Ich verzweifele an dem Trojaner Rootkit.Agent

marco667

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 9. August 2010 14:43

Es wird nach 2697155 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : Marco Schütz
Computername : MARCOSCHÜTZ-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.567 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:10:35
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:10:35
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 11:03:27
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 12:07:06
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 00:10:16
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 15:49:52
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 15:49:59
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 15:50:13
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 15:50:13
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 15:50:13
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 15:50:13
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 15:50:13
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 15:50:13
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 06:12:04
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 08:10:13
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 06:15:21
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 05:57:43
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 08:22:54
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 12:24:39
VBASE019.VDF : 7.10.10.108 2048 Bytes 09.08.2010 12:24:39
VBASE020.VDF : 7.10.10.109 2048 Bytes 09.08.2010 12:24:39
VBASE021.VDF : 7.10.10.110 2048 Bytes 09.08.2010 12:24:39
VBASE022.VDF : 7.10.10.111 2048 Bytes 09.08.2010 12:24:39
VBASE023.VDF : 7.10.10.112 2048 Bytes 09.08.2010 12:24:39
VBASE024.VDF : 7.10.10.113 2048 Bytes 09.08.2010 12:24:39
VBASE025.VDF : 7.10.10.114 2048 Bytes 09.08.2010 12:24:39
VBASE026.VDF : 7.10.10.115 2048 Bytes 09.08.2010 12:24:40
VBASE027.VDF : 7.10.10.116 2048 Bytes 09.08.2010 12:24:40
VBASE028.VDF : 7.10.10.117 2048 Bytes 09.08.2010 12:24:40
VBASE029.VDF : 7.10.10.118 2048 Bytes 09.08.2010 12:24:40
VBASE030.VDF : 7.10.10.119 2048 Bytes 09.08.2010 12:24:40
VBASE031.VDF : 7.10.10.122 34304 Bytes 09.08.2010 12:24:40
Engineversion : 8.2.4.34
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 08:10:22
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 01.08.2010 08:10:22
AESCN.DLL : 8.1.6.1 127347 Bytes 25.07.2010 15:50:28
AESBX.DLL : 8.1.3.1 254324 Bytes 25.07.2010 15:50:30
AERDL.DLL : 8.1.8.2 614772 Bytes 25.07.2010 15:50:28
AEPACK.DLL : 8.2.3.5 471412 Bytes 08.08.2010 08:23:01
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 25.07.2010 15:50:25
AEHEUR.DLL : 8.1.2.11 2834805 Bytes 08.08.2010 08:23:00
AEHELP.DLL : 8.1.13.2 242039 Bytes 25.07.2010 15:50:18
AEGEN.DLL : 8.1.3.19 393587 Bytes 08.08.2010 08:22:56
AEEMU.DLL : 8.1.2.0 393588 Bytes 25.07.2010 15:50:17
AECORE.DLL : 8.1.16.2 192887 Bytes 25.07.2010 15:50:16
AEBB.DLL : 8.1.1.0 53618 Bytes 25.07.2010 15:50:16
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:, G:, H:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 9. August 2010 14:43

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Bootsektor 'E:\'
[INFO] Im Laufwerk 'E:\' ist kein Datenträger eingelegt!
Bootsektor 'F:\'
[INFO] Im Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
[INFO] Im Laufwerk 'G:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1748' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Windows\System32\drivers\swfft.sys
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen
Beginne mit der Suche in 'D:\' <RECOVER>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Windows\System32\drivers\swfft.sys
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52698371.qua' verschoben!


Ende des Suchlaufs: Montag, 9. August 2010 15:24
Benötigte Zeit: 41:27 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

24074 Verzeichnisse wurden überprüft
286391 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
286390 Dateien ohne Befall
2153 Archive wurden durchsucht
0 Warnungen
0 Hinweise