TROJANER GOOGLE Umleitung Redirect

Superadi

Avira hat das herausgefunden:




Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 14. April 2011 14:18

Es wird nach 2552444 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Allmächtiger
Computername : THECLOUD

Versionsinformationen:
BUILD.DAT : 10.0.0.635 31822 Bytes 07.03.2011 12:02:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 30.11.2010 17:12:38
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.11.2010 17:13:00
LUKE.DLL : 10.0.3.2 104296 Bytes 30.11.2010 17:12:46
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 18:59:05
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 15:42:01
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 13:11:40
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 13:11:40
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 13:11:41
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 13:11:41
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 13:11:41
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 13:11:41
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 13:11:41
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 13:11:41
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 13:11:41
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 13:11:41
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 13:09:05
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 16:16:12
VBASE015.VDF : 7.11.6.75 2048 Bytes 13.04.2011 16:16:12
VBASE016.VDF : 7.11.6.76 2048 Bytes 13.04.2011 16:16:12
VBASE017.VDF : 7.11.6.77 2048 Bytes 13.04.2011 16:16:12
VBASE018.VDF : 7.11.6.78 2048 Bytes 13.04.2011 16:16:12
VBASE019.VDF : 7.11.6.79 2048 Bytes 13.04.2011 16:16:12
VBASE020.VDF : 7.11.6.80 2048 Bytes 13.04.2011 16:16:12
VBASE021.VDF : 7.11.6.81 2048 Bytes 13.04.2011 16:16:12
VBASE022.VDF : 7.11.6.82 2048 Bytes 13.04.2011 16:16:12
VBASE023.VDF : 7.11.6.83 2048 Bytes 13.04.2011 16:16:12
VBASE024.VDF : 7.11.6.84 2048 Bytes 13.04.2011 16:16:12
VBASE025.VDF : 7.11.6.85 2048 Bytes 13.04.2011 16:16:12
VBASE026.VDF : 7.11.6.86 2048 Bytes 13.04.2011 16:16:12
VBASE027.VDF : 7.11.6.87 2048 Bytes 13.04.2011 16:16:12
VBASE028.VDF : 7.11.6.88 2048 Bytes 13.04.2011 16:16:12
VBASE029.VDF : 7.11.6.89 2048 Bytes 13.04.2011 16:16:13
VBASE030.VDF : 7.11.6.90 2048 Bytes 13.04.2011 16:16:13
VBASE031.VDF : 7.11.6.95 23552 Bytes 13.04.2011 16:16:13
Engineversion : 8.2.4.206
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.11.2010 17:12:35
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 04.04.2011 13:10:45
AESCN.DLL : 8.1.7.2 127349 Bytes 30.11.2010 17:12:34
AESBX.DLL : 8.1.3.2 254324 Bytes 30.11.2010 17:12:34
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 09:50:40
AEPACK.DLL : 8.2.6.0 549237 Bytes 08.04.2011 13:48:20
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 04.04.2011 13:10:36
AEHEUR.DLL : 8.1.2.97 3428726 Bytes 08.04.2011 13:48:16
AEHELP.DLL : 8.1.16.1 246134 Bytes 13.02.2011 15:42:05
AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 13:09:58
AEEMU.DLL : 8.1.3.0 393589 Bytes 30.11.2010 17:12:29
AECORE.DLL : 8.1.20.2 196982 Bytes 08.04.2011 13:47:49
AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 17:12:29
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39
AVPREF.DLL : 10.0.0.0 44904 Bytes 30.11.2010 17:12:38
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 30.11.2010 17:12:38
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 30.11.2010 17:12:39
AVARKT.DLL : 10.0.22.6 231784 Bytes 30.11.2010 17:12:36
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 30.11.2010 17:12:37
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 30.11.2010 17:13:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, D:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 14. April 2011 14:18

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Reader Library Launcher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cli.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'stsystra.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ifrmewrk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcrdsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLKeeper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1659' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'E:\' <VERBATIM>
E:\System Volume Information\_restore{372876A8-7EF1-49AE-88A4-F4F150C80147}\RP117\A0020936.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
E:\System Volume Information\_restore{372876A8-7EF1-49AE-88A4-F4F150C80147}\RP117\A0020937.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\' <DB009>

Beginne mit der Desinfektion:
E:\System Volume Information\_restore{372876A8-7EF1-49AE-88A4-F4F150C80147}\RP117\A0020937.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46e35705.qua' verschoben!
E:\System Volume Information\_restore{372876A8-7EF1-49AE-88A4-F4F150C80147}\RP117\A0020936.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e7478a2.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 14. April 2011 15:15
Benötigte Zeit: 54:49 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8303 Verzeichnisse wurden überprüft
498491 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
498489 Dateien ohne Befall
10123 Archive wurden durchsucht
0 Warnungen
2 Hinweise
44036 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden