Avira Internet Security 2012
Erstellungsdatum der Reportdatei: Samstag, 15. Oktober 2011 19:02
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Catched Exception in <InsertNewInfo::lpReg->CheckArgEntries>
ACCESS_VIOLATION
EAX = 00000002 EBX = 00000002
ECX = 0AF11DC4 EDX = 00000000
ESI = 05F0CA24 EDI = 0af11dc4
EIP = 74AB0EC7 EBP = 05F0B4F4
ESP = 05F0B4F4 Flg = 00010293
CS = 0000002B SS = 00000023
Catched Exception in <InsertNewInfo::lpReg->CheckArgEntries>
ACCESS_VIOLATION
EAX = 00000002 EBX = 00000002
ECX = 0AF11E34 EDX = 00000000
ESI = 05F0CA24 EDI = 0af11e34
EIP = 74AB0EC7 EBP = 05F0B4F4
ESP = 05F0B4F4 Flg = 00010293
CS = 0000002B SS = 00000023
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{874131cb-4ecc-443b-8948-746b89595d20}\InprocServer32\threadingmodel
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ActiveX Compatibility\{4EDCB26C-E24C-4e72-AF07-B576699AC0DE}\compatibility flags
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\PROGRA~2\Adobe\Acrobat 7.0\Reader
C:\PROGRA~2\Adobe\Acrobat 7.0\Reader
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
%SystemRoot%\system32\blank.htm
C:\Windows\system32\blank.htm
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
%ProgramFiles%\Windows Media Player
C:\Program Files (x86)\Windows Media Player
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
%ProgramFiles%\Windows Media Player
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\8
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\10
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\11
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\12
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\13
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\7
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions\9
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\DirectXMedia\.prog
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Multimedia\DirectXMedia\.prog
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\paths
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
%SystemRoot%\History
C:\Windows\History
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Media Center\Settings\VideoSettings\recordingkeepuntil
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odbcjt32.dll
C:\WINDOWS\system32\odtext32.dll
C:\WINDOWS\system32\odtext32.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\odtext32.dll
C:\WINDOWS\system32\odtext32.dll
C:\WINDOWS\system32\oddbse32.dll
C:\WINDOWS\system32\oddbse32.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\oddbse32.dll
C:\WINDOWS\system32\oddbse32.dll
C:\WINDOWS\system32\odexl32.dll
C:\WINDOWS\system32\odexl32.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\odexl32.dll
C:\WINDOWS\system32\odexl32.dll
C:\WINDOWS\system32\odpdx32.dll
C:\WINDOWS\system32\odpdx32.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\odpdx32.dll
C:\WINDOWS\system32\odpdx32.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\vfpodbc.dll
C:\WINDOWS\system32\msorcl32.dll
C:\WINDOWS\system32\msorcl32.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\msorcl32.dll
C:\WINDOWS\system32\MSCPXL32.dll
C:\WINDOWS\system32\MSCPXL32.dll
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\MSCPXL32.dll
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{540b947e-8b40-45bc-a8a2-6a0b894cbda2}\00000004\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{540b947e-8b40-45bc-a8a2-6a0b894cbda2}\00000004\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000003\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000003\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000064\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000064\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000065\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCIIDE\IDEChannel\4&d481071&0&3\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000065\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\*ISATAP\0006\Properties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000006\00100000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\*ISATAP\0006\Properties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000006\00100000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000003\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000003\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000064\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000064\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000065\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{83da6326-97a6-4088-9453-a1923f573b29}\00000065\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000002\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000002\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000003\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000003\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000004\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000004\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000005\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000005\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000006\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000006\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000007\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000007\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000008\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000008\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000009\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\00000009\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\0000000e\00000000\type
