Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner und Bluescreens (https://www.trojaner-board.de/97243-trojaner-bluescreens.html)

smvem 07.04.2011 20:56
Trojaner und Bluescreens
 
Hallo,
ich wollte mir heute mittag ein Savegame für ein Spiel runterladen. Naja soweit so gut. Spiel gestartet, und avira tickte aus.
Es hat 3 Trojaner gefunden.
ich hab ein Bluescreen erhalten, hab im abgesicherten modus mit malwarebytes quickscan gemacht, 3 Objekte gefunden, und gelöscht. Neugestartet und komplett scan mit avira. Wieder zwei Funde.
Ich dachte problem gelöst, aber vorhin wieder ein Bluescreen.
das sagte mir Windows 7 fehlerbericht nach dem neustart:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: d1
BCP1: 00000000
BCP2: 00000002
BCP3: 00000001
BCP4: 8BC5EE83
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\040711-19172-01.dmp
C:\Users\Georg\AppData\Local\Temp\WER-38313-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\windows\system32\de-DE\erofflps.txt

So sieht meine momentane quarantäne aus:
hxxp://www.abload.de/img/aviraquarantne5sxr.jpg

Die ersten 3 Trojaner, sind die die mir beim starten des spiels gemeldet wurden.
Ich hoffe ihr könnt mir helfen.
Grüße

Edit: So eben meldete mein PC mir das hier

http://www.abload.de/img/meldungctmx.jpg

ich würde mich über eine schnelle Hilfe sehr freuen.

cosinus 08.04.2011 05:37
Zitat:
ich hab ein Bluescreen erhalten, hab im abgesicherten modus mit Malwarebytes quickscan gemacht, 3 Objekte gefunden, und gelöscht.
Bitte alle Logs von Malwaebytes und AntiVir posten!

smvem 08.04.2011 10:32
Könntest du mir bitte den Pfad zu den Logs geben? Ich weiss nämlich nicht wo die sind.. :o

cosinus 08.04.2011 13:35
Malwarebytes starten => Reiter Logdateien => alles posten was da zu sehen ist
AntiVir starten => Berichte/Ereignisse

smvem 08.04.2011 13:45
Naja
Bei malwarebytes sind 3 Logdateien, und die sehen sehr unvollständig aus...

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5422

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02.03.2011 18:26:54
mbam-log-2011-03-02 (18-26-54).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 1
Laufzeit: 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5422

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02.03.2011 18:26:21
mbam-log-2011-03-02 (18-26-21).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 1
Laufzeit: 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5422

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02.03.2011 18:26:54
mbam-log-2011-03-02 (18-26-54).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 1
Laufzeit: 5 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Bei Anti Vir ist nur eine liste mit Dateien, ich werd gleich Screenshots davon machen und die anfügen..

smvem 08.04.2011 13:48
Hier alle Ereignisse (von Avira), ich habs geschafft in eine Textdatei zu exportieren

Code:
Exportierte Ereignisse:

07.04.2011 21:46 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

07.04.2011 21:45 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

07.04.2011 20:35 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        1255343
      Anzahl Verzeichnisse:        62479
      Anzahl Malware:        2
      Anzahl Fehler:        0

07.04.2011 18:59 [Scanner] Malware gefunden
      Die Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\c669a2-48e7f04
      3'
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Stutter.I.1' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '499b6ee7.qua'
      verschoben!

07.04.2011 17:31 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        689
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        0
      Anzahl Fehler:        0

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 16:55 [Planer] Auftrag gestartet
      Auftrag "Vollständige Systemprüfung"
      wurde erfolgreich gestartet.

07.04.2011 16:50 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

07.04.2011 16:50 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

07.04.2011 16:18 [Planer] Auftrag gestartet
      Auftrag "Vollständige Systemprüfung"
      wurde erfolgreich gestartet.

07.04.2011 16:14 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

07.04.2011 16:13 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

07.04.2011 16:12 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\887D.tmp'
      wurde ein Virus oder unerwünschtes Programm 'BDS/Sinowal.jbe' [backdoor]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 16:11 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\5421.tmp'
      wurde ein Virus oder unerwünschtes Programm 'BDS/Sinowal.jbe' [backdoor]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 16:01 [Scanner] Malware gefunden
      Die Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ae56573.qua'
      verschoben!

07.04.2011 16:01 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        81
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Fehler:        0

07.04.2011 16:00 [Scanner] Malware gefunden
      Die Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182'
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48d062e9.qua'
      verschoben!

07.04.2011 16:00 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        82
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Fehler:        0

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 11:30 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.181/update aktualisiert:
      vbase030.vdf 7.11.5.208
      vbase031.vdf 7.11.5.220
      aevdf.dat 7.11.5.220

07.04.2011 11:30 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.202
      VDF Version:        7.11.05.220

07.04.2011 11:29 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

06.04.2011 10:11 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.185/update aktualisiert:
      vbase031.vdf 7.11.5.204
      aevdf.dat 7.11.5.204

06.04.2011 10:11 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.202
      VDF Version:        7.11.05.204

06.04.2011 10:10 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

05.04.2011 10:44 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.202
      VDF Version:        7.11.05.189

05.04.2011 10:44 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.229/update aktualisiert:
      vbase031.vdf 7.11.5.189
      aevdf.dat 7.11.5.189
      aegen.dll 8.1.5.4
      aeheur.dll 8.1.2.96
      aeoffice.dll 8.1.1.20
      aepack.dll 8.2.4.15
      aescript.dll 8.1.3.58
      aeset.dat 8.2.4.202

05.04.2011 10:43 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

04.04.2011 09:40 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.192
      VDF Version:        7.11.5.177

04.04.2011 09:38 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

04.04.2011 09:36 [Guard] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.04.2011 09:36 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

04.04.2011 09:34 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.241/update aktualisiert:
      vbase029.vdf 7.11.5.174
      vbase030.vdf 7.11.5.175
      vbase031.vdf 7.11.5.177
      aevdf.dat 7.11.5.177
      antivir0.rdf 10.0.0.75

04.04.2011 09:34 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.177

04.04.2011 09:33 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

04.04.2011 09:18 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        687
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        0
      Anzahl Fehler:        0

04.04.2011 09:18 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\Downloads\tdu2cam1.3.1\tdu2cam.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

04.04.2011 09:18 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\Downloads\tdu2cam1.3.1\tdu2cam.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

03.04.2011 11:06 [Updater] Update erfolgreich durchgeführt
      Update auf Computer GEORG-PC (192.168.2.101) von hxxp://80.190.143.226/update
      wurde erfolgreich durchgeführt.
      Es sind keine neuen Engine/VDF Dateien verfügbar.

03.04.2011 11:06 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

02.04.2011 23:38 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.168

02.04.2011 23:38 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.179/update aktualisiert:
      vbase031.vdf 7.11.5.168
      aevdf.dat 7.11.5.168

02.04.2011 23:37 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

31.03.2011 16:01 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.147

31.03.2011 16:01 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.235/update aktualisiert:
      vbase031.vdf 7.11.5.147
      aevdf.dat 7.11.5.147

31.03.2011 16:00 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

30.03.2011 13:14 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.128

30.03.2011 13:14 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.184/update aktualisiert:
      vbase028.vdf 7.11.5.122
      vbase029.vdf 7.11.5.123
      vbase030.vdf 7.11.5.124
      vbase031.vdf 7.11.5.128
      aevdf.dat 7.11.5.128

30.03.2011 13:14 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

29.03.2011 11:08 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.102

29.03.2011 11:08 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.178/update aktualisiert:
      vbase031.vdf 7.11.5.102
      aevdf.dat 7.11.5.102

29.03.2011 11:08 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

28.03.2011 13:09 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.227/update aktualisiert:
      vbase027.vdf 7.11.5.82
      vbase028.vdf 7.11.5.83
      vbase029.vdf 7.11.5.84
      vbase030.vdf 7.11.5.85
      vbase031.vdf 7.11.5.92
      aevdf.dat 7.11.5.92

28.03.2011 13:09 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.92

28.03.2011 13:08 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

27.03.2011 10:36 [Updater] Update erfolgreich durchgeführt
      Update auf Computer GEORG-PC (192.168.2.101) von hxxp://80.190.143.243/update
      wurde erfolgreich durchgeführt.
      Es sind keine neuen Engine/VDF Dateien verfügbar.

27.03.2011 10:36 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

26.03.2011 10:12 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.79

26.03.2011 10:12 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.186/update aktualisiert:
      vbase031.vdf 7.11.5.79
      aevdf.dat 7.11.5.79

26.03.2011 10:11 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

25.03.2011 13:11 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.192
      VDF Version:        7.11.05.70

25.03.2011 13:11 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.183/update aktualisiert:
      vbase031.vdf 7.11.5.70
      aevdf.dat 7.11.5.70
      antivir0.rdf 10.0.0.74
      aeheur.dll 8.1.2.91
      aeoffice.dll 8.1.1.18
      aepack.dll 8.2.4.13
      aerdl.dll 8.1.9.9
      aeset.dat 8.2.4.192

25.03.2011 13:08 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

24.03.2011 13:05 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.232/update aktualisiert:
      vbase026.vdf 7.11.5.38
      vbase027.vdf 7.11.5.39
      vbase028.vdf 7.11.5.40
      vbase029.vdf 7.11.5.41
      vbase030.vdf 7.11.5.42
      vbase031.vdf 7.11.5.57
      aevdf.dat 7.11.5.57

24.03.2011 13:05 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.188
      VDF Version:        7.11.05.57

24.03.2011 13:04 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

23.03.2011 12:20 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.239/update aktualisiert:
      vbase031.vdf 7.11.5.35
      aevdf.dat 7.11.5.35

23.03.2011 12:20 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.188
      VDF Version:        7.11.05.35

23.03.2011 12:19 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

22.03.2011 13:09 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.188
      VDF Version:        7.11.05.25

22.03.2011 13:09 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.232/update aktualisiert:
      vbase025.vdf 7.11.5.8
      vbase026.vdf 7.11.5.9
      vbase027.vdf 7.11.5.10
      vbase028.vdf 7.11.5.11
      vbase029.vdf 7.11.5.12
      vbase030.vdf 7.11.5.13
      vbase031.vdf 7.11.5.25
      aevdf.dat 7.11.5.25

22.03.2011 13:08 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

21.03.2011 13:06 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.230/update aktualisiert:
      vbase031.vdf 7.11.5.5
      aevdf.dat 7.11.5.5

21.03.2011 13:06 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.188
      VDF Version:        7.11.05.05

21.03.2011 13:05 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

20.03.2011 09:34 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.188
      VDF Version:        7.11.4.252

20.03.2011 09:33 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

20.03.2011 00:38 [Guard] Dienst gestoppt
      Der Dienst wurde gestoppt.

20.03.2011 00:37 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

19.03.2011 13:46 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.182/update aktualisiert:
      vbase031.vdf 7.11.4.252
      aevdf.dat 7.11.4.252
      aegen.dll 8.1.5.3
      aeheur.dll 8.1.2.87
      aescript.dll 8.1.3.57
      aeset.dat 8.2.4.188

19.03.2011 13:46 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.188
      VDF Version:        7.11.04.252

19.03.2011 13:44 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

19.03.2011 11:09 [Scanner] Malware gefunden
      Die Datei 'D:\Program Files\Rockstar Games\Grand Theft Auto Vice
      City\gta-vc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48ef2065.qua'
      verschoben!

19.03.2011 11:09 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        686
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Fehler:        0

19.03.2011 11:09 [Guard] Malware gefunden
      In der Datei 'D:\Program Files\Rockstar Games\Grand Theft Auto Vice
      City\gta-vc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

18.03.2011 12:40 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.227/update aktualisiert:
      vbase024.vdf 7.11.4.228
      vbase025.vdf 7.11.4.229
      vbase026.vdf 7.11.4.230
      vbase027.vdf 7.11.4.231
      vbase028.vdf 7.11.4.232
      vbase029.vdf 7.11.4.233
      vbase030.vdf 7.11.4.234
      vbase031.vdf 7.11.4.242
      aevdf.dat 7.11.4.242
      antivir0.rdf 10.0.0.72
      avguard.exe 10.0.1.58
      avipbb.inf
      build.dat 10.0.0.635
      avipbb.sys 10.0.32.3

18.03.2011 12:40 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.186
      VDF Version:        7.11.4.242

18.03.2011 12:40 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

18.03.2011 12:39 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

18.03.2011 12:39 [Guard] Dienst gestoppt
      Der Dienst wurde gestoppt.

18.03.2011 12:38 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

16.03.2011 09:41 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.178/update aktualisiert:
      vbase031.vdf 7.11.4.217
      aevdf.dat 7.11.4.217

16.03.2011 09:41 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.186
      VDF Version:        7.11.04.217

16.03.2011 09:41 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

15.03.2011 16:43 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.242/update aktualisiert:
      vbase031.vdf 7.11.4.212
      aevdf.dat 7.11.4.212

15.03.2011 16:43 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.186
      VDF Version:        7.11.04.212

15.03.2011 16:42 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

14.03.2011 13:10 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.186
      VDF Version:        7.11.04.193

14.03.2011 13:10 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.240/update aktualisiert:
      vbase023.vdf 7.11.4.183
      vbase024.vdf 7.11.4.184
      vbase025.vdf 7.11.4.185
      vbase026.vdf 7.11.4.186
      vbase027.vdf 7.11.4.187
      vbase028.vdf 7.11.4.188
      vbase029.vdf 7.11.4.189
      vbase030.vdf 7.11.4.190
      vbase031.vdf 7.11.4.193
      aevdf.dat 7.11.4.193
      antivir0.rdf 10.0.0.71
      aeheur.dll 8.1.2.86
      aepack.dll 8.2.4.12
      aerdl.dll 8.1.9.8
      aeset.dat 8.2.4.186

14.03.2011 13:08 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

13.03.2011 09:16 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.56
      Engine Version:        8.2.4.180
      VDF Version:        7.11.4.177

13.03.2011 09:15 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

13.03.2011 01:08 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

12.03.2011 13:11 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.238/update aktualisiert:
      vbase031.vdf 7.11.4.177
      aevdf.dat 7.11.4.177

12.03.2011 13:11 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.180
      VDF Version:        7.11.04.177

12.03.2011 13:10 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

11.03.2011 13:13 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.180
      VDF Version:        7.11.04.168

11.03.2011 13:13 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.186/update aktualisiert:
      vbase022.vdf 7.11.4.150
      vbase023.vdf 7.11.4.151
      vbase024.vdf 7.11.4.152
      vbase025.vdf 7.11.4.153
      vbase026.vdf 7.11.4.154
      vbase027.vdf 7.11.4.155
      vbase028.vdf 7.11.4.156
      vbase029.vdf 7.11.4.157
      vbase030.vdf 7.11.4.158
      vbase031.vdf 7.11.4.168
      aevdf.dat 7.11.4.168

11.03.2011 13:12 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

11.03.2011 13:10 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.56
      Engine Version:        8.2.4.180
      VDF Version:        7.11.4.146

11.03.2011 13:10 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

10.03.2011 23:02 [Guard] Dienst gestoppt
      Der Dienst wurde gestoppt.

10.03.2011 23:02 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

10.03.2011 12:21 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.180
      VDF Version:        7.11.04.146

10.03.2011 12:21 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://62.146.66.181/update aktualisiert:
      vbase031.vdf 7.11.4.146
      aevdf.dat 7.11.4.146

10.03.2011 12:21 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

09.03.2011 17:30 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        1390939
      Anzahl Verzeichnisse:        75230
      Anzahl Malware:        1
      Anzahl Fehler:        0

09.03.2011 15:27 [Scanner] Malware gefunden
      Die Datei 'C:\Users\Georg\Downloads\thisisourlandthisisyourland-ch.zip'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Buzus.eogc' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '487618a0.qua'
      verschoben!

09.03.2011 13:30 [Planer] Auftrag gestartet
      Auftrag "Vollständige Systemprüfung"
      wurde erfolgreich gestartet.

09.03.2011 13:08 [Updater] Update erfolgreich durchgeführt
      Update von Avira AntiVir Personal - Free Antivirus auf Computer GEORG-PC
      (192.168.2.101) erfolgreich durchgeführt.
      Folgende Dateien wurden von hxxp://80.190.143.230/update aktualisiert:
      vbase021.vdf 7.11.4.108
      vbase022.vdf 7.11.4.109
      vbase023.vdf 7.11.4.110
      vbase024.vdf 7.11.4.111
      vbase025.vdf 7.11.4.112
      vbase026.vdf 7.11.4.113
      vbase027.vdf 7.11.4.114
      vbase028.vdf 7.11.4.115
      vbase029.vdf 7.11.4.116
      vbase030.vdf 7.11.4.117
      vbase031.vdf 7.11.4.136
      aevdf.dat 7.11.4.136
      aeheur.dll 8.1.2.83
      aeoffice.dll 8.1.1.17
      aescript.dll 8.1.3.56
      aeset.dat 8.2.4.180

09.03.2011 13:08 [Guard] Engine neu geladen
      Die Engine wurde neu geladen.
      Engine Version:        8.02.04.180
      VDF Version:        7.11.04.136

09.03.2011 13:07 [Planer] Auftrag gestartet
      Auftrag "Tägliches Update"
      wurde erfolgreich gestartet.

smvem 08.04.2011 13:53
Hier der Bericht, des letzten Suchlaufes:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 7. April 2011  16:55

Es wird nach 2573291 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.635    31822 Bytes  07.03.2011 12:02:00
AVSCAN.EXE    : 10.0.3.5      435368 Bytes  08.12.2010 12:11:51
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  02.08.2010 15:09:45
LUKE.DLL      : 10.0.3.2      104296 Bytes  08.12.2010 12:11:52
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 15:08:24
VBASE002.VDF  : 7.11.3.0    1950720 Bytes  09.02.2011 11:31:05
VBASE003.VDF  : 7.11.3.1        2048 Bytes  09.02.2011 11:31:05
VBASE004.VDF  : 7.11.3.2        2048 Bytes  09.02.2011 11:31:05
VBASE005.VDF  : 7.11.3.3        2048 Bytes  09.02.2011 11:31:05
VBASE006.VDF  : 7.11.3.4        2048 Bytes  09.02.2011 11:31:05
VBASE007.VDF  : 7.11.3.5        2048 Bytes  09.02.2011 11:31:05
VBASE008.VDF  : 7.11.3.6        2048 Bytes  09.02.2011 11:31:05
VBASE009.VDF  : 7.11.3.7        2048 Bytes  09.02.2011 11:31:05
VBASE010.VDF  : 7.11.3.8        2048 Bytes  09.02.2011 11:31:05
VBASE011.VDF  : 7.11.3.9        2048 Bytes  09.02.2011 11:31:05
VBASE012.VDF  : 7.11.3.10      2048 Bytes  09.02.2011 11:31:05
VBASE013.VDF  : 7.11.3.59    157184 Bytes  14.02.2011 14:42:18
VBASE014.VDF  : 7.11.3.97    120320 Bytes  16.02.2011 14:42:15
VBASE015.VDF  : 7.11.3.148    128000 Bytes  19.02.2011 14:42:26
VBASE016.VDF  : 7.11.3.183    140288 Bytes  22.02.2011 14:42:14
VBASE017.VDF  : 7.11.3.216    124416 Bytes  24.02.2011 09:15:09
VBASE018.VDF  : 7.11.3.251    159232 Bytes  28.02.2011 12:07:52
VBASE019.VDF  : 7.11.4.33    148992 Bytes  02.03.2011 11:20:22
VBASE020.VDF  : 7.11.4.73    150016 Bytes  06.03.2011 13:07:08
VBASE021.VDF  : 7.11.4.108    122880 Bytes  08.03.2011 12:08:00
VBASE022.VDF  : 7.11.4.150    133120 Bytes  10.03.2011 12:12:52
VBASE023.VDF  : 7.11.4.183    122368 Bytes  14.03.2011 12:08:50
VBASE024.VDF  : 7.11.4.228    123392 Bytes  16.03.2011 11:39:18
VBASE025.VDF  : 7.11.5.8      246272 Bytes  21.03.2011 12:09:03
VBASE026.VDF  : 7.11.5.38    137216 Bytes  23.03.2011 12:05:19
VBASE027.VDF  : 7.11.5.82    151552 Bytes  27.03.2011 11:09:02
VBASE028.VDF  : 7.11.5.122    154112 Bytes  30.03.2011 11:14:35
VBASE029.VDF  : 7.11.5.174    206336 Bytes  04.04.2011 07:34:17
VBASE030.VDF  : 7.11.5.208    177664 Bytes  06.04.2011 09:29:52
VBASE031.VDF  : 7.11.5.220    32256 Bytes  07.04.2011 09:29:52
Engineversion  : 8.2.4.202
AEVDF.DLL      : 8.1.2.1      106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL  : 8.1.3.58    1266042 Bytes  05.04.2011 08:44:33
AESCN.DLL      : 8.1.7.2      127349 Bytes  23.11.2010 16:13:19
AESBX.DLL      : 8.1.3.2      254324 Bytes  23.11.2010 16:13:22
AERDL.DLL      : 8.1.9.9      639347 Bytes  25.03.2011 12:11:23
AEPACK.DLL    : 8.2.4.15      524662 Bytes  05.04.2011 08:44:32
AEOFFICE.DLL  : 8.1.1.20      205177 Bytes  05.04.2011 08:44:31
AEHEUR.DLL    : 8.1.2.96    3412341 Bytes  05.04.2011 08:44:31
AEHELP.DLL    : 8.1.16.1      246134 Bytes  04.02.2011 12:18:58
AEGEN.DLL      : 8.1.5.4      397684 Bytes  05.04.2011 08:44:29
AEEMU.DLL      : 8.1.3.0      393589 Bytes  23.11.2010 16:13:09
AECORE.DLL    : 8.1.19.2      196983 Bytes  20.01.2011 13:34:59
AEBB.DLL      : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL    : 10.0.0.0      44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8      62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2      53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.2      84328 Bytes  08.12.2010 12:11:51
AVARKT.DLL    : 10.0.22.6    231784 Bytes  08.12.2010 12:11:50
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0      11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: quarantäne
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 7. April 2011  16:55

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\datasecu
    [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\rkeysecu
    [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPBackground.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDisc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'QipGuard.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorUpdate.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSVNCache.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'Cm106eye.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Gaming Mouse.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sp_rsser.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'QipGuard.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'prio_svc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'NIHardwareService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '180' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1090' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\c669a2-48e7f043
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Stutter.J.1
--> vload.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Stutter.J.1
--> vmain.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Stutter.I.1
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '499b6ee7.qua' verschoben!
Beginne mit der Suche in 'D:\' <Alles Andere>


Ende des Suchlaufs: Donnerstag, 7. April 2011  20:35
Benötigte Zeit:  3:40:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  62479 Verzeichnisse wurden überprüft
 1255343 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1255341 Dateien ohne Befall
  11734 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 852743 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden
Viren Bericht, des ersten Viruses, der gefunden wurde beim Spiel start. (ich denke zumindest ,dass er das ist)

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 7. April 2011  15:59

Es wird nach 2573291 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.635    31822 Bytes  07.03.2011 12:02:00
AVSCAN.EXE    : 10.0.3.5      435368 Bytes  08.12.2010 12:11:51
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  02.08.2010 15:09:45
LUKE.DLL      : 10.0.3.2      104296 Bytes  08.12.2010 12:11:52
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 15:08:24
VBASE002.VDF  : 7.11.3.0    1950720 Bytes  09.02.2011 11:31:05
VBASE003.VDF  : 7.11.3.1        2048 Bytes  09.02.2011 11:31:05
VBASE004.VDF  : 7.11.3.2        2048 Bytes  09.02.2011 11:31:05
VBASE005.VDF  : 7.11.3.3        2048 Bytes  09.02.2011 11:31:05
VBASE006.VDF  : 7.11.3.4        2048 Bytes  09.02.2011 11:31:05
VBASE007.VDF  : 7.11.3.5        2048 Bytes  09.02.2011 11:31:05
VBASE008.VDF  : 7.11.3.6        2048 Bytes  09.02.2011 11:31:05
VBASE009.VDF  : 7.11.3.7        2048 Bytes  09.02.2011 11:31:05
VBASE010.VDF  : 7.11.3.8        2048 Bytes  09.02.2011 11:31:05
VBASE011.VDF  : 7.11.3.9        2048 Bytes  09.02.2011 11:31:05
VBASE012.VDF  : 7.11.3.10      2048 Bytes  09.02.2011 11:31:05
VBASE013.VDF  : 7.11.3.59    157184 Bytes  14.02.2011 14:42:18
VBASE014.VDF  : 7.11.3.97    120320 Bytes  16.02.2011 14:42:15
VBASE015.VDF  : 7.11.3.148    128000 Bytes  19.02.2011 14:42:26
VBASE016.VDF  : 7.11.3.183    140288 Bytes  22.02.2011 14:42:14
VBASE017.VDF  : 7.11.3.216    124416 Bytes  24.02.2011 09:15:09
VBASE018.VDF  : 7.11.3.251    159232 Bytes  28.02.2011 12:07:52
VBASE019.VDF  : 7.11.4.33    148992 Bytes  02.03.2011 11:20:22
VBASE020.VDF  : 7.11.4.73    150016 Bytes  06.03.2011 13:07:08
VBASE021.VDF  : 7.11.4.108    122880 Bytes  08.03.2011 12:08:00
VBASE022.VDF  : 7.11.4.150    133120 Bytes  10.03.2011 12:12:52
VBASE023.VDF  : 7.11.4.183    122368 Bytes  14.03.2011 12:08:50
VBASE024.VDF  : 7.11.4.228    123392 Bytes  16.03.2011 11:39:18
VBASE025.VDF  : 7.11.5.8      246272 Bytes  21.03.2011 12:09:03
VBASE026.VDF  : 7.11.5.38    137216 Bytes  23.03.2011 12:05:19
VBASE027.VDF  : 7.11.5.82    151552 Bytes  27.03.2011 11:09:02
VBASE028.VDF  : 7.11.5.122    154112 Bytes  30.03.2011 11:14:35
VBASE029.VDF  : 7.11.5.174    206336 Bytes  04.04.2011 07:34:17
VBASE030.VDF  : 7.11.5.208    177664 Bytes  06.04.2011 09:29:52
VBASE031.VDF  : 7.11.5.220    32256 Bytes  07.04.2011 09:29:52
Engineversion  : 8.2.4.202
AEVDF.DLL      : 8.1.2.1      106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL  : 8.1.3.58    1266042 Bytes  05.04.2011 08:44:33
AESCN.DLL      : 8.1.7.2      127349 Bytes  23.11.2010 16:13:19
AESBX.DLL      : 8.1.3.2      254324 Bytes  23.11.2010 16:13:22
AERDL.DLL      : 8.1.9.9      639347 Bytes  25.03.2011 12:11:23
AEPACK.DLL    : 8.2.4.15      524662 Bytes  05.04.2011 08:44:32
AEOFFICE.DLL  : 8.1.1.20      205177 Bytes  05.04.2011 08:44:31
AEHEUR.DLL    : 8.1.2.96    3412341 Bytes  05.04.2011 08:44:31
AEHELP.DLL    : 8.1.16.1      246134 Bytes  04.02.2011 12:18:58
AEGEN.DLL      : 8.1.5.4      397684 Bytes  05.04.2011 08:44:29
AEEMU.DLL      : 8.1.3.0      393589 Bytes  23.11.2010 16:13:09
AECORE.DLL    : 8.1.19.2      196983 Bytes  20.01.2011 13:34:59
AEBB.DLL      : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL    : 10.0.0.0      44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8      62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2      53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.2      84328 Bytes  08.12.2010 12:11:51
AVARKT.DLL    : 10.0.22.6    231784 Bytes  08.12.2010 12:11:50
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0      11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4dbe0906\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 7. April 2011  15:59

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShippingPC-StormGame.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshta.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad++.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GameOverlayUI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSVNCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAM Updates Notifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sp_rsser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'prio_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDisc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Cm106eye.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Gaming Mouse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NIHardwareService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe
    [FUND]      Ist das Trojanische Pferd TR/Dldr.Karagany.A.182
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48d062e9.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 7. April 2011  16:00
Benötigte Zeit: 00:34 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    82 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    81 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
und des zweiten Fundes:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 7. April 2011  16:01

Es wird nach 2573291 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.635    31822 Bytes  07.03.2011 12:02:00
AVSCAN.EXE    : 10.0.3.5      435368 Bytes  08.12.2010 12:11:51
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  02.08.2010 15:09:45
LUKE.DLL      : 10.0.3.2      104296 Bytes  08.12.2010 12:11:52
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 15:08:24
VBASE002.VDF  : 7.11.3.0    1950720 Bytes  09.02.2011 11:31:05
VBASE003.VDF  : 7.11.3.1        2048 Bytes  09.02.2011 11:31:05
VBASE004.VDF  : 7.11.3.2        2048 Bytes  09.02.2011 11:31:05
VBASE005.VDF  : 7.11.3.3        2048 Bytes  09.02.2011 11:31:05
VBASE006.VDF  : 7.11.3.4        2048 Bytes  09.02.2011 11:31:05
VBASE007.VDF  : 7.11.3.5        2048 Bytes  09.02.2011 11:31:05
VBASE008.VDF  : 7.11.3.6        2048 Bytes  09.02.2011 11:31:05
VBASE009.VDF  : 7.11.3.7        2048 Bytes  09.02.2011 11:31:05
VBASE010.VDF  : 7.11.3.8        2048 Bytes  09.02.2011 11:31:05
VBASE011.VDF  : 7.11.3.9        2048 Bytes  09.02.2011 11:31:05
VBASE012.VDF  : 7.11.3.10      2048 Bytes  09.02.2011 11:31:05
VBASE013.VDF  : 7.11.3.59    157184 Bytes  14.02.2011 14:42:18
VBASE014.VDF  : 7.11.3.97    120320 Bytes  16.02.2011 14:42:15
VBASE015.VDF  : 7.11.3.148    128000 Bytes  19.02.2011 14:42:26
VBASE016.VDF  : 7.11.3.183    140288 Bytes  22.02.2011 14:42:14
VBASE017.VDF  : 7.11.3.216    124416 Bytes  24.02.2011 09:15:09
VBASE018.VDF  : 7.11.3.251    159232 Bytes  28.02.2011 12:07:52
VBASE019.VDF  : 7.11.4.33    148992 Bytes  02.03.2011 11:20:22
VBASE020.VDF  : 7.11.4.73    150016 Bytes  06.03.2011 13:07:08
VBASE021.VDF  : 7.11.4.108    122880 Bytes  08.03.2011 12:08:00
VBASE022.VDF  : 7.11.4.150    133120 Bytes  10.03.2011 12:12:52
VBASE023.VDF  : 7.11.4.183    122368 Bytes  14.03.2011 12:08:50
VBASE024.VDF  : 7.11.4.228    123392 Bytes  16.03.2011 11:39:18
VBASE025.VDF  : 7.11.5.8      246272 Bytes  21.03.2011 12:09:03
VBASE026.VDF  : 7.11.5.38    137216 Bytes  23.03.2011 12:05:19
VBASE027.VDF  : 7.11.5.82    151552 Bytes  27.03.2011 11:09:02
VBASE028.VDF  : 7.11.5.122    154112 Bytes  30.03.2011 11:14:35
VBASE029.VDF  : 7.11.5.174    206336 Bytes  04.04.2011 07:34:17
VBASE030.VDF  : 7.11.5.208    177664 Bytes  06.04.2011 09:29:52
VBASE031.VDF  : 7.11.5.220    32256 Bytes  07.04.2011 09:29:52
Engineversion  : 8.2.4.202
AEVDF.DLL      : 8.1.2.1      106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL  : 8.1.3.58    1266042 Bytes  05.04.2011 08:44:33
AESCN.DLL      : 8.1.7.2      127349 Bytes  23.11.2010 16:13:19
AESBX.DLL      : 8.1.3.2      254324 Bytes  23.11.2010 16:13:22
AERDL.DLL      : 8.1.9.9      639347 Bytes  25.03.2011 12:11:23
AEPACK.DLL    : 8.2.4.15      524662 Bytes  05.04.2011 08:44:32
AEOFFICE.DLL  : 8.1.1.20      205177 Bytes  05.04.2011 08:44:31
AEHEUR.DLL    : 8.1.2.96    3412341 Bytes  05.04.2011 08:44:31
AEHELP.DLL    : 8.1.16.1      246134 Bytes  04.02.2011 12:18:58
AEGEN.DLL      : 8.1.5.4      397684 Bytes  05.04.2011 08:44:29
AEEMU.DLL      : 8.1.3.0      393589 Bytes  23.11.2010 16:13:09
AECORE.DLL    : 8.1.19.2      196983 Bytes  20.01.2011 13:34:59
AEBB.DLL      : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL    : 10.0.0.0      44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8      62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2      53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.2      84328 Bytes  08.12.2010 12:11:51
AVARKT.DLL    : 10.0.22.6    231784 Bytes  08.12.2010 12:11:50
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0      11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4dbe0906\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 7. April 2011  16:01

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad++.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GameOverlayUI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSVNCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAM Updates Notifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPNOT~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sp_rsser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'prio_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicDisc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Cm106eye.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Gaming Mouse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NIHardwareService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe
    [FUND]      Ist das Trojanische Pferd TR/Jorik.Skor.ru
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ae56573.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 7. April 2011  16:01
Benötigte Zeit: 00:21 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    81 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    80 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
Kleine Bemerkung am Rande:
Vielleicht ist es hilfreich zu erwähnen ,dass ich auch ständig irgendwelche Freundesanfragen in ICQ bekomme. Von russichen Bots und so...

Vielen Dank für deine Hilfe!

cosinus 08.04.2011 14:53
Zitat:
'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
Was soll das sein?

Zitat:
Art des Suchlaufs: Quick-Scan

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

smvem 08.04.2011 14:59
Es ist ein Trainer für das Spiel.
Soweit ich weiss sind Trainer legal.
(Trainer sind doch legal oder? :/ )

Falls du mir nicht glaubst, dass es ein Trainer und kein Keygen, oder Crack ist, kann ich dir gerne den Download link schicken.

Das sind alle Logs die ich habe.

Der Scan ist schon am laufen.

smvem 08.04.2011 15:07
Er hat jetzt schon 3 infizierte Objekte gefunden.
Was soll ich eigentlich mit diesen Dateien nach dem Scan machen?
Soll ich diese entfernen oder wie soll ich es handhaben?

Edit:

Es wird immer schlimmer: Ich wurde grade eben auf eine Seite weitergeleitet, die mir nichts anderes Anzeigte als
-------404 Not Found----------
<-Hier noch ein komisches Viereck

Darauf hin schlug avira alarm und hat 3 Viren gefunden

Code:
Exportierte Ereignisse:

08.04.2011 16:09 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        696
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Fehler:        0

08.04.2011 16:09 [Scanner] Malware gefunden
      Die Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-3c454c
      01'
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a63b6ae.qua'
      verschoben!

