![]() |
| |||||||
Log-Analyse und Auswertung: Avira findet JAVA/ClassLoader.ABWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #1 |
![]() | Avira findet JAVA/ClassLoader.AB Hallo! Mein Avira hat beim scannen folgendes gefunden: Code:
ATTFilter C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33\1108a961-71a15caa
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.CVE-2009-3867.8861
--> dev/s/AdgredY.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.CVE-2009-3867.8861
--> dev/s/DyesyasZ.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.BA
--> dev/s/LoaderX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/ClassLoader.AB
Ich habe Malwarebytes rüberlaufen lassen, ein Fund, wurde gefixt. Scan sieht folgendermaßen aus: Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
Datenbank Version: 5947
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
04.03.2011 00:07:47
mbam-log-2011-03-04 (00-07-47).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 167979
Laufzeit: 8 Minute(n), 2 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Mit freundlichen Grüßen, Leela Inzwischen habe ich noch einen kompletten Scan gemacht, bei dem wieder was gefunden wurde. Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 5954
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
05.03.2011 00:00:56
mbam-log-2011-03-05 (00-00-56).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 307109
Laufzeit: 1 Stunde(n), 31 Minute(n), 55 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\alien-map.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\cartoon.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\cubism.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\file-csource.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\file-gbr.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\file-html-table.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\file-sgi.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\fractal-trace.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\help.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\noise-solid.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\oilify.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\photocopy.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\polar-coords.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\ripple.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\programme\GIMP-2.0\lib\gimp\2.0\plug-ins\van-gogh-lic.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 7. März 2011 09:38
Es wird nach 2454761 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LAPTOP-VON-LENA
Versionsinformationen:
BUILD.DAT : 10.0.0.611 31824 Bytes 14.01.2011 13:28:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 20:45:04
AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 22:41:40
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 20:45:06
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:42:20
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:36:28
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:56:46
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 17:56:46
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 17:56:46
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 17:56:46
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 17:56:46
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 17:56:48
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 17:56:48
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 17:56:48
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 17:56:48
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 17:56:48
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 17:56:48
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 10:32:18
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 10:32:18
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 11:51:06
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 14:40:42
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 12:28:00
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 13:05:04
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 12:57:24
VBASE020.VDF : 7.11.4.34 2048 Bytes 02.03.2011 12:57:24
VBASE021.VDF : 7.11.4.35 2048 Bytes 02.03.2011 12:57:24
VBASE022.VDF : 7.11.4.36 2048 Bytes 02.03.2011 12:57:24
VBASE023.VDF : 7.11.4.37 2048 Bytes 02.03.2011 12:57:24
VBASE024.VDF : 7.11.4.38 2048 Bytes 02.03.2011 12:57:24
VBASE025.VDF : 7.11.4.39 2048 Bytes 02.03.2011 12:57:24
VBASE026.VDF : 7.11.4.40 2048 Bytes 02.03.2011 12:57:24
VBASE027.VDF : 7.11.4.41 2048 Bytes 02.03.2011 12:57:24
VBASE028.VDF : 7.11.4.42 2048 Bytes 02.03.2011 12:57:26
VBASE029.VDF : 7.11.4.43 2048 Bytes 02.03.2011 12:57:26
VBASE030.VDF : 7.11.4.44 2048 Bytes 02.03.2011 12:57:26
VBASE031.VDF : 7.11.4.51 31744 Bytes 03.03.2011 12:57:26
Engineversion : 8.2.4.178
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 18:05:18
AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 27.02.2011 12:28:28
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 22:26:28
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 22:26:30
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 19:35:08
AEPACK.DLL : 8.2.4.11 520566 Bytes 03.03.2011 12:57:26
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 31.01.2011 09:05:14
AEHEUR.DLL : 8.1.2.81 3314038 Bytes 27.02.2011 12:28:24
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 09:17:48
AEGEN.DLL : 8.1.5.2 397683 Bytes 23.01.2011 19:20:14
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 22:26:20
AECORE.DLL : 8.1.19.2 196983 Bytes 23.01.2011 19:20:14
AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 18:49:40
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:08
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:42
AVREG.DLL : 10.0.3.2 53096 Bytes 06.11.2010 09:23:32
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 20:45:04
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 20:45:02
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:26
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:10
RCTEXT.DLL : 10.0.58.0 98152 Bytes 06.11.2010 09:23:28
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4db3445b\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Beginn des Suchlaufs: Montag, 7. März 2011 09:38
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLPWDNT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLSDBNT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemCheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FATIAEE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101680.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101680.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101681.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101681.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101682.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101682.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101682.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fef3fa6.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101681.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57781002.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101680.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05274aea.qua' verschoben!