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\STORAGE\Volume\{da23ac01-f3b3-11de-99c3-806e6f6e6963}#0000000000007E00\Prperties\{a8b865dd-2e3d-4094-ad97-e593a70c75d6}\0000000e\00000000\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-509801709-3170615535-2056846550-1005\Software\SecuROM\License information\datasecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-509801709-3170615535-2056846550-1005\Software\SecuROM\License information\rkeysecu
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Versteckter Treiber
[HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'GameOverlayUI.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'deadislandgame.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'deskspace.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanGUI.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanNetService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '53' Modul(e) wurden durchsucht
Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
NICHT signiert -> 'C:\Windows\explorer.exe'
[FUND] Enthält verdächtigen Code: HEUR/Modified.SystemFile
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '0' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-509801709-3170615535-2056846550-1005\$RKBDN9A.rar
[0] Archivtyp: RAR
--> Tutorial-de-instala‡Æo-COD6MW2\DynPatch\DynPatch.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.5947062
C:\$Recycle.Bin\S-1-5-21-509801709-3170615535-2056846550-1005\$R5WZCC4.91\name changer.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.5985466
C:\$Recycle.Bin\S-1-5-21-509801709-3170615535-2056846550-1005\$RVXK14D\Tutorial-de-instalação-COD6MW2\DynPatch\DynPatch.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.5947062
C:\Downloads\Counter Strike Online.rar
[0] Archivtyp: RAR
--> Counter Strike Online\CSO_Installer_Full_PreOB.exe
[1] Archivtyp: NSIS
--> Settings/CSOLauncher.exe
[FUND] Ist das Trojanische Pferd TR/Agent.hmov.1
C:\Users\Gast Benutzerkonto\AppData\Local\efoduqiyaloqetu.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\0.35175680569207346.exe
[FUND] Ist das Trojanische Pferd TR/Karagany.abad
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\0.8482871188564345.exe
[FUND] Ist das Trojanische Pferd TR/Karagany.abad
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\0.9175699899483246.exe
[FUND] Ist das Trojanische Pferd TR/Karagany.abad
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\2fhpwo43.tmp
[0] Archivtyp: PDF
--> pdf_form_0.avp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.acy
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\ghc7rbeb.tmp
[0] Archivtyp: PDF
--> pdf_form_0.avp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.zak
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\jar_cache4781443868248926868.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.bzoe
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\jar_cache6322748132963381506.tmp
[0] Archivtyp: ZIP
--> bingo/haskalu.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.CG
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\m7g0jzu5.tmp
[0] Archivtyp: PDF
--> pdf_form_0.avp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.acp
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\ohj6v99m.tmp
[0] Archivtyp: PDF
--> pdf_form_0.avp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.acy
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\tmp0070e305\b11x_crypted.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.kdv.299945
C:\Users\Gast Benutzerkonto\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\76ca4271-7da8d14b
[0] Archivtyp: ZIP
--> support/IO.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.CS
--> support/Pipe.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.R
--> support/Socket.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.Q
C:\Users\Gast Benutzerkonto\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\5e44d8b8-3dabfb74
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1871.F
C:\Users\Gast Benutzerkonto\AppData\Roaming\Adobe\plugs\mmc2919808.txt
[FUND] Ist das Trojanische Pferd TR/TDss.adb
C:\Users\Gast Benutzerkonto\AppData\Roaming\Adobe\plugs\mmc2920619.txt
[FUND] Ist das Trojanische Pferd TR/Hiloti.D.1422
C:\Users\Gast Benutzerkonto\AppData\Roaming\Adobe\plugs\mmc63.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.Y.1100
C:\Users\Gast Benutzerkonto\AppData\Roaming\Soupa\qyovu.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.Y.1100
C:\Users\Gast Benutzerkonto\Downloads\BF2_v1.50_Trn-DVT.rar
[0] Archivtyp: RAR
--> BF2_v1.50_Trn.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Users\Gast Benutzerkonto\Downloads\Vegas Pro 10 cracking statt 500 Euro.rar
[0] Archivtyp: RAR
--> Keygen.exe
[FUND] Enthält Erkennungsmuster des SPR/Keygen.AR.11-Programmes
--> SonyVegasPro Patch.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Keygen.365-Programmes
Beginne mit der Desinfektion:
C:\Users\Gast Benutzerkonto\Downloads\Vegas Pro 10 cracking statt 500 Euro.rar
[FUND] Enthält Erkennungsmuster des SPR/Tool.Keygen.365-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ad89327.qua' verschoben!
