Trojaner-Board - Google leitet falsch weiter, manche Seiten lassen sich gar nicht öffnen, Malwarebytes defekt!

Hui, jetzt wars doch ruckzuck fertig.
Hier der Report:
Code:


Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Mittwoch, 1. September 2010  16:30
 

Es wird nach 2770925 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : f3l1x

Computername   : FELIX
 

Versionsinformationen:

BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00

AVSCAN.EXE     : 10.0.3.0      433832 Bytes  19.04.2010 13:07:41

AVSCAN.DLL     : 10.0.3.0       56168 Bytes  19.04.2010 13:07:41

LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 21:45:42

VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 21:45:43

VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 20:11:51

VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 12:01:10

VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 17:57:06

VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 13:13:14

VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 22:54:11

VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 14:16:18

VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 14:16:18

VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 14:16:18

VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 14:16:18

VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 14:16:18

VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 14:16:19

VBASE013.VDF   : 7.10.9.198    157696 Bytes  26.07.2010 14:12:40

VBASE014.VDF   : 7.10.9.255    997888 Bytes  29.07.2010 14:12:53

VBASE015.VDF   : 7.10.10.28    139264 Bytes  02.08.2010 13:29:49

VBASE016.VDF   : 7.10.10.52    127488 Bytes  03.08.2010 10:27:07

VBASE017.VDF   : 7.10.10.84    137728 Bytes  06.08.2010 13:14:51

VBASE018.VDF   : 7.10.10.107   176640 Bytes  09.08.2010 13:12:57

VBASE019.VDF   : 7.10.10.130   132608 Bytes  10.08.2010 13:12:54

VBASE020.VDF   : 7.10.10.158   131072 Bytes  12.08.2010 13:42:54

VBASE021.VDF   : 7.10.10.190   136704 Bytes  16.08.2010 13:12:55

VBASE022.VDF   : 7.10.10.217   118272 Bytes  19.08.2010 17:45:57

VBASE023.VDF   : 7.10.10.246   130048 Bytes  23.08.2010 13:12:56

VBASE024.VDF   : 7.10.11.11    144896 Bytes  25.08.2010 13:12:48

VBASE025.VDF   : 7.10.11.33    135168 Bytes  27.08.2010 13:12:55

VBASE026.VDF   : 7.10.11.52    148992 Bytes  31.08.2010 17:49:16

VBASE027.VDF   : 7.10.11.53      2048 Bytes  31.08.2010 17:49:16

VBASE028.VDF   : 7.10.11.54      2048 Bytes  31.08.2010 17:49:16

VBASE029.VDF   : 7.10.11.55      2048 Bytes  31.08.2010 17:49:16

VBASE030.VDF   : 7.10.11.56      2048 Bytes  31.08.2010 17:49:16

VBASE031.VDF   : 7.10.11.67     81408 Bytes  01.09.2010 14:27:40

Engineversion  : 8.2.4.46  

AEVDF.DLL      : 8.1.2.1       106868 Bytes  31.07.2010 10:23:11

AESCRIPT.DLL   : 8.1.3.44     1364346 Bytes  26.08.2010 13:14:48

AESCN.DLL      : 8.1.6.1       127347 Bytes  13.05.2010 08:42:25

AESBX.DLL      : 8.1.3.1       254324 Bytes  23.04.2010 15:45:55

AERDL.DLL      : 8.1.8.2       614772 Bytes  21.07.2010 10:16:20

AEPACK.DLL     : 8.2.3.5       471412 Bytes  08.08.2010 13:15:04

AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  22.07.2010 14:45:26

AEHEUR.DLL     : 8.1.2.19     2867574 Bytes  26.08.2010 13:14:27

AEHELP.DLL     : 8.1.13.3      242038 Bytes  26.08.2010 13:13:38

AEGEN.DLL      : 8.1.3.20      397684 Bytes  26.08.2010 13:13:35

AEEMU.DLL      : 8.1.2.0       393588 Bytes  23.04.2010 15:45:51

AECORE.DLL     : 8.1.16.2      192887 Bytes  21.07.2010 10:16:01

AEBB.DLL       : 8.1.1.0        53618 Bytes  23.04.2010 15:45:51

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10

AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07

AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40

AVREG.DLL      : 10.0.3.0       53096 Bytes  19.04.2010 13:07:41

AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  19.04.2010 13:07:41

AVARKT.DLL     : 10.0.0.14     227176 Bytes  19.04.2010 13:07:41

AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54

NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55

RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08

RCTEXT.DLL     : 10.0.53.0      98152 Bytes  19.04.2010 13:07:41
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Intelligente Dateiauswahl

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: hoch

Abweichende Gefahrenkategorien........: +APPL,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 1. September 2010  16:30
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WMPNetwk.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TeamViewer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Tmesrv31.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Tmesbs32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ThpSrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1776' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\netbt.sys.vir

    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen3

C:\System Volume Information\_restore{05B567AD-F91D-4DBA-B5F6-B9D10B3E2B29}\RP603\A0058628.sys

    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen3

Beginne mit der Suche in 'D:\' <DOOM3_DVD>
 

Beginne mit der Desinfektion:

C:\System Volume Information\_restore{05B567AD-F91D-4DBA-B5F6-B9D10B3E2B29}\RP603\A0058628.sys

    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen3

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e50d22a.qua' verschoben!

C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\netbt.sys.vir

    [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen3

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '569bfdc2.qua' verschoben!
 
 

Ende des Suchlaufs: Mittwoch, 1. September 2010  17:51

Benötigte Zeit: 56:39 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  10531 Verzeichnisse wurden überprüft

 368374 Dateien wurden geprüft

      2 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      2 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 368372 Dateien ohne Befall

   8519 Archive wurden durchsucht

      0 Warnungen

      2 Hinweise

  63386 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden