|
Tut mir leid, dass es solange gedauert hat. Ich führe jetzt den aswMBR aus und poste den Log. Ich habe auch immernoch versteckte Objekte bei der Avira AntiVir Suche.. Ich hab im Log von Avira geguckt und er sagt nur, dass ein versteckter Treiber entdeckt wurde, der Speicherveränderungen gehabt hatte und dadurch ein unerlaubter Zugriff genommen werden kann. |
aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software Run date: 2011-11-08 16:41:14 ----------------------------- 16:41:14.153 OS Version: Windows x64 6.1.7601 Service Pack 1 16:41:14.153 Number of processors: 4 586 0x403 16:41:14.153 ComputerName: GENKI-PC UserName: genki 16:41:14.668 Initialize success 16:42:21.265 AVAST engine defs: 11110801 16:42:47.738 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP4T1L0-7 16:42:47.753 Disk 0 Vendor: WDC_WD5000AAJS-00TKA0 12.01C01 Size: 476940MB BusType: 3 16:42:47.753 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP5T0L0-5 16:42:47.753 Disk 1 Vendor: WDC_WD5000AAJS-00YFA0 12.01C02 Size: 476940MB BusType: 3 16:42:47.769 Disk 0 MBR read successfully 16:42:47.769 Disk 0 MBR scan 16:42:47.785 Disk 0 Windows 7 default MBR code 16:42:47.785 Service scanning 16:42:49.719 Service sptd C:\Windows\System32\Drivers\sptd.sys **LOCKED** 32 16:42:50.671 Modules scanning 16:42:50.671 Disk 0 trace - called modules: 16:42:50.686 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys >>UNKNOWN [0xfffffa80069e62c0]<< 16:42:50.702 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8007b17060] 16:42:50.702 3 CLASSPNP.SYS[fffff8800185143f] -> nt!IofCallDriver -> [0xfffffa800781be40] 16:42:50.702 5 ACPI.sys[fffff88000f327a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP4T1L0-7[0xfffffa8007858680] 16:42:50.702 \Driver\atapi[0xfffffa8007805d50] -> IRP_MJ_CREATE -> 0xfffffa80069e62c0 16:42:51.326 AVAST engine scan C:\Windows 16:42:52.652 AVAST engine scan C:\Windows\system32 16:44:00.919 AVAST engine scan C:\Windows\system32\drivers 16:44:06.410 AVAST engine scan C:\Users\genki 16:44:25.704 AVAST engine scan C:\ProgramData 16:44:29.402 Scan finished successfully 16:44:42.147 Disk 0 MBR has been saved successfully to "E:\X\MBR.dat" 16:44:42.147 The log file has been saved successfully to "E:\X\aswMBR.txt" |
Zitat:
|
Und warum poppt dann immernoch bei dem Avira Scan, dass ich ein versteckten Treiber habe? Ich weiß, dass das nicht korrekt ist. Es sollte eher 0 versteckte Objekte mir anzeigen. |
Was sollen solche Angaben? Ohne komplett Logs ist das sinnfrei. Und man sollte auch nicht jede Meldung eines Virenscanners für bare Münze nehmen. Schonmal davon gehört, dass AntIVir sich einen Fehlalarm leisten kann? Und versteckt bedeutet nicht automatisch illegitim/schädlich. |
Gut ich poste gleich einen Log, aber dennoch ist das unüblich. Ich habe keine Meldung bei Avira auf meinem Laptop, da kommt nichts mit verstecktem Treiber oder ähnlichem. Also finde ich das suspekt. Bei beiden benutze ich Windows 7, beim Laptop Home Premium und beim PC Professional. Wenns ein Fehlalarm wäre, würde der doch eigentlich auch aufm Laptop auftauchen, so meine Denkweise. Ich hab auch nochmal den Malwarebytes' Anti Malware laufen gelassen, anscheinend nichts gefunden. |
Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 8. November 2011 16:48 Es wird nach 3493234 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : GENKI-PC Versionsinformationen: BUILD.DAT : 12.0.0.861 41826 Bytes 19.10.2011 18:18:00 AVSCAN.EXE : 12.1.0.18 490448 Bytes 19.10.2011 15:55:49 AVSCAN.DLL : 12.1.0.17 65744 Bytes 19.10.2011 15:56:10 LUKE.DLL : 12.1.0.17 68304 Bytes 19.10.2011 15:55:59 AVSCPLR.DLL : 12.1.0.19 99536 Bytes 19.10.2011 15:55:49 AVREG.DLL : 12.1.0.22 226512 Bytes 19.10.2011 15:55:48 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:08:51 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 11:00:55 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 11:18:22 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 13:12:53 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 08:26:09 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 15:56:05 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 15:56:05 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 15:56:05 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 15:56:05 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 15:56:05 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 15:56:05 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 15:56:05 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 15:56:05 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 15:56:05 VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 15:56:05 VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 15:56:05 VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 13:37:04 VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 13:37:04 VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 13:37:04 VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 13:37:05 VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 13:37:05 VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 13:37:05 VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 13:37:05 VBASE025.VDF : 7.11.17.22 2048 Bytes 06.11.2011 13:37:05 VBASE026.VDF : 7.11.17.23 2048 Bytes 06.11.2011 13:37:05 VBASE027.VDF : 7.11.17.24 2048 Bytes 06.11.2011 13:37:05 VBASE028.VDF : 7.11.17.25 2048 Bytes 06.11.2011 13:37:05 VBASE029.VDF : 7.11.17.26 2048 Bytes 06.11.2011 13:37:05 VBASE030.VDF : 7.11.17.27 2048 Bytes 06.11.2011 13:37:05 VBASE031.VDF : 7.11.17.82 106496 Bytes 08.11.2011 13:37:06 Engineversion : 8.2.6.108 AEVDF.DLL : 8.1.2.2 106868 Bytes 08.11.2011 13:37:08 AESCRIPT.DLL : 8.1.3.84 467324 Bytes 08.11.2011 13:37:08 AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 22:46:02 AESBX.DLL : 8.2.1.34 323957 Bytes 01.09.2011 22:46:02 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.2.13.3 684407 Bytes 08.11.2011 13:37:08 AEOFFICE.DLL : 8.1.2.19 201084 Bytes 08.11.2011 13:37:08 AEHEUR.DLL : 8.1.2.188 3801464 Bytes 08.11.2011 13:37:08 AEHELP.DLL : 8.1.18.0 254327 Bytes 08.11.2011 13:37:06 AEGEN.DLL : 8.1.5.13 405877 Bytes 08.11.2011 13:37:06 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01 AECORE.DLL : 8.1.24.0 196983 Bytes 08.11.2011 13:37:06 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51 AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48 AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49 AVARKT.DLL : 12.1.0.17 223184 Bytes 19.10.2011 15:55:46 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47 SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03 AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50 NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14 RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: löschen Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Dienstag, 8. November 2011 16:48 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Versteckter Treiber [HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'winamp.exe' - '181' Modul(e) wurden durchsucht Durchsuche Prozess 'javaw.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '151' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1178' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' Beginne mit der Suche in 'E:\' Ende des Suchlaufs: Dienstag, 8. November 2011 16:59 Benötigte Zeit: 11:26 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 16993 Verzeichnisse wurden überprüft 157922 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 157922 Dateien ohne Befall 828 Archive wurden durchsucht 0 Warnungen 1 Hinweise 360685 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden |
Malwarebytes' Anti-Malware 1.51.2.1300 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 8117 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 08.11.2011 19:58:13 mbam-log-2011-11-08 (19-58-13).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 241029 Laufzeit: 15 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Also ich kann mit der meldung nichts anfangen. Die ist au meiner Sicht völlig uninfirmativ. Das das was sein könnte, toll, dafür brauch ich keinen Virenscanner, der muss schon anzeigen welches Objekt da bemängelt wird. Da du ja komplett neuinstalliert hast würde ich diese Meldung aber ignorieren. |
Hm okay, ist zwar nicht schön, aber da kann man wohl nichts machen. Wenn einfach kein Programm anzeigt, was das Problem ist oder so. Hmm sehr komisch, ich hoffe mal Avira hat da Probleme gemacht. Auch wenn die Frage irgendwie meistens unpassend ist, was für ein Antivirus Programm würdest du empfehlen, anstatt das Avira AntiVir Programm? |
Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf. Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Bleib bei dem Scanner oder nimm Microsoft Security Essentials. Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht... Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen. Halte Dich am besten grob an diese Regeln:
Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar? |
Alles klar, ich danke dir für die Hilfe! :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:15 Uhr. |
Copyright ©2000-2025, Trojaner-Board