK\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 18.01.2010| 0:39 - Option : [1]

--------------------\\ Scan beendet um 0:39:44

Vielen Dank..

Das ist auch interresant:

Die Datei 'C:\Dokumente und Einstellungen\EK\Eigene Dateien\Downloads\kateskiller.zip'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bc7513b.qua' verschoben!

Hi,

lass noch mal den ganzen Rechner mit AVIRA in den aggresiven Einstellungen durchsuchen...
Stelle Avira wie folgt ein: http://www.trojaner-board.de/54192-anleitung-avira-antivir-agressive-einstellungen.html
Führe einen Systemscan durch und poste das Ergebnis!

chris

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 18. Januar 2010 21:24

Es wird nach 1550503 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir Personal - FREE Antivirus
Seriennummer: 0000149996-ADJIE-0000001
Plattform: Windows XP
Windowsversion: (Service Pack 3) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: E

Versionsinformationen:
BUILD.DAT : 8.2.0.354 17048 Bytes 23.10.2009 13:15:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 01.01.2010 16:14:39
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 12:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 13:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 12:40:42
ANTIVIR0.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:04:56
ANTIVIR1.VDF : 7.10.1.11 1395568 Bytes 19.11.2009 11:04:56
ANTIVIR2.VDF : 7.10.2.211 2357664 Bytes 15.01.2010 08:18:36
ANTIVIR3.VDF : 7.10.2.213 108032 Bytes 17.01.2010 08:18:36
Engineversion : 8.2.1.142
AEVDF.DLL : 8.1.1.2 106867 Bytes 15.09.2009 15:58:02
AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05.01.2010 15:30:13
AESCN.DLL : 8.1.3.1 127348 Bytes 16.01.2010 05:22:47
AESBX.DLL : 8.1.1.1 246132 Bytes 20.11.2009 11:05:50
AERDL.DLL : 8.1.3.4 479605 Bytes 30.11.2009 19:30:38
AEPACK.DLL : 8.2.0.5 422262 Bytes 16.01.2010 05:22:47
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17.06.2009 14:32:46
AEHEUR.DLL : 8.1.0.195 2232695 Bytes 16.01.2010 05:22:46
AEHELP.DLL : 8.1.10.0 237942 Bytes 16.01.2010 05:22:45
AEGEN.DLL : 8.1.1.83 369014 Bytes 05.01.2010 15:29:42
AEEMU.DLL : 8.1.1.0 393587 Bytes 02.10.2009 22:15:48
AECORE.DLL : 8.1.9.5 184693 Bytes 16.01.2010 05:22:45
AEBB.DLL : 8.1.0.3 53618 Bytes 15.10.2008 10:49:34
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 09:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 10:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 01.01.2010 16:14:39
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 12:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 09:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 13:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 18:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 13:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 13:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 14:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 14:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: ein
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Montag, 18. Januar 2010 21:24

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '60149' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LTSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'searchindexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Brmfrmps.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '33' Prozesse mit '33' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
[WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit.

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '53' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <VAIO>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <VAIO>


Ende des Suchlaufs: Montag, 18. Januar 2010 22:25
Benötigte Zeit: 1:01:00 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

5694 Verzeichnisse wurden überprüft
257812 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
257810 Dateien ohne Befall
8279 Archive wurden durchsucht
3 Warnungen
0 Hinweise
60149 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

M.F.G

Hi,

nichts auffälliges...

chris