Falls falscher Bereich bitte verschieben

Guten Tag,

ich hoffe ihr könnt mir bei meinem Problem helfen.

In regelmäßigen Abschnitten mache ich eine komplette Systemüberprüfung durch Avira AntiVir Personal -
Free Antivirus auf meinem Computer.

Gestern am Abend wieder und was sehe ich:

Achtung Fund!

Beim Suchlauf wurden versteckte Objekte gefunden!

Diese Objekte können nicht entfernt werden.

Dann wird mir noch kurz angezeigt das ich die Objekte zu einer Untersuchung zusenden kann.

Und darunter eine Liste mit:

Objekt: c:\dokumente und einstellungen\***\lokale einstellungen\temporary internet fil

(hab mal durchgeschaut und gesehen das die meisten da drinn sind wenn nicht sogar alle)

Funde: -

(warum nur ein - ?)

Dann habe ich zwei Möglichkeiten:

• In Quarantäne kopieren (hab ich bis jetzt immer gemacht)

• Ignorieren

Da Avira diese Objekte nicht entfernen kann/will habe ich mir ein anderes Programm mit dem Namen "GMER 1.0.14.14536" geholt (ein spezielles Programm für Rootkits)
und habe bei der Registerkarte Rootkit/Malware einen Scan durchgeführt.

Ich habe also schön gewartet bis das Programm seinen Suchlauf beeendet hat.
Was zwar nicht mit einem Bericht angezeigt wurde,
jedoch durch ein Ende der laufenden Suche (zuvor sah man das Programm arbeiten) zu erkennen war.
Das komische ist jedoch, es wurde kein/e Ordner/Datei rot angezeigt.

(Rot markiert heißt es ist eventuell eine gefährliche Datei/Ordner)

Jetzt weiß ich nicht ob Avira einfach etwas falsch erkannt hat oder ein anderer Fehler vorliegt.

Ich hoffe ihr könnt mir helfen.

StormOfAvir

Kannst du mal den Log von Avira und GMER posten?

dann Blacklight scannen lassen

* LadeBlacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
* Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
* Klick "I accept the agreement", "next", "Scan".
* Wenn der Scan fertig ist beende Blacklight mit "Close".
* Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

Hi,

was genau soll ich in dem Log posten, kann ich die Infos einfach per strg + c kopieren und dann strg + v einfügen (die Daten, die von Bedeutung sind)?

Und was ist das (BlackLight) für ein Programm?

Ich werd natürlich alles machen nur ich kenn mich nicht so gut aus ^^

MfG: StormOfAvir

Der Bericht von Antivir ist sehr lang und passt hier nicht rein ... vom GMER ist er auch extrem lang.

Und wie gesagt, was hat es mit Blacklight auf sich?! ^^

MfG: StromOfAvir

Hallo

Blacklight ist ein Rootkitscanner von F-Secure
ich zitiere einfach mal den Karl

Zitat von KarlKarl

Hi,

dann ist es Zeit für diesen Scan:

Blacklight scannen lassen

• Lade dir F-Secure Blacklight.
• Starte fsbl.exe und schließe alle anderen Programme.
• Klicke "I accept the agreement", "next", "Scan".
• wenn der Scan zuende ist, wähle "Close".
• Der Bericht ist fsbl-XXX.log in dem Verzeichnis, in dem auch fsbl.exe gespeichert wurde, anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten. Den Inhalt dieser Datei bitte posten.

Gruß, Karl

MFG

Ah okay. Vielen Dank.

Ich werde es gleich morgen in der Früh machen (im Moment kann ich es nicht weil ich ein Programm offen haben muss)

Wenn mir jemand noch schnell sagen kann wie bzw. was genau ich von GMER und Antivir posten soll wird alles morgen bis spätestens 10:00 Uhr hier drin stehen.

MfG: StormOfAvir