16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel

baby2003

Hallo,

ich bin neu hier und auch alles andere als erfahren was PCs betrifft.

Mein Problem ist, dass mein Avira heute 16 versteckte Objekte gefunden hat.
Das Hijack Log war aber laut Hijack Auswertung ok.

Vor 2 Tagen hat mein Avira den Trojaner TR/Inject.anzu beim Brennen mit SVCD2DVD Demo angezeigt, aber weder in Quaratäne getan noch gelöscht. Der komplette Avira Scan hat ihn dann gemeldet, aber auch ignoriert.

Dann hab ihn manuell gelöscht, und alles was mit SVCD2DVD zutun hatte gelöscht und deinstalliert.
Daraufhin war das Hijack Log ok.

Gestern hab ich es dann nochmal gemacht und es zeigte mir eine schädliche Postbuild.exe an in den Temporären Files an, die konnte ich dann erst löschen, als ich im Taskmanager den Postbuild.exe Prozess beendet hatte.

Nachdem ich mich dann durch sämtliche Foren gegoogelt habe, bin ich darauf gestossen, dass Postbuild.exe oft ein Wurm ist, also habe ich mir dann Prevx, Maleworebytes Anti-Maleware, Panda, SuperAntiSpyware runtergeladen und alles mit Admin gescannt und es wurde nichts gefunden.

Heute habe ich dann das Avira wieder durchlaufen lassen und es zeigte mir versteckte Objekte an. Hab dann hier im Forum gelesen, dass Rootkit zur Verschleierung von Spuren dient und deshalb die ganzen Spyware-Programme nichts finden.
Es wurde dann auf Blacklight verwiesen, doch wenn ich das ausführen will, heisst es, dass es inkompatibel mit Windows 7 ist.

Ich wäre euch so dankbar, wenn ihr mir helfen könnten und sagen könntet, was da abgeht, ob ich noch um das komplett Neumachen meines PC rumkomme.

Hier das Avira Protokoll

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 30. März 2010 10:02

Es wird nach 1938789 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SCHNUCKI-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.561 32098 Bytes 18.03.2010 15:35:00
AVSCAN.EXE : 10.0.2.3 433832 Bytes 07.03.2010 15:57:03
AVSCAN.DLL : 10.0.2.0 55144 Bytes 15.02.2010 14:03:11
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03
VBASE005.VDF : 7.10.4.204 2048 Bytes 05.03.2010 09:29:03
VBASE006.VDF : 7.10.4.205 2048 Bytes 05.03.2010 09:29:03
VBASE007.VDF : 7.10.4.206 2048 Bytes 05.03.2010 09:29:03
VBASE008.VDF : 7.10.4.207 2048 Bytes 05.03.2010 09:29:03
VBASE009.VDF : 7.10.4.208 2048 Bytes 05.03.2010 09:29:03
VBASE010.VDF : 7.10.4.209 2048 Bytes 05.03.2010 09:29:03
VBASE011.VDF : 7.10.4.210 2048 Bytes 05.03.2010 09:29:03
VBASE012.VDF : 7.10.4.211 2048 Bytes 05.03.2010 09:29:03
VBASE013.VDF : 7.10.4.242 153088 Bytes 08.03.2010 13:43:21
VBASE014.VDF : 7.10.5.17 99328 Bytes 10.03.2010 13:24:21
VBASE015.VDF : 7.10.5.44 107008 Bytes 11.03.2010 15:41:40
VBASE016.VDF : 7.10.5.69 92672 Bytes 12.03.2010 07:25:53
VBASE017.VDF : 7.10.5.91 119808 Bytes 15.03.2010 07:39:58
VBASE018.VDF : 7.10.5.121 112640 Bytes 18.03.2010 11:01:24
VBASE019.VDF : 7.10.5.138 139776 Bytes 18.03.2010 17:47:58
VBASE020.VDF : 7.10.5.164 113152 Bytes 22.03.2010 17:47:58
VBASE021.VDF : 7.10.5.182 108032 Bytes 23.03.2010 17:47:59
VBASE022.VDF : 7.10.5.199 123904 Bytes 24.03.2010 17:48:00
VBASE023.VDF : 7.10.5.217 279552 Bytes 25.03.2010 17:48:01
VBASE024.VDF : 7.10.5.234 202240 Bytes 26.03.2010 17:48:03
VBASE025.VDF : 7.10.5.235 2048 Bytes 26.03.2010 17:48:03
VBASE026.VDF : 7.10.5.236 2048 Bytes 26.03.2010 17:48:03
VBASE027.VDF : 7.10.5.237 2048 Bytes 26.03.2010 17:48:03
VBASE028.VDF : 7.10.5.238 2048 Bytes 26.03.2010 17:48:03
VBASE029.VDF : 7.10.5.239 2048 Bytes 26.03.2010 17:48:03
VBASE030.VDF : 7.10.5.240 2048 Bytes 26.03.2010 17:48:03
VBASE031.VDF : 7.10.5.248 107520 Bytes 29.03.2010 19:48:56
Engineversion : 8.2.1.204
AEVDF.DLL : 8.1.1.3 106868 Bytes 13.02.2010 10:16:21
AESCRIPT.DLL : 8.1.3.23 1278331 Bytes 28.03.2010 17:48:16
AESCN.DLL : 8.1.5.0 127347 Bytes 25.02.2010 16:38:41
AESBX.DLL : 8.1.2.1 254323 Bytes 17.03.2010 09:09:47
AERDL.DLL : 8.1.4.3 541043 Bytes 17.03.2010 09:09:47
AEPACK.DLL : 8.2.1.1 426358 Bytes 28.03.2010 17:48:14
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17.03.2010 09:09:46
AEHEUR.DLL : 8.1.1.16 2503031 Bytes 28.03.2010 17:48:12
AEHELP.DLL : 8.1.10.2 237941 Bytes 17.03.2010 09:09:46
AEGEN.DLL : 8.1.3.2 373108 Bytes 28.03.2010 17:48:06
AEEMU.DLL : 8.1.1.0 393587 Bytes 10.11.2009 07:04:22
AECORE.DLL : 8.1.12.3 188789 Bytes 17.03.2010 09:09:45
AEBB.DLL : 8.1.0.3 53618 Bytes 10.09.2009 10:15:06
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.1.2 52072 Bytes 29.01.2010 09:47:36
AVSCPLR.DLL : 10.0.2.3 83304 Bytes 07.03.2010 16:02:25
AVARKT.DLL : 10.0.0.13 227176 Bytes 07.03.2010 15:48:35
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.46.0 98664 Bytes 05.03.2010 08:09:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 30. März 2010 10:02

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\windows defender\mpcmdrun.exe
c:\Program Files\Windows Defender\MpCmdRun.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\program files\mozilla firefox\firefox.exe
c:\Program Files\Mozilla Firefox\firefox.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\users\schnucki\downloads\fsbl.exe
c:\Users\Schnucki\Downloads\fsbl.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\windows\system32\taskmgr.exe
c:\Windows\System32\taskmgr.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\windows\system32\consent.exe
c:\Windows\System32\consent.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\windows\system32\consent.exe
c:\windows\system32\consent.exe
c:\windows\system32\consent.exe
c:\windows\system32\consent.exe
c:\windows\system32\consent.exe
c:\program files\avira\antivir desktop\update.exe
c:\Program Files\Avira\AntiVir Desktop\update.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\windows\system32\werfault.exe
c:\Windows\System32\WerFault.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\users\schnucki\appdata\local\temp\ssupdate.exe
c:\Users\Schnucki\AppData\Local\Temp\SSUPDATE.EXE
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpswp_clipbook.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '184' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '369' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <Privat>
Beginne mit der Suche in 'E:\' <Download>


Ende des Suchlaufs: Dienstag, 30. März 2010 10:17
Benötigte Zeit: 14:10 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

12113 Verzeichnisse wurden überprüft
105698 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
105698 Dateien ohne Befall
758 Archive wurden durchsucht
0 Warnungen
0 Hinweise
319791 Objekte wurden beim Rootkitscan durchsucht
13 Versteckte Objekte wurden gefunden