Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.05.2012, 12:12   #1
fasi
 
Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund - Standard

Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund



Hallo,alle miteinander

Ich bitte Euch um Hilfe.
Möglicherweise habe ich meine PC mit einer externen Festplatte oder einem USB-Stick infiziert. Beide waren vorher an einem PC, der einen Trojaner hatte (Trojan Agent ClbGen). Das war mir natürlich (noch) nicht bekannt.
Beim Scan zeigte Avira wie gesagt, 1 verstecktes Objekt, 4 Warnungen und einen Hinweis, aber keinen Fund.
Avira: (gesamter text im Anhang)
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Winlogon\Notifications\Components\TrustedInstaller\Events
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Beginne mit der Suche in 'C:\' <COMPAQ>
C:\Users\abc\AppData\Local\Temp\wlsetup-cvr.exe
[0] Archivtyp: Portable Executable Resource
--> object
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\abc\AppData\Local\Temp\HPSUTGOM.$6E\sp43112.exe.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Users\abc\Downloads\avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Windows\System32\Macromed\Flash\uninstall_plugin.exe
[WARNUNG] Unerwartetes Dateiende erreicht


Der Scan davor war noch absolut sauber.
Ich habe mir defogger

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:44 on 14/05/2012 (abc)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-


.DDS Logfile:
Code:
ATTFilter
DDS (Ver_2011-08-26.01) - NTFSx86 
Internet Explorer: 9.0.8112.16421
Run by abc at 17:17:05 on 2012-05-14
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.34.3082.18.3316.1933 [GMT 2:00]
.
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe
C:\Program Files\Eraser\Eraser.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Windows\System32\mobsync.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.spiegel.de/
uDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=es_es&c=92&bd=Presario&pf=cndt
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=es_es&c=92&bd=Presario&pf=cndt
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=es_es&c=92&bd=Presario&pf=cndt
BHO: Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Windows Live Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Avira SearchFree Toolbar plus Web Protection: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files\ask.com\GenericAskToolbar.dll
TB: Avira SearchFree Toolbar plus Web Protection: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files\ask.com\GenericAskToolbar.dll
uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
uRun: [HPAdvisor] c:\program files\hewlett-packard\hp advisor\HPAdvisor.exe autorun=AUTORUN
uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
mRun: [hpsysdrv] c:\program files\hewlett-packard\hp odometer\hpsysdrv.exe
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [HP Health Check Scheduler] c:\program files\hewlett-packard\hp health check\HPHC_Scheduler.exe
mRun: [UpdateP2GoShortCut] "c:\program files\cyberlink\power2go\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\power2go" updatewithcreateonce "software\cyberlink\power2go\6.0"
mRun: [UpdateLBPShortCut] "c:\program files\cyberlink\labelprint\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\labelprint" updatewithcreateonce "software\cyberlink\labelprint\2.5"
mRun: [UpdatePDIRShortCut] "c:\program files\cyberlink\powerdirector\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\powerdirector" updatewithcreateonce "software\cyberlink\powerdirector\7.0"
mRun: [UpdatePSTShortCut] "c:\program files\cyberlink\cyberlink dvd suite deluxe\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\cyberlink dvd suite deluxe" updatewithcreateonce "software\cyberlink\PowerStarter"
mRun: [TVAgent] "c:\program files\hewlett-packard\media\tv\TVAgent.exe"
mRun: [Eraser] "c:\progra~1\eraser\Eraser.exe" --atRestart
mRun: [<NO NAME>] 
mRun: [ApnUpdater] "c:\program files\ask.com\updater\Updater.exe"
mRun: [HP Software Update] c:\program files\hp\hp software update\HPWuSchd2.exe
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [PAC207_Monitor] c:\windows\pixart\pac207\Monitor.exe
StartupFolder: c:\users\abc\appdata\roaming\micros~1\windows\startm~1\programs\startup\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adober~3.lnk - c:\program files\adobe\reader 8.0\reader\reader_sl.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adober~1.lnk - c:\program files\adobe\reader 8.0\reader\reader_sl.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adober~2.lnk - c:\program files\adobe\reader 8.0\reader\AdobeCollabSync.exe
mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~3\office10\EXCEL.EXE/3000
LSP: c:\program files\avira\antivir desktop\avsda.dll
TCP: DhcpNameServer = 192.168.0.1
TCP: Interfaces\{E6623A36-2F5C-4276-8816-586CF60135E3} : DhcpNameServer = 192.168.0.1
Notify: igfxcui - igfxdev.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\abc\appdata\roaming\mozilla\firefox\profiles\vujxmuog.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.spiegel.de/
FF - prefs.js: network.proxy.type - 2
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Avira SearchFree Toolbar plus Web Protection: toolbar@ask.com - %profile%\extensions\toolbar@ask.com
.
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2012-4-21 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\program files\avira\antivir desktop\sched.exe [2012-4-21 86224]
R2 AntiVirService;Avira Echtzeit Scanner;c:\program files\avira\antivir desktop\avguard.exe [2012-4-21 110032]
R2 AntiVirWebService;Avira Browser Schutz;c:\program files\avira\antivir desktop\avwebgrd.exe [2012-4-21 465360]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2012-4-21 83392]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [2008-1-21 21504]
R2 FontCache;Servicio de caché de fuentes de Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-1-21 21504]
R2 TVCapSvc;TV Background Capture Service (TVBCS);c:\program files\hewlett-packard\media\tv\kernel\tv\TVCapSvc.exe [2009-4-22 296320]
R2 TVSched;TV Task Scheduler (TVTS);c:\program files\hewlett-packard\media\tv\kernel\tv\TVSched.exe [2009-4-22 116104]
R3 PAC207;PC Camer@;c:\windows\system32\drivers\PFC027.SYS [2008-2-13 618112]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S3 PCD5SRVC{BD6912E3-AC9D80E8-05040000};PCD5SRVC{BD6912E3-AC9D80E8-05040000} - PCDR Kernel Mode Service Helper Driver;c:\progra~1\pc-doc~1\PCD5SRVC.pkms [2008-11-5 22896]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
.
=============== Created Last 30 ================
.
2012-05-14 13:57:02	56200	----a-w-	c:\programdata\microsoft\windows defender\definition updates\{6d38d4f8-d623-4e5c-b328-c928c0d45a38}\offreg.dll
2012-05-14 13:40:22	6734704	----a-w-	c:\programdata\microsoft\windows defender\definition updates\{6d38d4f8-d623-4e5c-b328-c928c0d45a38}\mpengine.dll
2012-04-22 11:39:45	--------	d-----w-	c:\users\abc\appdata\local\AskToolbar
2012-04-22 11:22:16	--------	d-----w-	c:\programdata\TreeCardGames
2012-04-22 11:21:58	--------	d-----w-	c:\users\abc\appdata\roaming\TreeCardGames
2012-04-22 11:21:51	--------	d-----w-	c:\program files\Free Spider Solitaire
2012-04-22 05:38:51	876032	----a-w-	c:\windows\system32\XpsPrint.dll
