Trojaner-Board - Internetexplorer startet im Hintergrund/ Ton stellt sich aus

Avira Log:

Zitat:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 1. August 2010 10:00

Es wird nach 2661693 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ACER-A9CE03BBC6

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 20.04.2010 05:33:34
AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.04.2010 05:33:34
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:33:00
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:48
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:50
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:44
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:04
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 05:33:34
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:38:18
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 07:40:32
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 07:40:32
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 07:40:32
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 07:40:32
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 07:40:32
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 07:40:32
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 10:36:28
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 10:36:30
VBASE015.VDF : 7.10.10.0 2048 Bytes 29.07.2010 10:36:30
VBASE016.VDF : 7.10.10.1 2048 Bytes 29.07.2010 10:36:30
VBASE017.VDF : 7.10.10.2 2048 Bytes 29.07.2010 10:36:30
VBASE018.VDF : 7.10.10.3 2048 Bytes 29.07.2010 10:36:30
VBASE019.VDF : 7.10.10.4 2048 Bytes 29.07.2010 10:36:30
VBASE020.VDF : 7.10.10.5 2048 Bytes 29.07.2010 10:36:30
VBASE021.VDF : 7.10.10.6 2048 Bytes 29.07.2010 10:36:30
VBASE022.VDF : 7.10.10.7 2048 Bytes 29.07.2010 10:36:30
VBASE023.VDF : 7.10.10.8 2048 Bytes 29.07.2010 10:36:30
VBASE024.VDF : 7.10.10.9 2048 Bytes 29.07.2010 10:36:30
VBASE025.VDF : 7.10.10.10 2048 Bytes 29.07.2010 10:36:30
VBASE026.VDF : 7.10.10.11 2048 Bytes 29.07.2010 10:36:30
VBASE027.VDF : 7.10.10.12 2048 Bytes 29.07.2010 10:36:30
VBASE028.VDF : 7.10.10.13 2048 Bytes 29.07.2010 10:36:30
VBASE029.VDF : 7.10.10.14 2048 Bytes 29.07.2010 10:36:30
VBASE030.VDF : 7.10.10.15 2048 Bytes 29.07.2010 10:36:30
VBASE031.VDF : 7.10.10.25 97280 Bytes 30.07.2010 10:36:30
Engineversion : 8.2.4.32
AEVDF.DLL : 8.1.2.1 106868 Bytes 31.07.2010 10:36:34
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 31.07.2010 10:36:34
AESCN.DLL : 8.1.6.1 127347 Bytes 10.06.2010 18:38:24
AESBX.DLL : 8.1.3.1 254324 Bytes 10.06.2010 18:38:24
AERDL.DLL : 8.1.8.2 614772 Bytes 21.07.2010 17:41:36
AEPACK.DLL : 8.2.3.3 471414 Bytes 31.07.2010 10:36:34
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 17:41:30
AEHEUR.DLL : 8.1.2.10 2830711 Bytes 31.07.2010 10:36:32
AEHELP.DLL : 8.1.13.2 242039 Bytes 21.07.2010 17:41:08
AEGEN.DLL : 8.1.3.18 393589 Bytes 31.07.2010 10:36:32
AEEMU.DLL : 8.1.2.0 393588 Bytes 10.06.2010 18:38:22
AECORE.DLL : 8.1.16.2 192887 Bytes 21.07.2010 17:41:00
AEBB.DLL : 8.1.1.0 53618 Bytes 10.06.2010 18:38:22
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:12
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:08
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:42
AVREG.DLL : 10.0.3.0 53096 Bytes 20.04.2010 05:33:34
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 20.04.2010 05:33:34
AVARKT.DLL : 10.0.0.14 227176 Bytes 20.04.2010 05:33:34
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:26
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:54
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:56
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:10
RCTEXT.DLL : 10.0.53.0 98152 Bytes 20.04.2010 05:33:34

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +JOKE,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 1. August 2010 10:00

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OpwareSE4.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSloader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'admtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'epm-dm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Wbutton.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LaunchAp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'admServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Die Registry wurde durchsucht ( '1328' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <ACERDATA>

Ende des Suchlaufs: Sonntag, 1. August 2010 10:55
Benötigte Zeit: 55:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

8135 Verzeichnisse wurden überprüft
492306 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
492304 Dateien ohne Befall
9183 Archive wurden durchsucht
2 Warnungen
0 Hinweise