08.04.2011 16:09 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-3c454c
      01-temp'
      wurde ein Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 16:09 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-3c454c
      01'
      wurde ein Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 16:09 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\AppData\Local\Temp\jar_cache6733601300747713550.tmp'
      wurde ein Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

cosinus 08.04.2011 15:17
Trainer sind AFAIK legal, auf jeden Fall sind keygns und cracks ein weitaus schlimmeres Kaliber :D

Die Funde mit MBAM bitte alle entfernen und das Log posten. Falls was ist kann man Objekte aus der Quarantäne wiederherstellen.

smvem 08.04.2011 17:23
Hatte wieder ein Bluescreen bekommen, während ich Musik gehört habe. Jetzt ist dummerweise der Scan abgebrochen.

Das ist jedenfalls die Meldung vom Bluescreen:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: d1
BCP1: A6ECF9D3
BCP2: 00000002
BCP3: 00000001
BCP4: 8BC271DA
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\040811-43961-01.dmp
C:\Users\Georg\AppData\Local\Temp\WER-61292-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
Windows 7 Privacy Statement - Microsoft Windows

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\windows\system32\de-DE\erofflps.txt


Ich guck mal, ob MalwareBytes schon ein Log erstellt hat, wenn ja stell ich es hier rein, zusätzlich werd ich den Scan neustarten.

Edit: Keine Log Datei, ich werde den Scan neu starten.

cosinus 08.04.2011 17:34
Zitat:
hab im abgesicherten modus mit Malwarebytes quickscan gemacht, 3 Objekte gefunden
Wo ist eigentlich das Log mit diesen 3 Funden?

smvem 08.04.2011 17:35
Auf der ersten Seite, wie gesagt, mehr Logs sind nicht in Malware bytes drin, sonst hätte ich sie dir ja schon längst geschickt.

cosinus 08.04.2011 18:05
Hatte MBAM keine Funde oder meinst du das:

http://h-4.abload.de/img/aviraquarantne5sxr.jpg

smvem 08.04.2011 19:17
MBAM hatte schon funde, nur wie gesagt, ich hab keine anderen Logs.
Bzw. Nur diese von den Quickscans.

cosinus 08.04.2011 19:53
Dann geh nochmal in den abgesicherten Modus, starte da malwarebytes und kopiere das Log mit Funden dahin wo du es wiederfindest, zB USB-Stick.

smvem 08.04.2011 20:56
Sooo,
hier endlich der/die/das Log :

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6311

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

08.04.2011 21:55:40
mbam-log-2011-04-08 (21-55-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 469259
Laufzeit: 2 Stunde(n), 54 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
c:\Windows\System32\msqueue.exe (Trojan.P2P.Agent) -> 2084 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msqueue.exe (Trojan.P2P.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\System32\msqueue.exe (Trojan.P2P.Agent) -> Quarantined and deleted successfully.
c:\Windows\Temp\sjvu\setup.exe (Trojan.P2P.Agent) -> Quarantined and deleted successfully.
c:\Windows\System32\gnuhashes.ini (Trojan.Tracur) -> Quarantined and deleted successfully.

smvem 08.04.2011 21:56
Ich bekam vorhin beim Surfen wieder ein Bluescreen. Da stabd was von iAStore.sys .

das ist der fehlerbericht:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: d1
BCP1: B5EC7A30
BCP2: 00000002
BCP3: 00000000
BCP4: 8BC5F3EC
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\040811-21075-01.dmp
C:\Users\Georg\AppData\Local\Temp\WER-60699-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\windows\system32\de-DE\erofflps.txt

Ausserdem zwei neue virenmeldung von Avira: (Obwohl im ereigniss bericht mehr stehen)

Exportierte Ereignisse:

08.04.2011 22:47 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\bvvp\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

08.04.2011 22:47 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\bvvp\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\bvvp\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\pkvv\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\pkvv\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\pkvv\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
Ausgeführte Aktion: Zugriff erlauben

Solangsam wirds beängstigend, somal da 2mal steht Zugriff erlauben.

Hilfe? :/

Und Schonwieder! - Und schonwieder! währrend ich das schreibe!


08.04.2011 22:57 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\ntfv\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

08.04.2011 22:57 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\ntfv\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\ntfv\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\aswp\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\aswp\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
In der Datei 'C:\Windows\Temp\aswp\setup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
Ausgeführte Aktion: Zugriff erlauben

Bitte, Hilfe! Schnell! Irgendjemand D:

smvem 09.04.2011 00:11
Ein Vollständiger Scan mit avira ergab das:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 8. April 2011  23:06

Es wird nach 2573291 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7
Windowsversion : (plain)  [6.1.7600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : GEORG-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.635    31822 Bytes  07.03.2011 12:02:00
AVSCAN.EXE    : 10.0.3.5      435368 Bytes  08.12.2010 12:11:51
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  02.08.2010 15:09:45
LUKE.DLL      : 10.0.3.2      104296 Bytes  08.12.2010 12:11:52
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:05:36
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 15:08:24
VBASE002.VDF  : 7.11.3.0    1950720 Bytes  09.02.2011 11:31:05
VBASE003.VDF  : 7.11.3.1        2048 Bytes  09.02.2011 11:31:05
VBASE004.VDF  : 7.11.3.2        2048 Bytes  09.02.2011 11:31:05
VBASE005.VDF  : 7.11.3.3        2048 Bytes  09.02.2011 11:31:05
VBASE006.VDF  : 7.11.3.4        2048 Bytes  09.02.2011 11:31:05
VBASE007.VDF  : 7.11.3.5        2048 Bytes  09.02.2011 11:31:05
VBASE008.VDF  : 7.11.3.6        2048 Bytes  09.02.2011 11:31:05
VBASE009.VDF  : 7.11.3.7        2048 Bytes  09.02.2011 11:31:05
VBASE010.VDF  : 7.11.3.8        2048 Bytes  09.02.2011 11:31:05
VBASE011.VDF  : 7.11.3.9        2048 Bytes  09.02.2011 11:31:05
VBASE012.VDF  : 7.11.3.10      2048 Bytes  09.02.2011 11:31:05
VBASE013.VDF  : 7.11.3.59    157184 Bytes  14.02.2011 14:42:18
VBASE014.VDF  : 7.11.3.97    120320 Bytes  16.02.2011 14:42:15
VBASE015.VDF  : 7.11.3.148    128000 Bytes  19.02.2011 14:42:26
VBASE016.VDF  : 7.11.3.183    140288 Bytes  22.02.2011 14:42:14
VBASE017.VDF  : 7.11.3.216    124416 Bytes  24.02.2011 09:15:09
VBASE018.VDF  : 7.11.3.251    159232 Bytes  28.02.2011 12:07:52
VBASE019.VDF  : 7.11.4.33    148992 Bytes  02.03.2011 11:20:22
VBASE020.VDF  : 7.11.4.73    150016 Bytes  06.03.2011 13:07:08
VBASE021.VDF  : 7.11.4.108    122880 Bytes  08.03.2011 12:08:00
VBASE022.VDF  : 7.11.4.150    133120 Bytes  10.03.2011 12:12:52
VBASE023.VDF  : 7.11.4.183    122368 Bytes  14.03.2011 12:08:50
VBASE024.VDF  : 7.11.4.228    123392 Bytes  16.03.2011 11:39:18
VBASE025.VDF  : 7.11.5.8      246272 Bytes  21.03.2011 12:09:03
VBASE026.VDF  : 7.11.5.38    137216 Bytes  23.03.2011 12:05:19
VBASE027.VDF  : 7.11.5.82    151552 Bytes  27.03.2011 11:09:02
VBASE028.VDF  : 7.11.5.122    154112 Bytes  30.03.2011 11:14:35
VBASE029.VDF  : 7.11.5.174    206336 Bytes  04.04.2011 07:34:17
VBASE030.VDF  : 7.11.5.208    177664 Bytes  06.04.2011 09:29:52
VBASE031.VDF  : 7.11.5.220    32256 Bytes  07.04.2011 09:29:52
Engineversion  : 8.2.4.202
AEVDF.DLL      : 8.1.2.1      106868 Bytes  02.08.2010 15:09:30
AESCRIPT.DLL  : 8.1.3.58    1266042 Bytes  05.04.2011 08:44:33
AESCN.DLL      : 8.1.7.2      127349 Bytes  23.11.2010 16:13:19
AESBX.DLL      : 8.1.3.2      254324 Bytes  23.11.2010 16:13:22
AERDL.DLL      : 8.1.9.9      639347 Bytes  25.03.2011 12:11:23
AEPACK.DLL    : 8.2.4.15      524662 Bytes  05.04.2011 08:44:32
AEOFFICE.DLL  : 8.1.1.20      205177 Bytes  05.04.2011 08:44:31
AEHEUR.DLL    : 8.1.2.96    3412341 Bytes  05.04.2011 08:44:31
AEHELP.DLL    : 8.1.16.1      246134 Bytes  04.02.2011 12:18:58
AEGEN.DLL      : 8.1.5.4      397684 Bytes  05.04.2011 08:44:29
AEEMU.DLL      : 8.1.3.0      393589 Bytes  23.11.2010 16:13:09
AECORE.DLL    : 8.1.19.2      196983 Bytes  20.01.2011 13:34:59
AEBB.DLL      : 8.1.1.0        53618 Bytes  02.08.2010 15:09:25
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  02.08.2010 15:09:33
AVPREF.DLL    : 10.0.0.0      44904 Bytes  02.08.2010 15:09:33
AVREP.DLL      : 10.0.0.8      62209 Bytes  17.06.2010 14:26:53
AVREG.DLL      : 10.0.3.2      53096 Bytes  02.08.2010 15:09:33
AVSCPLR.DLL    : 10.0.3.2      84328 Bytes  08.12.2010 12:11:51
AVARKT.DLL    : 10.0.22.6    231784 Bytes  08.12.2010 12:11:50
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  02.08.2010 15:09:32
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  17.06.2010 14:27:02
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  02.08.2010 15:09:33
NETNT.DLL      : 10.0.0.0      11624 Bytes  17.06.2010 14:27:01
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 13:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  02.08.2010 15:09:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: quarantäne
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 8. April 2011  23:06