2012-04-21 11:16:47	85465960	----a-w-	c:\program files\common files\windows live\.cache\wlcD4CD.tmp
2012-04-21 09:36:02	--------	d-----w-	c:\users\abc\appdata\roaming\Avira
2012-04-21 09:33:59	252416	----a-w-	c:\windows\system32\WSManMigrationPlugin.dll
2012-04-21 09:33:59	246272	----a-w-	c:\windows\system32\WSManHTTPConfig.exe
2012-04-21 09:33:59	241152	----a-w-	c:\windows\system32\winrscmd.dll
2012-04-21 09:33:59	214016	----a-w-	c:\windows\system32\WsmWmiPl.dll
2012-04-21 09:33:59	145408	----a-w-	c:\windows\system32\WsmAuto.dll
2012-04-21 09:33:59	1181696	----a-w-	c:\windows\system32\WsmSvc.dll
2012-04-21 09:08:29	5120	----a-w-	c:\windows\system32\wmi.dll
2012-04-21 09:08:29	172032	----a-w-	c:\windows\system32\wintrust.dll
2012-04-21 09:08:29	157696	----a-w-	c:\windows\system32\imagehlp.dll
2012-04-21 09:08:29	12800	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-04-21 09:07:58	3602816	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-04-21 09:07:58	3550080	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-04-21 09:07:14	--------	d-----w-	c:\windows\PixArt
2012-04-21 08:59:45	708608	----a-w-	c:\program files\common files\system\ado\msado15.dll
2012-04-21 08:57:36	79872	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2012-04-21 08:57:36	214016	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2012-04-21 08:57:36	106496	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2012-04-21 08:57:34	86528	----a-w-	c:\windows\system32\dnsrslvr.dll
2012-04-21 08:57:34	25088	----a-w-	c:\windows\system32\dnscacheugc.exe
2012-04-21 08:57:28	67072	----a-w-	c:\windows\system32\asycfilt.dll
2012-04-21 08:57:26	429056	----a-w-	c:\windows\system32\EncDec.dll
2012-04-21 08:57:25	128000	----a-w-	c:\windows\system32\spoolsv.exe
2012-04-21 08:56:40	273408	----a-w-	c:\windows\system32\drivers\afd.sys
2012-04-21 08:56:38	157184	----a-w-	c:\windows\system32\t2embed.dll
2012-04-21 08:55:00	99176	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2012-04-21 08:55:00	49472	----a-w-	c:\windows\system32\netfxperf.dll
2012-04-21 08:55:00	297808	----a-w-	c:\windows\system32\mscoree.dll
2012-04-21 08:55:00	295264	----a-w-	c:\windows\system32\PresentationHost.exe
2012-04-21 08:55:00	1130824	----a-w-	c:\windows\system32\dfshim.dll
2012-04-21 08:54:29	1169408	----a-w-	c:\windows\system32\sdclt.exe
2012-04-21 08:54:27	146432	----a-w-	c:\windows\system32\drivers\srv2.sys
2012-04-21 08:54:27	102400	----a-w-	c:\windows\system32\drivers\srvnet.sys
2012-04-21 08:54:18	1696256	----a-w-	c:\windows\system32\gameux.dll
2012-04-21 08:54:16	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2012-04-21 08:54:14	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2012-04-21 08:43:37	317952	----a-w-	c:\windows\system32\MP4SDECD.DLL
2012-04-21 08:43:36	6144	----a-w-	c:\program files\internet explorer\iecompat.dll
2012-04-21 08:43:28	797696	----a-w-	c:\windows\system32\FntCache.dll
2012-04-21 08:43:27	288768	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2012-04-21 08:43:00	66560	----a-w-	c:\windows\system32\packager.dll
2012-04-21 08:42:58	954752	----a-w-	c:\windows\system32\mfc40.dll
2012-04-21 08:42:58	954288	----a-w-	c:\windows\system32\mfc40u.dll
2012-04-21 08:42:53	36864	----a-w-	c:\windows\system32\rtutils.dll
2012-04-21 08:42:51	376320	----a-w-	c:\windows\system32\winsrv.dll
2012-04-21 08:42:24	867328	----a-w-	c:\windows\system32\wmpmde.dll
2012-04-21 08:36:25	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-04-21 08:36:25	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-04-21 08:36:20	--------	d-----w-	c:\programdata\Avira
