Avira meldet HTML/IFrame.puas in Firefox Profile
Hallo,
heute Nachmittag und gerade eben meldet Avira den Virus (wenn es denn einer ist). Ich habe gelesen, dass es mit den Schneeflocken auf diversen Seiten zu tun hat. Nach der Meldung heute Nachmittag habe ich gleich Avira mit hoher Heuristik und Mbam durchlaufen lassen. Ich poste die Logs chronologisch (Nutzername wurde durch XXX ersetzt):
Avira Fund: Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011 14:56
Es wird nach 2964932 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXX-5F24D2660
Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 19.10.2011 15:55:49
AVSCAN.DLL : 12.1.0.17 65744 Bytes 19.10.2011 15:56:10
LUKE.DLL : 12.1.0.17 68304 Bytes 19.10.2011 15:55:59
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 13:37:02
AVREG.DLL : 12.1.0.27 227536 Bytes 09.12.2011 19:00:45
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:04:46
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 19:04:46
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 19:04:47
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 19:04:47
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 19:04:47
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 19:04:47
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 19:04:47
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 19:04:47
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 19:04:48
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 19:04:48
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 19:04:48
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 11:02:25
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 15:01:06
VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 15:01:06
VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 15:01:07
VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 15:01:07
VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 15:01:07
VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 15:01:12
VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 15:01:12
VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 15:01:12
VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 15:01:12
VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 15:01:12
VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 15:01:13
VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 15:01:13
VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 15:01:13
VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 15:01:13
VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 15:01:13
VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 15:01:14
VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 15:01:14
VBASE031.VDF : 7.11.20.16 2048 Bytes 24.12.2011 15:01:14
Engineversion : 8.2.8.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.11.2011 20:27:36
AESCRIPT.DLL : 8.1.3.92 495996 Bytes 15.12.2011 23:00:37
AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 22:46:02
AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 20:20:24
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 11:00:26
AEOFFICE.DLL : 8.1.2.24 201084 Bytes 15.12.2011 23:00:35
AEHEUR.DLL : 8.1.3.8 4231543 Bytes 15.12.2011 23:00:34
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.11.2011 20:24:58
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 20:18:22
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.24.2 201080 Bytes 15.12.2011 23:00:20
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51
AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48
AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49
AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 13:36:40
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03
AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50
NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14
RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4ef71edd\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660,
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 25. Dezember 2011 14:56
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winamp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LgDevAgt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\8\E6\69EA3d01'
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\8\E6\69EA3d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas
Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\8\E6\69EA3d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c178971.qua' verschoben!
Ende des Suchlaufs: Sonntag, 25. Dezember 2011 15:02
Benötigte Zeit: 02:23 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
41 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
40 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
105625 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Die Suchergebnisse werden an den Guard übermittelt.
Mbam: Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 911122502
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
25.12.2011 18:01:00
mbam-log-2011-12-25 (18-01-00).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 301370
Laufzeit: 2 Stunde(n), 46 Minute(n), 53 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Avira Vollscan mit hoher Heuristik: Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011 18:02
Es wird nach 2970283 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXX-5F24D2660
Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 19.10.2011 15:55:49
AVSCAN.DLL : 12.1.0.17 65744 Bytes 19.10.2011 15:56:10
LUKE.DLL : 12.1.0.17 68304 Bytes 19.10.2011 15:55:59
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 13:37:02
AVREG.DLL : 12.1.0.27 227536 Bytes 09.12.2011 19:00:45
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:04:46
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 19:04:46
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 19:04:47
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 19:04:47
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 19:04:47
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 19:04:47
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 19:04:47
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 19:04:47
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 19:04:48
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 19:04:48
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 19:04:48
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 11:02:25
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 15:01:06
VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 15:01:06
VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 15:01:07
VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 15:01:07
VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 15:01:07
VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 15:01:12
VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 15:01:12
VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 15:01:12
VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 15:01:12
VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 15:01:12
VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 15:01:13
VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 15:01:13
VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 15:01:13
VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 15:01:13
VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 15:01:13
VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 15:01:14
VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 15:01:14
VBASE031.VDF : 7.11.20.18 81920 Bytes 25.12.2011 17:01:43
Engineversion : 8.2.8.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.11.2011 20:27:36
AESCRIPT.DLL : 8.1.3.92 495996 Bytes 15.12.2011 23:00:37
AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 22:46:02
AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 20:20:24
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 11:00:26
AEOFFICE.DLL : 8.1.2.24 201084 Bytes 15.12.2011 23:00:35
AEHEUR.DLL : 8.1.3.8 4231543 Bytes 15.12.2011 23:00:34
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.11.2011 20:24:58
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 20:18:22
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.24.2 201080 Bytes 15.12.2011 23:00:20
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51
AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48
AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49
AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 13:36:40
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03
AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50
NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14
RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 25. Dezember 2011 18:02
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winamp.exe' - '206' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'LgDevAgt.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1465' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Ende des Suchlaufs: Sonntag, 25. Dezember 2011 19:11
Benötigte Zeit: 1:09:02 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
10044 Verzeichnisse wurden überprüft
297550 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
297550 Dateien ohne Befall
2505 Archive wurden durchsucht
0 Warnungen
0 Hinweise
381968 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Avira Fund nachdem ich den vorherigen Fund aus der Quarantäne gelöscht habe: Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 25. Dezember 2011 21:21
Es wird nach 2970283 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : XXX-5F24D2660
Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 19.10.2011 15:55:49
AVSCAN.DLL : 12.1.0.17 65744 Bytes 19.10.2011 15:56:10
LUKE.DLL : 12.1.0.17 68304 Bytes 19.10.2011 15:55:59
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 08.12.2011 13:37:02
AVREG.DLL : 12.1.0.27 227536 Bytes 09.12.2011 19:00:45
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 19:04:46
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 19:04:46
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 19:04:47
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 19:04:47
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 19:04:47
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 19:04:47
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 19:04:47
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 19:04:47
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 19:04:48
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 19:04:48
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 19:04:48
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 11:02:25
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 15:01:06
VBASE015.VDF : 7.11.20.0 2048 Bytes 24.12.2011 15:01:06
VBASE016.VDF : 7.11.20.1 2048 Bytes 24.12.2011 15:01:07
VBASE017.VDF : 7.11.20.2 2048 Bytes 24.12.2011 15:01:07
VBASE018.VDF : 7.11.20.3 2048 Bytes 24.12.2011 15:01:07
VBASE019.VDF : 7.11.20.4 2048 Bytes 24.12.2011 15:01:12
VBASE020.VDF : 7.11.20.5 2048 Bytes 24.12.2011 15:01:12
VBASE021.VDF : 7.11.20.6 2048 Bytes 24.12.2011 15:01:12
VBASE022.VDF : 7.11.20.7 2048 Bytes 24.12.2011 15:01:12
VBASE023.VDF : 7.11.20.8 2048 Bytes 24.12.2011 15:01:12
VBASE024.VDF : 7.11.20.9 2048 Bytes 24.12.2011 15:01:13
VBASE025.VDF : 7.11.20.10 2048 Bytes 24.12.2011 15:01:13
VBASE026.VDF : 7.11.20.11 2048 Bytes 24.12.2011 15:01:13
VBASE027.VDF : 7.11.20.12 2048 Bytes 24.12.2011 15:01:13
VBASE028.VDF : 7.11.20.13 2048 Bytes 24.12.2011 15:01:13
VBASE029.VDF : 7.11.20.14 2048 Bytes 24.12.2011 15:01:14
VBASE030.VDF : 7.11.20.15 2048 Bytes 24.12.2011 15:01:14
VBASE031.VDF : 7.11.20.18 81920 Bytes 25.12.2011 17:01:43
Engineversion : 8.2.8.8
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.11.2011 20:27:36
AESCRIPT.DLL : 8.1.3.92 495996 Bytes 15.12.2011 23:00:37
AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 22:46:02
AESBX.DLL : 8.2.4.5 434549 Bytes 01.12.2011 20:20:24
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.15.1 770423 Bytes 13.12.2011 11:00:26
AEOFFICE.DLL : 8.1.2.24 201084 Bytes 15.12.2011 23:00:35
AEHEUR.DLL : 8.1.3.8 4231543 Bytes 15.12.2011 23:00:34
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.11.2011 20:24:58
AEGEN.DLL : 8.1.5.17 405877 Bytes 08.12.2011 20:18:22
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.24.2 201080 Bytes 15.12.2011 23:00:20
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51
AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48
AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49
AVARKT.DLL : 12.1.0.19 208848 Bytes 08.12.2011 13:36:40
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03
AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50
NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14
RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4ef71edd\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660,
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Sonntag, 25. Dezember 2011 21:21
Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LGDCore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LgDevAgt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\E\42\5C623d01'
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\E\42\5C623d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas
Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\XXX\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\aduxmamv.default\Cache\E\42\5C623d01
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/IFrame.puas
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d6d2206.qua' verschoben!
Ende des Suchlaufs: Sonntag, 25. Dezember 2011 21:22
Benötigte Zeit: 00:06 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
37 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
36 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Ich vermute Fehlalarm, soll ja öfter bei Avira vorkommen. |