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\datasecu
    [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-771618654-3341757510-301361698-1000\Software\SecuROM\License information\rkeysecu
    [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Cm106eye.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'QipGuard.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpywareTerminatorUpdate.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '184' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Gaming Mouse.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSVNCache.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sp_rsser.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'QipGuard.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'prio_svc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'OberonGameConsoleService.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'NIHardwareService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '184' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySpeedUpManager.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCScheduler.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSCKbdHk.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '193' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1078' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Alles Andere>


Ende des Suchlaufs: Samstag, 9. April 2011  01:09
Benötigte Zeit:  2:02:41 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  40902 Verzeichnisse wurden überprüft
 831214 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 831214 Dateien ohne Befall
  9576 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 710199 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden

smvem 09.04.2011 09:40
Zitat:
Zitat von cosinus (Beitrag 637874)
Dann geh nochmal in den abgesicherten Modus, starte da malwarebytes und kopiere das Log mit Funden dahin wo du es wiederfindest, zB USB-Stick.
Ok, dann werd ich das jetzt machen. Ich hab das gestern überlesen.

smvem 09.04.2011 11:17
Soo, hier der Log im Abgesicherten Modus:

Soo, grade wollte ich posten, und schon hatte ein ein Bluescreen:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 24
BCP1: 001904FB
BCP2: 909F280C
BCP3: 909F23F0
BCP4: 8BD3A212
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\040911-21590-01.dmp
C:\Users\Georg\AppData\Local\Temp\WER-43867-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\windows\system32\de-DE\erofflps.txt
Jedenfalls hier der Log

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 6311

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

09.04.2011 12:00:58
mbam-log-2011-04-09 (12-00-58).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 465872
Time elapsed: 1 hour(s), 4 minute(s), 56 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
Und grade hat Avira wieder alarm geschlagen mit Adware
Und schon wieder mit TR/Crypt.EPACK.Gen2

Besteht noch hoffnung, oder soll ich einfach mein PC platt walzen und das system neu rauf machen?

cosinus 09.04.2011 14:53
Ich möchte endlich mal das Log von Malwarebytes mit den Funden sehen.

smvem 09.04.2011 15:23
Mir scheint, du hast nicht recht verstanden: Es ist nicht da! Alle Logs die ich hab sind bereits gepostet.

cosinus 09.04.2011 15:29
Nein ich versteh es auch nicht. Wenn Malwarebytes 3 Sachen gefunden hat und dieses nirgendwo in deinen geposteten Logs auftaucht. :balla:

smvem 09.04.2011 15:55
Ja was soll ich denn machen?
Ich kann dir ja auch nur das geben, was ich habe, und mehr hab ich nunmal nicht.
Sag mir jetzt doch endlich mal bitte, wie ich diese Trojaner von meiner Platte bekomme!

cosinus 09.04.2011 16:19
Was steht denn im Log, dass du im abgesicherten Modus gemacht hast? Wird da überhaupt ein aufgelistet bei Malwarebytes?

smvem 09.04.2011 17:03
Zitat:
Zitat von smvem (Beitrag 638009)
Soo, hier der Log im Abgesicherten Modus:

Soo, grade wollte ich posten, und schon hatte ein ein Bluescreen:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 24
BCP1: 001904FB
BCP2: 909F280C
BCP3: 909F23F0
BCP4: 8BD3A212
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\040911-21590-01.dmp
C:\Users\Georg\AppData\Local\Temp\WER-43867-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
hxxp://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\windows\system32\de-DE\erofflps.txt
Jedenfalls hier der Log

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 6311

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

09.04.2011 12:00:58
mbam-log-2011-04-09 (12-00-58).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 465872
Time elapsed: 1 hour(s), 4 minute(s), 56 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
Und grade hat Avira wieder alarm geschlagen mit Adware
Und schon wieder mit TR/Crypt.EPACK.Gen2

Besteht noch hoffnung, oder soll ich einfach mein PC platt walzen und das system neu rauf machen?
Steht doch da!

cosinus 09.04.2011 17:07
Was steht da?

Zitat:
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0
Das ist ein Log mit Null Funden bei Malwarebytes!!

smvem 09.04.2011 17:26
Meine Güte.

Das seh ich selbst!
Könntest du mir bitte mal Sachen sagen, die ich noch nicht weiss!?

