Trojaner-Board - Trojan Silentbanker?

Code:
Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Montag, 9. März 2009  21:14
 

Es wird nach 1290915 Virenstämmen gesucht.
 

Lizenznehmer:     Avira AntiVir PersonalEdition Classic

Seriennummer:     0000149996-ADJIE-0001

Plattform:        Windows XP

Windowsversion:   (Service Pack 3)  [5.1.2600]

Boot Modus:       Normal gebootet

Benutzername:     XXX

Computername:     XXX
 

Versionsinformationen:

BUILD.DAT     : 8.2.0.337      16934 Bytes  18.11.2008 13:01:00

AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25.11.2008 17:14:48

AVSCAN.DLL    : 8.1.4.0        48897 Bytes  17.07.2008 20:01:31

LUKE.DLL      : 8.1.4.5       164097 Bytes  17.07.2008 20:01:32

LUKERES.DLL   : 8.1.4.0        12545 Bytes  17.07.2008 20:01:32

ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 23:32:43

ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11.02.2009 13:03:45

ANTIVIR2.VDF  : 7.1.2.105     513536 Bytes  03.03.2009 17:22:49

ANTIVIR3.VDF  : 7.1.2.142     207360 Bytes  09.03.2009 17:22:55

Engineversion : 8.2.0.107 

AEVDF.DLL     : 8.1.1.0       106868 Bytes  31.01.2009 18:44:18

AESCRIPT.DLL  : 8.1.1.57      356729 Bytes  06.03.2009 17:24:59

AESCN.DLL     : 8.1.1.8       127346 Bytes  06.03.2009 17:24:57

AERDL.DLL     : 8.1.1.3       438645 Bytes  05.11.2008 21:48:10

AEPACK.DLL    : 8.1.3.10      397686 Bytes  05.03.2009 17:22:54

AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  27.02.2009 17:23:53

AEHEUR.DLL    : 8.1.0.104    1634679 Bytes  06.03.2009 17:24:56

AEHELP.DLL    : 8.1.2.2       119158 Bytes  27.02.2009 17:23:42

AEGEN.DLL     : 8.1.1.26      336244 Bytes  09.03.2009 17:22:58

AEEMU.DLL     : 8.1.0.9       393588 Bytes  16.10.2008 21:34:37

AECORE.DLL    : 8.1.6.6       176501 Bytes  19.02.2009 17:22:48

AEBB.DLL      : 8.1.0.3        53618 Bytes  16.10.2008 21:34:32

AVWINLL.DLL   : 1.0.0.12       15105 Bytes  17.07.2008 20:01:31

AVPREF.DLL    : 8.0.2.0        38657 Bytes  17.07.2008 20:01:31

AVREP.DLL     : 8.0.0.2        98344 Bytes  02.08.2008 17:05:22

AVREG.DLL     : 8.0.0.1        33537 Bytes  17.07.2008 20:01:31

AVARKT.DLL    : 1.0.0.23      307457 Bytes  12.02.2008 08:29:19

AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  17.07.2008 20:01:31

SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22.01.2008 17:28:02

SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  17.07.2008 20:01:32

NETNT.DLL     : 8.0.0.1         7937 Bytes  25.01.2008 12:05:07

RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  17.07.2008 20:01:29

RCTEXT.DLL    : 8.0.52.0       86273 Bytes  17.07.2008 20:01:29
 

Konfiguration für den aktuellen Suchlauf:

Job Name.........................: Vollständige Systemprüfung

Konfigurationsdatei..............: f:\programme\avira\antivir personaledition classic\sysscan.avp

Protokollierung..................: niedrig

Primäre Aktion...................: interaktiv

Sekundäre Aktion.................: ignorieren

Durchsuche Masterbootsektoren....: ein

Durchsuche Bootsektoren..........: ein

Bootsektoren.....................: C:, D:, F:, G:, H:, 

Durchsuche aktive Programme......: ein

Durchsuche Registrierung.........: ein

Suche nach Rootkits..............: ein

Datei Suchmodus..................: Alle Dateien

Durchsuche Archive...............: ein

Rekursionstiefe einschränken.....: aus

Archiv Smart Extensions..........: ein

Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 

Makrovirenheuristik..............: ein

Dateiheuristik...................: hoch

Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Montag, 9. März 2009  21:14
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Treiber konnte nicht initialisiert werden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'a2service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'E_FATICAE.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'VTTrayp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '33' Prozesse mit '33' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'F:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'G:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'H:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.

Die Registry wurde durchsucht ( '44' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <Master>

Beginne mit der Suche in 'D:\' <Daten>

D:\WoW-2.3.0.7561-deDE\DirectX\BDA.cab.part

    [0] Archivtyp: CAB (Microsoft)

    --> kstvtune.ax

      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Beginne mit der Suche in 'F:\' <Windows>

F:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

Beginne mit der Suche in 'G:\' <Privat>

Beginne mit der Suche in 'H:\' <Programme>
 
 

Ende des Suchlaufs: Montag, 9. März 2009  22:01

Benötigte Zeit: 46:27 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  13634 Verzeichnisse wurden überprüft

 368326 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

 368325 Dateien ohne Befall

   3621 Archive wurden durchsucht

      2 Warnungen

      0 Hinweise
DAS schaut GUT aus ^.^