| |
| |||||||
Log-Analyse und Auswertung: Hilfe: Avast hat Rootkit hidden files in WinSxS Ordner gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.01.2014, 02:30
| #1 |
| |  Hilfe: Avast hat Rootkit hidden files in WinSxS Ordner gefunden Hallo zusammen, während eines vollständigen System Scans hat Avast im Ordner WinSxS Rootkits gefunden. Ich habe mir einige infizierte Dateien rausgesucht und bei VirusTotal erneut überprüfen lassen. Dort wurden sie allerdings als nicht infiziert eingestuft. Ich habe dann in Avast erstmal alles ignoriert und erneut einen vollständigen System Scan dort gestartet. Komischerweise hat bei diesem zweiten Scan auch Avast keine Bedrohung mehr festgestellt. Ich bin jetzt verunsichert und würde mich über Hilfestellung freuen. Hier der Avast Log mit den Funden: Code:
ATTFilter * avast! Protokolldatei
* Diese Protokolldatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Mittwoch, 15. Januar 2014 01:20:10
* VPS: 140114-1, 14.01.2014
*
C:\Windows\WinSxS\amd64_microsoft-windows-mfcore_31bf3856ad364e35_6.3.9600.16476_none_e1a3d8a62b1eb2ca\mfps.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-rastls_31bf3856ad364e35_6.3.9600.16475_none_5d2f5e152411e14e\rastlsext.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-s..l-bulkoperationhost_31bf3856ad364e35_6.3.9600.16477_none_9132981ce4574513\BulkOperationHost.exe [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-smspaceprovider_31bf3856ad364e35_6.3.9600.16483_none_c17ccf829341c0d9\smphost.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-systemeventsbroker_31bf3856ad364e35_6.3.9600.16474_none_b96a75b2116aaa1d\CSystemEventsBrokerClient.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-systemeventsbroker_31bf3856ad364e35_6.3.9600.16474_none_b96a75b2116aaa1d\EventAggregation.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.3.9600.16456_none_a3fee49b3a43236c\FWPKCLNT.SYS [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\wow64_microsoft-windows-a..ence-mitigations-c1_31bf3856ad364e35_6.3.9600.16477_none_07431536fa996177\AcRes.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\wow64_microsoft-windows-com-base_31bf3856ad364e35_6.3.9600.16476_none_090e133a2ed35a96\wincorlib.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\wow64_microsoft-windows-com-base_31bf3856ad364e35_6.3.9600.16476_none_090e133a2ed35a96\WinTypes.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\wow64_microsoft-windows-mfcore_31bf3856ad364e35_6.3.9600.16476_none_ebf882f85f7f74c5\mfps.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\wow64_microsoft-windows-smspaceprovider_31bf3856ad364e35_6.3.9600.16483_none_cbd179d4c7a282d4\smphost.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\wow64_microsoft-windows-tabletpc-inputpanel_31bf3856ad364e35_6.3.9600.16474_none_0cacf1f57fd1f6c3\TabTip32.exe [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\x86_microsoft-windows-rastls_31bf3856ad364e35_6.3.9600.16475_none_0110c2916bb47018\rastlsext.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-c..ted-immersiveviewer_31bf3856ad364e35_6.3.9600.16477_none_35e200a310c5a92e\Bing.Immersive.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-c..ted-immersiveviewer_31bf3856ad364e35_6.3.9600.16477_none_35e200a310c5a92e\Bing.Immersive.winmd [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\x86_microsoft-windows-a..ence-mitigations-c3_31bf3856ad364e35_6.3.9600.16477_none_a0d1cff50dd960f4\AcWinRT.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\x86_microsoft-windows-a..ence-mitigations-c4_31bf3856ad364e35_6.3.9600.16477_none_a0d2d03f0dd87a4b\AcSpecfc.dll [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-filemanager.appxmain_31bf3856ad364e35_6.3.9600.16477_none_e27ce93cf9e0adb8\FileManager.exe [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-filemanager.appxmain_31bf3856ad364e35_6.3.9600.16477_none_e27ce93cf9e0adb8\PhotosApp.exe [L] Rootkit: hidden file (0)
C:\Windows\WinSxS\amd64_microsoft-windows-filemanager.appxmain_31bf3856ad364e35_6.3.9600.16477_none_e27ce93cf9e0adb8\Telemetry.dll [L] Rootkit: hidden file (0)
C:\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
C:\Users\Michael\SkyDrive\Dokumente:ms-properties [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
C:\Users\Michael\SkyDrive:ms-properties [E] Datei ist offline - sie ist aktuell nicht verfügbar. (42006)
C:\swapfile.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\hiberfil.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\pagefile.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
\\?\Volume{84c11454-3b7c-11e3-824c-806e6f6e6963}\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
Infizierte Dateien: 21
Dateien gesamt: 343230
Ordner gesamt: 42418
Gesamtgröße: 200,2 GB
*
* Prüfung beendet: Mittwoch, 15. Januar 2014 01:30:29
* Laufzeit war 10 Minute(n), 10 Sekunde(n)
Geändert von Mihi (15.01.2014 um 02:40 Uhr) |
| Themen zu Hilfe: Avast hat Rootkit hidden files in WinSxS Ordner gefunden |
| amd, anderen, automatisch, avast, beendet, dateien, erneut, file, files, hallo zusammen, infizierte, januar, log, offline, ordner, pagefile.sys, prozess, rootkit, rootkit entfernen, rootkits, swapfile.sys, system, virus, virustotal, windows, zugriff, zugriff verweigert |
Baum-Darstellung