Ich hab dir ALLE Logs geschickt die ich hab. Was soll ich denn noch machen?
Ich hab nicht mehr Logs!

cosinus 09.04.2011 17:42
Ich versuche gerade der Sache auf dem grund zu gehen, ich will wissen was Malwarebytes gefunden hat. Was hat es nun gefunden oder hat es nichts gefunden?

smvem 09.04.2011 17:47
Nochmal:

Alle Logs sind bereits gepostet.
Malwarebytes hat seit heute morgen nichts mehr gefunden!

Am ersten Tag hat es was gefunden, allerdings existiert KEIN! Log davon.
Ich kann mir das Log leider nicht aus dem Ärmel schütteln, von daher tut es mir leid.
Ich hoffe du hast es nun verstanden.

cosinus 09.04.2011 17:49
Ich will aber wissen was es gefunden hat. Das ist wichtig.
Wird ein Log nun im abgesicherten Modus im Reiter Logdateien angezeigt oder nicht? Du hast berichtet du wolltest es gerade posten und dann sei der Rechner abgestürzt.

Zitat:
Am ersten Tag hat es was gefunden, allerdings existiert KEIN! Log davon.
Was eigentlich nicht sein kann, denn Malwarebytes erstellt zu dem Scan ein Log.

smvem 09.04.2011 19:20
Gucke mal. Ich habs dir doch gepostet. Würdest du auch mal ALLE meine Posts lesen, wüsstest du schon längst welche Viren ich habe.

Hier eine liste der Viren:

Code:
08.04.2011 23:07 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\atus\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 23:07 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\atus\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 23:07 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\atus\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 23:07 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\tgtm\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 23:07 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\tgtm\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 23:07 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\tgtm\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 23:06 [Planer] Auftrag gestartet
      Auftrag "Vollständige Systemprüfung"
      wurde erfolgreich gestartet.

08.04.2011 22:58 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        686
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        0
      Anzahl Fehler:        0

08.04.2011 22:57 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        686
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        0
      Anzahl Fehler:        0

08.04.2011 22:57 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\ntfv\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 22:57 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\ntfv\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\ntfv\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\aswp\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\aswp\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:57 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\aswp\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 22:52 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        687
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        0
      Anzahl Fehler:        0

08.04.2011 22:52 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        686
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        0
      Anzahl Fehler:        0

08.04.2011 22:47 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\bvvp\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 22:47 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\bvvp\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\bvvp\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\pkvv\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\pkvv\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

08.04.2011 22:47 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\pkvv\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BHO.shi' [adware] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 22:45 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

08.04.2011 22:44 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

08.04.2011 21:58 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

08.04.2011 21:58 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

08.04.2011 21:57 [Guard] Dienst gestoppt
      Der Dienst wurde gestoppt.

08.04.2011 21:57 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

08.04.2011 18:19 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

08.04.2011 18:18 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

08.04.2011 16:09 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        696
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Fehler:        0

08.04.2011 16:09 [Scanner] Malware gefunden
      Die Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-3c454c
      01'
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a63b6ae.qua'
      verschoben!

08.04.2011 16:09 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-3c454c
      01'
      wurde ein Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 16:09 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-3c454c
      01-temp'
      wurde ein Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

08.04.2011 16:09 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\AppData\Local\Temp\jar_cache6733601300747713550.tmp'
      wurde ein Virus oder unerwünschtes Programm 'JAVA/Exdoer.BC.1' [virus] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 21:46 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

07.04.2011 21:45 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

07.04.2011 20:35 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        1255343
      Anzahl Verzeichnisse:        62479
      Anzahl Malware:        2
      Anzahl Fehler:        0

07.04.2011 18:59 [Scanner] Malware gefunden
      Die Datei
      'C:\Users\Georg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\c669a2-48e7f04
      3'
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Stutter.I.1' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '499b6ee7.qua'
      verschoben!

07.04.2011 17:31 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        689
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        0
      Anzahl Fehler:        0

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 17:30 [Guard] Malware gefunden
      In der Datei
      'C:\Users\Georg\Downloads\BS+28Tr-LinGon\BS+28Tr-LinGon\BS+28Tr-LinGon.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Black.Gen2' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 16:55 [Planer] Auftrag gestartet
      Auftrag "Vollständige Systemprüfung"
      wurde erfolgreich gestartet.

07.04.2011 16:50 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

07.04.2011 16:50 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

07.04.2011 16:18 [Planer] Auftrag gestartet
      Auftrag "Vollständige Systemprüfung"
      wurde erfolgreich gestartet.

07.04.2011 16:14 [Guard] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        10.0.1.58
      Engine Version:        8.2.4.202
      VDF Version:        7.11.5.220

07.04.2011 16:13 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 10.0.0.19

07.04.2011 16:12 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\887D.tmp'
      wurde ein Virus oder unerwünschtes Programm 'BDS/Sinowal.jbe' [backdoor]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 16:11 [Guard] Malware gefunden
      In der Datei 'C:\Windows\Temp\5421.tmp'
      wurde ein Virus oder unerwünschtes Programm 'BDS/Sinowal.jbe' [backdoor]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 16:01 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        81
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Fehler:        0

07.04.2011 16:01 [Scanner] Malware gefunden
      Die Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ae56573.qua'
      verschoben!

07.04.2011 16:00 [Scanner] Suchlauf
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        82
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Fehler:        0

07.04.2011 16:00 [Scanner] Malware gefunden
      Die Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182'
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48d062e9.qua'
      verschoben!

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:59 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\cwroxnsmea.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Jorik.Skor.ru' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

07.04.2011 15:58 [Guard] Malware gefunden
      In der Datei 'C:\Users\Georg\AppData\Local\Temp\mnawxsreoc.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Karagany.A.182' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben
Jetzt hast du ALLES! Wirklich ALLES!
Willst du vielleicht noch 'ne Tasse Kaffee?!

cosinus 09.04.2011 20:43
Zitat:
Würdest du auch mal ALLE meine Posts lesen, wüsstest du schon längst welche Viren ich habe.
Sry dieser Vorwurf zählt nicht. Du hast behauptet Malwarebytes hätte drei Funde aber davon hab ich noch nichts gesehen.

Zitat:
Willst du vielleicht noch 'ne Tasse Kaffee?!
Solche dämlichen Sprüche kannst du echt sein lassen. Ich will einfach nur wissen was Malwarebytes gefunden hat. Und AniVir ist nicht Malwarebytes.

smvem 10.04.2011 14:49
Es ist doch total egal, ob Malware Bytes oder Anti Vir, die Viren bleiben die gleichen. Wie gesagt, es tut mir leid ich habe das Log nicht.
Ich kanns dir ja auch schlecht geben wenn ich keins hab.

Am besten lässt du es einfach mir zu versuchen zu helfen, ich werd einfach meine Festplatte formatieren und gut ist.

cosinus 10.04.2011 19:29
Zitat:
Es ist doch total egal, ob Malware Bytes oder Anti Vir, die Viren bleiben die gleichen
Eben nicht! Zwei verschiedene Virenscanner funktionieren auf andere Art und Weise und melden daher auch unterschiedliche Schädlinge bzw. unterschiedliche Schädlingsnamen!
Aber ganz offensichtlich ist das Log von Malwarebytes mit den Funden auf wundersame Weise verschwunden...

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131