Ende des Suchlaufs: Montag, 7. März 2011 09:44
Benötigte Zeit: 00:07 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
604 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
601 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
3 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 7. März 2011 09:45
Es wird nach 2454761 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LAPTOP-VON-LENA
Versionsinformationen:
BUILD.DAT : 10.0.0.611 31824 Bytes 14.01.2011 13:28:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 09.12.2010 20:45:04
AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 22:41:40
LUKE.DLL : 10.0.3.2 104296 Bytes 09.12.2010 20:45:06
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:48
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:42:20
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:36:28
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:56:46
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 17:56:46
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 17:56:46
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 17:56:46
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 17:56:46
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 17:56:48
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 17:56:48
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 17:56:48
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 17:56:48
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 17:56:48
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 17:56:48
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 10:32:18
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 10:32:18
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 11:51:06
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 14:40:42
VBASE017.VDF : 7.11.3.216 124416 Bytes 24.02.2011 12:28:00
VBASE018.VDF : 7.11.3.251 159232 Bytes 28.02.2011 13:05:04
VBASE019.VDF : 7.11.4.33 148992 Bytes 02.03.2011 12:57:24
VBASE020.VDF : 7.11.4.34 2048 Bytes 02.03.2011 12:57:24
VBASE021.VDF : 7.11.4.35 2048 Bytes 02.03.2011 12:57:24
VBASE022.VDF : 7.11.4.36 2048 Bytes 02.03.2011 12:57:24
VBASE023.VDF : 7.11.4.37 2048 Bytes 02.03.2011 12:57:24
VBASE024.VDF : 7.11.4.38 2048 Bytes 02.03.2011 12:57:24
VBASE025.VDF : 7.11.4.39 2048 Bytes 02.03.2011 12:57:24
VBASE026.VDF : 7.11.4.40 2048 Bytes 02.03.2011 12:57:24
VBASE027.VDF : 7.11.4.41 2048 Bytes 02.03.2011 12:57:24
VBASE028.VDF : 7.11.4.42 2048 Bytes 02.03.2011 12:57:26
VBASE029.VDF : 7.11.4.43 2048 Bytes 02.03.2011 12:57:26
VBASE030.VDF : 7.11.4.44 2048 Bytes 02.03.2011 12:57:26
VBASE031.VDF : 7.11.4.51 31744 Bytes 03.03.2011 12:57:26
Engineversion : 8.2.4.178
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 18:05:18
AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 27.02.2011 12:28:28
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 22:26:28
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 22:26:30
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 19:35:08
AEPACK.DLL : 8.2.4.11 520566 Bytes 03.03.2011 12:57:26
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 31.01.2011 09:05:14
AEHEUR.DLL : 8.1.2.81 3314038 Bytes 27.02.2011 12:28:24
AEHELP.DLL : 8.1.16.1 246134 Bytes 04.02.2011 09:17:48
AEGEN.DLL : 8.1.5.2 397683 Bytes 23.01.2011 19:20:14
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 22:26:20
AECORE.DLL : 8.1.19.2 196983 Bytes 23.01.2011 19:20:14
AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 18:49:40
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:12
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:08
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:42
AVREG.DLL : 10.0.3.2 53096 Bytes 06.11.2010 09:23:32
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 09.12.2010 20:45:04
AVARKT.DLL : 10.0.22.6 231784 Bytes 09.12.2010 20:45:02
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:26
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:54
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:56
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:10
RCTEXT.DLL : 10.0.58.0 98152 Bytes 06.11.2010 09:23:28
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4db3445b\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Beginn des Suchlaufs: Montag, 7. März 2011 09:45
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLPWDNT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLSDBNT.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemCheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FATIAEE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101683.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101683.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101684.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101684.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101685.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101685.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101686.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101686.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101687.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101687.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101688.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101688.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101689.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101689.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101690.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101690.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101691.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101691.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101692.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101692.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101693.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101693.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101694.exe'
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101694.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101694.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fef388d.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101693.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5778172a.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101692.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05274dc2.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101691.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '63100200.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101690.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '26942f3e.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101689.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '598f1d5f.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101688.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15373115.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101687.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '692f7145.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101686.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44755e08.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101685.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d1d6592.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101684.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '314149a2.qua' verschoben!
C:\System Volume Information\_restore{3DEA2D57-7765-4B6A-BDDE-F50A7E3CAB58}\RP741\A0101683.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40f87037.qua' verschoben!
Ende des Suchlaufs: Montag, 7. März 2011 09:48
Benötigte Zeit: 00:07 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
613 Dateien wurden geprüft
12 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
12 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
601 Dateien ohne Befall
1 Archive wurden durchsucht
0 Warnungen
12 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Danke schonmal. Leela |
| Themen zu Avira findet JAVA/ClassLoader.AB |
| adware.trymedia, anti-malware, archiv, avira, bösartige, cache, code, datei, dateien, dllhost.exe, dokumente, einstellungen, enthält, explorer, folge, folgendes, java, keine internetverbindung, malwarebytes, minute, nt.dll, plug-ins, quarantäne, scan, scanne, scannen, service, software, trymedia, verschoben, version |