2012-04-21 08:36:20	--------	d-----w-	c:\program files\Avira
2012-04-21 08:33:29	680448	----a-w-	c:\windows\system32\msvcrt.dll
2012-04-21 08:33:25	322560	----a-w-	c:\windows\system32\sbe.dll
2012-04-21 08:33:25	177664	----a-w-	c:\windows\system32\mpg2splt.ax
2012-04-21 08:33:25	153088	----a-w-	c:\windows\system32\sbeio.dll
2012-04-21 08:33:23	905088	----a-w-	c:\windows\system32\drivers\tcpip.sys
2012-04-21 08:32:50	601600	----a-w-	c:\windows\system32\schedsvc.dll
2012-04-21 08:32:49	352768	----a-w-	c:\windows\system32\taskschd.dll
2012-04-21 08:32:49	345600	----a-w-	c:\windows\system32\wmicmiplugin.dll
2012-04-21 08:32:49	270336	----a-w-	c:\windows\system32\taskcomp.dll
2012-04-21 08:32:49	171520	----a-w-	c:\windows\system32\taskeng.exe
2012-04-21 08:32:40	739328	----a-w-	c:\windows\system32\inetcomm.dll
2012-04-21 08:32:00	81920	----a-w-	c:\windows\system32\consent.exe
2012-04-21 08:31:55	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-04-21 08:31:17	49152	----a-w-	c:\windows\system32\csrsrv.dll
2012-04-21 08:31:15	497152	----a-w-	c:\windows\system32\qdvd.dll
2012-04-21 08:31:15	1314816	----a-w-	c:\windows\system32\quartz.dll
2012-04-21 08:31:14	440192	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-04-21 08:31:14	278528	----a-w-	c:\windows\system32\schannel.dll
2012-04-21 08:31:13	9728	----a-w-	c:\windows\system32\lsass.exe
2012-04-21 08:31:13	72704	----a-w-	c:\windows\system32\secur32.dll
2012-04-21 08:31:13	377344	----a-w-	c:\windows\system32\winhttp.dll
2012-04-21 08:31:13	1259008	----a-w-	c:\windows\system32\lsasrv.dll
2012-04-21 08:31:09	2048	----a-w-	c:\windows\system32\tzres.dll
2012-04-21 08:30:59	2409784	----a-w-	c:\program files\windows mail\OESpamFilter.dat
2012-04-21 08:30:53	563712	----a-w-	c:\windows\system32\oleaut32.dll
2012-04-21 08:30:53	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2012-04-21 08:30:53	4096	----a-w-	c:\windows\system32\oleaccrc.dll
2012-04-21 08:30:53	238080	----a-w-	c:\windows\system32\oleacc.dll
2012-04-21 08:30:39	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2012-04-21 08:30:39	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2012-04-21 08:30:39	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2012-04-21 08:30:39	1068544	----a-w-	c:\windows\system32\DWrite.dll
2012-04-21 08:30:38	683008	----a-w-	c:\windows\system32\d2d1.dll
2012-04-21 08:09:22	--------	d-----w-	c:\program files\HP
2012-04-21 08:09:14	--------	d-----w-	c:\users\abc\appdata\roaming\HpUpdate
2012-04-21 08:09:12	--------	d-----w-	c:\windows\Hewlett-Packard
2012-04-21 08:06:50	677888	----a-w-	c:\windows\system32\mstsc.exe
2012-04-21 08:06:50	2067968	----a-w-	c:\windows\system32\mstscax.dll
2012-04-21 08:06:48	707584	----a-w-	c:\program files\common files\system\wab32.dll
2012-04-21 07:59:27	531968	----a-w-	c:\windows\system32\comctl32.dll
2012-04-21 07:59:24	231424	----a-w-	c:\windows\system32\msshsq.dll
2012-04-21 07:58:29	--------	d-----w-	c:\program files\Ask.com
2012-04-21 07:32:35	613376	----a-w-	c:\windows\system32\rdpencom.dll
2012-04-21 07:32:35	180736	----a-w-	c:\windows\system32\drivers\rdpwd.sys
.
==================== Find3M  ====================
.
2012-04-21 08:59:22	979456	----a-w-	c:\windows\system32\MFH264Dec.dll
2012-02-28 01:18:55	1799168	----a-w-	c:\windows\system32\jscript9.dll
2012-02-28 01:11:21	1427456	----a-w-	c:\windows\system32\inetcpl.cpl
2012-02-28 01:11:07	1127424	----a-w-	c:\windows\system32\wininet.dll
2012-02-28 01:03:16	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-02-23 08:18:36	237072	------w-	c:\windows\system32\MpSigStub.exe
.
============= FINISH: 17:17:31,55 ===============
         
