|
Verstecktes Objfekt bei Rootkitscan gefunden. Verstecktes Objekt bei Rootkitscan gefunden. Was tun? Bin Laie und brauche Hilfe. Betriebssystem Windows XP. Hier ist der Report des Avira Free Antivir: Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 11. November 2012 08:43 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MARION-LAPTOP Versionsinformationen: BUILD.DAT : 13.0.0.2735 48280 Bytes 26.10.2012 10:11:00 AVSCAN.EXE : 13.4.0.235 637728 Bytes 30.10.2012 20:41:37 AVSCANRC.DLL : 13.4.0.219 64800 Bytes 30.10.2012 20:41:43 LUKE.DLL : 13.4.0.232 67360 Bytes 30.10.2012 20:47:27 AVSCPLR.DLL : 13.4.0.232 93984 Bytes 30.10.2012 20:47:59 AVREG.DLL : 13.4.0.232 245536 Bytes 30.10.2012 20:47:55 avlode.dll : 13.4.0.240 426272 Bytes 29.10.2012 16:00:30 avlode.rdf : 13.0.0.24 7196 Bytes 27.09.2012 09:30:38 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 13:50:29 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 13:50:31 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 13:50:34 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:50:36 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:50:37 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 13:42:40 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 13:42:40 VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 14:32:27 VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 14:32:28 VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 14:32:28 VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 14:32:28 VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 14:32:29 VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 14:32:29 VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 14:32:29 VBASE014.VDF : 7.11.46.65 220160 Bytes 16.10.2012 14:32:35 VBASE015.VDF : 7.11.46.153 173568 Bytes 18.10.2012 18:54:00 VBASE016.VDF : 7.11.46.223 162304 Bytes 19.10.2012 08:51:05 VBASE017.VDF : 7.11.47.35 126464 Bytes 22.10.2012 08:00:23 VBASE018.VDF : 7.11.47.95 175616 Bytes 24.10.2012 15:19:49 VBASE019.VDF : 7.11.47.177 164352 Bytes 26.10.2012 13:42:37 VBASE020.VDF : 7.11.47.229 143360 Bytes 28.10.2012 13:16:22 VBASE021.VDF : 7.11.48.47 138240 Bytes 30.10.2012 20:38:34 VBASE022.VDF : 7.11.48.135 122880 Bytes 01.11.2012 08:50:50 VBASE023.VDF : 7.11.48.209 142848 Bytes 05.11.2012 12:48:54 VBASE024.VDF : 7.11.48.243 119296 Bytes 05.11.2012 06:47:23 VBASE025.VDF : 7.11.49.47 136704 Bytes 07.11.2012 07:19:31 VBASE026.VDF : 7.11.49.135 194560 Bytes 09.11.2012 14:05:12 VBASE027.VDF : 7.11.49.136 2048 Bytes 09.11.2012 14:05:12 VBASE028.VDF : 7.11.49.137 2048 Bytes 09.11.2012 14:05:12 VBASE029.VDF : 7.11.49.138 2048 Bytes 09.11.2012 14:05:12 VBASE030.VDF : 7.11.49.139 2048 Bytes 09.11.2012 14:05:12 VBASE031.VDF : 7.11.49.184 112128 Bytes 10.11.2012 20:04:53 Engineversion : 8.2.10.196 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 13:42:55 AESCRIPT.DLL : 8.1.4.64 463228 Bytes 06.11.2012 06:48:47 AESCN.DLL : 8.1.9.2 131444 Bytes 26.09.2012 13:54:07 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 15:58:06 AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 13:57:16 AEPACK.DLL : 8.3.0.38 811382 Bytes 28.09.2012 10:24:10 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 06.11.2012 06:48:39 AEHEUR.DLL : 8.1.4.130 5513592 Bytes 07.11.2012 13:57:09 AEHELP.DLL : 8.1.25.2 258423 Bytes 17.10.2012 14:32:54 AEGEN.DLL : 8.1.6.8 434548 Bytes 07.11.2012 13:56:19 AEEXP.DLL : 8.2.0.10 119158 Bytes 06.11.2012 06:48:49 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55 AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 13:56:02 AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 06:47:26 AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 17:09:30 AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 17:07:51 AVREP.DLL : 13.4.0.214 179240 Bytes 30.10.2012 20:47:57 AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 20:38:56 AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 20:40:26 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40 AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 17:08:54 NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 17:16:26 RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 17:21:16 RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 17:21:16 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 11. November 2012 08:43 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Versteckter Treiber [HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'sstext3d.scr' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'ssmmgr.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'ccApp.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'LFXGDIPO.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'ToolbarUpdater.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'ccEvtMgr.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'ccSetMgr.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1125' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <N00820> Ende des Suchlaufs: Sonntag, 11. November 2012 10:37 Benötigte Zeit: 1:54:48 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 12006 Verzeichnisse wurden überprüft 420109 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 420109 Dateien ohne Befall 13925 Archive wurden durchsucht 0 Warnungen 1 Hinweise 388982 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden |
Hallo und :hallo: Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Note: Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread. Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards. Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board