C:\Users\Gast Benutzerkonto\Downloads\BF2_v1.50_Trn-DVT.rar
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5382bca2.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Roaming\Soupa\qyovu.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.Y.1100
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0018e675.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Roaming\Adobe\plugs\mmc63.exe
[FUND] Ist das Trojanische Pferd TR/PSW.Zbot.Y.1100
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '67dba9a3.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Roaming\Adobe\plugs\mmc2920619.txt
[FUND] Ist das Trojanische Pferd TR/Hiloti.D.1422
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '225f849d.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Roaming\Adobe\plugs\mmc2919808.txt
[FUND] Ist das Trojanische Pferd TR/TDss.adb
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d44b6fc.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\5e44d8b8-3dabfb74
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1871.F
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11cf9abe.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\76ca4271-7da8d14b
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.Q
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6de4da3d.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\tmp0070e305\b11x_crypted.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.kdv.299945
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4088f577.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\ohj6v99m.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.acy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '582fce34.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\m7g0jzu5.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.acp
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3476e2db.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\jar_cache6322748132963381506.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.CG
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45c2db9b.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\jar_cache4781443868248926868.tmp
[FUND] Ist das Trojanische Pferd TR/Spy.ZBot.bzoe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bd8eb5c.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\ghc7rbeb.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.zak
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f009215.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\2fhpwo43.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.acy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07f496b0.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\0.9175699899483246.exe
[FUND] Ist das Trojanische Pferd TR/Karagany.abad
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e648f11.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\0.8482871188564345.exe
[FUND] Ist das Trojanische Pferd TR/Karagany.abad
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7291f6dd.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\Temp\0.35175680569207346.exe
[FUND] Ist das Trojanische Pferd TR/Karagany.abad
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c709607.qua' verschoben!
C:\Users\Gast Benutzerkonto\AppData\Local\efoduqiyaloqetu.dll
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2ebabdbc.qua' verschoben!
C:\Downloads\Counter Strike Online.rar
[FUND] Ist das Trojanische Pferd TR/Agent.hmov.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0874fdb6.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-509801709-3170615535-2056846550-1005\$RVXK14D\Tutorial-de-instalação-COD6MW2\DynPatch\DynPatch.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.5947062
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ae78657.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-509801709-3170615535-2056846550-1005\$R5WZCC4.91\name changer.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.5985466
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '30adad00.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-509801709-3170615535-2056846550-1005\$RKBDN9A.rar
[FUND] Ist das Trojanische Pferd TR/Gendal.5947062
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e1cc957.qua' verschoben!
C:\Windows\explorer.exe
[FUND] Enthält verdächtigen Code: HEUR/Modified.SystemFile
[HINWEIS] Der Fund wurde als verdächtig eingestuft.
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 71dfc552.qua erstellt ( QUARANTÄNE )
Ende des Suchlaufs: Sonntag, 16. Oktober 2011 03:29
Benötigte Zeit: 8:25:36 Stunde
Der Suchlauf wurde vollständig durchgeführt.
89646 Verzeichnisse wurden überprüft
2149164 Dateien wurden geprüft
30 Viren bzw. unerwünschte Programme wurden gefunden
1 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
24 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2149133 Dateien ohne Befall
13192 Archive wurden durchsucht
2 Warnungen
88 Hinweise
1229125 Objekte wurden beim Rootkitscan durchsucht
102 Versteckte Objekte wurden gefunden