--- --- ---

--- --- ---

--- --- ---

und gmer
GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-05-14 19:31:46
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD6400AAKS-65A7B2 rev.01.03B01
Running: ohmj38rx.exe; Driver: C:\Users\abc\AppData\Local\Temp\ugldrpog.sys


---- System - GMER 1.0.15 ----

SSDT   8C9A210E                       ZwCreateSection
SSDT   8C9A2118                       ZwRequestWaitReplyPort
SSDT   8C9A2113                       ZwSetContextThread
SSDT   8C9A211D                       ZwSetSecurityObject
SSDT   8C9A2122                       ZwSystemDebugControl
SSDT   8C9A20AF                       ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text  ntkrnlpa.exe!KeSetEvent + 215  81CAE8D8 4 Bytes  [0E, 21, 9A, 8C]
.text  ntkrnlpa.exe!KeSetEvent + 539  81CAEBFC 4 Bytes  [18, 21, 9A, 8C]
.text  ntkrnlpa.exe!KeSetEvent + 56D  81CAEC30 4 Bytes  [13, 21, 9A, 8C]
.text  ntkrnlpa.exe!KeSetEvent + 5D1  81CAEC94 4 Bytes  [1D, 21, 9A, 8C]
.text  ntkrnlpa.exe!KeSetEvent + 619  81CAECDC 4 Bytes  [22, 21, 9A, 8C]
.text  ...                            

---- EOF - GMER 1.0.15 ----
         
--- --- ---

heruntergeladen und angewendet.

Die Ergebnisse (auch von Avira) habe ich angehängt.
Ich hoffe, ich habe alles richtig gemacht. Ich poste heute zum ersten mal hier und bitte, etwaige Fehler zu entschuldigen.

Silvia
Angehängte Dateien
Dateityp: txt avira.txt (12,1 KB, 249x aufgerufen)

Geändert von fasi (15.05.2012 um 12:38 Uhr) Grund: ich habe die logs angehängt, statt sie direkt in den text zu posten

Alt 17.05.2012, 19:50   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund - Standard

Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 17.05.2012, 20:40   #3
fasi
 
Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund - Standard

Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund



Danke für die Antwort. Leider habe ich heute keine Zeit mehr, alles zu machen, Aber Malwarebites ist bereits runtergeladen und startet gleich.
Ich poste morgen die Logs.

Hallo Cosinus,

Malwarebites hatte einen Fund. Der ist jetzt in Quarantäne.

Code:
ATTFilter
Internet Explorer 9.0.8112.16421
abc :: ABC1 [Administrator]

17/05/2012 20:48:03
mbam-log-2012-05-17 (20-48-03).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 338677
Laufzeit: 1 Stunde(n), 9 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Windows\winsxs\x86_microsoft-windows-d..ostic-user-resolver_31bf3856ad364e35_6.0.6001.18000_none_c535051605aefc07\DFDWiz.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Und das ist der log von Eset:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=8ad2eec526f27a4285b5c1604523762e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-18 06:09:32
# local_time=2012-05-18 08:09:32 (+0100, Hora de verano romance)
# country="Spain"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 2319892 2319892 0 0
# compatibility_mode=5892 16776573 100 100 77657 174850000 0 0
# compatibility_mode=8192 67108863 100 0 677 677 0 0
# scanned=163879
# found=0
# cleaned=0
# scan_time=4099
         
Danke schon mal für die Mühe.
Übrigens, ich hab mir dein Profil angesehen, dein Wohnort, da hab ich auch schon einige Zeit verbracht so ende der 80er, anfang 90er Jahre , zusammen mit meiner Amiga.

fasi

Ups, warum kam meine heutige Antwort in das selbe Kästchem wie gestern?
__________________
__________________

Alt 22.05.2012, 14:46   #4
fasi
 
Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund - Standard

Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund



Ich bin ja geduldig, aber ich warte jetzt schon ziemlich lange. Hab ich was falsch gemacht?

fasi
__________________
Für jedes Problem gibt es eine Lösung, die einfach, sauber und falsch ist.

Alt 22.05.2012, 14:54   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund - Standard

Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund



Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund
absolut, agent, autostart, avira, avira searchfree toolbar, disable, eraser, ergebnisse, externe, externen, fehler, festplatte, fund, gen, gmer, heute, hinweis, hoffe, infiziert., kein fund, natürlich, objekt, platte, poste, richtig, scan, troja, trojan agent, trojaner, trustedinstaller, warnungen



Ähnliche Themen: Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund


  1. Kein Updates Windows 7 u. Avira mehr möglich Hinweis!
    Plagegeister aller Art und deren Bekämpfung - 16.09.2015 (1)
  2. Windows XP: Nach fehlgeschlagener Programminstallation fehlen 2 GB Speicherplatz und Avira meldet „Verstecktes Objekt“ C:\windows\system32\
    Log-Analyse und Auswertung - 11.06.2015 (13)
  3. Antivir meldet verstecktes Objekt
    Plagegeister aller Art und deren Bekämpfung - 10.08.2014 (7)
  4. Avira meldet 1 verstecktes Objekt - PC-Absturz während dieses Posts
    Log-Analyse und Auswertung - 29.06.2014 (13)
  5. Fehler beim Laden des Moduls (OhijAxok.dat) und 1 verstecktes Objekt
    Plagegeister aller Art und deren Bekämpfung - 14.06.2014 (9)
  6. verstecktes Objekt gefunden
    Antiviren-, Firewall- und andere Schutzprogramme - 30.08.2013 (2)
  7. Avira meldet Fund von Trojaner 'TR/Crypt.XPACK.Gen', 'JAVA/Lamar.ltg.35' und 5 weitere Warnungen
    Log-Analyse und Auswertung - 05.06.2013 (33)
  8. flsx.sys (AVG) Verstecktes Objekt
    Log-Analyse und Auswertung - 30.05.2013 (11)
  9. Avira findet ein verstecktes Objekt
    Plagegeister aller Art und deren Bekämpfung - 13.01.2013 (3)
  10. Antivir Warnungen aber ohne Fund/mpnrs.com
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (29)
  11. 1 Verstecktes objekt gefunden schaedlich oder nicht ?
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (10)
  12. Avira meldet verstecktes Objekt
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (0)
  13. Avira AntiVir was ist ein "verstecktes Objekt" & wie kann ich das Problem lösen ?
    Plagegeister aller Art und deren Bekämpfung - 09.10.2010 (17)
  14. Kein Virus, aber 3 Warnungen
    Plagegeister aller Art und deren Bekämpfung - 03.02.2009 (3)
  15. Invader Hinweis von Kaspersky aber kein Befund?
    Plagegeister aller Art und deren Bekämpfung - 14.10.2008 (2)
  16. lauter Merkwürdigkeiten, aber kein Hinweis
    Plagegeister aller Art und deren Bekämpfung - 17.09.2007 (5)
  17. Warnungen aber kein Virus?
    Log-Analyse und Auswertung - 22.01.2005 (1)

Zum Thema Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund - Hallo,alle miteinander Ich bitte Euch um Hilfe. Möglicherweise habe ich meine PC mit einer externen Festplatte oder einem USB-Stick infiziert. Beide waren vorher an einem PC, der einen Trojaner hatte - Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund...
Archiv
Du betrachtest: Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.