TR/Agent.QP.5 seit 2 Wochen und nun auch TR/Proxy.Horst

#1 Habe seit 2 Wochen diesen Virus und bekomme ihn nicht runter. Hab schon einiges probiert. Hab das Antivir Virenprogramm und lasse es fast täglich durchlaufen. Es findet manchmal noch nicht mal dir Viren, die ich dann aus dem Temp Ordner lösche. In meiner Firewall Zone lab sind mittlerweile fast 60 versch. Viren 58.exmodul....usw. der Zutritt versperrt. Werden aber jeden tag neue. Hab seit heute auch TR/proxy.Horst beim Suchdurchlauf festgestellt und in Quarantäne verschoben. Ist da noch irgendwas zu retten?

#2 arbeite das ab und poste alles logs hier, wenn der platz nicht reicht - als Anhang - siehe unten
http://board.protecus.de/t23188.htm
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Mein Virenscan ist im Anhang hat gestern noch 2 Viren gefunden. Heute morgen war wieder kein Fund.

#4 der Anhang ist leer .................
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Entschuldigung...hier der Anhang

AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Samstag, 16. Dezember 2006 11:04

Es wird nach 582856 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 1) [5.1.2600]
Benutzername: Aileen
Computername: AILEEN

Versionsinformationen:
BUILD.DAT : 217 12749 Bytes 05.12.2006 16:57:00
AVSCAN.EXE : 7.0.3.2 208936 Bytes 12.12.2006 16:35:30
AVSCAN.DLL : 7.0.3.0 35880 Bytes 12.12.2006 16:35:30
LUKE.DLL : 7.0.3.2 143400 Bytes 12.12.2006 16:35:32
LUKERES.DLL : 7.0.2.0 9256 Bytes 12.12.2006 16:35:32
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31.05.2006 11:35:19
ANTIVIR1.VDF : 6.36.1.24 2212864 Bytes 14.11.2006 10:28:38
ANTIVIR2.VDF : 6.36.1.131 294400 Bytes 05.12.2006 16:35:01
ANTIVIR3.VDF : 6.37.0.22 111616 Bytes 15.12.2006 16:35:01
AVEWIN32.DLL : 7.3.0.15 1982976 Bytes 12.12.2006 16:35:35
AVPREF.DLL : 7.0.2.0 23592 Bytes 12.12.2006 16:35:30
AVREP.DLL : 6.37.0.5 1007656 Bytes 14.12.2006 16:36:30
AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 30.03.2006 09:43:10
AVPACK32.DLL : 7.2.0.5 368680 Bytes 29.11.2006 10:28:39
AVREG.DLL : 7.0.1.1 30760 Bytes 12.12.2006 16:35:30
NETNT.DLL : 6.32.0.0 6696 Bytes 27.09.2005 08:56:47
RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 12.12.2006 16:35:22
RCTEXT.DLL : 7.0.12.0 77864 Bytes 12.12.2006 16:35:22

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Laufwerke
Konfigurationsdatei..............: C:\Programme\AntiVir PersonalEdition Classic\alldrives.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: D:,
Durchsuche Speicher..............: ein
Durchsuche Laufende Programme....: ein
Durchsuche Registrierung.........: ein
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel
Erweiterte Sucheinstellungen.....: 0x00007000

Beginn des Suchlaufs: Samstag, 16. Dezember 2006 11:04

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'lxbrbmon.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'AOLacsd.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'voipstunt.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'zlclient.exe' - '0' Module wurden durchsucht
Durchsuche Prozess 'lxbrbmgr.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Module wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'AOLDial.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'LEXPPS.EXE' - '1' Module wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'LEXBCES.EXE' - '1' Module wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Module wurden durchsucht
Durchsuche Prozess '1XConfig.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Module wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Module wurden durchsucht
Es wurden '41' Prozesse mit '41' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( 23 Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <c>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Audio CD>


Ende des Suchlaufs: Samstag, 16. Dezember 2006 11:35
Benötigte Zeit: 31:12 min

Der Suchlauf wurde vollständig durchgeführt.

2660 Verzeichnisse wurden überprüft
138390 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
138390 Dateien ohne Befall
6420 Archive wurden durchsucht
2 Warnungen
1 Hinweise