Trojaner-Board - Antiviren Seiten lassen sich nicht öffnen und Programme nicht updaten

Avira-Log:
Code:
Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Donnerstag, 10. September 2009  11:25
 

Es wird nach 1700612 Virenstämmen gesucht.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : BLEH
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.407     17961 Bytes  29.07.2009 10:29:00

AVSCAN.EXE     : 9.0.3.7      466689 Bytes  21.07.2009 12:36:08

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10

LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44

LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59

ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 11:30:36

ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 08:21:42

ANTIVIR2.VDF   : 7.1.5.201   3414528 Bytes  03.09.2009 09:19:55

ANTIVIR3.VDF   : 7.1.5.225    259584 Bytes  10.09.2009 09:19:56

Engineversion  : 8.2.1.14 

AEVDF.DLL      : 8.1.1.1      106868 Bytes  28.07.2009 12:17:15

AESCRIPT.DLL   : 8.1.2.31     475513 Bytes  10.09.2009 09:19:57

AESCN.DLL      : 8.1.2.5      127346 Bytes  10.09.2009 09:19:57

AERDL.DLL      : 8.1.2.4      430452 Bytes  23.07.2009 08:59:39

AEPACK.DLL     : 8.1.3.18     401783 Bytes  28.07.2009 12:17:14

AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  23.07.2009 08:59:39

AEHEUR.DLL     : 8.1.0.155   1921400 Bytes  10.09.2009 09:19:57

AEHELP.DLL     : 8.1.7.0      237940 Bytes  10.09.2009 09:19:56

AEGEN.DLL      : 8.1.1.62     364916 Bytes  10.09.2009 09:19:56

AEEMU.DLL      : 8.1.0.9      393588 Bytes  09.10.2008 13:32:40

AECORE.DLL     : 8.1.7.8      184692 Bytes  10.09.2009 09:19:56

AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 13:32:40

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56

AVPREF.DLL     : 9.0.0.1       43777 Bytes  03.12.2008 10:39:55

AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 13:34:28

AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04

AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28

NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21

RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17

RCTEXT.DLL     : 9.0.37.0      87809 Bytes  17.04.2009 09:13:12
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel

Abweichende Gefahrenkategorien........: +JOKE,
 

Beginn des Suchlaufs: Donnerstag, 10. September 2009  11:25
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '23034' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cfp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NvMixerTray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cmdagent.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '27' Prozesse mit '27' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '42' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\Qoobox.zip

  [0] Archivtyp: ZIP

    --> Qoobox/Quarantine/C/WINDOWS/system32/_loazp_.dll.zip

      [1] Archivtyp: ZIP

      --> loazp.dll

        [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg

      --> loazp.dll.1

        [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg

C:\Dokumente und Einstellungen\Blah\Desktop\mbr.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\Qoobox\Quarantine\C\WINDOWS\system32\_loazp_.dll.zip

  [0] Archivtyp: ZIP

    --> loazp.dll

      [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg

    --> loazp.dll.1

      [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004943.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004945.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004953.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004985.dll

    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005085.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005087.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005096.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\NIRCMD.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\$NtServicePackUninstall$\rtcshare.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\ServicePackFiles\i386\evntwin.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\ServicePackFiles\i386\tzchange.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\WINDOWS\system32\tzchange.exe

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
 

Beginne mit der Desinfektion:

C:\Qoobox.zip

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17ca3a.qua' verschoben!

C:\Qoobox\Quarantine\C\WINDOWS\system32\_loazp_.dll.zip

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17ca37.qua' verschoben!

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004943.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004985.dll

    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.

C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005085.exe

    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen

    [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004

    [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.

    [HINWEIS]   Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.

    [WARNUNG]   Fehler in der ARK Library

    [HINWEIS]   Die Datei wurde zum Löschen nach einem Neustart markiert.
 
 

Ende des Suchlaufs: Donnerstag, 10. September 2009  11:42

Benötigte Zeit: 15:48 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

    986 Verzeichnisse wurden überprüft

  97918 Dateien wurden geprüft

      7 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      2 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

     14 Dateien konnten nicht durchsucht werden

  97897 Dateien ohne Befall

    962 Archive wurden durchsucht

     14 Warnungen

      6 Hinweise

  23034 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden