Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
10 versteckte Objekte gefunden. Gefährlich?

10 versteckte Objekte gefunden. Gefährlich?


Log-Analyse und Auswertung: 10 versteckte Objekte gefunden. Gefährlich?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 17.03.2013, 21:48   #1
Shouu
 
10 versteckte Objekte gefunden. Gefährlich? - Standard

10 versteckte Objekte gefunden. Gefährlich?


Hallo Leute,
mein Avira Antivir zeigt mir 10 versteckte Objekte an.
Nun wollte ich fragen, ob diese bösartig sind und wie ich sie entfernen kann.

Hier das Logfile von Avira:
Code:
ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 16. März 2013  12:56


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : VOLKER

Versionsinformationen:
BUILD.DAT      : 13.0.0.3185    47702 Bytes  30.01.2013 10:05:00
AVSCAN.EXE     : 13.6.0.584    640224 Bytes  23.02.2013 07:57:10
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  23.02.2013 07:57:10
LUKE.DLL       : 13.6.0.602     67808 Bytes  23.02.2013 07:57:23
AVSCPLR.DLL    : 13.6.0.628     94432 Bytes  23.02.2013 07:57:39
AVREG.DLL      : 13.6.0.600    250592 Bytes  23.02.2013 07:57:39
avlode.dll     : 13.6.2.624    434912 Bytes  23.02.2013 07:57:40
avlode.rdf     : 13.0.0.38      15231 Bytes  23.02.2013 07:57:39
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 08:42:22
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 08:42:22
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 07:43:59
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 07:43:33
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 07:47:57
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 17:52:48
VBASE008.VDF   : 7.11.60.10   6627328 Bytes  07.02.2013 07:56:49
VBASE009.VDF   : 7.11.60.11      2048 Bytes  07.02.2013 07:56:49
VBASE010.VDF   : 7.11.60.12      2048 Bytes  07.02.2013 07:56:49
VBASE011.VDF   : 7.11.60.13      2048 Bytes  07.02.2013 07:56:49
VBASE012.VDF   : 7.11.60.14      2048 Bytes  07.02.2013 07:56:49
VBASE013.VDF   : 7.11.60.62    351232 Bytes  08.02.2013 07:56:50
VBASE014.VDF   : 7.11.60.115   190976 Bytes  09.02.2013 07:56:50
VBASE015.VDF   : 7.11.60.177   282624 Bytes  11.02.2013 07:56:50
VBASE016.VDF   : 7.11.60.249   215552 Bytes  13.02.2013 07:56:50
VBASE017.VDF   : 7.11.61.65    151040 Bytes  15.02.2013 07:56:50
VBASE018.VDF   : 7.11.61.135   159232 Bytes  18.02.2013 07:56:51
VBASE019.VDF   : 7.11.61.163   152064 Bytes  18.02.2013 07:56:51
VBASE020.VDF   : 7.11.61.207   164352 Bytes  19.02.2013 07:56:51
VBASE021.VDF   : 7.11.62.43    206336 Bytes  21.02.2013 07:56:51
VBASE022.VDF   : 7.11.64.106  1510912 Bytes  11.03.2013 07:21:19
VBASE023.VDF   : 7.11.64.157   137216 Bytes  12.03.2013 06:12:22
VBASE024.VDF   : 7.11.64.233   159744 Bytes  14.03.2013 13:43:15
VBASE025.VDF   : 7.11.65.19    143360 Bytes  15.03.2013 19:09:19
VBASE026.VDF   : 7.11.65.20      2048 Bytes  15.03.2013 19:09:19
VBASE027.VDF   : 7.11.65.21      2048 Bytes  15.03.2013 19:09:19
VBASE028.VDF   : 7.11.65.22      2048 Bytes  15.03.2013 19:09:19
VBASE029.VDF   : 7.11.65.23      2048 Bytes  15.03.2013 19:09:19
VBASE030.VDF   : 7.11.65.24      2048 Bytes  15.03.2013 19:09:19
VBASE031.VDF   : 7.11.65.40      7168 Bytes  15.03.2013 01:09:15
Engineversion  : 8.2.12.16 
AEVDF.DLL      : 8.1.2.10      102772 Bytes  24.07.2012 07:43:46
AESCRIPT.DLL   : 8.1.4.98      475516 Bytes  14.03.2013 13:43:19
AESCN.DLL      : 8.1.10.0      131445 Bytes  22.12.2012 08:45:25
AESBX.DLL      : 8.2.5.12      606578 Bytes  28.06.2012 07:43:39
AERDL.DLL      : 8.2.0.88      643444 Bytes  13.01.2013 08:45:29
AEPACK.DLL     : 8.3.2.2       827767 Bytes  14.03.2013 13:43:19
AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  08.03.2013 12:21:59
AEHEUR.DLL     : 8.1.4.248    5804409 Bytes  14.03.2013 13:43:18
AEHELP.DLL     : 8.1.25.2      258423 Bytes  20.10.2012 07:45:01
AEGEN.DLL      : 8.1.6.16      434549 Bytes  26.01.2013 08:45:30
AEEXP.DLL      : 8.4.0.12      192886 Bytes  14.03.2013 13:43:20
AEEMU.DLL      : 8.1.3.2       393587 Bytes  24.07.2012 07:43:32
AECORE.DLL     : 8.1.31.2      201080 Bytes  23.02.2013 07:56:52
AEBB.DLL       : 8.1.1.4        53619 Bytes  06.11.2012 06:32:32
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  23.02.2013 07:56:42
AVPREF.DLL     : 13.6.0.480     51056 Bytes  23.02.2013 07:57:09
AVREP.DLL      : 13.6.0.480    178544 Bytes  23.02.2013 07:57:39
AVARKT.DLL     : 13.6.0.624    260832 Bytes  23.02.2013 07:57:05
AVEVTLOG.DLL   : 13.6.0.600    167648 Bytes  23.02.2013 07:57:07
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  23.02.2013 07:57:31
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  23.02.2013 07:57:10
NETNT.DLL      : 13.6.0.480     16240 Bytes  23.02.2013 07:57:26
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  23.02.2013 07:56:43
RCTEXT.DLL     : 13.6.0.480     68976 Bytes  23.02.2013 07:56:43

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\AVSCAN-20130316-121333-9245DC9C.avp
Protokollierung.......................: standard
Primäre Aktion........................: quarantäne
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 16. März 2013  12:56

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\RDP_MOU\0000
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\APN\Updater\homepageurl_lmd
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\APN\Updater\homepageurl_lmd
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\APN\Updater\homepageurl_lmd
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\Avira\AntiVir Desktop\profDataStr
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\Google\Common\Rlz\RLSs
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.L!C
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-2791004857-155255860-3610150816-1005\Software\Microsoft\Windows\ShellNoRoam\Bags\258
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
Versteckter Treiber
  [HINWEIS]   Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'logon.scr' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.BIN' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'stickies.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'CALMAIN.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'slserv.exe' - '6' Modul(e) wurden durchsucht
Durchsuche Prozess 'spnsrvnt.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'sntlkeyssrvr.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Brmfrmps.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3153' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <windows>


Ende des Suchlaufs: Samstag, 16. März 2013  17:14
Benötigte Zeit:  4:18:27 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  10335 Verzeichnisse wurden überprüft
 703131 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 703131 Dateien ohne Befall
  99395 Archive wurden durchsucht
      0 Warnungen
      8 Hinweise
 383529 Objekte wurden beim Rootkitscan durchsucht
     10 Versteckte Objekte wurden gefunden

Alt 18.03.2013, 13:26   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
10 versteckte Objekte gefunden. Gefährlich? - Standard

10 versteckte Objekte gefunden. Gefährlich?


Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Antwort

Themen zu 10 versteckte Objekte gefunden. Gefährlich?
antivir, avg, avira, csrss.exe, desktop, dllhost.exe, einstellungen, entfernen, explorer, explorer.exe, frage, free, gefährlich, gefährlich?, google, logfile, lsass.exe, microsoft, modul, programm, prozesse, registry, services.exe, software, svchost.exe, windows, winlogon.exe


« HEUR:Exploit.Java.CVE-2012-1723.gen | PUP.installbrain zufällig mit Anti-Malwarebytes gefunden - was soll ich tun? »


Ähnliche Themen: 10 versteckte Objekte gefunden. Gefährlich?


  1. AntiVir ohne Befund, neue versteckte Objekte, kernelbase.dll nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.08.2014 (5)
  2. Win 7: Versteckte Objekte gefunden
    Log-Analyse und Auswertung - 19.03.2014 (3)
  3. Scan mit Avira driver sptd.sys Warnung, Versteckte Objekte gefunden
    Log-Analyse und Auswertung - 14.05.2013 (38)
  4. 2 versteckte Objekte bei AVIRA gefunden
    Log-Analyse und Auswertung - 18.04.2013 (11)
  5. Avira Antivir hat "Versteckte Objekte gefunden"
    Log-Analyse und Auswertung - 31.03.2013 (6)
  6. Avira Antivir hat "Versteckte Objekte gefunden" Was tun? Vorgehensweise?
    Log-Analyse und Auswertung - 11.01.2013 (4)
  7. 2 Versteckte Objekte wurden gefunden+konnten nicht geöffnet+gelesen werden!
    Plagegeister aller Art und deren Bekämpfung - 19.11.2012 (6)
  8. Avira Antivir - Es wurden versteckte Objekte gefunden! - Rescue CD
    Log-Analyse und Auswertung - 27.05.2012 (8)
  9. Avira Free Antivirus - Versteckte Objekte gefunden! - Rescue CD - Verlangsamtes System
    Antiviren-, Firewall- und andere Schutzprogramme - 07.05.2012 (0)
  10. Avira erst Warnung HTML/Infected.WebPage.Gen2 beim Scan dann mehrere versteckte Objekte gefunden
    Log-Analyse und Auswertung - 23.01.2012 (21)
  11. 84 versteckte Objekte
    Log-Analyse und Auswertung - 03.12.2011 (1)
  12. Versteckte Objekte bei Antivir / gefährlich?
    Log-Analyse und Auswertung - 17.03.2011 (4)
  13. Auf PC 2 Versteckte Objekte.Gehackt?
    Log-Analyse und Auswertung - 05.01.2011 (6)
  14. 2 versteckte Objekte gefunden
    Plagegeister aller Art und deren Bekämpfung - 06.12.2010 (2)
  15. Versteckte Objekte gefunden, Fenster öffnen sich
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (10)
  16. Versteckte Objekte/ICQService.exe gefährlich? PC langsam
    Plagegeister aller Art und deren Bekämpfung - 13.10.2010 (4)
  17. Antivir 10 40 versteckte Objekte aber kein Virus gefunden...
    Antiviren-, Firewall- und andere Schutzprogramme - 12.04.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema 10 versteckte Objekte gefunden. Gefährlich? - Hallo Leute, mein Avira Antivir zeigt mir 10 versteckte Objekte an. Nun wollte ich fragen, ob diese bösartig sind und wie ich sie entfernen kann. Hier das Logfile von Avira: - 10 versteckte Objekte gefunden. Gefährlich?...
Archiv
Du betrachtest: 10 versteckte Objekte gefunden. Gefährlich? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55